Datenschutzhinweis

1. Verantwortlicher

Markthandel P. Laustroer
Waldfrieden 19 33758 Schloß Holte-Stukenbrock

Telefon: 0160 - 1219880
E-Mail: info@laustroer.de

Datenschutzbeauftragte Person: [[falls benannt: Name und Kontakt eintragen — sonst entfällt dieser Punkt]]

2. Zwecke und Rechtsgrundlagen

Das Intranet unterstützt ausschließlich den innerbetrieblichen Ablauf: Bestellwesen und Bestandsaufnahme, Fahrzeug- und TÜV-Verwaltung, Temperaturdokumentation der Kühlräume (HACCP), Geburtstagsübersicht sowie Benutzer- und Rechteverwaltung.

Rechtsgrundlage für die Verarbeitung von Beschäftigtendaten ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beschäftigungsverhältnisses). Die Protokollierung sicherheitsrelevanter Ereignisse (Anmeldungen, Änderungen an Konten) stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Temperaturdokumentation erfolgt zur Erfüllung lebensmittelrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Geburtstagsübersicht beruht auf freiwilliger Angabe (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit widerrufen werden.

3. Verarbeitete Daten

• Stammdaten: Name, dienstliche E-Mail-Adresse, Rolle, Anstellungsdatum
• Anmeldedaten: Passwort-Hash, optionales Zwei-Faktor-Geheimnis
• Kontaktdaten für Benachrichtigungen: E-Mail-Adresse, optional Telegram-Chat-ID (freiwillig)
• Protokolldaten: Anmeldungen und fehlgeschlagene Anmeldeversuche inklusive IP-Adresse, fachliche Änderungen mit Zeitstempel und handelnder Person
• Tätigkeitsdaten: erstellte Bestellungen, Bestandsaufnahmen, erfasste Messwerte
• Freiwillige Angaben: Geburtstag, privat erfasste Fahrzeuge

4. Empfänger

Innerhalb des Betriebs erhalten nur berechtigte Personen Zugriff; die Rechte werden pro Modul vergeben. Außerhalb des Betriebs werden Daten nur an die Dienste übermittelt, die für den Versand von Benachrichtigungen eingesetzt werden: den E-Mail-Server ([[Anbieter des SMTP-Relays eintragen]]) sowie — sofern aktiviert — Telegram und Discord. Übermittelt werden dabei ausschließlich die für die jeweilige Nachricht nötigen Angaben. Mit Dienstleistern, die dabei personenbezogene Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO ([[Stand der AV-Verträge eintragen]]).

Die Anwendung wird betrieben bei [[Hosting-Anbieter eintragen]]. Eine Übermittlung in Drittländer findet nicht statt, sofern nicht Telegram oder Discord genutzt werden; diese Dienste verarbeiten Daten auch außerhalb der EU.

5. Speicherdauer

• Benutzerkonten: bis zum Austritt, danach Anonymisierung durch die Administration
• Fehlgeschlagene Anmeldeversuche und dabei erfasste IP-Adressen: 90 Tage
• Übrige Protokolleinträge: 365 Tage (konfigurierbar); enthaltene IP-Adressen werden bereits nach 90 Tagen entfernt
• Versandprotokolle (TÜV-Erinnerungen, Bestellübermittlungen): 365 Tage
• Temperaturmesswerte: 366 Tage; Live-Verlaufsdaten der Sensoren 48 Stunden
• Bestellungen und Bestandsaufnahmen: dauerhaft als Beleg; nach einer Anonymisierung verweisen sie nur noch auf ein Pseudonym ohne Personenbezug

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung — etwa für die Geburtstagsliste oder Telegram-Benachrichtigungen — können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die oben genannte verantwortliche Stelle; eine Auskunft nach Art. 15 DSGVO kann die Administration direkt aus dem System erzeugen.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

7. Cookies und automatisierte Entscheidungen

Es werden ausschließlich technisch notwendige Cookies gesetzt: ein Sitzungs-Cookie für die Anmeldung sowie ein Cookie zum Schutz vor Cross-Site-Request-Forgery. Tracking- oder Analyse-Dienste werden nicht eingesetzt. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.