Datenschutzerklärung – PrimeHub App

1. Verantwortlicher

PrimeHub GbR
Wilhelmstr. 32
51379 Leverkusen
Deutschland
E-Mail: primehubgbr@gmail.com

2. Welche Daten verarbeiten wir?

Die App verarbeitet ausschließlich Daten, die für die Erfüllung des Arbeitsverhältnisses und die gesetzliche Dokumentation von Arbeitszeiten notwendig sind:

• E-Mail-Adresse (Login)
• Name (vom Arbeitgeber gepflegt)
• Telefon und Anschrift (optional, vom Mitarbeitenden selbst änderbar)
• Arbeitszeit-Datensätze (Check-in/Check-out, Pausen, Wochenstunden) – erfasst über das stationäre Kiosk-System, nicht über die App
• Wochenplanungs-Anfragen (Verfügbarkeiten, Notizen)
• Technische Daten (App-Version, Geräte-OS) zur Fehleranalyse

Die App führt keinen mobilen Check-in/Check-out durch (Buddy-Punching-Schutz). Standortdaten, Fotos, Kontakte, Kalender werden nicht verarbeitet.

3. Zwecke und Rechtsgrundlagen

• Anmeldung und Identifikation: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), § 26 BDSG.
• Arbeitszeit-Erfassung: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 16 ArbZG (gesetzliche Pflicht).
• Wochenplanung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Fehlerdiagnose / Crash-Reports: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler App).

4. Empfänger der Daten

Daten werden ausschließlich an folgende Dienstleister weitergegeben, die sie in unserem Auftrag verarbeiten:

• Supabase Inc. – Datenbank- und Authentifizierungs-Hosting in der EU (Irland).
• Sentry (Functional Software, Inc., USA) – optionale Crash-Reports (anonymisiert).
• Google LLC (Google Play) bzw. Apple Inc. – Distribution der App und technische Auth-Metadaten.
• Google LLC (Firebase Cloud Messaging) bzw. Apple Inc. (Push-Dienst unter iOS) – Zustellung von Push-Benachrichtigungen an Ihr Gerät; dafür wird ein Geräte-Token verarbeitet.

Google und Apple sowie Sentry sind US-Unternehmen; eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht. Die App enthält keine Werbe-Tracker und keine Analytics-Cookies.

5. Speicherdauer

• Arbeitszeit-Daten: 2 Jahre nach Ende des Kalenderjahres (§ 16 Abs. 2 ArbZG).
• Steuer- und lohnrelevante Datensätze: 10 Jahre (§ 257 HGB, § 147 AO).
• Wochenplanungs-Anfragen: bis 12 Monate nach Ende des Arbeitsverhältnisses.
• Account-Daten (E-Mail, Profil): bis 30 Tage nach Ende des Arbeitsverhältnisses, danach Löschung oder Anonymisierung.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung Ihrer Daten.

Anfragen senden Sie an primehubgbr@gmail.com.

Sie können sich außerdem bei der zuständigen Aufsichtsbehörde beschweren (Art. 77 DSGVO).

7. Sicherheitsmaßnahmen

Die Übertragung erfolgt ausschließlich über TLS-verschlüsselte Verbindungen. Zugriff auf Mitarbeiterdaten ist über Row-Level-Security in der Datenbank auf das jeweilige Konto bzw. den zuständigen Vorgesetzten beschränkt.

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Funktionalität der App oder die rechtlichen Vorgaben ändern. Maßgeblich ist jeweils die zuletzt veröffentlichte Fassung unter dieser URL.