Informativa sulla privacy

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Logistik Hub Leipzig GmbH
Alexander Fürstenberg
Elisabeth-Schumacher-Straße 58
04328 Leipzig
Telefon: 0341 2525330
E-Mail: mail@mietwerkstatt-leipzig.de

2. Grundsätze und Geltungsbereich

Diese Datenschutzerklärung gilt für diese Website und für das darüber erreichbare Personalverwaltungssystem (Einsatzplanung, Zeiterfassung, Abrechnung), im Folgenden „System“. Sie richtet sich an Besucher dieser Website, an Ansprechpersonen unserer Auftraggeber und Nachunternehmer sowie an unsere Beschäftigten (Abschnitt 7).

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Soweit nachstehend nichts anderes angegeben ist, ist die Bereitstellung Ihrer Daten weder gesetzlich noch vertraglich vorgeschrieben und für einen Vertragsabschluss nicht erforderlich; eine Nichtbereitstellung hat keine Folgen.

3. Besuch dieser Website

3.1 Server-Logfiles

Sie können unsere öffentlichen Seiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff werden an uns bzw. unseren Hosting-Dienstleister Nutzungsdaten durch Ihren Browser übermittelt und in Protokolldateien gespeichert. Dazu gehören die aufgerufene Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge, der Browsertyp und der anfragende Provider.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im störungsfreien und sicheren Betrieb des Systems sowie in der Aufklärung und Abwehr von Angriffen. Die Protokolldaten werden nach [Anzahl] Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

3.2 Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Das sind ein Sitzungs-Cookie, das Ihre Anmeldung am System aufrechterhält, sowie ein Cookie zum Schutz vor Cross-Site-Request-Forgery (Sicherheitstoken beim Absenden von Formularen). Es findet keine Reichweitenmessung, kein Tracking und keine Profilbildung statt; es werden keine Werbe- oder Analyse-Cookies gesetzt.

Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes), für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Sitzungs-Cookies werden mit dem Abmelden bzw. dem Ablauf der Sitzung gelöscht.

3.3 Von Dritten geladene Programmbibliotheken

Zur Darstellung binden unsere Seiten derzeit Programmbibliotheken von externen Servern (u. a. cdn.tailwindcss.com, unpkg.com) ein. Beim Aufruf einer Seite wird dabei Ihre IP-Adresse an den jeweiligen Anbieter übertragen; ohne diese Übertragung könnte der Inhalt nicht angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (fehlerfreie Darstellung). Eine Übermittlung in Drittländer kann dabei nicht ausgeschlossen werden. [Empfehlung: diese Dateien lokal ausliefern; danach entfällt dieser Abschnitt.]

3.4 Verschlüsselung

Die Verbindung zu unseren Seiten ist per TLS verschlüsselt. Die Standortabfrage für den Web-Check-in (Abschnitt 7.4) funktioniert in Browsern ausschließlich über verschlüsselte Verbindungen.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular ansprechen, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) ausschließlich zur Bearbeitung und Beantwortung Ihres Anliegens.

Betrifft die Anfrage einen bestehenden Vertrag oder vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). In letzterem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Auftraggeber und deren Ansprechpersonen

Zur Anbahnung und Durchführung von Aufträgen verarbeiten wir die Stamm- und Kontaktdaten unserer Auftraggeber sowie deren Ansprechpersonen (Name, Funktion, dienstliche Kontaktdaten, Rechnungs- und Zahlungsdaten, Einsatzorte, Korrespondenz).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Pflege der Geschäftsbeziehung).

Übersenden wir einem Auftraggeber einen Einsatz- bzw. Dienstplan, enthält dieser die Namen der eingesetzten Beschäftigten sowie die geplanten Einsatzzeiten – dies ist zur Durchführung des Auftrags und zur Zutrittsgewährung am Einsatzort erforderlich. Persönliche Check-in-Links, Kontaktdaten, Lohn- oder Dokumentendaten der Beschäftigten werden Auftraggebern nicht übermittelt.

6. Nachunternehmer und Personaldienstleister

Setzen wir überlassene oder von Nachunternehmern gestellte Kräfte ein, verarbeiten wir die Kontakt- und Vertragsdaten des Dienstleisters sowie die zur Einsatzsteuerung und Rechnungsprüfung erforderlichen Daten der eingesetzten Personen (Name, Einsatzzeiten, Einsatzort, Qualifikation). Vergütungsdaten dieser Personen verarbeiten wir nicht; abgerechnet wird gegenüber dem Dienstleister. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO (Vertragsdurchführung, Nachweis- und Prüfpflichten, Rechnungskontrolle).

7. Verarbeitung von Beschäftigtendaten

Dieser Abschnitt informiert unsere Beschäftigten sowie Bewerberinnen und Bewerber nach Art. 13 DSGVO über die Verarbeitung im Rahmen des Beschäftigungsverhältnisses. Soweit eine Betriebsvereinbarung besteht, gilt diese ergänzend und geht in den dort geregelten Punkten vor.

7.1 Stammdaten und Einsatzplanung

Wir verarbeiten Personalstammdaten (Name, Anschrift, Kontaktdaten, Geburtsdatum, Beschäftigungsbeginn und -ende, Abteilung, Tätigkeitsrollen und Berufe, Status), um Sie auf Projekte, Jobs und Schichten einzuplanen, Sie zu erreichen und Ihren Einsatz nachzuweisen. Dienstpläne versenden wir per E-Mail oder SMS an die von Ihnen angegebenen Kontaktdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 S. 1 BDSG (Durchführung des Beschäftigungsverhältnisses).

7.2 Arbeitszeiterfassung

Beginn, Ende und Dauer Ihrer Arbeitszeit werden erfasst, ebenso Pausen sowie die Zuordnung zu Projekt und Schicht. Erfasst wird entweder durch Vorlage Ihrer Mitarbeiterkarte an einem Terminal, über den persönlichen Web-Check-in (7.4) oder durch manuelle Eintragung durch Sie bzw. Ihre Vorgesetzten. Vergessene Abmeldungen werden nach einer festgelegten Höchstdauer automatisch begrenzt, gekennzeichnet und zur Prüfung vorgelegt; die Korrektur erfolgt durch einen Menschen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 16 Abs. 2 ArbZG und § 17 MiLoG (Aufzeichnungspflichten) sowie Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 S. 1 BDSG (Entgeltabrechnung, Nachweis gegenüber Auftraggebern). Eine Verhaltens- oder Leistungskontrolle findet nicht statt.

7.3 Mitarbeiterkarten am Zeiterfassungsterminal

Für die Zeiterfassung am Terminal geben wir Ihnen eine Karte aus. Gespeichert werden die Kartenkennung (UID), ein kryptografischer Prüfwert sowie – zu Zwecken der Nachvollziehbarkeit und Missbrauchsabwehr – jede Vorlage einer Karte mit Zeitpunkt, Terminal und Ergebnis. Auch zurückgewiesene Vorgänge (z. B. unbekannte Karte, zu schnelle Wiederholung) werden protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 S. 1 BDSG sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Falschbuchungen).

7.4 Web-Check-in mit Standortdaten

Sofern für Sie freigeschaltet, können Sie sich alternativ über einen persönlichen Link mit Ihrem Mobiltelefon an- und abmelden. Dabei verarbeiten wir:

• die von Ihrem Gerät gemeldete Position (Breiten- und Längengrad) und deren Genauigkeitsangabe,
• mehrere kurz aufeinanderfolgende Positionsmessungen (bis zu vier innerhalb weniger Sekunden),
• Zeitpunkt des Vorgangs, das Ergebnis sowie die Angabe, ob der Zugriff von einem Mobilgerät erfolgte.

Der Standort wird ausschließlich im Moment der An- oder Abmeldung abgefragt. Es findet keine fortlaufende Ortung, keine Bewegungsverfolgung und keine Ortung außerhalb dieses Vorgangs statt. Geprüft wird allein, ob Sie sich innerhalb eines Umkreises von [100] Metern um den Einsatzort der Schicht befinden, auf die Sie eingeplant sind. Auch zurückgewiesene Versuche werden mit den übermittelten Koordinaten gespeichert, da nur so nachvollziehbar bleibt, warum eine Buchung nicht zustande kam.

