Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

2. Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nach folgenden Grundsätzen:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
• Zweckbindung: Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben
• Datenminimierung: Nur notwendige Daten werden erhoben
• Richtigkeit: Daten werden aktuell und korrekt gehalten
• Speicherbegrenzung: Daten werden nur so lange gespeichert wie nötig
• Integrität und Vertraulichkeit: Angemessene Sicherheit der Daten

3. Art der verarbeiteten Daten

3.1 Benutzerdaten

• Name, E-Mail-Adresse
• Benutzerrolle und Zugriffsrechte
• Login-Zeiten und Aktivitätsprotokolle

3.2 Besucherdaten (Zugangskontrolle)

• Vor- und Nachname
• Firma, E-Mail, Telefonnummer
• Ausweisdokument-Nummer
• Fahrzeugkennzeichen
• Check-in/Check-out Zeiten
• Besuchszweck und Notizen

3.3 Mitarbeiterdaten (HR-Management)

• Persönliche Daten: Vor- und Nachname, Mitarbeiternummer
• Kontaktdaten: E-Mail, Telefon, Adresse
• Beschäftigungsdaten: Abteilung, Position, Eintrittsdatum
• Zeiterfassung: Check-in/Check-out Zeiten, Arbeitsstunden
• Notfallkontakt

3.4 Bauarbeiter-Daten

• Persönliche Daten: Vor- und Nachname
• Firma, Badge-Nummer
• Qualifikationen und Zertifikate
• Zugangsberechtigungen und Zeiterfassung

3.5 Weitere Daten

• Vorfallmeldungen und Sicherheitsberichte
• Schlüsselverwaltung: Ausgabe- und Rückgabezeiten
• Kalender-Buchungen und Terminanfragen
• Rundgangsprotokolle

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

• Zugangskontrolle: Verwaltung von Zugangsberechtigungen und Sicherheit
• Zeiterfassung: Arbeitszeit- und Anwesenheitserfassung
• HR-Management: Personalverwaltung und -planung
• Vorfallmanagement: Dokumentation und Bearbeitung von Sicherheitsvorfällen
• Schlüsselverwaltung: Nachverfolgung der Schlüsselausgabe
• Kalenderplanung: Ressourcen- und Terminverwaltung
• Sicherheitsrundgänge: Dokumentation von Kontrollgängen
• Rechtliche Verpflichtungen: Einhaltung gesetzlicher Aufbewahrungspflichten

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 6 revDSG: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO / Art. 6 Abs. 7 revDSG: Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (z.B. Gebäudesicherheit)

6. Weitergabe von Daten

Ihre Daten werden nur in folgenden Fällen weitergegeben:

• Intern: Nur an berechtigte Mitarbeiter (nach Need-to-Know-Prinzip)
• Dienstleister: Hosting-Provider, IT-Support (unter Auftragsverarbeitungsvertrag)
• Behörden: Bei rechtlicher Verpflichtung oder auf behördliche Anordnung

Keine Weitergabe an Drittländer außerhalb der EU/EWR ohne angemessenes Datenschutzniveau.

7. Speicherdauer

Wir speichern Ihre Daten nur so lange wie notwendig:

• Besucherdaten: 30 Tage nach Check-out (Sicherheitszwecke)
• Mitarbeiterdaten: Während des Beschäftigungsverhältnisses + gesetzliche Aufbewahrungsfristen (10 Jahre nach Ende)
• Vorfallberichte: 5 Jahre (Haftungszwecke)
• Zeiterfassung: 10 Jahre (Steuerrecht)
• Schlüsselverwaltung: 1 Jahr nach Rückgabe
• Login-Protokolle: 90 Tage (Sicherheitszwecke)

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

8.1 Auskunftsrecht (Art. 15 DSGVO / Art. 25 revDSG)

Sie haben das Recht zu erfahren, ob und welche Daten wir über Sie speichern.

8.2 Berichtigungsrecht (Art. 16 DSGVO / Art. 32 revDSG)

Sie können die Berichtigung unrichtiger Daten verlangen.

8.3 Löschungsrecht (Art. 17 DSGVO / Art. 32 revDSG)

Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten bestehen.

8.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen.

8.5 Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem strukturierten Format erhalten.

8.6 Widerspruchsrecht (Art. 21 DSGVO / Art. 30 revDSG)

Sie können der Verarbeitung Ihrer Daten widersprechen.

8.7 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzbehörde zu beschweren:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
  www.edoeb.admin.ch
• Deutschland: Ihre zuständige Landesdatenschutzbehörde
  www.bfdi.bund.de
• Österreich: Österreichische Datenschutzbehörde
  www.dsb.gv.at

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein:

• Verschlüsselte Datenübertragung (HTTPS/SSL/TLS)
• Verschlüsselte Datenspeicherung
• CSRF-Schutz gegen Cross-Site-Request-Forgery-Angriffe
• Regelmäßige Sicherheits-Updates
• Zugriffskontrollen und Berechtigungsmanagement
• Regelmäßige Backups
• Schulung der Mitarbeiter im Datenschutz

10. Cookies und Tracking

Das BMS-System verwendet:

• Technisch notwendige Session-Cookies: Für Login und Systemfunktionalität (keine Einwilligung erforderlich)
• Keine Tracking-Cookies: Wir verwenden keine Analyse- oder Marketing-Cookies

11. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version ist immer unter /datenschutz abrufbar.

13. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: