Diese Datenschutzerklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) sowie dem österreichischen Datenschutzgesetz (DSG) über die Verarbeitung personenbezogener Daten im Zusammenhang mit der App Konior CREW, einer B2B-Anwendung zur Zeiterfassung und Dienstplanung.
Die datenschutzrechtliche Verantwortung ist klar geteilt:
| Rolle | Wer | Bedeutung |
|---|---|---|
| Verantwortlicher (Art. 4 Z 7 DSGVO) | Ihr Arbeitgeber – das Unternehmen, das Ihnen den Zugang vergeben hat (z. B. die EF-Veranstaltungs GmbH / Saraya als Pilot- und Erstkunde). | Ihr Arbeitgeber entscheidet über Zwecke und Mittel der Datenverarbeitung. Er ist Ihr primärer Ansprechpartner für alle Datenschutzfragen und für die Wahrnehmung Ihrer Betroffenenrechte. |
| Auftragsverarbeiter (Art. 28 DSGVO) | konior.app, betrieben durch die EF-Veranstaltungs GmbH, Richard-Strauß-Straße 8, 1230 Wien, Österreich (FN 660335g, UID ATU82750346) – Hersteller und technischer Betreiber der Software. | konior.app stellt die Software und die Server-Infrastruktur bereit und verarbeitet die Daten ausschließlich im Auftrag und nach Weisung des jeweiligen Arbeitgebers, geregelt durch einen Auftragsverarbeitungsvertrag (AVV). |
Den vollständigen Namen und die Kontaktdaten Ihres konkreten Verantwortlichen (Arbeitgebers) erhalten Sie von Ihrem Unternehmen. Für technische Anliegen zur Verarbeitung durch den Auftragsverarbeiter wenden Sie sich an office@konior.app.
Im Rahmen der Nutzung von Konior CREW werden – je nach den von Ihrem Arbeitgeber freigeschalteten Funktionen – folgende Kategorien personenbezogener Daten verarbeitet:
Die Verarbeitung erfolgt zu folgenden Zwecken auf den jeweils genannten Rechtsgrundlagen:
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Zeiterfassung, Dienstplanung, Diensttausch, Abwicklung von Urlaubs- und Krankmeldungen, Stundenauswertung | Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Arbeitsvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, u. a. Arbeitszeitaufzeichnung nach § 26 AZG) |
| Bereitstellung und Anzeige von Lohnzetteln | Art. 6 Abs. 1 lit. b und lit. c DSGVO (arbeits- und abgabenrechtliche Pflichten) |
| Verarbeitung von Beleg-Fotos zu Krankmeldungen (Gesundheitsdaten) | Art. 9 Abs. 2 lit. b DSGVO (Pflichten und Rechte aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit) i. V. m. § 7 DSG; die Übermittlung des Belegs erfolgt freiwillig durch Sie |
| Sichere Authentifizierung und Betrieb der App (Token-Verwaltung) | Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsgeschützten Betrieb) |
Alle personenbezogenen Daten werden auf Servern in Österreich (Europäische Union) gespeichert und verarbeitet. Es findet keine Übermittlung in Drittländer außerhalb der EU/des EWR statt.
Die konkrete Speicherdauer legt Ihr Arbeitgeber als Verantwortlicher fest. Grundsätzlich gilt:
Die App nutzt folgende Geräteberechtigungen, jeweils nur für den angegebenen Zweck:
Speicherung des Auth-Tokens: Zur sicheren, dauerhaften Anmeldung speichert die App ein Authentifizierungs-Token im geschützten Speicher Ihres Geräts – unter iOS im Keychain, unter Android im Keystore. Ihr Passwort selbst wird nicht im Klartext auf dem Gerät abgelegt. Beim Abmelden wird das Token entfernt.
Die App kann pro Firma individuell gestaltet sein (Logo, Farben, Bezeichnungen). Diese White-Label-Anpassung betrifft nur die Darstellung und ändert nichts an den hier beschriebenen Datenschutzgrundsätzen.
Sie haben nach der DSGVO folgende Rechte:
Zur Ausübung dieser Rechte wenden Sie sich bitte in erster Linie an Ihren Arbeitgeber als Verantwortlichen. Anfragen, die den technischen Betrieb betreffen, leitet der Auftragsverarbeiter an den Verantwortlichen weiter bzw. unterstützt diesen bei der Beantwortung.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde. In Österreich ist dies die:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Web: www.dsb.gv.at · E-Mail: dsb@dsb.gv.at
Für Fragen zur Datenverarbeitung in Konior CREW erreichen Sie den Hersteller und Auftragsverarbeiter unter:
EF-Veranstaltungs GmbH (Betreiber von konior.app)
Richard-Strauß-Straße 8, 1230 Wien, Österreich
Firmenbuchnummer: FN 660335g · UID: ATU82750346
E-Mail: office@konior.app
Für die Wahrnehmung Ihrer Betroffenenrechte und alle inhaltlichen Datenschutzfragen ist Ihr Arbeitgeber (Verantwortlicher) zuständig; dessen Kontaktdaten erhalten Sie von Ihrem Unternehmen.
Diese Datenschutzerklärung kann angepasst werden, um sie an geänderte Rechtslagen oder Funktionen der App anzupassen. Es gilt jeweils die zum Zeitpunkt der Nutzung veröffentlichte Fassung.