Datenschutzerklärung

Stand: 18.01.2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Anwendung Zisch One (nachfolgend „Anwendung“).

1. Verantwortlicher

Diese Anwendung wird von Ihrem Arbeitgeber als interne Plattform für Einsatzplanung, Zeiterfassung, Abwesenheitsverwaltung, Zertifikatsmanagement und teaminterne Kommunikation bereitgestellt. Verantwortlicher im Sinne der DSGVO ist Ihr jeweiliger Arbeitgeber. Die konkreten Kontaktdaten entnehmen Sie bitte der für Ihr Unternehmen geltenden Datenschutzerklärung (z. B. auf dem Intranet oder der Unternehmenswebsite).

2. Verarbeitete Datenkategorien

• Stammdaten (z. B. Name, Mitarbeiternummer, Rolle/Funktion, Arbeitszeitmodell)
• Einsatzplan- und Zeitdaten (geplante und geleistete Arbeitszeiten, Pausen, Zeitkonten)
• Abwesenheitsdaten (Urlaub, Krankheit, sonstige Abwesenheiten inkl. Begründung, soweit erforderlich)
• Qualifikations- und Zertifikatsdaten (z. B. Schulungsnachweise, Gültigkeitszeiträume)
• Kommunikationsdaten (Chat-Nachrichten, Systembenachrichtigungen, Kommentare)
• Technische Nutzungsdaten (Logdaten, IP-Adresse, Geräte- und Browserinformationen) zur Sicherstellung von Verfügbarkeit, Integrität und Sicherheit des Systems

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt insbesondere zu folgenden Zwecken:

• Planung, Dokumentation und Abrechnung Ihrer Arbeitszeiten sowie Dienstpläne
• Organisation von Vertretungen, Urlaubs- und Abwesenheitsplanung
• Nachweis gesetzlicher (z. B. Arbeitszeitgesetz) und kollektivrechtlicher Pflichten
• Sicherer Betrieb, Support und Weiterentwicklung der Anwendung
• Interne Kommunikation und Information der Beschäftigten

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG (Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Einsatzplanung und dem sicheren Betrieb der IT-Systeme), soweit keine speziellere Rechtsgrundlage oder Betriebsvereinbarung einschlägig ist.

4. Empfänger, Auftragsverarbeitung und Hosting

• Intern haben nur diejenigen Personen Zugriff, die diesen für ihre jeweilige Funktion benötigen (z. B. Vorgesetzte, Personalabteilung, Systemadministration).
• Für Betrieb, Wartung, Backup und Hosting der Anwendung werden Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt.
• Die technische Bereitstellung erfolgt über Cloud- und Hosting-Anbieter mit Rechenzentrumsstandorten innerhalb der EU/EWR oder mit angemessenem Datenschutzniveau. Details ergeben sich aus den Vereinbarungen Ihres Arbeitgebers (z. B. Auftragsverarbeitungsvertrag inkl. Unterauftragnehmer).

5. Technische Hinweise (Cookies, Speicherung im Browser, Push)

Die Anwendung nutzt technisch erforderliche Cookies (z. B. zur Sitzungsverwaltung). Darüber hinaus können Einstellungen im Browser (z. B. Darstellungs-/Theme-Auswahl) lokal gespeichert werden. Sofern Push-Benachrichtigungen aktiviert werden, werden die hierfür notwendigen technischen Informationen (z. B. Push-Token/Subscription) verarbeitet, um Benachrichtigungen zuzustellen.

6. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche bzw. kollektivrechtliche Aufbewahrungsfristen bestehen. Zeiterfassungs- und Einsatzplandaten können – soweit sie steuer- oder arbeitsrechtlichen Nachweis- und Dokumentationspflichten unterliegen – in der Regel bis zu zehn Jahre aufbewahrt werden. Chat- und Kommunikationsdaten werden für den zur Zusammenarbeit erforderlichen Zeitraum vorgehalten, soweit keine längeren gesetzlichen Pflichten entgegenstehen.

7. Betroffenenrechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten, deren Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen bestimmte Verarbeitungen sowie ggf. auf Datenübertragbarkeit. Zudem haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Wenden Sie sich hierzu bitte an die in der für Ihr Unternehmen geltenden Datenschutzerklärung benannten Kontaktstellen (z. B. Datenschutzbeauftragte bzw. Datenschutzbeauftragter).

8. Verhältnis zur allgemeinen Datenschutzerklärung

Diese Hinweise geben einen Überblick über die Datenverarbeitung in dieser Anwendung. Im Zweifel gehen die für Ihr Unternehmen maßgebliche, umfassende Datenschutzerklärung, ggf. bestehende Betriebsvereinbarungen sowie der zwischen Ihrem Arbeitgeber und dem Dienstleister geschlossene Auftragsverarbeitungsvertrag diesen Hinweisen vor und konkretisieren sie.

Kontakt

Für datenschutzrechtliche Anliegen wenden Sie sich bitte an Ihren Arbeitgeber bzw. die dort benannten Kontaktstellen.

Für technische Rückfragen zur Anwendung erreichen Sie den Anbieter unter info@zisch-it.de.