Datenschutz · GHub

Inhalt

01 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in der Anwendung „GHub“ (dus.groundhub.de) ist:

Burhan Melih Katmer
Alte Bahnhofstr. 180A
44892 Bochum, Deutschland
E-Mail: [email protected]

Bei Fragen zum Datenschutz kannst du dich jederzeit per E-Mail an diese Adresse wenden.

02 Welche Daten wir verarbeiten

GHub ist eine Anwendung zur Verwaltung von Schichten, Aufgaben und Lohnberechnungen. Wir verarbeiten nur, was du selbst einträgst oder was für den Betrieb technisch nötig ist:

Konto & StammdatenVor- und Nachname, Benutzername, Abteilung, E-Mail-Adresse (optional, per Code bestätigt), Passwort ausschließlich als Hash, Rolle (Nutzer/Admin).

Vertrags- & LohndatenVertragsart, Vertragsstunden, Stundenlohn, Auszahlungstag, Zusatzfunktionen mit eigenem Stundenlohn, Arbeitszeitkonto (Einstellungen, Saldo, Verlauf), hochgeladene Lohnabrechnungen mit den eingetragenen Beträgen.

Schichten & AufgabenDienste mit Datum, Zeiten und Kategorie (auch Urlaub und Krank), Aufgaben, Flugnummern und Notizen im Tagesplan, Funktionsblöcke, Diensttausch-Angebote, geblockte Tage, beobachtete Flüge. Importierte Dienstplan-PDFs werden nur ausgelesen – die Datei selbst wird nicht gespeichert.

EinstellungenErscheinungsbild (System/Hell/Dunkel) und der Aufbau deiner Startseite.

Geräte & BenachrichtigungenNur wenn du Push aktivierst: die Push-Adresse deines Browsers samt Schlüssel. In der iOS-App zusätzlich Geräte- und Anmelde-Token.

Technische DatenIP-Adresse, Zeitpunkt und aufgerufene Adresse, Browser-Kennung (Server-Logfiles beim Hoster und bei Cloudflare) sowie die Sitzungs-Kennung im Cookie.

03 Zwecke & Rechtsgrundlagen

Bereitstellung der Anwendung

Art. 6 Abs. 1 lit. b DSGVOKonto, Anmeldung und alle Plan-, Lohn- und Verwaltungsfunktionen, die du nutzt – also die Erfüllung des Nutzungsverhältnisses.

Lohnberechnung, Exporte & Kalender

Art. 6 Abs. 1 lit. b DSGVOBrutto-/Netto-Prognosen, Arbeitszeitkonto, PDF-Exporte und das Kalender-Abo berechnet GHub ausschließlich auf deinen Wunsch aus deinen eigenen Einträgen.

Diensttausch

Art. 6 Abs. 1 lit. b DSGVOGibst du einen Dienst zum Tausch oder zur Abgabe frei, sehen andere angemeldete Nutzer deinen Namen sowie Datum und Uhrzeit dieses Dienstes.

E-Mails

Art. 6 Abs. 1 lit. b DSGVOBestätigungscodes für deine E-Mail-Adresse, Links zum Zurücksetzen des Passworts und zur Konto-Löschung.

Push-Benachrichtigungen

Art. 6 Abs. 1 lit. a DSGVONur mit deiner Einwilligung (Erlaubnis im Browser bzw. auf dem Gerät). Du kannst sie jederzeit in den Browser- oder Systemeinstellungen widerrufen.

Sicherheit & stabiler Betrieb

Art. 6 Abs. 1 lit. f DSGVOBerechtigtes Interesse an einem sicheren Betrieb: Sitzungen, Schutz vor Missbrauch und Angriffen, Server-Logfiles, Auslieferung über Cloudflare.

04 Speicherdauer

Deine App-DatenSolange dein Konto besteht. Löschst du dein Konto (Profil → Account), werden alle Daten einschließlich hochgeladener Lohnabrechnungen sofort und unwiderruflich entfernt.

Codes & Links per E-MailBestätigungscodes gelten 15 Minuten, Links zum Passwort-Reset und zur Konto-Löschung 60 Minuten.

Sitzungs-Cookie60 Tage ab deinem letzten Besuch; beim Abmelden wird es sofort gelöscht.

Server-LogfilesWerden vom Hoster nach kurzer Zeit automatisch gelöscht, üblicherweise nach 7 bis 30 Tagen.

Daten auf deinem GerätBleiben, bis du sie löschst – z. B. über die Website-Daten in deinem Browser.

05 Cookies & lokale Speicherung

GHub selbst setzt genau ein Cookie – das Sitzungs-Cookie, das dich angemeldet hält:

„HttpOnly“ heißt: Skripte können das Cookie nicht auslesen. „SameSite=Lax“ verhindert, dass fremde Seiten es für Anfragen in deinem Namen mitschicken.

Lokaler Speicher deines Browsers

Einige Komfort-Einstellungen bleiben nur auf deinem Gerät und werden nicht an uns übertragen:

Erscheinungsbild (System/Hell/Dunkel)
Favoriten in der Telefonliste
deine Anfahrtszeit für „Losfahren um“ auf der Startseite
kurzlebige Anzeige-Zustände, z. B. der zuletzt aktive Tab

Damit GHub auch bei schlechtem Empfang startet, legt der Service Worker App-Dateien und zuletzt besuchte Seiten im Zwischenspeicher deines Browsers ab. Beim Abmelden fordert GHub den Browser auf, diesen Zwischenspeicher zu leeren.

