Datenschutzerklärung für Modflow
1. Verantwortlicher
Nexora Digital Engineering UG (haftungsbeschränkt), Adalbert-Stifter-Str. 94, 94145 Haidmühle, E-Mail: info@nexora-digital-engineering.de.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der DSGVO und des BDSG. Wir verarbeiten nur die Daten, die zur Bereitstellung und Absicherung unserer Leistungen erforderlich sind.
3. Verarbeitete Datenkategorien
- Kontodaten: Name, E-Mail-Adresse, Benutzername, Rolleninformationen
- Planungsdaten: Schichten, Abwesenheiten, Einsatzzuordnungen
- Systemdaten: IP-Adresse, Zeitpunkt, technische Logdaten, Fehlerprotokolle
- Zeitzonendaten: automatisch oder manuell ermittelte Zeitzone sowie Status und Zeitpunkt der Standortprüfung; genaue Standortkoordinaten werden ausschließlich lokal im Browser verarbeitet
- Zahlungsbezogene Referenzdaten (keine vollständigen Zahlungsdaten auf unseren Systemen)
4. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
- Sicherheit, Missbrauchs- und Fehlererkennung (Art. 6 Abs. 1 lit. f DSGVO)
- Abrechnung und Vertragsverwaltung (Art. 6 Abs. 1 lit. b DSGVO)
- Erfüllung gesetzlicher Pflichten, z. B. steuerrechtliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
5. Zahlungsabwicklung (Revolut Pay)
Für wiederkehrende Zahlungen und Abo-Abrechnung nutzen wir Revolut Pay. Dabei werden für die Zahlungsabwicklung notwendige Daten an Revolut übermittelt. Die Zahlungsabwicklung erfolgt unmittelbar über Revolut; wir speichern keine vollständigen Kreditkarten- oder Kontodaten.
6. Automatische Standort- und Zeitzonenerkennung
Wenn Sie die automatische Zeitzonenerkennung nutzen, bittet Ihr Browser um die Freigabe des Gerätestandorts. Erst nach Ihrer aktiven Freigabe werden geografische Koordinaten ermittelt. Diese Koordinaten werden ausschließlich lokal in Ihrem Browser verarbeitet, um daraus eine Zeitzone (z. B. „America/Caracas“) zu bestimmen. Die Koordinaten werden weder an uns noch an Dritte übertragen und nicht gespeichert.
Im lokalen Speicher Ihres Browsers werden lediglich die ermittelte Zeitzone, der Status der Standortabfrage und der Zeitpunkt der letzten Prüfung gespeichert. Eine erneute Standortprüfung erfolgt frühestens nach zwölf Stunden. Die lokalen Angaben bleiben bis zur Änderung der Einstellung oder bis zur Löschung der Browserdaten erhalten.
In der Moderatorenansicht werden die wirksame Zeitzone und ihre Quelle zusätzlich in den Cookies modflow_timezone und modflow_timezone_source gespeichert und bei Aufrufen an unseren Server übermittelt. Dies ist erforderlich, damit Uhrzeiten korrekt angezeigt und Schichten richtig geprüft werden können. Die Cookies werden längstens ein Jahr gespeichert.
Die wirksame Zeitzone (z. B. America/Guayaquil), die Erkennungsquelle (Standort, Browser-Systemzeitzone oder manuelle Auswahl) und der Zeitpunkt der letzten Erfassung werden zusätzlich beim Mitarbeiterkonto gespeichert. Berechtigte Administratoren können diese Angaben zur Prüfung der korrekten Zeitumrechnung einsehen. Standortkoordinaten werden weiterhin weder übertragen noch serverseitig gespeichert. Die gespeicherten Zeitzonenangaben werden mit dem Mitarbeiterkonto gelöscht.
Zweck der Verarbeitung ist die korrekte Anzeige der an die Zeitzone Europe/Berlin gebundenen Schichten in Ihrer Ortszeit sowie die korrekte technische Schichtprüfung. Rechtsgrundlage für den Standortzugriff und die damit verbundene Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; die Speicherung und das Auslesen auf Ihrem Endgerät erfolgen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Sie können die Standortfreigabe jederzeit in den Website- oder Browsereinstellungen mit Wirkung für die Zukunft widerrufen und gespeicherte Angaben über die Browserdaten löschen. Alternativ können Sie jederzeit eine Zeitzone manuell auswählen. Wenn Sie den Standortzugriff nicht erlauben oder er technisch nicht verfügbar ist, verwendet Modflow ersatzweise die vom Browser gemeldete Systemzeitzone.
7. Empfänger und Auftragsverarbeitung
Eine Weitergabe erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich verpflichtet sind oder ein berechtigtes Interesse besteht. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge.
8. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Danach werden Daten gelöscht oder anonymisiert.
9. Betroffenenrechte
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung bzw. Einschränkung der Verarbeitung (Art. 17, 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
10. Widerruf von Einwilligungen
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
12. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören u. a. Zugriffsbeschränkungen, rollenbasierte Berechtigungen und Transportverschlüsselung.
13. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn dies aus rechtlichen, technischen oder organisatorischen Gründen erforderlich ist.