Datenschutzerklärung für Mitarbeitende

1. Beteiligte Parteien

A) Lizenznehmer / Arbeitgeber – Verantwortlicher mit vollem Zugriff:
Die Firmendaten deiner Agentur werden über deinen Einladungslink bzw. deinen Zugang angezeigt.

Der Lizenznehmer ist Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO und hat vollen Zugriff auf die Personaldaten seiner Mitarbeitenden.

B) Lizenzgeber / Betreiber der Software – Speicherung ohne inhaltlichen Zugriff:
Firmendaten werden geladen…

Der Lizenzgeber stellt die Software und die Speicherinfrastruktur bereit und handelt ausschließlich als weisungsgebundener Auftragsverarbeiter nach Art. 28 DSGVO. Ein inhaltlicher Zugriff auf die Personaldaten ist dem Lizenzgeber nicht möglich.

2. Welche Daten werden verarbeitet?

• Stammdaten: Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer.
• Beschäftigungsdaten: Qualifikationen, Kategorien, Stundensätze und Zuschläge, Steuer- und Sozialversicherungsangaben, Bankverbindung zur Abrechnung.
• Einsatzdaten: Anmeldungen zu Jobs, Zu- und Absagen inklusive Absagegründen, Anwesenheiten, Zeiterfassung (Ein- und Ausstempeln), Korrekturanträge.
• Foto: nur, wenn du oder deine Agentur ein Profilfoto hinterlegt (z. B. für Anwesenheitslisten).
• Konto- und Nutzungsdaten: Zugangsdaten (Passwort ausschließlich als Hash), Push-Abonnements, technische Protokolldaten zur Sicherheit.

3. Zweck und Rechtsgrundlagen

• Die Personaldaten werden ausschließlich für die Vermittlung, Planung und Abrechnung von Jobs verwendet.
• Art. 6 Abs. 1 lit. b DSGVO bzw. § 26 BDSG: Anbahnung und Durchführung des Beschäftigungsverhältnisses, Einsatzplanung, Zeiterfassung, Lohnabrechnung.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten (Steuer-, Sozialversicherungs- und Aufbewahrungsrecht).
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, z. B. für Profilfoto und Push-Benachrichtigungen – jederzeit mit Wirkung für die Zukunft widerrufbar.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an sicherem und missbrauchsfreiem Betrieb.
• Eine Verwendung zu Werbezwecken, ein Verkauf oder eine Weitergabe an unbeteiligte Dritte findet nicht statt.

4. Wer hat Zugriff?

• Berechtigte Personen des Lizenznehmers (Disposition, Personalverwaltung, Abrechnung).
• Du selbst über deinen persönlichen Mitarbeiterbereich.
• Der Lizenzgeber ausschließlich technisch (Betrieb, Backup, Störungsbeseitigung) – ohne inhaltliche Nutzung der Personaldaten.
• Auftraggeber deiner Agentur nur, soweit dies für den konkreten Einsatz erforderlich ist (z. B. Anwesenheitsliste vor Ort) und dein Lizenznehmer dies veranlasst.
• Behörden, Steuerberatung oder Sozialversicherungsträger, soweit gesetzlich vorgeschrieben.

5. Speicherort und Sicherheit

Alle Daten werden auf Servern innerhalb der Europäischen Union gespeichert. Die Übertragung erfolgt verschlüsselt (TLS), Backups werden verschlüsselt abgelegt. Der Zugriff ist über ein Rollen- und Rechtekonzept sowie eine strikte Mandantentrennung abgesichert. Passwörter werden nie im Klartext gespeichert.

6. Speicherdauer und Löschung

• Bei Kündigung des Beschäftigungsverhältnisses bzw. Löschung deines Zugangs werden deine Personaldaten gelöscht.
• Endet der Lizenzvertrag deiner Agentur mit dem Lizenzgeber, werden sämtliche Daten dieser Agentur einschließlich der Personaldaten gelöscht (spätestens 30 Tage nach Vertragsende, Backups spätestens nach weiteren 60 Tagen).
• Ausgenommen sind Daten mit gesetzlicher Aufbewahrungspflicht (z. B. Lohn- und Abrechnungsunterlagen, 6 bzw. 10 Jahre nach AO/HGB). Diese werden für die weitere Nutzung gesperrt.
• Du kannst die Löschung deines Kontos jederzeit in deinem Profilbereich oder bei deiner Agentur beantragen.

