Datenschutzerklaerung

Zeiterfassung JAN Rohrreinigung

Stand: 2026-08-03

Diese Anwendung dient der betrieblichen Arbeitszeiterfassung fuer Beschaeftigte der JAN Rohrreinigung. Nachfolgend informieren wir ueber die Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO.

Verantwortlicher

Verantwortlicher fuer die Verarbeitung der Beschaeftigtendaten ist der Arbeitgeber:

JAN Rohrreinigung

Inhaber: Jan-Martin Andrijanic

Walzenmuehlenstrasse 14

70771 Leinfelden-Echterdingen

Telefon: 0711 3406600

E-Mail: info@jan-rohrreinigung.de

Auftragsverarbeiter und Serverbetrieb

Die technische Bereitstellung, der Betrieb und die Wartung der Anwendung erfolgen durch:

Cem Ali Demirkaya

Wilhelmstrasse 54

70794 Filderstadt

Telefon: 0173 1588041

E-Mail: demirkayahome@icloud.com

Der Server, auf dem die Anwendung laeuft und auf dem saemtliche Arbeitszeitdaten gespeichert werden, ist von Cem Ali Demirkaya bei der STRATO AG angemietet und wird von ihm betrieben und gewartet. Der Betrieb liegt damit nicht beim Arbeitgeber, sondern beim Auftragsverarbeiter. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; die STRATO AG ist darin als Unterauftragsverarbeiter benannt.

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht bestellt, da die gesetzlichen Schwellenwerte nicht erreicht werden. Anfragen richten Sie bitte an den Verantwortlichen.

Verarbeitete Daten

• Mitarbeitername und Mitarbeiter-ID
• persoenlicher Login-Code und, sofern genutzt, die zugeordnete NFC-Chip-Kennung
• Check-In- und Check-Out-Zeitbuchungen inklusive Buchungsart und Quelle
• Urlaubsantraege, Krankmeldungen, Hinweise und Bearbeitungsstatus
• bei Auszubildenden: hinterlegte Berufsschultage
• Protokoll administrativer Aenderungen (wer hat wann welchen Eintrag geaendert)
• technische Verbindungsdaten (IP-Adresse und Zeitpunkt) zur Abwehr von Missbrauch beim Login

Zwecke und Rechtsgrundlagen

• Arbeitszeiterfassung, Urlaubs- und Krankheitsverwaltung, Monatsauswertung, Lohnvorbereitung: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG (Durchfuehrung des Beschaeftigungsverhaeltnisses).
• Erfuellung der Aufzeichnungspflichten: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 16 Abs. 2 Arbeitszeitgesetz sowie den steuer- und sozialversicherungsrechtlichen Aufbewahrungspflichten.
• Protokollierung administrativer Aenderungen und Schutz vor unbefugtem Zugriff: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Manipulationssicherheit und Nachvollziehbarkeit der Arbeitszeitdaten sowie in der Sicherheit des Systems.

Die Bereitstellung der Daten ist zur Durchfuehrung des Arbeitsverhaeltnisses erforderlich. Ohne Zeiterfassung koennen Arbeitszeit und Verguetung nicht ordnungsgemaess abgerechnet werden.

Keine automatisierte Entscheidungsfindung, keine KI

Es findet keine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO statt. Die Anwendung bewertet weder Leistung noch Verhalten von Beschaeftigten. Berechnungen wie der Pausenabzug oder die Nachtdienst-Kennzeichnung folgen fest programmierten Regeln. Ein KI-System im Sinne der Verordnung (EU) 2024/1689 wird nicht eingesetzt.

Empfaenger der Daten

• Beschaeftigte sehen ausschliesslich ihre eigenen Buchungen.
• Der passwortgeschuetzte Chefbereich ist der Betriebsleitung und ausdruecklich berechtigten Personen vorbehalten.
• Cem Ali Demirkaya als Auftragsverarbeiter erhaelt im Rahmen von Betrieb, Wartung und Stoerungsbeseitigung Zugriff.
• Hosting: STRATO AG, Otto-Ostrowski-Strasse 7, 10249 Berlin, Rechenzentrum in Deutschland, als Unterauftragsverarbeiter.
• Optionaler Excel-Export ueber Microsoft Graph: Sofern der Betrieb diese Funktion aktiviert, werden Buchungsdaten in eine Excel-Datei in OneDrive oder SharePoint der Microsoft Ireland Operations Limited uebertragen. Dabei kann eine Uebermittlung in die USA erfolgen; diese ist durch das EU-US Data Privacy Framework sowie die Standardvertragsklauseln abgesichert.
• Steuerberatung und Lohnabrechnung im gesetzlich erforderlichen Umfang.
• Behoerden, soweit eine gesetzliche Verpflichtung besteht.

Eine darueber hinausgehende Weitergabe oder ein Verkauf von Daten findet nicht statt.

Speicherdauer und Loeschung

• Arbeitszeitnachweise werden gemaess § 16 Abs. 2 Arbeitszeitgesetz mindestens zwei Jahre aufbewahrt.
• Soweit die Daten Grundlage der Lohnabrechnung sind, gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch.
• Stammdaten von Beschaeftigten werden nach Ablauf dieser Fristen zum Ende des jeweiligen Kalenderjahres geloescht.
• Technische Verbindungsdaten zur Missbrauchsabwehr werden nach spaetestens sieben Tagen geloescht.
• Urlaubsantraege werden mit den zugehoerigen Zeitdaten geloescht.

Datensicherheit

• Die Uebertragung zwischen App, Browser und Server erfolgt ausschliesslich verschluesselt ueber HTTPS.
• Der Chefbereich ist passwortgeschuetzt; Passwoerter werden nur als Hash gespeichert.
• Anmeldeversuche sind zahlenmaessig begrenzt, um Angriffe zu erschweren.
• Administrative Aenderungen werden protokolliert und nachtraeglich geaenderte Zeiten bleiben als solche gekennzeichnet.
• Cloud-Backups der Android-App sind deaktiviert.
• Der Server wird regelmaessig mit Sicherheitsupdates versorgt und taeglich gesichert.

Rechte der betroffenen Personen

Sie haben gegenueber dem Verantwortlichen folgende Rechte:

• Auskunft ueber die verarbeiteten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Loeschung nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschraenkung der Verarbeitung nach Art. 18 DSGVO
• Datenuebertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO

Zur Ausuebung dieser Rechte genuegt eine formlose Mitteilung an JAN Rohrreinigung, Walzenmuehlenstrasse 14, 70771 Leinfelden-Echterdingen, Telefon 0711 3406600, info@jan-rohrreinigung.de. Anfragen werden innerhalb eines Monats beantwortet.

Beschwerderecht bei der Aufsichtsbehoerde

Unabhaengig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehoerde zu. Zustaendig ist:

Der Landesbeauftragte fuer den Datenschutz und die Informationsfreiheit Baden-Wuerttemberg

Lautenschlagerstrasse 20, 70173 Stuttgart

Telefon: 0711 615541-0

E-Mail: poststelle@lfdi.bwl.de

Cookies und Reichweitenmessung

Die Anwendung setzt ausschliesslich technisch notwendige Cookies zur Aufrechterhaltung der Anmeldesitzung. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfuer nicht erforderlich. Es findet keine Webanalyse, kein Tracking und keine Werbung statt. Es werden keine Inhalte Dritter nachgeladen.

Aenderungen dieser Erklaerung

Diese Datenschutzerklaerung wird angepasst, sobald sich die Verarbeitung oder die Rechtslage aendert. Es gilt jeweils die hier veroeffentlichte Fassung.