Datenschutz für Planungshelden

Diese Erklärung gilt für die Android-App Planungshelden mit der Paket-ID de.lormalibulabs.planungshelden in ihrem derzeitigen geschlossenen Test. Der Closed-Test verwendet ausschließlich fiktive Betriebe und fiktive Beschäftigtendaten. Ein öffentlicher Produktivbetrieb wird derzeit nicht angeboten.

Es gibt keine öffentliche Selbstregistrierung. Beschäftigte werden durch die Administration ihres Betriebs angelegt und können auch ohne eigenen App-Zugang im Dienstplan berücksichtigt werden.

Planungshelden-Produktseite

Konto- und Datenlöschung

Datenschutz- und Löschanfragen werden von Sebastian Klockzim beziehungsweise Lormalibu Labs manuell bearbeitet. Kontakt: [email protected].

E-Mail: [email protected]

Impressum

Für einen optionalen App-Zugang werden E-Mail-Adresse, Firebase-Benutzerkennung, interne Benutzerkennung, Name, bevorzugte Sprache, Kontostatus, Betriebsmitgliedschaft und Rolle verarbeitet.

Zu den Planungshelden-Fachdaten gehören Name, optionale Kontakt-E-Mail, Beschäftigungs- und Einladungszustand, betriebliche Positionen und Bereiche, Schichtzeiten, aktive Wochentage, Planungszeiträume, Arbeitswünsche, Entwurfszuweisungen, veröffentlichte Planversionen mit Namen, Tausch- und Ersatzanfragen sowie zugehörige technische Kennungen und Zeitpunkte.

Freie Notizen bei Arbeitswünschen bleiben als Bestandteil des jeweiligen Wunsches bestehen. Nutzerinnen und Nutzer sollen dort keine sensiblen persönlichen Angaben eintragen.

Die App erfasst keine tatsächliche Arbeitszeit und trifft keine automatisierten Personalentscheidungen.

Die Daten werden für Anmeldung und Zugangskontrolle, administrative Teamverwaltung, Erfassung von Arbeitswünschen, Erstellung, Veröffentlichung und Anzeige von Dienstplänen sowie die Organisation von Tausch- und Ersatzanfragen verwendet. Technische Zugriffs- und Sicherheitsdaten dienen dem Betrieb und der Absicherung des Dienstes.

Die im Closed-Test verwendeten Betriebs- und Beschäftigtendaten sind fiktiv. Diese Erklärung leitet daraus keine Rollenverteilung oder Rechtsgrundlage für einen späteren Einsatz mit realen Beschäftigtendaten ab.

Firebase Authentication von Google verarbeitet Anmelde- und Kontodaten. Die Anmeldung wird auf dem Gerät in Firebase-Persistenz gehalten. Nach den Angaben des Anbieters werden Authentifizierungsdaten dabei auch in den USA verarbeitet.

Die derzeitige Staging-API auf Google Cloud Run und die relationale Fachdatenbank Cloud SQL PostgreSQL befinden sich in europe-west3 (Frankfurt). Die Google-Cloud-Logging-Buckets _Default und _Required haben den Standort global.

Expo/EAS verarbeitet technische Daten für Abruf und Bereitstellung von App-Updates. Google Play verarbeitet Daten für Installation und Verteilung der App. Eine ausschließlich auf die EU beschränkte Verarbeitung wird nicht behauptet.

Die App übermittelt Anmelde-Token und Fachanfragen per HTTPS an die geschützte API. Die API prüft Firebase-ID-Token sowie die aktuelle Betriebszugehörigkeit und Berechtigung. Die App enthält keine Datenbank- oder Administrationsschlüssel.

Sämtliche Planungshelden-Fachdaten werden vier Wochen lang aufbewahrt. Die Frist beginnt mit dem Ende ihres Zwecks beziehungsweise mit dem Ende des zugehörigen Planungszeitraums. Anschließend werden die betroffenen Fachdaten im kontrollierten Löschprozess entfernt, soweit kein dokumentierter Grund für eine vorübergehende weitere Aufbewahrung besteht.

Veröffentlichte Pläne bleiben während dieser Vier-Wochen-Frist unverändert, einschließlich der darin enthaltenen Namen. Freie Notizen bei Arbeitswünschen bleiben während der für den jeweiligen Wunsch geltenden Frist bestehen. Eine Deaktivierung oder Archivierung eines Kontos oder Beschäftigteneintrags ist keine vollständige Löschung.

Im Staging werden automatische Cloud-SQL-Sicherungen täglich in Frankfurt erstellt und drei Tage aufbewahrt; Point-in-Time-Recovery ist deaktiviert. Google Cloud Logging bewahrt Daten im Bucket _Default 30 Tage und im Bucket _Required 400 Tage auf. Nach Angaben von Firebase werden protokollierte Authentifizierungs-IP-Adressen einige Wochen gehalten; nach Löschung eines Firebase-Nutzers können übrige Authentifizierungsdaten bis zu 180 Tage benötigen, um aus Live- und Backupsystemen entfernt zu werden. Diese technischen Fristen ändern nicht die Vier-Wochen-Regel für Planungshelden-Fachdaten.

Konto- und Datenlöschungen werden auf Antrag manuell bearbeitet. Im Ergebnis wird nachvollziehbar benannt, welche Daten gelöscht wurden und welche Daten aus welchem Grund bis zu welchem Zeitpunkt vorübergehend aufbewahrt werden.

Konto- und Datenlöschung beantragen

Der geprüfte Client enthält keine Werbung, keine Produktanalyse und kein Tracking.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde ist möglich.

Nennen Sie bei einer Anfrage möglichst den betroffenen Betrieb und die Konto-E-Mail. Senden Sie kein Passwort und keine sensiblen Wunschdetails. Identität und Zuständigkeit werden vor der Bearbeitung geprüft.

Datenschutzanfrage per E-Mail

Landesbeauftragter für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern

Diese Datenschutzerklärung wird aktualisiert, wenn sich Funktionen, technische Abläufe oder rechtliche Anforderungen ändern.