Es gibt keine Tracking-, Analyse-, Werbe- oder Drittanbieter-Cookies. Alle genannten Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich; eine Einwilligung ist daher nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

06 Empfänger & Dienstleister

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Folgende Stellen sind am Betrieb beteiligt oder erhalten Daten nur in dem beschriebenen Umfang:

Strato GmbH · Hosting & E-MailServer und Datenbank stehen in Deutschland. E-Mails (Codes, Passwort-Reset, Löschbestätigung) werden über den Mailserver von Strato versendet. Auftragsverarbeitung nach Art. 28 DSGVO. DE

Cloudflare · Netzwerk & SchutzAlle Aufrufe von dus.groundhub.de laufen über das Netzwerk der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei technische Verbindungsdaten wie deine IP-Adresse, um die Seite schnell auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). US

Push-Dienst deines Geräts · nur wenn aktiviertPush-Nachrichten werden über den Dienst deines Browser- bzw. Geräteherstellers zugestellt (z. B. Apple, Google, Mozilla, Microsoft), in der iOS-App über den Apple Push Notification Service. Inhalte von Web-Push-Nachrichten sind Ende-zu-Ende verschlüsselt; der Dienst sieht nur technische Zustelldaten. Je nach Hersteller kann das außerhalb der EU geschehen.

MoreApp · nur wenn du ein Formular öffnestAnträge (z. B. Urlaub, Request Off) und Tausch-Meldungen öffnen offizielle Formulare auf app.moreapp.com. GHub übermittelt dabei keine Daten. Was du dort eingibst, verarbeitet MoreApp bzw. der Betreiber des Formulars nach dessen eigenen Datenschutzbestimmungen. EXT

Traveldoc · nur wenn du es öffnestDer Hub-Eintrag „Traveldoc“ leitet dich zu airfrance.traveldoc.aero weiter. GHub übermittelt dabei keine Daten; auf der externen Seite gelten die Datenschutzbestimmungen ihres Betreibers. EXT

Flughafen Düsseldorf · FlugdatenAbflüge und Ankünfte ruft unser Server bei dus.com ab. Dabei werden keine personenbezogenen Daten übermittelt – dein Gerät hat keinen direkten Kontakt zu dus.com. DE

Andere GHub-NutzerSehen nur, was du im Diensttausch selbst freigibst: deinen Namen sowie Datum und Uhrzeit des angebotenen Dienstes.

Administratoren von GHubZur Freischaltung neuer Konten, für Support und zur Verwaltung von Konten.

BehördenNur, soweit wir gesetzlich dazu verpflichtet sind.

Übermittlung in Drittländer: Deine App-Daten liegen in Deutschland. Eine Übermittlung außerhalb der EU/des EWR ist nur über Cloudflare (siehe oben) und – falls du Push aktivierst – über den Push-Dienst deines Geräteherstellers möglich.

07 Deine Rechte

Auskunft · Art. 15 DSGVODu kannst erfahren, welche Daten wir über dich verarbeiten.

Berichtigung · Art. 16 DSGVOUnrichtige Daten lassen sich berichtigen oder ergänzen – die meisten direkt in der App.

Löschung · Art. 17 DSGVODu kannst dein Konto jederzeit selbst löschen (Profil → Account) oder die Löschung bei uns verlangen.

Einschränkung · Art. 18 DSGVODu kannst eine Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit · Art. 20 DSGVODu erhältst deine Daten in einem strukturierten, gängigen Format – siehe Download unten.

Widerspruch · Art. 21 DSGVODu kannst Verarbeitungen aus berechtigtem Interesse widersprechen.

Widerruf · Art. 7 Abs. 3 DSGVOEine Einwilligung (z. B. für Push) kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an [email protected].

Art. 20 DSGVO

Deine Daten herunterladen

Alle in GHub über dich gespeicherten Daten als ZIP-Archiv – als JSON (maschinenlesbar) und CSV (Excel-kompatibel): Stammdaten, Schichten, Aufgaben, Arbeitszeitkonto, Funktionen und Abrechnungsbeträge.

Anmelden zum Download

08 Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen vor unbefugtem Zugriff, Verlust oder Manipulation:

Verschlüsselte Übertragung über HTTPS/TLS
Passwörter nur als gesalzener Hash – nie im Klartext
Schutz vor untergeschobenen Anfragen (CSRF-Token) und ein für Skripte unlesbares Sitzungs-Cookie
Kalender-Abo-Links mit persönlicher, kryptografisch signierter Kennung
Rollenbasierte Zugriffsrechte (Nutzer vs. Administrator)
Server- und Datenbankzugriff nur für berechtigte Personen

Trotz aller Sorgfalt kann eine 100%ige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden. Bitte verwende ein sicheres Passwort, gib deinen Kalender-Abo-Link nicht weiter und melde dich auf fremden Geräten nach der Nutzung ab.

09 Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Auffassung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig in Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
ldi.nrw.de

ImpressumAnbieter & rechtliche Angaben