Datenschutzhinweise

EU HR

Entwurf. EU HR ist in Entwicklung. Diese Hinweise sind nicht juristisch geprüft. Vor der Verarbeitung echter Personaldaten werden eine Datenschutz-Folgenabschätzung, ein AV-Vertrag und die technischen und organisatorischen Maßnahmen veröffentlicht. Bis dahin enthält diese Instanz nur Demo-Daten.

Verantwortlich

VICO Ventures UG (haftungsbeschränkt), Münchener Straße 37, 85123 Karlskron. Kontakt: richard.brauel@vico.ventures.

Rollen

Für Personaldaten, die eine Organisation in EU HR anlegt, ist die Organisation als Arbeitgeber verantwortlich. Wir verarbeiten sie als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines AV-Vertrags.

Was wir verarbeiten

Konto: E-Mail-Adresse, Name, Sprache. Anmeldung: Sitzungen mit Zeitpunkt, IP-Adresse und Browserkennung, Passkeys (öffentlicher Schlüssel). Inhalte, die eine Organisation anlegt: Personalakten, Abwesenheiten, Dokumente, Bewerbungen. Keine Werbe- oder Analyse-Cookies, kein Tracking.

Besondere Kategorien

Krankmeldungen, Schwerbehinderung und Konfession sind besondere Kategorien nach Art. 9 DSGVO. EU HR speichert vertrauliche Felder verschlüsselt, zeigt sie nur Rollen mit ausdrücklichem Recht und protokolliert jeden Zugriff, auch lesend. Kolleginnen und Kollegen sehen bei Krankheit nur „abwesend“.

Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO), Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Für die Personaldaten selbst gelten die Rechtsgrundlagen des Arbeitgebers (Art. 6 Abs. 1 lit. b und c, Art. 9 Abs. 2 lit. b, Art. 88 DSGVO).

Speicherort

Betrieb in Rechenzentren in Deutschland. Die Auftragsverarbeiter werden hier vor dem Start genannt.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. In EU HR kannst du deine eigene Akte vollständig einsehen und als Datei abrufen.