1. Verantwortlicher
SOC Teamsport GmbH
Merkurstraße 6
67673 Kaiserslautern
Telefon: +49 151 46346995
E-Mail: d.scheidt@absolute-teamsport-kl.de
Vertreten durch die Geschäftsführung: Sascha Draudt, Marco Laping
2. Datenschutzbeauftragter
Dustin Scheidt, d.scheidt@absolute-teamsport-kl.de
3. Zweck und Gegenstand der App
Die App „SOC Connect" ist ein internes Mitarbeiterportal (Intranet) der SOC Teamsport GmbH. Sie dient der Zeiterfassung, der Verwaltung von Abwesenheiten (Urlaub, Krankmeldung, Freizeitausgleich), internen Informationen/Terminen, Tagesberichten sowie weiteren betrieblichen Abläufen. Die App zeigt die Inhalte des geschützten, passwortgeschützten Intranets unter intranet.ats-kl.de an. Eine Nutzung ist nur angemeldeten Mitarbeitenden möglich.
4. Welche Daten wir verarbeiten
| Kategorie | Beispiele | Zweck |
|---|---|---|
| Zugangs-/Stammdaten | Name, E-Mail, Benutzerkonto, Standort, Abteilung, Rolle | Anmeldung, Zuordnung, Rechtevergabe |
| Zeiterfassung | Stempelzeiten (Kommen/Gehen/Pause), Ist-/Soll-/Überstunden | Arbeitszeiterfassung, Lohnabrechnung |
| Abwesenheiten | Urlaub, Freizeitausgleich, Krankmeldung (Zeitraum) | Abwesenheitsplanung, Entgeltfortzahlung |
| Tagesberichte | stichpunktartige Tätigkeitsberichte | Dokumentation der Tätigkeiten |
| Push-Benachrichtigungen | Geräte-Token (anonymisierte Kennung des Geräts) | Versand von Infos/Terminen an die App |
| Biometrie (Face ID / Touch ID) | — | komfortable Anmeldung; siehe Punkt 6 |
| Protokolldaten | Zeitpunkt von Aktionen, Aktivitätsprotokoll | Sicherheit, Nachvollziehbarkeit |
Besondere Kategorien (Gesundheitsdaten)
Bei einer Krankmeldung wird lediglich der Zeitraum der Abwesenheit erfasst, keine Diagnose. Die Verarbeitung erfolgt zum Zweck der Entgeltfortzahlung und Personaleinsatzplanung auf Grundlage von § 26 Abs. 3 BDSG i. V. m. Art. 9 Abs. 2 lit. b DSGVO.
5. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO und § 26 Abs. 1 BDSG – Verarbeitung zur Durchführung des Beschäftigungsverhältnisses (Arbeitszeit, Abwesenheiten, Lohnabrechnung).
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, funktionierenden Intranet (z. B. Protokolldaten).
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung für optionale Funktionen (Push-Benachrichtigungen, Face-ID-Anmeldung); jederzeit widerrufbar in den Geräteeinstellungen.
6. Face ID / Touch ID (Biometrie)
Die biometrische Anmeldung ist optional. Die biometrischen Merkmale verlassen zu keinem Zeitpunkt dein Gerät und werden nicht an uns übertragen. Die Prüfung erfolgt ausschließlich lokal durch das Betriebssystem (Apple Face ID/Touch ID bzw. Android BiometricPrompt). Die Zugangsdaten werden verschlüsselt im sicheren Gerätespeicher (iOS Keychain / Android Keystore) hinterlegt und nur nach erfolgreicher biometrischer Prüfung verwendet.
7. Empfänger / Auftragsverarbeiter
- Hosting: STRATO GmbH, Berlin (Server/Hosting des Intranets), auf Grundlage eines Auftragsverarbeitungsvertrags.
- Push-Benachrichtigungen Android: Google Firebase Cloud Messaging (Google Ireland Ltd.). Übermittelt wird das Geräte-Token sowie der Benachrichtigungsinhalt.
- Push-Benachrichtigungen iOS: Apple Push Notification service (Apple Inc.).
Eine Übermittlung in Drittländer (USA) kann im Rahmen der Push-Dienste erfolgen; die Anbieter stützen sich hierbei auf geeignete Garantien (EU-Standardvertragsklauseln / EU-US Data Privacy Framework).
8. Speicherdauer
Personenbezogene Daten werden gespeichert, solange das Beschäftigungsverhältnis besteht bzw. solange gesetzliche Aufbewahrungsfristen (z. B. steuer- und arbeitsrechtliche Fristen) dies erfordern. Push-Token werden gelöscht, sobald die App deinstalliert wird oder sich das Gerät abmeldet.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.