Datenschutzerklärung für das Interne Management-Dashboard

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen dieser internen Anwendung ist:

Danny Eckhardt

E-Mail: Dannyeck@hotmail.de

Diese Datenschutzerklärung gilt für die Nutzung des internen Management-Dashboards und richtet sich an unsere Mitarbeiter/innen.

2. Grundsätze und Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zur Abwicklung betrieblicher Prozesse und zur Erfüllung gesetzlicher Vorgaben, insbesondere im Bereich Arbeits- und Gesundheitsschutz.

• Zweck: Gewährleistung des Systemzugriffs, Eindeutige Dokumentation von Unterweisungen und Schulungen, Arbeitsplanung und Anlagenverwaltung.
• Rechtsgrundlagen:
  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z.B. Nutzung der Anwendung im Rahmen des Arbeitsverhältnisses).
  • Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten, z.B. Nachweispflichten im Arbeitsschutz).
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der funktionalen und sicheren Systemsteuerung).

3. Verarbeitete Datenkategorien (Art. 6 Abs. 1 lit. c/f DSGVO)

Wir verarbeiten die folgenden personenbezogenen Daten, die für die Durchführung der Betriebsaufgaben erforderlich sind:

• Identifikationsdaten: Vorname, Nachname, Personalnummer (zur eindeutigen Zuweisung in Protokollen).
• Zugangsdaten: Benutzername, gehashtes Passwort (für die Authentifizierung).
• Organisatorische Daten: Rolle (z.B. Admin, Techniker), Abteilung.
• Protokolldaten: Nachweis über absolvierte Schulungen, Unterweisungen und geleistete Bestätigungen/Signaturen, gemeldete Mängel (zur Erfüllung der Nachweispflichten).

4. Verwendung von Cookies und Session-Management

Diese Anwendung verwendet **ausschließlich technisch notwendige Session-Cookies**.

• Art des Cookies: PHP Session ID (z.B. PHPSESSID).
• Zweck: Aufrechterhaltung des Anmeldestatus nach dem Login.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Systemfunktionalität) und § 25 Abs. 2 Nr. 2 TTDSG.
• Speicherdauer: Das Cookie wird gelöscht, sobald der Browser geschlossen oder Sie sich abmelden.

**Es werden keine Tracking- oder Analyse-Cookies verwendet.**

5. Hosting und Protokolldaten

Die Anwendung wird gehostet bei: Deutscher Hoster Hetzner. Beim Zugriff auf die Anwendung werden standardmäßig Server-Logfiles erstellt, die Ihre IP-Adresse, den Zeitpunkt des Zugriffs und die aufgerufene Seite enthalten. Diese Daten dienen der Sicherstellung der technischen Funktionalität und der Abwehr von Angriffen.

6. Speicherdauer und Löschkonzept

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke notwendig ist oder gesetzliche Fristen dies erfordern.

• Stammdaten: Werden nach Beendigung des Arbeitsverhältnisses und Ablauf der gesetzlichen Aufbewahrungsfristen (soweit relevant) gelöscht.
• Arbeitssicherheitsrelevante Nachweise: Dokumentationen zu Schulungen und Unterweisungen werden gemäß den gesetzlichen Fristen (häufig zwischen 2 und 10 Jahren) gespeichert.

7. Ihre Rechte als betroffene Person (DSGVO)

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie auf Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) hinsichtlich Ihrer personenbezogenen Daten. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.