Datenschutzerklärung – Mitarbeiter-App

Diese Datenschutzerklärung gilt für die Nutzung der Gorris Mitarbeiter-App (Web und Mobile) durch Mitarbeitende der Krankentransport Gorris GmbH. Sie ist unabhängig von der Datenschutzerklärung unserer öffentlichen Website (krankentransport-gorris.de) und beschreibt ausschließlich die Verarbeitung im Rahmen dieser internen Anwendung.

Verantwortlicher

Krankentransport Gorris GmbH

Olaf Gorris

Straße 9, Nr. 8–10, 12309 Berlin

Telefon: +49 (0)30 705 50 60

E-Mail: post@krankentransport-gorris.de

Datenschutzbeauftragter

Datenschutzbeauftragter der Krankentransport Gorris GmbH

Straße 9, Nr. 8–10, 12309 Berlin

Telefon: +49 (0)30 705 50 60

Telefax: +49 (0)30 745 60 21

E-Mail: datenschutz@krankentransport-gorris.de

Zweck der Verarbeitung

Die App dient der internen Verwaltung des Beschäftigungsverhältnisses: Urlaubsanträge und deren Bearbeitung, Verwaltung von Personalstammdaten, Profilverwaltung sowie interner Kommunikation zwischen Mitarbeitenden und der Geschäftsführung/Verwaltung.

Verarbeitete Daten

• Name, E-Mail-Adresse, Telefonnummer

• Geburtsdatum, Einstellungsdatum

• Tätigkeitsbereich(e) / Gruppe

• Urlaubsanspruch sowie genommene und beantragte Urlaubstage

• Profilbild (optional, sofern hochgeladen)

• Anmeldedaten (E-Mail-Adresse und verschlüsseltes Passwort, verwaltet über unseren technischen Dienstleister)

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Beschäftigungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG.

Soweit im Rahmen von Krankmeldungen Gesundheitsdaten verarbeitet werden (besondere Kategorie personenbezogener Daten gemäß Art. 9 DSGVO), erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Weitergabe an Dritte / Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein:

• Supabase Inc. — Datenbank, Authentifizierung und Hosting der Anwendungsdaten. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union (Region Frankfurt).

• Resend — Versand von System-E-Mails (z. B. Einladungen). Resend hat seinen Sitz in den USA; die Verarbeitung kann in diesem Zusammenhang außerhalb der EU erfolgen. Es bestehen hierfür geeignete Garantien in Form von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

• Vercel Inc. — Hosting und technische Auslieferung der Webanwendung. Vercel hat seinen Sitz in den USA; die Verarbeitung kann in diesem Zusammenhang außerhalb der EU erfolgen. Es bestehen hierfür geeignete Garantien in Form von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO gemäß dem Auftragsverarbeitungsvertrag des Anbieters.

• Sentry (Functional Software, Inc.) — technisches Fehler-Monitoring zur Erkennung und Behebung von Störungen der Anwendung. Sentry hat seinen Sitz in den USA; die Verarbeitung kann in diesem Zusammenhang außerhalb der EU erfolgen. Es bestehen hierfür geeignete Garantien in Form von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO gemäß dem Auftragsverarbeitungsvertrag des Anbieters.

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

Speicherdauer

Ihre Daten werden für die Dauer des Beschäftigungsverhältnisses gespeichert und nach dessen Beendigung entsprechend der gesetzlichen Aufbewahrungsfristen gelöscht, sofern keine weiteren gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zugriffssperre und Löschung bei Beendigung des Beschäftigungsverhältnisses

Bei Beendigung des Beschäftigungsverhältnisses wird der Zugriff auf die App am letzten Arbeitstag gesperrt. Die zugehörigen personenbezogenen Daten werden anschließend zur Löschung vorgemerkt und spätestens innerhalb von drei Monaten nach Beendigung des Beschäftigungsverhältnisses gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte

Sie haben im Hinblick auf Ihre personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Rechte durch Mitteilung an die im Abschnitt „Verantwortlicher" genannten Kontaktdaten geltend machen.

Keine automatisierte Entscheidungsfindung

Wir verzichten auf eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO.

Cookies

Diese App verwendet ausschließlich ein technisch notwendiges Sitzungs-Cookie unseres Authentifizierungsdienstleisters (Supabase), um Sie während einer Sitzung angemeldet zu halten. Es wird beim Abmelden bzw. mit Ablauf der Sitzung automatisch ungültig. Da dieses Cookie für den Betrieb der App zwingend erforderlich ist, ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Weitere Cookies, insbesondere zu Analyse- oder Marketingzwecken, werden nicht eingesetzt.

Datensicherheit

Die Übertragung Ihrer Daten erfolgt TLS-verschlüsselt. Der Zugriff auf Ihre Daten ist durch technische Zugriffsbeschränkungen (Row-Level-Security) so eingeschränkt, dass Mitarbeitende nur ihre eigenen Daten und Verwaltungspersonal nur die für die Aufgabenerfüllung erforderlichen Daten einsehen kann.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für Berlin zuständigen Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Änderungen der App oder der gesetzlichen Vorgaben angepasst werden. Die jeweils aktuelle Fassung ist in der App abrufbar.