Datenschutzerklärung

1. Verantwortlicher

Rhein Maas Rail GmbH
Josefstraße 157, 52080 Aachen, Deutschland
E-Mail: lokshiftapp@gmail.com

2. Welche Daten wir verarbeiten

• Stammdaten (Name, E-Mail, Telefon, Geburtsdatum, Geschlecht)
• Beschäftigungsdaten (Rolle, Arbeitszeitmodell, Soll-Stunden)
• Zeiterfassung (Start-/Endzeit, Pausen, Spesen, Ort)
• Einsatzpläne und Schichtdaten
• Chat-Nachrichten und Anhänge (Bilder, Dateien, Sprachnachrichten)
• Standortdaten während aktiver Schichten (alle 5 Minuten)
• Geräteinformationen für Push-Benachrichtigungen
• Profilbild (sofern hochgeladen)
• Qualifikationen und Zertifikate (sofern erfasst)

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Arbeitsvertrag)
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung gesetzlicher Pflichten (Arbeitszeitgesetz, Steuerrecht)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Disposition, Sicherheit)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (optionale Funktionen wie biometrische Sperre)

4. Speicherort und Auftragsverarbeitung

Die Anwendungsdaten werden bei Supabase gehostet (Server in der EU). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Optionales Crash-Reporting erfolgt anonymisiert über Sentry (sofern aktiviert).

5. Standortdaten

Während einer aktiven Schicht erfasst die App alle 5 Minuten Ihre Position. Die Übertragung endet automatisch beim Ausstempeln und kann jederzeit in den Sicherheitseinstellungen deaktiviert werden. Die Daten werden ausschließlich der Disposition Ihrer Organisation zur Einsatzplanung angezeigt.

6. Push-Benachrichtigungen

Mit Ihrer Einwilligung versenden wir Push-Benachrichtigungen über Apple Push Notification Service (APNs) bzw. Firebase Cloud Messaging (FCM). Sie können diese in den Geräteeinstellungen jederzeit deaktivieren.

7. Speicherdauer

Personenbezogene Daten werden für die Dauer des Arbeitsverhältnisses gespeichert. Stundenzettel und steuerlich relevante Daten werden gemäß § 147 AO 10 Jahre archiviert. Chat-Nachrichten werden 12 Monate aufbewahrt, danach automatisch gelöscht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

In der App können Sie unter „Einstellungen → Daten-Export" jederzeit eine vollständige Kopie Ihrer Daten als JSON-Datei herunterladen.

9. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich an: lokshiftapp@gmail.com

10. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren — z. B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder Funktionen anzupassen.