7. Cookies und ähnliche Technologien

Es werden ausschließlich technisch notwendige Cookies bzw. Speichertechniken (Local Storage, Session Storage) verwendet – für Anmeldung, Sitzung, Firmenauswahl, Offline-Funktion der App und Sicherheit. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO. Es findet kein Tracking, kein Profiling zu Werbezwecken und keine Einbindung von Werbenetzwerken statt. Deine Cookie-Einwilligung wird nur lokal in deinem Browser gespeichert und ist getrennt von deiner Zustimmung zu dieser Datenschutzerklärung, die bei der Registrierung erteilt und deinem Konto zugeordnet wird.

7.1 Google-Dienste und Social Media

• Google Fonts: nicht eingebunden – Schriften werden lokal ausgeliefert, es besteht keine Verbindung zu Google-Servern.
• Google Analytics, Tag Manager, Google Ads, reCAPTCHA: nicht eingesetzt. Keine Reichweitenmessung durch Dritte.
• Google Maps: nicht eingebettet; nur ein Link „In Google Maps öffnen“. Erst beim Klick werden Daten (u. a. IP-Adresse) an Google Ireland Ltd. übertragen.
• OpenStreetMap: Kartenvorschauen werden nach deiner Einwilligung im Cookie-Banner geladen; dabei wird deine IP-Adresse an die OpenStreetMap Foundation übermittelt.
• Social Media (WhatsApp, Facebook, X, LinkedIn, Telegram): keine Plugins, Pixel oder Like-Buttons. Teilen erfolgt über die Teilen-Funktion deines Geräts bzw. einfache Links; Daten fließen erst nach deinem Klick an den jeweiligen Anbieter.
• Push-Benachrichtigungen: nur nach ausdrücklicher Erlaubnis im Browser; die Zustellung läuft über den Push-Dienst deines Browserherstellers (z. B. Google, Mozilla, Apple) und kann jederzeit widerrufen werden.

8. Deine Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18).
• Datenübertragbarkeit (Art. 20) – ein Datenexport steht dir in der App zur Verfügung.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

Richte deine Anfrage bitte zuerst an deine Agentur / dein Lizenznehmer als Verantwortlichen.

9. Hinweis bei Datenschutzverletzungen

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, meldet der Lizenzgeber dies unverzüglich (spätestens innerhalb von 24 Stunden nach Kenntnis) dem Lizenznehmer. Der Lizenznehmer meldet den Vorfall bei Risiko für deine Rechte und Freiheiten innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde (Art. 33 DSGVO) und informiert dich unverzüglich, wenn ein hohes Risiko besteht (Art. 34 DSGVO). Vermutest du selbst einen Sicherheitsvorfall oder Missbrauch, melde dies bitte umgehend an deine Agentur oder an den Betreiber.

10. Schlichtungsstelle und Beschwerde

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit. Weder Lizenzgeber noch Lizenznehmer sind verpflichtet oder bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG). Unabhängig davon steht dir jederzeit das Beschwerderecht bei der Datenschutz-Aufsichtsbehörde deines Bundeslandes bzw. deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

11. Rechtliche Hinweise

• Die Bereitstellung der Stamm-, Abrechnungs- und Einsatzdaten ist für die Jobvermittlung erforderlich; ohne diese Daten ist eine Vermittlung nicht möglich.
• Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt; über die Besetzung von Jobs entscheiden Menschen.
• Eine Übermittlung in Drittländer findet nicht statt; andernfalls nur auf Basis der EU-Standardvertragsklauseln.
• Es gilt deutsches Recht. Änderungen dieser Erklärung werden dir in der App oder per E-Mail mitgeteilt.

Diese Datenschutzerklärung ist eine Vorlage und ersetzt keine Rechtsberatung. Bitte vor Live-Gang anwaltlich prüfen lassen. Stand: 20.8.2026