Datenschutz

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website sowie im Rahmen der Kommunikation mit Interessenten und Kunden ist:

Geltungsbereich und Rollen

Diese Datenschutzhinweise gelten für die Website, die Kommunikation mit Interessenten und Kunden sowie für Verarbeitungen, für die wir selbst datenschutzrechtlich verantwortlich sind, etwa die Verwaltung von Kundenbeziehungen und Verträgen.

ShiftStar richtet sich ausschließlich an Geschäftskunden (B2B). Verarbeiten Kunden mit unserer Software personenbezogene Daten ihrer Mitarbeiter, etwa Dienstpläne, Arbeitszeitaufzeichnungen, Abwesenheiten oder Reportingdaten, ist der jeweilige Kunde Verantwortlicher im Sinne der DSGVO. Wir handeln in diesem Fall als Auftragsverarbeiter und verarbeiten die Daten ausschließlich auf dokumentierte Weisung des Kunden.

Jeder Kunde schließt vor der Nutzung von ShiftStar mit uns einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab. Für die Information der betroffenen Mitarbeiter über diese Verarbeitungen ist der jeweilige Kunde zuständig. Betroffene Mitarbeiter wenden sich bei Fragen zunächst an ihren Arbeitgeber.

Welche Daten wir verarbeiten

Als Verantwortlicher verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Kommunikationsdaten: Name, geschäftliche Kontaktdaten und Inhalte von Anfragen.
• Kontodaten: Anmeldedaten, Benutzerkennung, Rollen und Kontoeinstellungen der Benutzer unserer Kunden.
• Technische Daten: Zugriffszeitpunkte, IP-Adresse und Protokolldaten, die beim Aufruf der Website und bei der Nutzung der Software technisch anfallen.
• Geschäfts- und Vertragsdaten: Vertragsinformationen, gebuchte Leistungen und Abrechnungsdaten.

Daten, die Kunden in ShiftStar erfassen (Personaleinsatzdaten wie Dienstpläne, Arbeitszeiten, Abwesenheiten und Reports), verarbeiten wir als Auftragsverarbeiter, siehe Punkt 02.

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine geeignete Rechtsgrundlage besteht. In Betracht kommen insbesondere:

• Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist.
• Rechtliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO, etwa bei unternehmens- und steuerrechtlichen Aufbewahrungspflichten.
• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO, beispielsweise für die Sicherheit und Stabilität des Dienstes und für die Beantwortung von Anfragen.
• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, sofern wir im Einzelfall eine Einwilligung einholen.

Hosting und Unterauftragsverarbeiter

Für den Betrieb unserer Website und Software setzen wir externe Dienstleister ein, etwa für Hosting und Infrastruktur. Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.

Hosting: easyname GmbH, Wien (Website und Software) · Standort: laut easyname-AVV

Authentifizierung: Für die Anmeldung in der Software verwenden wir Supabase. Dabei werden Anmeldedaten wie E-Mail-Adresse, Benutzerkennung und Authentifizierungs-Tokens verarbeitet.

Unsere Kunden erhalten die vollständige Liste der eingesetzten Unterauftragsverarbeiter (Sub-Processors) samt Verarbeitungszweck und Standort als Bestandteil des Auftragsverarbeitungsvertrags. Änderungen teilen wir den Kunden nach den Regeln des AVV mit.

Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

Daten, die wir als Auftragsverarbeiter für Kunden verarbeiten, löschen oder übergeben wir nach Beendigung des Vertrags gemäß den Regelungen im AVV.

Cookies

Unsere Website verwendet keine Cookies. Wir setzen auf der Website keine Analyse- oder Tracking-Dienste ein. Ein Cookie-Banner ist daher nicht erforderlich.

Bei der Anmeldung in der Software speichert der Browser technisch notwendige Authentifizierungsdaten (Sitzungs-Token), damit du angemeldet bleibst. Diese Speicherung ist für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich und erfolgt nicht zu Analyse- oder Werbezwecken. Eine Einwilligung ist dafür nicht erforderlich.

Weitergabe und Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich ist, eine rechtliche Verpflichtung besteht oder eine andere zulässige Rechtsgrundlage vorliegt.

Werden Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt, stellen wir sicher, dass die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Bestehende Drittlandübermittlungen sind im AVV bei den jeweiligen Unterauftragsverarbeitern angegeben.

Unser Authentifizierungsdienst Supabase wird von einem Unternehmen mit Sitz in den USA betrieben. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden oder von dort zugänglich sind, stützen wir uns auf die Garantien nach Art. 45 oder Art. 46 DSGVO, etwa Standardvertragsklauseln.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung und unzulässiger Offenlegung zu schützen. Die konkreten Maßnahmen richten sich nach dem Risiko und der Art der Daten und sind für Kunden im AVV beschrieben.

Deine Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen

Zur Ausübung deiner Rechte kannst du uns über die unten angeführte Kontaktadresse erreichen. Betreffen deine Daten eine Verarbeitung, die wir als Auftragsverarbeiter für deinen Arbeitgeber durchführen, leiten wir dein Ersuchen an den verantwortlichen Kunden weiter oder verweisen dich an ihn.

Beschwerderecht

Du hast das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt. In Österreich ist dies die Österreichische Datenschutzbehörde.

Kontakt

Bei Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten kannst du uns kontaktieren: HIER KLICKEN