Um offensichtlich unzutreffende Positionsangaben zu erkennen, vergleichen wir eine Meldung mit Ihren übrigen Meldungen der letzten zwei Stunden sowie die Streuung der Einzelmessungen untereinander. Auffällige Vorgänge werden lediglich gekennzeichnet und zur manuellen Prüfung vorgelegt. Es erfolgt keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO; über Konsequenzen entscheidet stets ein Mensch nach Rücksprache mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis der Anwesenheit am vereinbarten Einsatzort gegenüber unseren Auftraggebern und in der Vermeidung unzutreffender Zeitbuchungen. Die Nutzung ist freiwillig: Sie können stattdessen das Terminal nutzen oder Ihre Zeiten manuell erfassen lassen, ohne dass Ihnen daraus Nachteile entstehen. Sie können der Standortverarbeitung jederzeit nach Art. 21 DSGVO widersprechen; die Freigabe des Standorts können Sie zudem jederzeit in Ihrem Browser widerrufen.

7.5 Lichtbild

Zu Ihrem Personalprofil kann ein Lichtbild gespeichert werden, das der eindeutigen Zuordnung im System dient. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 26 Abs. 2 BDSG; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, das Bild wird dann gelöscht. Aus hochgeladenen Bildern werden vor der Speicherung sämtliche Metadaten (u. a. Standort- und Geräteangaben) entfernt. Eine Veröffentlichung erfolgt nicht.

7.6 Personaldokumente und Fristen

Wir speichern die Dokumente, zu deren Vorhalt wir verpflichtet sind oder die für den Einsatz erforderlich sind (z. B. Identitätsnachweis, Aufenthalts- und Arbeitserlaubnis, Qualifikations- und Befähigungsnachweise), nebst Gültigkeitsdatum, und erinnern rechtzeitig vor Ablauf. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (u. a. § 4a AufenthG, § 17 MiLoG, § 8 SchwarzArbG) sowie Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 S. 1 BDSG. Dokumente werden gelöscht, sobald der Zweck entfällt und keine Aufbewahrungsfrist entgegensteht. [Rechtlich prüfen: Umfang zulässiger Ausweiskopien, § 20 Abs. 2 PAuswG.]

7.7 Abwesenheiten und Urlaub

Für Urlaub, Freistellungen und sonstige Abwesenheiten verarbeiten wir Art und Zeitraum der Abwesenheit sowie den Status der Genehmigung. Bei krankheitsbedingter Arbeitsunfähigkeit verarbeiten wir ausschließlich Beginn und voraussichtliche Dauer – keine Diagnosen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO, für Gesundheitsdaten Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG (Rechte und Pflichten aus dem Arbeitsrecht und der sozialen Sicherheit).

7.8 Entgeltabrechnung

Zur Abrechnung verarbeiten wir Ihre erfassten Arbeitszeiten, den vereinbarten Stundensatz bzw. das Monatsentgelt, Zuschläge sowie die abrechnungsrelevanten Stammdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 S. 1 BDSG und Art. 6 Abs. 1 lit. c DSGVO (steuer- und sozialversicherungsrechtliche Pflichten). Empfänger sind Finanzverwaltung, Sozialversicherungsträger, Krankenkassen, Berufsgenossenschaft, das von uns beauftragte Lohnbüro/Steuerbüro sowie das ausführende Kreditinstitut.

7.9 Arbeitsmittel

Die Ausgabe und Rückgabe von Arbeitsmitteln und Ausrüstung wird mit Person, Gegenstand und Zeitraum dokumentiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 S. 1 BDSG sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Verbleibs).

