Datenschutzhinweise für Beschäftigte

St. Antonius Apotheke Garmisch

Datenschutzbeauftragte/r: bitte bei der Apothekenleitung erfragen

• Benutzerkonto: Name, Benutzername, Kürzel, Rolle, private E-Mail-Adresse (nur für „Passwort vergessen“), Zeitpunkt der letzten Anmeldung – damit du dich sicher anmelden kannst.
• Dienstplanung und Arbeitszeit: Arbeitszeitmodell, Schichten, Pausen, Notdienste, Soll- und Ist-Stunden, Stundenkonto, Änderungsanträge und deine Monatsabgabe – für die Einsatzplanung und die gesetzliche Arbeitszeitaufzeichnung.
• Abwesenheiten: Urlaub und sonstige Abwesenheiten mit Zeitraum und Art. Bei Krankheit wird nur der Zeitraum gespeichert, keine Diagnose.
• Personaldaten im Profil (z. B. Eintrittsdatum, Beschäftigungsart, Urlaubsanspruch) – für die Planung und Urlaubsverwaltung.
• Lohnzettel und Stundennachweise: werden dir hier zum Herunterladen bereitgestellt; sie sind verschlüsselt gespeichert und nur für dich und die Verwaltung sichtbar.
• Botendienst (falls du Lieferungen fährst): wer welche Lieferung wann zugestellt hat – als Zustellnachweis.
• Sicherheitsprotokoll: Anmeldungen, fehlgeschlagene Anmeldeversuche und wichtige Änderungen werden mit Zeitpunkt protokolliert, um Missbrauch zu erkennen. IP-Adressen werden nicht dauerhaft gespeichert.

Durchführung des Arbeitsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO i. V. m. § 26 BDSG), gesetzliche Pflichten wie die Aufzeichnung der Arbeitszeit und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), bei Krankheitszeiten Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG, sowie für das Sicherheitsprotokoll unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Innerhalb der Apotheke nur, wer sie für seine Aufgabe braucht: Kolleginnen und Kollegen sehen den gemeinsamen Dienstplan und Abwesenheiten (ohne Grund), Stundenkonten, Personaldaten und Lohnunterlagen sieht nur die Verwaltung.

Der Server steht bei der STRATO AG in einem Rechenzentrum in Deutschland; STRATO ist als Auftragsverarbeiter vertraglich an unsere Weisungen gebunden (Art. 28 DSGVO). Für die Lohnabrechnung erhält die Lohnbuchhaltung bzw. der Steuerberater die dafür nötigen Angaben. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste.

Verbindung nur verschlüsselt (HTTPS); Lohnzettel, Lieferscheine und Kundendaten verschlüsselt gespeichert; Passwörter nur als sicherer Hash; Zwei-Faktor-Anmeldung für die Verwaltung; Rechte nach Rolle; tägliche Sicherungen auf dem Server in Deutschland.

Solange das Arbeitsverhältnis besteht und danach nur so lange, wie gesetzliche Aufbewahrungsfristen es verlangen (z. B. Arbeitszeitnachweise mindestens 2 Jahre, lohnrelevante Unterlagen bis zu 10 Jahre). Nach dem Austritt wird dein Zugang gesperrt und anschließend gelöscht; nur die gebuchten Arbeitszeiten bleiben bis zum Ende der Aufbewahrungsfrist erhalten.

Es wird nur ein technisch notwendiges Anmelde-Cookie gesetzt, damit du angemeldet bleibst. Es enthält keine persönlichen Daten und dient nicht der Nachverfolgung.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dazu an die Apothekenleitung oder die/den Datenschutzbeauftragte/n. Außerdem kannst du dich bei der Aufsichtsbehörde beschweren: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de.