Stand 14.11.2026
Art. 6 Abs. 1 lit. f DSGVO
Beim Aufruf entstehen technisch notwendige Daten: die IP-Adresse, der Zeitpunkt, die aufgerufene Adresse und die Angaben, die Ihr Browser von sich aus mitsendet. Ohne sie lässt sich keine Seite ausliefern.
Wir verwenden sie, um den Betrieb sicherzustellen und Angriffe zu erkennen. Bei fehlgeschlagenen Anmeldungen wird die Herkunft zusätzlich gezählt, um das Durchprobieren von Passwörtern zu bremsen — dabei wird die Adresse nicht im Klartext gespeichert, sondern nur als unumkehrbares Kürzel, und dieses Kürzel wird nach spätestens vierundzwanzig Stunden gelöscht.
Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Ein Tracking zu Werbezwecken findet nicht statt; es werden keine Cookies gesetzt, die nicht für den Betrieb nötig sind.
Art. 6 Abs. 1 lit. b DSGVO, Art. 32 DSGVO
Zur Anmeldung setzen wir ein Cookie, das Ihre Sitzung ausweist. Es ist für den Betrieb notwendig und bedarf deshalb keiner Einwilligung (§25 Abs. 2 Nr. 2 TDDDG).
Haben Sie einen zweiten Faktor eingeschaltet, verarbeiten wir zusätzlich den von Ihrer Authenticator-App erzeugten Code oder — wenn Sie den SMS-Weg gewählt haben — Ihre Mobilfunknummer. Der Code gilt zehn Minuten und wird danach gelöscht.
Art. 28 DSGVO
Alles, was Sie im angemeldeten Bereich sehen — Dienstpläne, Arbeitszeiten, Abwesenheiten, Lohnabrechnungen, Nachweise —, verarbeiten wir im Auftrag Ihres Arbeitgebers. Für diese Daten ist ER der Verantwortliche im Sinne der Datenschutz-Grundverordnung, nicht wir.
Das ist kein Formalismus: Ihre Rechte auf Auskunft, Berichtigung und Löschung richten Sie an Ihren Arbeitgeber. Er entscheidet darüber, und wir setzen es um. In der App finden Sie unter „Meine Daten" einen Weg, beides anzustoßen.
Wir verwenden diese Daten ausschließlich, um das Programm für Ihren Arbeitgeber zu betreiben. Es findet keine Auswertung über mehrere Betriebe hinweg statt, keine Weitergabe an Dritte zu eigenen Zwecken und kein Training von Sprachmodellen mit Ihren Daten.
Art. 13 Abs. 2 lit. f, Art. 22 DSGVO
Das Programm rechnet Dienstpläne aus. Es schlägt vor, wer wann eingeteilt wird, und berücksichtigt dabei Arbeitszeitgesetz, Ruhezeiten, Qualifikationen, Wünsche und die Regeln Ihres Betriebs.
Dieser Vorschlag ist KEINE Entscheidung. Er wird der Leitung angezeigt, kann geändert werden und wird erst wirksam, wenn ein Mensch ihn veröffentlicht. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 Abs. 1 DSGVO findet damit nicht statt.
Der Workforce Score vergibt Punkte für Dinge wie das Einspringen bei Ausfällen. Er ist freiwillig, hat keine Auswirkung auf Ihr Entgelt und wird nicht für Entscheidungen über Ihr Arbeitsverhältnis verwendet.
Der Hilfe-Assistent beantwortet Fragen zum Programm über ein Sprachmodell. Er hat keinen Zugriff auf Ihre Betriebsdaten — er erklärt die Bedienung und liest keine Datenbank. Übermittelt wird nur der Text Ihrer Frage.
Art. 13 Abs. 1 lit. e und f DSGVO
Wir setzen Dienstleister ein, die uns beim Betrieb unterstützen. Sie handeln ausschließlich nach unserer Weisung und sind vertraglich zur Vertraulichkeit verpflichtet.
Einige davon sitzen außerhalb der Europäischen Union. Für diese Übermittlungen stützen wir uns auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission.
Art. 13 Abs. 2 lit. a DSGVO
Was keiner Aufbewahrungspflicht unterliegt, wird gelöscht, sobald der Zweck entfällt — bei Beschäftigtendaten also mit dem Ausscheiden.
Für einen Teil der Daten verbietet das Gesetz die Löschung. Sie werden dann nicht gelöscht, sondern nach Art. 18 DSGVO gesperrt: Sie bleiben unverändert liegen und werden nur noch für den Zweck verwendet, für den das Gesetz sie verlangt.
Bewerbungen löschen wir sechs Monate nach Abschluss des Verfahrens, soweit keine Einstellung erfolgt und Sie nicht in eine längere Aufbewahrung eingewilligt haben.
Art. 15 bis 21, Art. 77 DSGVO
Sie haben das Recht auf Auskunft über die Sie betreffenden Daten (Art. 15), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21).
Haben Sie in etwas eingewilligt, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Für Daten, die wir im Auftrag Ihres Arbeitgebers verarbeiten, wenden Sie sich bitte an ihn — er ist dafür der Verantwortliche. In der App finden Sie unter „Meine Daten" einen Weg, Auskunft und Löschung anzustoßen.
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.