Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Reinigungs- und Pflege-Service Lausch GmbH
Köttersweg 38, 26180 Rastede
Telefon: 04402 597464
E-Mail: info@lausch-rastede.de
Vertreten durch Geschäftsführerin Ilza Sasso

2. Zweck und Rechtsgrundlage der Verarbeitung

Diese Anwendung dient der internen Erfassung von Arbeitszeiten der Mitarbeiter*innen von Reinigungs- und Pflege-Service Lausch. Die Verarbeitung erfolgt zur Erfüllung des Arbeitsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufzeichnungs- und Aufbewahrungspflichten, insbesondere nach dem Arbeitszeitgesetz (ArbZG) und dem Mindestlohngesetz (MiLoG) (Art. 6 Abs. 1 lit. c DSGVO).

3. Verarbeitete Daten

Konkret werden folgende Daten verarbeitet:

• Name und Benutzername des Mitarbeitenden
• Zugangsdaten: eine PIN bzw. ein Passwort, ausschließlich als Hash-Wert gespeichert (bcrypt) — die eigentliche PIN ist zu keinem Zeitpunkt im Klartext in der Datenbank hinterlegt
• Vereinbarte Wochenarbeitsstunden
• Zeiteinträge: Beginn, Ende, Pausenzeit und optionale Notiz je Arbeitseinsatz
• Technische Protokolldaten (z. B. IP-Adresse, Zeitpunkt) beim Aufruf der Anwendung, wie sie von jedem Webserver zur Absicherung gegen Missbrauch automatisch erfasst werden

4. Cookies

Die Anwendung setzt ausschließlich technisch notwendige Session-Cookies (employee_session bzw. admin_session), um den Anmeldestatus während der Nutzung zu halten. Diese Cookies sind als HttpOnly, Secure und SameSite=Strict gesetzt und werden automatisch gelöscht (Mitarbeiter-Sitzung nach 8 Stunden, Admin-Sitzung nach 24 Stunden) bzw. beim Abmelden. Es werden keine Cookies zu Analyse-, Marketing- oder Trackingzwecken eingesetzt. Da diese Cookies technisch zwingend erforderlich sind, ist gemäß § 25 Abs. 2 TTDSG keine gesonderte Einwilligung erforderlich.

5. Hosting und Auftragsverarbeitung

Die Anwendung wird auf einem Server von Hostinger betrieben, physisch in Frankfurt am Main, Deutschland. Die Datenbank wird bei Supabase in der Region eu-central-1 (Frankfurt am Main, Deutschland) betrieben. Sämtliche Daten verbleiben damit auf Servern innerhalb Deutschlands. Mit beiden Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

6. Speicherdauer

Zeiterfassungsdaten werden entsprechend der gesetzlichen Aufbewahrungsfristen (u. a. nach ArbZG und MiLoG) gespeichert und danach gelöscht. Zugangsdaten werden gelöscht, sobald das Beschäftigungsverhältnis endet und keine gesetzliche Aufbewahrungspflicht mehr besteht.

7. Rechte der Betroffenen

Mitarbeiter*innen haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde. Für Anfragen wenden Sie sich an die oben genannte Kontaktadresse.

8. Datensicherheit

Der Zugriff erfolgt ausschließlich verschlüsselt über HTTPS. Zugangsdaten werden gehasht gespeichert (bcrypt, 12 Runden). Der Zugriff auf die Datenbank ist durch Row-Level-Security abgesichert und nur über einen serverseitigen, nicht öffentlich zugänglichen Schlüssel möglich.