Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten in DP+
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist das Hotel, bei dem Sie beschäftigt sind.
2. Welche Daten wir verarbeiten
Im Rahmen Ihres Arbeitsverhältnisses verarbeiten wir folgende personenbezogene Daten:
- Stammdaten: Name, E-Mail-Adresse, Telefonnummer, Adresse
- Beschäftigungsdaten: Abteilung, Position, Vertragsstunden, Stundenlohn
- Zeiterfassungsdaten: Ein- und Ausstempelzeiten, Arbeitszeiten
- Dienstplandaten: Geplante Schichten und Arbeitszeiten
- Urlaubsdaten: Urlaubsanträge und Krankmeldungen
- Zugangsdaten: E-Mail-Adresse als Login, verschlüsselt gespeichert
- Nutzungsdaten: Login- und Logout-Zeitpunkte
3. Rechtsgrundlage
Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie § 26 BDSG (Beschäftigtendatenschutz) zur Durchführung des Beschäftigungsverhältnisses.
4. Speicherdauer
Personenbezogene Daten werden für die Dauer des Beschäftigungsverhältnisses sowie die gesetzlichen Aufbewahrungsfristen gespeichert:
- Lohnunterlagen und Arbeitszeitdaten: 10 Jahre (§ 257 HGB)
- Nach Ablauf der Frist werden Daten anonymisiert oder gelöscht
5. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung nach Ablauf der Aufbewahrungsfrist (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei der zuständigen Datenschutzbehörde
6. Datensicherheit
Alle Daten werden verschlüsselt übertragen (HTTPS/TLS). Zugriffsrechte sind rollenbasiert vergeben. Regelmäßige verschlüsselte Backups werden erstellt. Der Zugang ist durch Einmalcodes und automatischen Session-Timeout nach 15 Minuten Inaktivität gesichert.
6a. Auftragsverarbeiter
Der technische Betrieb von DP+ erfolgt durch Jochen Leist, handelnd unter „3J Software", Hochfeldstr. 156, 45307 Essen, als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf Grundlage eines mit Ihrem Arbeitgeber geschlossenen Auftragsverarbeitungsvertrags. Einzelheiten zum Anbieter finden Sie im Impressum.
7. Kontakt
Bei Fragen zum Datenschutz wenden Sie sich an Ihre Personalabteilung oder die Hotelleitung.