Auftragsverarbeitungsvertrag

1. Parteien

Auftragnehmer:
Luca Böhner
Einzelunternehmen
Dienstname: Nahbar
Wiesenstraße 11
91322 Gräfenberg
Deutschland

Auftraggeber: der jeweilige Betreiber der produktiven Mitarbeiterportal-Instanz. Die konkreten Kundendaten werden im Vertragsschluss ergänzt.

2. Gegenstand und Dauer

Luca Böhner betreibt und wartet Nahbar als Single-Tenant-Installation für den Auftraggeber. Gegenstand ist die Verarbeitung von Mitarbeiterdaten für Dienstplanung, Self-Service, Arbeitszeiterfassung, Monatsabschluss, Lohnexport und zugehörige Audit- und Sicherheitsfunktionen. Die Dauer richtet sich nach dem jeweiligen Nutzungs- oder Servicevertrag.

3. Art und Zweck der Verarbeitung

• Bereitstellung, Betrieb, Wartung und Support der Anwendung
• Speicherung und Verarbeitung von Beschäftigtendaten
• Fehleranalyse, Sicherheitsmaßnahmen und Backups
• Unterstützung bei Löschung, Export und Auskunft

4. Kategorien personenbezogener Daten

• Stammdaten wie Name, E-Mail, Telefonnummer und Rolle
• Planungsdaten wie Schichten, Verfügbarkeiten und Abwesenheiten
• Arbeitszeit-, Monatsabschluss- und Lohnexportdaten
• Gesundheitsdaten, soweit Krankmeldungen erfasst werden
• Audit-, Login- und Sicherheitsdaten

5. Betroffene Personen

Betroffen sind Mitarbeiter, Planer, Administratoren und weitere vom Auftraggeber eingerichtete Nutzer der jeweiligen Instanz.

6. Technische und organisatorische Maßnahmen

• Passwort-Hashing mit BCrypt
• Rollen- und filialbasierte Zugriffskontrolle
• Verschlüsselung von Krankheits-Freitexten
• Konfigurierbare Retention für Audit- und Gesundheitsdaten
• HTTPS/TLS im produktiven Reverse-Proxy-Betrieb
• Backups, Restore-Prozesse und Protokollierung sicherheitsrelevanter Änderungen

7. Unterauftragsverarbeiter

Hosting erfolgt über IONOS SE, Montabaur, mit Server-Standort in der EU beziehungsweise in Deutschland. Weitere Unterauftragsverarbeiter werden vor Einsatz dokumentiert.

8. Weisungen, Unterstützung und Löschung

Luca Böhner verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Auftraggebers, unterstützt bei Betroffenenrechten und löscht oder anonymisiert Daten nach Vertragsende beziehungsweise nach rechtmäßiger Weisung, soweit keine vorrangigen Aufbewahrungspflichten bestehen.

9. Kontakt

Datenschutz- und Support-Kontakt:
info@swiftloom.de