Datenschutzerklärung

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

2. Datenschutzbeauftragte / Ansprechpartner Datenschutz

Bei Fragen zum Datenschutz und zur Wahrnehmung Ihrer Betroffenenrechte erreichen Sie die zuständige Stelle unter:

E-Mail: datenschutz@br.de

3. Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung personenbezogener Daten in SchichtSpecht dient ausschließlich der ordnungsgemäßen, fairen und verlässlichen Organisation des Sendebetriebs und der redaktionellen bzw. organisatorischen Schichtplanung.

Gesetzliche Rechtsgrundlagen:

• § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Beschäftigtendaten): Verarbeitung für Zwecke des Beschäftigungsverhältnisses, insbesondere zur Erfüllung arbeitsvertraglicher Pflichten, Dienstplangestaltung, Arbeitszeitdisposition und Schichtbesetzung.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Sicherstellung der Ausfallsicherheit, Notfall-Alarmierung bei kurzfristigen Schichtausfällen und der Informationssicherheit des Dienstes.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sofern Sie freiwillige Angaben machen (z. B. private Telefonnummer, private E-Mail-Adresse für Schichtbenachrichtigungen, Web-Push-Benachrichtigungen auf mobilen Endgeräten oder biometrische Passkeys). Diese Einwilligung kann jederzeit widerrufen werden.

4. Kategorien der verarbeiteten Daten

In SchichtSpecht werden folgende Datenarten erhoben und verarbeitet:

• Stammdaten: Vor- und Nachname, Namenskürzel/Initialen, dienstliche E-Mail-Adresse, Qualifikationen/Job-Rollen.
• Planungs- & Arbeitszeitdaten: Dienstwünsche, Verfügbarkeiten, Nicht-Verfügbarkeiten, zugewiesene Schichten, Schichtzeiten, Tauschanfragen.
• Sicherheits- & Zugangsdaten: Benutzerrolle (Admin/Mitarbeiter), gehashtes Passwort (Bcrypt), Login-Zeitstempel, Zwei-Faktor-Tokens / Passkey-Zertifikate, Zustimmungsstatus der Datenschutzhinweise.
• Freiwillige Angaben: Private E-Mail-Adresse, Web-Push-Abonnements für Schichtalarme.

5. Empfänger der personenbezogenen Daten

Dienstplandaten sind innerhalb des Teams für berechtigte Kollegen und Kolleginnen (zur gegenseitigen Information über die Schichtbesetzung) sowie für die zuständigen Schichtplaner und Administratoren einsehbar.

Eine Übermittlung an unbefugte Dritte oder in Drittländer außerhalb der Europäischen Union findet nicht statt.

6. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Durchführung der Dienstplanung und zur Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. arbeits- und abrechnungsrechtliche Nachweise) erforderlich ist.

Bei Ausscheiden eines Mitarbeiters aus dem Betrieb wird das Benutzerkonto deaktiviert und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht oder datenschutzkonform anonymisiert.

7. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO jederzeit folgende Rechte gegenüber dem Verantwortlichen:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen bzw. im Profil selbst aktualisieren.
• Löschungsrecht (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde (z. B. Bayerisches Landesamt für Datenschutzaufsicht).

8. Technische und organisatorische Maßnahmen (TOMs)

Zum Schutz Ihrer Daten setzt SchichtSpecht zeitgemäße Sicherheitsstandards ein:

• Kryptographische Absicherung von Passwörtern nach dem Stand der Technik (Bcrypt).
• Unterstützung moderner Multi-Faktor-Authentifizierung (FIDO2 / Passkeys mit Face ID/Touch ID, TOTP-Apps, verschlüsselte Secrets mit AES-256).
• Rollenbasierte Zugriffskontrollen, sodass Mitarbeiter ausschließlich auf für sie bestimmte Informationen zugreifen können.