Datenschutzinformationen
Das A0-Teamportal ist ein privater Testbetrieb (siehe Impressum). Eine förmliche Abstimmung mit der / dem Datenschutzbeauftragten des Arbeitgebers und der Mitarbeitervertretung steht noch aus. Diese Seite beschreibt, welche Daten das Portal derzeit verarbeitet.
1. Verantwortlicher
Christian Hauffe, Biedenkopfer Str. 28, 57072 Siegen, ch.hauffe@gmail.com.
2. Welche Daten verarbeitet werden
- Konto: Benutzername, Vor- und Nachname, E-Mail-Adresse, gewählte Wochenend-Schicht, Rolle (Mitarbeiter:in / Leitung / Admin), Zeitstempel. Das Passwort wird nur als nicht rückrechenbarer Hash gespeichert.
- Dienstwünsche & Urlaub: Datum, Wunschart, Status, entscheidende Person, optionale kurze Info sowie ein optionaler „Hinweis zur Planung" (Freitext).
- Tauschbörse & Schwarzes Brett: Tauschangebote, Fragen, Aushänge und Kommentare mit deinem Namen.
- Rufdienst: angebotene bzw. eingetragene Bereitschaften je Tag und Schicht, optionale Notiz, Status.
- Wochenplan: aus dem Dienstplanprogramm importierte Woche (Name, Schicht, Zusatzrolle SV/NK, Einarbeitung, Verschiebungen, Status „aus dem Plan entfernt"). Wird automatisch gelöscht (siehe Punkt 5).
- Technische Daten: beim Aufruf entstehen Server-Protokolle mit IP-Adresse, Zeitpunkt und aufgerufener Seite. Für die Anmeldung wird ein technisch notwendiges Cookie gesetzt („Angemeldet bleiben": bis zu 14 Tage). Es findet kein Tracking und keine Reichweitenmessung statt.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Portals und Anmeldung – Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) bzw. lit. f (berechtigtes Interesse an einem funktionierenden Werkzeug).
- Organisation von Dienstwünschen, Diensttausch und Rufdienst-Bereitschaft sowie Aufbereitung des Wochenplans – Art. 6 Abs. 1 lit. f DSGVO (geordnete, nachvollziehbare Dienstplanung).
- E-Mail-Benachrichtigungen und Passwort-Zurücksetzen – Art. 6 Abs. 1 lit. f DSGVO.
- Server-Protokolle – Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit).
Bitte trage in Freitextfelder keine besonderen Angaben ein – keine privaten Gründe, Krankheiten, Arzttermine, familiären Umstände, Patienteninformationen oder Namen anderer Personen. Ein entsprechender Hinweis steht an jedem Freitextfeld.
4. Empfänger und Auftragsverarbeiter
Hostinger betreibt den Server und das E-Mail-Postfach, über das Benachrichtigungen versendet werden. Eine Weitergabe an weitere Dritte findet nicht statt.
5. Speicherdauer
- Konto: bis zum Ausscheiden bzw. bis zu einem Löschwunsch.
- Dienstwünsche: für den laufenden und die letzten Monate; danach werden sie gelöscht.
- Wochenplan (Import, Markierungen, von Hand hinzugefügte Personen): 24 Stunden nach Ablauf der jeweiligen Woche. Der Wochenplan wird nicht archiviert.
- Tauschbörse und Rufdienst: einige Monate nach dem letzten für den Eintrag relevanten Datum.
- Server-Protokolle: kurzfristig (wenige Wochen).
- Sicherungskopien: verschlüsselt, höchstens 60 Tage. In einer Sicherung sind gelöschte Daten bis zu diesem Zeitraum noch enthalten.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21). Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
Viele Angaben kannst du selbst unter „Mein Profil" einsehen und ändern. Für alles Weitere genügt eine E-Mail an ch.hauffe@gmail.com.
7. Keine automatisierte Entscheidungsfindung
Es findet keine ausschließlich automatisierte Entscheidungsfindung und kein Profiling statt. Die Genehmigung von Wünschen und die Dienstplanung entscheiden Menschen; automatische Vorschläge im Wochenplan sind nur Vorschläge und werden von der Leitung geprüft.