Datenschutzerklaerung

Zeiterfassung Zecevic

Stand: 16. August 2026

Diese Anwendung dient der betrieblichen Arbeitszeiterfassung fuer Beschaeftigte der KFZ-Zecevic. Nachfolgend informieren wir ueber die Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO.

Verantwortlicher

Verantwortlicher fuer die Verarbeitung der Beschaeftigtendaten ist der Arbeitgeber:

KFZ-Zecevic, Inhaber Milun Zecevic

Bruno-Jacoby-Weg 16

70597 Stuttgart

Telefon: 0711 72078967

E-Mail: kfz.zecevic@hotmail.de

Auftragsverarbeiter und Serverbetrieb

Die technische Bereitstellung, der Betrieb und die Wartung der Anwendung erfolgen durch:

Cem Ali Demirkaya

Wilhelmstrasse 54

70794 Filderstadt

Telefon: 0173 1588041

E-Mail: demirkayahome@icloud.com

Der Server, auf dem die Anwendung laeuft und auf dem saemtliche Arbeitszeitdaten gespeichert werden, ist von Cem Ali Demirkaya bei der STRATO AG angemietet und wird von ihm betrieben und gewartet. Der Betrieb liegt damit nicht beim Arbeitgeber, sondern beim Auftragsverarbeiter. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; die STRATO AG ist darin als Unterauftragsverarbeiter benannt.

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht bestellt, da die gesetzlichen Schwellenwerte nicht erreicht werden. Anfragen richten Sie bitte an den Verantwortlichen.

Verarbeitete Daten

• Mitarbeitername und Mitarbeiter-ID
• persoenlicher Login-Code und zugeordnete NFC-Chip-Kennung
• Check-In- und Check-Out-Zeitbuchungen inklusive Buchungsart und Quelle
• Urlaubsantraege, Krankmeldungen, Hinweise und Bearbeitungsstatus
• bei Auszubildenden: hinterlegte Berufsschultage
• Protokoll administrativer Aenderungen (wer hat wann welchen Eintrag geaendert)
• technische Verbindungsdaten (IP-Adresse und Zeitpunkt) zur Abwehr von Missbrauch beim Login

Zwecke und Rechtsgrundlagen

• Arbeitszeiterfassung, Urlaubs- und Krankheitsverwaltung, Monatsauswertung, Lohnvorbereitung: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG (Durchfuehrung des Beschaeftigungsverhaeltnisses).
• Verarbeitung des Krankheitsstatus: Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG, soweit dies fuer arbeitsrechtliche Rechte und Pflichten erforderlich ist.
• Erfuellung der Aufzeichnungspflichten: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 3 Abs. 2 Nr. 1 ArbSchG und dem Beschluss des Bundesarbeitsgerichts vom 13. September 2022, 1 ABR 22/21. Fuer Arbeitszeit ueber acht Stunden gilt zusaetzlich § 16 Abs. 2 ArbZG.
• Protokollierung administrativer Aenderungen und Schutz vor unbefugtem Zugriff: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Manipulationssicherheit und Nachvollziehbarkeit der Arbeitszeitdaten sowie in der Sicherheit des Systems.

Die Bereitstellung der Daten ist zur Durchfuehrung des Arbeitsverhaeltnisses erforderlich. Ohne Zeiterfassung koennen Arbeitszeit und Verguetung nicht ordnungsgemaess abgerechnet werden.

Keine automatisierte Entscheidungsfindung, keine KI

Es findet keine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO statt. Die Anwendung bewertet weder Leistung noch Verhalten von Beschaeftigten. Berechnungen wie der Pausenabzug oder die Nachtdienst-Kennzeichnung folgen fest programmierten Regeln. Ein KI-System im Sinne der Verordnung (EU) 2024/1689 wird nicht eingesetzt.

