← Zurück zum Login

🔒 Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb der SVB Mitarbeiter-Anwendung.

1. Verantwortlicher

2. Welche Daten werden verarbeitet?

2.1 Benutzerkonto-Daten

Bei der Erstellung und Nutzung Ihres Benutzerkontos werden folgende Daten verarbeitet:

• Benutzername
• Passwort (verschlüsselt gespeichert mittels bcrypt)
• E-Mail-Adresse (falls angegeben)
• Rolle/Berechtigung im System
• Erstellungsdatum des Kontos

2.2 Arbeitszeitdaten

Zur Erfassung der Arbeitszeiten werden verarbeitet:

• Datum und Uhrzeit von Arbeitsbeginn und -ende
• Pausenzeiten
• Zuordnung zu Aufträgen/Projekten
• Arbeitszeitberechnungen und Zuschläge

2.3 Urlaubs- und Abwesenheitsdaten

• Urlaubsanträge und -genehmigungen
• Krankheitstage
• Sonstige Abwesenheiten
• Urlaubskontingente

2.4 Auftragsdaten

• Auftragsnummern und -beschreibungen
• Zuordnung von Mitarbeitern zu Aufträgen
• Materialeinsatz

2.5 Technische Daten (Sicherheitsprotokoll)

Zum Schutz vor unbefugtem Zugriff werden protokolliert:

• IP-Adresse bei Login-Versuchen
• Zeitpunkt der Login-Versuche
• Browserinformationen (User-Agent)
• Erfolg oder Misserfolg des Login-Versuchs

3. Rechtsgrundlagen der Verarbeitung

Datenart	Rechtsgrundlage	Erläuterung
Arbeitszeiten	Art. 6 Abs. 1 lit. b DSGVO	Erfüllung des Arbeitsvertrages
Urlaub/Krankheit	Art. 6 Abs. 1 lit. b, c DSGVO	Vertragserfüllung & gesetzliche Pflichten
Login-Protokoll	Art. 6 Abs. 1 lit. f DSGVO	Berechtigtes Interesse (IT-Sicherheit)
Benutzerkonto	Art. 6 Abs. 1 lit. b DSGVO	Erfüllung des Arbeitsvertrages

4. Speicherdauer

Datenart	Speicherdauer
Arbeitszeitdaten	10 Jahre (gesetzliche Aufbewahrungspflicht)
Lohnabrechnungsrelevante Daten	10 Jahre (§ 147 AO)
Urlaubsdaten	3 Jahre nach Ende des Urlaubsjahres
Login-Protokoll (Sicherheit)	30 Tage
Benutzerkonto	Bis zur Beendigung des Arbeitsverhältnisses + Aufbewahrungsfristen

5. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.

6. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselte Passwörter: Alle Passwörter werden mit bcrypt gehasht gespeichert.
• Brute-Force-Schutz: Nach mehreren fehlgeschlagenen Login-Versuchen wird der Zugang temporär gesperrt.
• Session-Sicherheit: Automatische Abmeldung bei Inaktivität.
• Zugriffskontrollen: Rollenbasierte Berechtigungen (Admin, Mitarbeiter).
• HTTPS: Verschlüsselte Datenübertragung.

7. Empfänger der Daten

Ihre Daten werden grundsätzlich nur intern verarbeitet. Eine Weitergabe erfolgt nur:

• An die Lohnbuchhaltung (Arbeitszeitdaten)
• An Vorgesetzte (im Rahmen der Arbeitsorganisation)
• An Behörden (nur bei gesetzlicher Verpflichtung)

Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

9. Pflicht zur Bereitstellung

Die Bereitstellung der personenbezogenen Daten ist für die Durchführung des Arbeitsverhältnisses erforderlich. Ohne diese Daten kann die ordnungsgemäße Erfassung von Arbeitszeiten und die Abwicklung des Arbeitsverhältnisses nicht erfolgen.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Hosting

Diese Website wird bei Host Europe GmbH, Hansestraße 111, 51149 Köln, Deutschland gehostet. Die Server befinden sich in deutschen/europäischen Rechenzentren. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Stand: Januar 2026
Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden.