Datenschutzerklärung
Hinweis
Dieser Text ist ein Entwurf und ersetzt keine anwaltliche Prüfung — gerade weil hier Beschäftigtendaten verarbeitet werden. Er wird vor dem offiziellen Start final geprüft.
Verantwortliche Stelle
Ahmad Fattah & Ahmad Othman GbR, info@zuuba.de (siehe Impressum).
Welche Daten wir verarbeiten
Konto- und Anmeldedaten von Betreiber- und Mitarbeiter-Accounts (E-Mail-Adresse, verschlüsseltes Passwort). Im Auftrag des jeweiligen Betriebs außerdem Mitarbeiterdaten: Name, Kontaktdaten, Verfügbarkeiten, Arbeitszeiten und Stundenlöhne.
Mitarbeitende können ihre Arbeitszeit auch ohne geplante Schicht stempeln, etwa beim spontanen Einspringen. Der Betrieb bestätigt diese Zeiten. Gespeichert werden dieselben Angaben wie beim Stempeln einer Schicht, dazu, wer die Zeit wann bestätigt oder mit welchem Grund abgelehnt hat.
An die im Betrieb hinterlegte E-Mail-Adresse verschickt die Anwendung Benachrichtigungen: wenn ein Wochenplan veröffentlicht wird (mit den eigenen Schichten dieser Woche) und wenn über einen eigenen Antrag entschieden wurde. Schichten anderer Personen und Gehaltsdaten enthalten diese E-Mails nicht.
Mitarbeitende können ihre eigenen veröffentlichten Schichten über einen persönlichen Link in ihren Kalender übernehmen (Kalender-Abo). Die Schichtdaten gehen dabei auf eigene Veranlassung an den Kalenderanbieter der Person, zum Beispiel Apple oder Google. Abwesenheiten und Schichten anderer Personen enthält der Kalender nicht. Der Link lässt sich in der Anwendung jederzeit widerrufen, Abrufe werden nicht protokolliert.
Für Werkstudentinnen und Werkstudenten hält der Betrieb die vorlesungsfreien Zeiten laut Semesterbescheinigung fest, dazu Zeiträume, in denen die Person bei anderen Arbeitgebern mehr als 20 Stunden je Woche gearbeitet hat. Daraus prüft die Anwendung die Grenze von 26 Wochen im Jahr. Die Bescheinigung selbst wird nicht hochgeladen. Gespeichert werden die Zeiträume (bei Semesterferien auch die vorlesungsfreie Zeit laut Bescheinigung), die in diesen Wochen vereinbarten Wochenstunden und wer bestätigt hat, dass die Bescheinigung vorliegt.
Aus dem Kontaktformular auf zuuba.de: Name des Betriebs, Art des Betriebs, Zahl der Mitarbeiter, Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), eine freiwillige Nachricht sowie der Zeitpunkt deiner Einwilligung.
Zweck der Verarbeitung
Erstellung, Verwaltung und Veröffentlichung von Schichtplänen. Daten aus dem Kontaktformular nutzen wir ausschließlich, um deine Anfrage zu beantworten — nicht für Werbung, und wir geben sie nicht an Dritte weiter.
Rechtsgrundlage
Für den Vertrag mit dem Betreiber: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Mitarbeiterdaten verarbeiten wir im Auftrag des jeweiligen Betriebs als Auftragsverarbeiter im Sinne von Art. 28 DSGVO — verantwortlich für diese Daten bleibt der Betrieb. Für das Kontaktformular: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst.
Wer die Daten verarbeitet (Auftragsverarbeiter)
Supabase (Datenbank, Authentifizierung), Hosting-Region EU/Frankfurt.
Vercel Inc., USA (Hosting/Deployment der Anwendung), Ausführung der Anwendung in der Region EU/Frankfurt. Vercel hat seinen Sitz in den USA; eine Übermittlung dorthin stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, nach dem Vercel zertifiziert ist.
ALL-INKL.COM — Neue Medien Münnich, Friedrich-Schiller-Straße 88, 08228 Rodewisch (E-Mail-Postfach, Versand der Anfragen aus dem Kontaktformular und Versand der E-Mail-Benachrichtigungen an Mitarbeitende), Serverstandort Deutschland.
Speicherdauer
Daten bleiben gespeichert, solange der Betrieb die Anwendung nutzt bzw. solange das Konto besteht. Eine feste Löschfrist ist noch nicht endgültig festgelegt.
Anfragen aus dem Kontaktformular löschen wir spätestens sechs Monate nach der letzten Nachricht zu dieser Anfrage, sofern daraus kein Vertrag entsteht. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Cookies
Wir setzen ausschließlich technisch notwendige Cookies zur Anmeldung (Supabase-Auth-Session). Kein Tracking, keine Analyse- oder Marketing-Cookies.
Kontakt für Datenschutzanfragen
info@zuuba.de