Information für Beschäftigte
Nach Art. 13 DSGVO · Stand: 19. September 2026
Dein Betrieb nutzt die Anwendung Profectus Operations, um Einsätze zu planen, Arbeitszeiten zu erfassen und auf der Baustelle zu kommunizieren. Hier steht in kurzen Worten, welche Daten dabei über dich verarbeitet werden, warum, wie lange und welche Rechte du hast.
1. Wer verantwortlich ist
Fragen zum Datenschutz beantwortet das Büro deines Betriebs. Der Anbieter der Anwendung stellt nur die Technik bereit und handelt allein nach Weisung deines Betriebs (Auftragsverarbeitung nach Art. 28 DSGVO), siehe Impressum.
2. Welche Daten über dich verarbeitet werden
- Zu deiner Person: Name, Rolle im Betrieb, Sprache, Telefonnummer, auf Wunsch eine E-Mail-Adresse, Benutzername, Stundensatz und Qualifikationen.
- Nachweise: Art, Nummer und Ablaufdatum von Dokumenten, die dein Betrieb führen muss, zum Beispiel Qualifikationsnachweise.
- Arbeitszeit: Datum, Beginn, Ende, Pause und die Baustelle. Beim Starten der Zeit wird zusätzlich dein Standort gespeichert, wenn dein Handy das freigibt.
- Abwesenheit: Zeitraum und Art, zum Beispiel krank oder Urlaub, auf Wunsch mit einem Foto des Nachweises.
- Kommunikation: Nachrichten, die du sendest oder empfängst, samt Übersetzung und Lesezeitpunkt.
- Dokumentation: Fotos und Tagesberichte, die du erstellst, mit Aufnahmezeitpunkt.
- Gerät: dass dieses Handy zu deinem Konto gehört, wann es zuletzt aktiv war, und die Push-Anmeldung, wenn du ihr zugestimmt hast.
- Protokoll: wer wann welche Veränderung vorgenommen hat.
3. Wozu und auf welcher Grundlage
| Zweck | Grundlage |
|---|---|
| Einsatzplanung, Zeiterfassung, Lohnabrechnung | Durchführung des Beschäftigungsverhältnisses, § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO |
| Aufzeichnung der Arbeitszeit | Rechtliche Pflicht, § 17 MiLoG, Art. 6 Abs. 1 lit. c DSGVO |
| Nachweise und Prüffristen | Rechtliche Pflicht und Arbeitssicherheit |
| Standort beim Starten der Zeit | Berechtigtes Interesse an einer richtigen Zuordnung zur Baustelle, Art. 6 Abs. 1 lit. f DSGVO. Du kannst die Freigabe verweigern, die Zeiterfassung funktioniert trotzdem. |
| Übersetzung deiner Nachrichten | Verständliche Unterweisung und damit Arbeitssicherheit, Art. 6 Abs. 1 lit. b und f DSGVO |
| Push-Benachrichtigung | Einwilligung, jederzeit widerrufbar, Art. 6 Abs. 1 lit. a DSGVO |
4. Was nicht passiert
- Keine laufende Ortung und kein Bewegungsprofil. Der Standort wird nur in dem Moment gespeichert, in dem du die Zeit startest oder ein Foto aufnimmst.
- Keine Auswertung deiner Leistung durch den Computer, keine automatische Entscheidung über dich (Art. 22 DSGVO).
- Kein Mithören, kein Zugriff auf deine privaten Nachrichten, keine Werbung, keine Weitergabe an Werbenetze.
- Dein Passwort ist auch für das Büro nicht lesbar; gespeichert wird nur ein Abdruck. Deine App-PIN liegt zusätzlich verschlüsselt vor, damit das Büro sie dir sagen kann, wenn du sie vergisst. Jedes Ansehen wird protokolliert.
5. Wer die Daten sonst noch sieht
- Das Büro und die Bauleitung deines Betriebs, im Rahmen ihrer Rolle.
- Der Anbieter der Anwendung, ausschließlich zur technischen Wartung und nur nach Weisung deines Betriebs.
- Der Hostinganbieter des Servers in Deutschland.
- DeepL SE, Köln für die Übersetzung. Dorthin geht der Text, der übersetzt werden soll.
- Die Steuerkanzlei und, soweit vorgeschrieben, Behörden.
6. Wie lange
- Arbeitszeiten: zwei Jahre (§ 17 Abs. 2 MiLoG).
- Unterlagen mit steuerlicher Bedeutung: zehn Jahre.
- Dein Konto wird beim Ausscheiden stillgelegt, nicht sofort gelöscht, solange Fristen laufen. Anmelden kannst du dich ab dann nicht mehr.
7. Deine Rechte
Du hast das Recht auf Auskunft über alle Daten, die zu dir gespeichert sind (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).
Sag im Büro Bescheid, dann bekommst du deine Auskunft. Die Anwendung erzeugt sie auf Knopfdruck, du musst niemanden überreden.
Du kannst dich außerdem bei der Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Behörde am Sitz deines Betriebs.
8. Musst du das?
Die Angaben zu deiner Person und deine Arbeitszeiten braucht dein Betrieb, um dich bezahlen zu können und um seine gesetzlichen Pflichten zu erfüllen. Ohne sie ist eine Beschäftigung nicht möglich. Freiwillig sind dagegen die Freigabe des Standorts, die Push-Benachrichtigung und deine E-Mail-Adresse.