7.10 Benutzerkonten, Protokollierung und IT-Sicherheit

Für Beschäftigte mit Systemzugang verarbeiten wir Anmeldedaten, Rollen und Berechtigungen sowie Sitzungsdaten (Zeitpunkt, IP-Adresse, Browser- und Gerätemerkmale), fehlgeschlagene Anmeldeversuche und – im Änderungsprotokoll – wer wann welchen Datensatz geändert hat. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO (Sicherheit der Verarbeitung, Nachvollziehbarkeit von Änderungen an abrechnungsrelevanten Daten). Eine Auswertung zur Leistungs- oder Verhaltenskontrolle findet nicht statt.

7.11 Bewerbungen

Bewerbungsunterlagen verarbeiten wir zur Durchführung des Auswahlverfahrens auf Grundlage von § 26 Abs. 1 S. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens nach sechs Monaten, sofern Sie einer längeren Speicherung nicht zugestimmt haben oder eine Aufbewahrung zur Rechtsverteidigung erforderlich ist.

8. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff, die ihn zur Erfüllung ihrer Aufgaben benötigen; das System setzt dies über abgestufte Rollen und Berechtigungen um. Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister ein, die für uns weisungsgebunden auf Grundlage eines Vertrages nach Art. 28 DSGVO tätig werden:

• Hosting und Rechenzentrumsbetrieb: [Anbieter, Anschrift]
• E-Mail-Versand: [Anbieter, Anschrift]
• SMS-Versand: [Anbieter, Anschrift]
• Lohnabrechnung / Steuerberatung: [Kanzlei, Anschrift]
• Wartung und Support des Systems: [Dienstleister, Anschrift]

Eine Übermittlung an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt. Enthalten von uns versendete Nachrichten einen Kartenlink zum Einsatzort, werden beim Anklicken Daten an den jeweiligen Kartenanbieter übertragen; das Anklicken ist freiwillig.

9. Übermittlung in Drittländer

Eine Verarbeitung außerhalb der EU bzw. des EWR findet grundsätzlich nicht statt. Soweit im Einzelfall Dienstleister mit Bezug zu Drittländern eingesetzt werden (siehe Abschnitt 3.3), erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien nach Art. 46 DSGVO (insbesondere Standardvertragsklauseln).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Im Regelfall gilt:

Daten	Dauer	Grundlage
Server-Logfiles	[Anzahl] Tage	Art. 6 Abs. 1 lit. f DSGVO
Arbeitszeitnachweise	mindestens 2 Jahre	§ 16 Abs. 2 ArbZG, § 17 MiLoG
Zeitbuchungen am Terminal / Web-Check-in inkl. Standortdaten	[z. B. 12 Monate], danach Löschung der Positionsdaten	Art. 6 Abs. 1 lit. f DSGVO
Entgeltabrechnungen und Lohnkonten	6 bzw. 10 Jahre	§ 257 HGB, § 147 AO, § 41 EStG
Personalakte nach Austritt	bis zum Ablauf der Aufbewahrungs- und Verjährungsfristen	Art. 6 Abs. 1 lit. c und lit. f DSGVO
Rechnungen und Buchungsbelege	10 Jahre	§ 147 AO, § 257 HGB
Bewerbungsunterlagen	6 Monate nach Abschluss des Verfahrens	§ 26 BDSG, § 15 AGG

Sind Daten für die genannten Zwecke nicht mehr erforderlich, aber noch aufzubewahren, werden sie gesperrt und ausschließlich zur Erfüllung der Aufbewahrungspflicht vorgehalten.

11. Ihre Rechte

Sie haben bei Vorliegen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Anträge können Sie formlos an die oben genannten Kontaktdaten richten oder über unser Formular unter /dsar stellen.

Widerspruchsrecht nach Art. 21 DSGVO

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Die für uns zuständige Behörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
Telefon: +49 351 85471101
E-Mail: saechsdsb@slt.sachsen.de

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die in Abschnitt 7.4 beschriebene Plausibilitätsprüfung führt ausschließlich zu einer Kennzeichnung für die manuelle Prüfung durch eine natürliche Person.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; die Versionsnummer und das Gültigkeitsdatum sind oben angegeben.