Telefon: 0173-5909520
E-Mail: info@timesecplan.de
Diese Installation von TimeSecPlan wird im Auftrag von Marcel Heine - TimeSecPlan betrieben. Für die darin verarbeiteten Daten ist Marcel Heine - TimeSecPlan verantwortlich (siehe Datenschutzerklärung).
Verantwortlich für die Verarbeitung Ihrer Daten in dieser Anwendung („TimeSecPlan“) im Sinne von Art. 4 Nr. 7 DSGVO ist:
Betrieb der Anwendung: Die Anwendung wird von Marcel Heine (siehe Impressum) als Auftragsverarbeiter nach Art. 28 DSGVO bereitgestellt und betrieben. Der Betreiber verarbeitet die Daten ausschließlich im Auftrag und nach Weisung des Verantwortlichen. Anfragen zu Ihren Daten richten Sie bitte an den Verantwortlichen.
TimeSecPlan dient der Einsatzplanung von Beschäftigten und Beschäftigten beauftragter Subunternehmen sowie der Erfassung der Arbeitszeit per QR-Code an den Einsatzorten (Objekten). Die Anwendung ist ein interner, passwortgeschützter Bereich und nicht für die Öffentlichkeit bestimmt.
Vor- und Nachname, Geschlecht (für die Anrede), Benutzername, PIN (nur verschlüsselt gespeichert), Telefonnummer, E-Mail-Adresse (optional), Qualifikation nach § 34a GewO, Bewacher-ID (bei vorhandener Qualifikation), Zugehörigkeit zum Unternehmen bzw. Subunternehmen, Rolle und Status (aktiv/inaktiv).
Zweck: Einsatzplanung, Kontaktaufnahme im Dienst, Nachweis der gesetzlich vorgeschriebenen Qualifikation im Bewachungsgewerbe (§ 34a GewO, Bewachungsverordnung).
Geplante Schichten (Objekt, Datum, Uhrzeit), Zuordnung der Beschäftigten, Status der Einteilung (z. B. eingeplant, krank, Urlaub, abgesagt) sowie die Bestätigung bzw. Ablehnung von Einplanungen durch Subunternehmen.
Bewerbung auf Einsätze (Mitarbeiter-App): Gibt die Einsatzleitung eine Veranstaltung frei, sehen die eigenen Beschäftigten deren freie Schichten in der App und können sich freiwillig darauf bewerben. Gespeichert werden je Bewerbung: die beschäftigte Person, die Schicht, der Zeitpunkt, eine freiwillige Nachricht an die Einsatzleitung, der Stand (offen, zugesagt, abgesagt, nicht berücksichtigt, wieder ausgeplant, zurückgezogen), wer entschieden hat und wann sowie ob die Entscheidung in der App angesehen wurde. Um anzuzeigen, ob eine Schicht passt, prüft die App Qualifikationen, bestehende Einsätze und Abwesenheiten der Person; dabei wird nichts zusätzlich gespeichert. Die Bewerbung sehen nur die Einsatzleitung (Administratoren und Disponenten) und die Person selbst – weder andere Beschäftigte noch Kunden.
Beginn, Ende und Pause der Einsätze legt die Einsatzleitung im Abgleich fest (Vorschlag: die geplante Schichtzeit); daraus entstehen Stundenzettel und die gesetzliche Arbeitszeitaufzeichnung. Es gibt kein Ein- und Ausbuchen per App, keine Standortabfrage und keine Nutzung der Kamera.
Bei jeder Anmeldung werden Zeitpunkt, Erfolg/Misserfolg, eingegebener Benutzername, IP-Adresse und Browserkennung gespeichert (Schutz vor unberechtigten Zugriffen und Account-Sharing). Anmeldungen über die Mitarbeiter-App werden dabei als solche gekennzeichnet. Anforderungen eines Codes für eine neue PIN und falsche Code-Eingaben werden ebenfalls mit Zeitpunkt und IP-Adresse protokolliert, um Missbrauch zu verhindern.
Die Anwendung setzt ausschließlich das Sitzungs-Cookie PHPSESSID. Es enthält eine zufällige Kennung, damit der Server Sie nach der Anmeldung wiedererkennt. Nach 15 Minuten ohne Aktivität wird die Sitzung ungültig und Sie müssen sich neu anmelden.
Nutzen Sie die Mitarbeiter-App, werden zusätzlich auf Ihrem Gerät gespeichert:
Diese Angaben verlassen Ihr Gerät nicht und werden nicht zu Tracking-, Analyse- oder Werbezwecken genutzt. Sie können sie jederzeit löschen, indem Sie die App vom Startbildschirm entfernen bzw. die Website-Daten im Browser löschen. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
Der Hosting-Anbieter speichert beim Aufruf der Seiten automatisch IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Speicherdauer: 7 Tage.
Der Versand erfolgt über den Mailserver des Hosting-Anbieters des Betreibers.
Die Verarbeitung der Daten von Beschäftigten erfolgt zur Durchführung des Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO i. V. m. § 26 BDSG) und zur Erfüllung gesetzlicher Pflichten, insbesondere der Aufzeichnung der Arbeitszeit (§ 16 Abs. 2 ArbZG) und der Pflichten im Bewachungsgewerbe (§ 34a GewO, BewachV) (Art. 6 Abs. 1 lit. c DSGVO).
Die Protokollierung von Anmeldungen beruht auf unserem berechtigten Interesse an korrekten Arbeitszeitnachweisen und der Absicherung der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).
Die Bewerbung auf Einsätze dient der Einsatzplanung im Beschäftigungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO i. V. m. § 26 BDSG); ob sich jemand bewirbt, ist freiwillig.
Nur in der Objektverwaltung (Zugriff ausschließlich für Administratoren und Disponenten) werden beim Aufruf bzw. bei Nutzung folgende externe Dienste eingebunden. Dabei wird technisch bedingt Ihre IP-Adresse sowie Browserinformation an den jeweiligen Anbieter übertragen. Für Beschäftigte am Scanner werden diese Dienste nicht geladen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer komfortablen und genauen Erfassung der Einsatzorte (Art. 6 Abs. 1 lit. f DSGVO).
Die folgenden Fristen werden automatisch einmal täglich angewendet:
Bei der Anonymisierung werden Name, Benutzername, Kontaktdaten, Qualifikation, Bewacher-ID und Zugang entfernt sowie die Zuordnungen der Person gelöscht (Qualifikationen, Funktionen, Arbeitspositionen, Objekt-Einweisungen und Sonderrechte); Anmeldeprotokolle und Bewerbungen auf Einsätze der Person werden gelöscht. Wird ein Konto auf Anfrage anonymisiert, solange noch Arbeitszeitbuchungen aufbewahrt werden müssen, enthalten diese Buchungen danach keinen Namen und keinen Standort mehr und werden nach Ablauf der oben genannten Frist gelöscht.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21). Wenden Sie sich dazu an Marcel Heine (Marcel Heine - TimeSecPlan) (info@timesecplan.de).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei:
Landesbeauftragte/r für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Düsseldorf
Die Verbindung ist per TLS verschlüsselt. PINs werden ausschließlich als kryptografischer Hash gespeichert. Der Zugriff ist über Rollen und Rechte beschränkt; nach 15 Minuten Inaktivität erfolgt eine automatische Abmeldung.
Kurz zusammengefasst, was die Zeiterfassung über Sie speichert:
Auf Wunsch erhalten Sie eine vollständige Auskunft über alle zu Ihnen gespeicherten Daten. Wenden Sie sich dazu an Marcel Heine (Marcel Heine - TimeSecPlan).