Was mit deinen Daten passiert
Wenn du am Terminal stempelst, entstehen Daten über dich. Hier steht, welche das sind, wer sie sieht, wie lange sie bleiben und welche Rechte du hast. Das schreibt uns Artikel 13 der Datenschutz-Grundverordnung vor, und es ist ohnehin fair, dass du es weißt.
Gilt für: Mutterschiff · Löwenherz · Lillehus · Rathausspatzen · ElbAuenland
1 · Wer verantwortlich ist
Verantwortlich für die Zeiterfassung ist dein Arbeitgeber, also Mutterschiff GmbH, Glißmannweg 3, 22457 Hamburg, vertreten durch Melanie Huhnholz. Fragen zum Datenschutz beantwortet Jannis Huhnholz, jannis.huhnholz@mutterschiff-gmbh.de. Deine erste Anlaufstelle im Alltag bleibt deine Leitung.
2 · Welche Daten entstehen
Deine Zeiten
Kommen und Gehen, Pausen, die geplante Schicht, dein Stundenkonto und die Angabe, ob du am Terminal oder im Web gestempelt hast.
Deine Stammdaten
Name, Benutzername, Personalnummer, Eintrittsdatum, Geburtsdatum, deine Kartennummer und deine wöchentlichen Sollzeiten.
Änderungen
Wenn jemand eine Zeit nachträgt oder korrigiert, wird festgehalten, wer das war, wann, und wie der Eintrag vorher aussah.
Das Geburtsdatum brauchen wir nicht aus Neugier: daran hängen der besondere Schutz für junge Beschäftigte und Zuschläge. Am Terminal erscheint es nicht.
3 · Warum wir das dürfen und müssen
Weil das Gesetz es verlangt. Arbeitgeber müssen Arbeitszeiten erfassen. Das folgt aus dem Arbeitsschutzgesetz in der Auslegung des Bundesarbeitsgerichts, dazu kommen Aufzeichnungspflichten aus dem Arbeitszeitgesetz und dem Mindestlohngesetz.
Weil dein Arbeitsvertrag es braucht. Ohne erfasste Zeiten gibt es keine richtige Abrechnung, keinen Überstundensaldo und keine verlässliche Dienstplanung.
Eine Einwilligung holen wir bewusst nicht ein. Sie wäre im Arbeitsverhältnis angreifbar, und du sollst nicht das Gefühl haben, etwas unterschreiben zu müssen, ohne das es nicht geht.
Die Stimmungsfrage bleibt anonym
Die tägliche Frage am Terminal, wie es dir geht, wird ohne deinen Namen gespeichert. In der Datenbank steht nur der Wert und die Uhrzeit, keine Verbindung zu dir. Sie ist freiwillig, du kannst sie einfach weglaufen lassen.
Was das Terminal öffentlich anzeigt
Im Ruhezustand zeigt das Display keine Namen. Zu sehen ist nur, wie viele gerade eingestempelt sind — etwa „3 von 12" —, dazu Uhrzeit, Datum, ein Aushang der Leitung und ein Spruch des Tages.
Geburtstage zeigt das Terminal gar nicht, auch nicht beim Stempeln. Wer davor steht, kann nicht ablesen, wer im Haus ist oder wer Geburtstag hat.
4 · Wer deine Daten sieht
- Deine Leitung und die Verwaltung deines Hauses, und zwar nur die Bereiche, die für ihre Aufgabe freigeschaltet sind. Wer nur Zeiten nachträgt, sieht keine Auswertungen.
- Die Technikbetreuung, wenn sie an der Anlage arbeitet. Jeder Eingriff wird protokolliert.
- Das Personalsystem PegasusCopilot, damit Schichten und Zeiten zusammenpassen.
- Der Anbieter, auf dessen Servern die Anwendung läuft, gebunden an einen Vertrag zur Auftragsverarbeitung.
Jedes Haus hat seine eigene Datenbank, wer bei einem Haus angemeldet ist, sieht die anderen nicht. Im Web-Portal siehst du ausschließlich deine eigenen Zeiten. Weiter gibt niemand deine Daten: sie werden nicht verkauft, nicht zum Leistungsvergleich ausgewertet, und sie verlassen die EU nicht.
5 · Wie lange wir sie behalten
| Was | Wie lange |
|---|---|
| Deine Arbeitszeiten, Pausen und Überstunden | 10 Jahre |
| Das Änderungsprotokoll | 10 Jahre |
| Die IP-Adresse im Änderungsprotokoll | 90 Tage |
| Die anonyme Stimmungsabfrage | 90 Tage |
| Technisches Protokoll der Terminals | 12 Stunden |
| Anmelde-Token für das Web-Stempeln | 1 Stunde |
Danach wird automatisch gelöscht. Gelöschte Zeiteinträge werden vorher in ein Nachweisarchiv kopiert, damit belegbar bleibt, dass und warum etwas entfernt wurde. Auch dieses Archiv unterliegt derselben Frist.
6 · Deine Rechte
Auskunft
Du kannst jederzeit verlangen zu erfahren, welche Daten über dich gespeichert sind, und eine Kopie davon bekommen.
Berichtigung
Stimmt eine Zeit nicht, muss sie korrigiert werden. Melde dich bei deiner Leitung, jede Korrektur wird protokolliert.
Löschung und Einschränkung
Was wir nicht mehr brauchen und nicht aufbewahren müssen, wird auf Wunsch gelöscht oder gesperrt.
Widerspruch
Du kannst der Verarbeitung widersprechen, wenn es Gründe aus deiner besonderen Lage gibt.
Datenübertragbarkeit
Du kannst deine Daten in einem gängigen Format bekommen, um sie mitzunehmen.
Beschwerde
Du kannst dich bei der Aufsichtsbehörde beschweren, zuständig ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
7 · Zwei Dinge, die wir nicht tun
Keine automatischen Entscheidungen über dich. Kein Computer entscheidet über Abmahnung, Bezahlung oder Dienstplan. Die Anlage erfasst und rechnet, entscheiden tun Menschen.
Keine heimliche Überwachung. Die Zeiterfassung dient der Arbeitszeit und der Abrechnung, nicht der Kontrolle deines Verhaltens. Aus den Daten werden keine Bewertungen abgeleitet.
Musst du mitmachen?
Beim Erfassen der Arbeitszeit ja, dazu sind wir gesetzlich verpflichtet und du bekommst dadurch auch den Nachweis deiner Stunden. Freiwillig ist dagegen die Stimmungsfrage.