Empfaenger der Daten

• Beschaeftigte sehen ausschliesslich ihre eigenen Buchungen.
• Der passwortgeschuetzte Chefbereich ist der Geschaeftsleitung und ausdruecklich berechtigten Personen vorbehalten.
• Der technische Dienstleister (siehe Auftragsverarbeiter) erhaelt im Rahmen von Wartung und Stoerungsbeseitigung Zugriff.
• Hosting: STRATO AG, Otto-Ostrowski-Strasse 7, 10249 Berlin, Rechenzentrum in Deutschland, als Unterauftragsverarbeiter des oben genannten Auftragsverarbeiters.
• Optionaler Excel-Export ueber Microsoft Graph: Sofern der Betrieb diese Funktion aktiviert, werden Buchungsdaten in eine Excel-Datei in OneDrive oder SharePoint der Microsoft Ireland Operations Limited uebertragen. Dabei kann eine Uebermittlung in die USA erfolgen; diese ist durch das EU-US Data Privacy Framework sowie die Standardvertragsklauseln abgesichert.
• Steuerberatung und Lohnabrechnung im gesetzlich erforderlichen Umfang.
• Behoerden, soweit eine gesetzliche Verpflichtung besteht.

Eine darueber hinausgehende Weitergabe oder ein Verkauf von Daten findet nicht statt.

Speicherdauer und Loeschung

• Arbeitszeitnachweise werden gemaess § 16 Abs. 2 Arbeitszeitgesetz mindestens zwei Jahre aufbewahrt.
• Soweit die Daten Grundlage der Lohnabrechnung sind, gelten die steuer- und handelsrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch.
• Stammdaten von Beschaeftigten werden nach Ablauf dieser Fristen zum Ende des jeweiligen Kalenderjahres geloescht.
• IP-Adressen und technische Details in Sicherheitsprotokollen werden nach spaetestens sieben Tagen automatisch entfernt. Administrative Aenderungsnachweise werden hoechstens drei Jahre gespeichert.
• Urlaubsantraege werden mit den zugehoerigen Zeitdaten geloescht.
• Taegliche Sicherungskopien werden rollierend nach 30 Tagen ueberschrieben.

Datensicherheit

• Die Uebertragung zwischen App, Browser und Server erfolgt ausschliesslich verschluesselt ueber HTTPS.
• Der Chefbereich ist passwortgeschuetzt; Passwoerter werden nur als Hash gespeichert.
• Anmeldeversuche sind zahlenmaessig begrenzt, um Angriffe zu erschweren.
• Administrative Aenderungen werden protokolliert und nachtraeglich geaenderte Zeiten bleiben als solche gekennzeichnet.
• Cloud-Backups der Android-App sind deaktiviert.
• Der Server wird regelmaessig mit Sicherheitsupdates versorgt und taeglich gesichert.

Rechte der betroffenen Personen

Sie haben gegenueber dem Verantwortlichen folgende Rechte:

• Auskunft ueber die verarbeiteten Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Loeschung nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschraenkung der Verarbeitung nach Art. 18 DSGVO
• Datenuebertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO

Zur Ausuebung dieser Rechte genuegt eine formlose Mitteilung an KFZ-Zecevic, Bruno-Jacoby-Weg 16, 70597 Stuttgart, Telefon 0711 72078967, E-Mail kfz.zecevic@hotmail.de. Anfragen werden innerhalb eines Monats beantwortet.

Beschwerderecht bei der Aufsichtsbehoerde

Unabhaengig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehoerde zu. Zustaendig ist:

Der Landesbeauftragte fuer den Datenschutz und die Informationsfreiheit Baden-Wuerttemberg

Lautenschlagerstrasse 20, 70173 Stuttgart

Telefon: 0711 615541-0

E-Mail: poststelle@lfdi.bwl.de

Cookies und Reichweitenmessung

Die Anwendung setzt ausschliesslich technisch notwendige Cookies zur Aufrechterhaltung der Anmeldesitzung. Eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Es findet keine Webanalyse, kein Tracking und keine Werbung statt. Einzelheiten stehen in der Cookie-Information.

Aenderungen dieser Erklaerung

Diese Datenschutzerklaerung wird angepasst, sobald sich die Verarbeitung oder die Rechtslage aendert. Es gilt jeweils die hier veroeffentlichte Fassung.