Datenschutz bei LEM Crew.

Verantwortung & Kontakt

Betreiber von LEM Crew und Ansprechpartner für den technischen Betrieb:

Für die Verarbeitung deiner Beschäftigtendaten ist grundsätzlich dein jeweiliger Arbeitgeber verantwortlich. Er legt fest, welche Arbeitszeitregeln gelten, wer Daten sehen darf und welche Funktionen eingesetzt werden. Nutzt ein anderes Unternehmen LEM Crew, verarbeitet L.E.M. dessen Beschäftigtendaten im Rahmen des technischen Betriebs nach dessen Weisungen. Für die eigenen Beschäftigten ist L.E.M. selbst Arbeitgeber und Verantwortlicher.

Die Datenschutzinformationen deines Arbeitgebers ergänzen diese Erklärung, insbesondere zu den betrieblichen Rechtsgrundlagen, Empfängern und Aufbewahrungsfristen. Anfragen zum technischen Betrieb oder zur Zuordnung deines Anliegens kannst du an die oben genannte Adresse richten.

Welche Daten werden wofür verarbeitet?

Daten stammen aus deinen Eingaben und Buchungen, von deinem Arbeitgeber oder entstehen bei der technischen Nutzung. Dein Konto wird von einer berechtigten Person deines Unternehmens angelegt; die mobile App bietet keine öffentliche Registrierung.

Abwesenheiten und Gesundheitsangaben

Eine Krankmeldung kann bereits durch ihre Abwesenheitsart Gesundheitsdaten enthalten. Solche Angaben sind besonders schutzbedürftig. Trage in Freitextfelder keine Diagnosen oder sonstigen medizinischen Einzelheiten ein, die für den Vorgang nicht erforderlich sind. Optionale Notizen kannst du leer lassen.

Rechtsgrundlagen und erforderliche Angaben

Beschäftigtendaten werden verarbeitet, soweit dies zur Durchführung des Beschäftigungsverhältnisses erforderlich ist (§ 26 Abs. 1 BDSG). Gesetzliche Dokumentations- und Aufbewahrungspflichten können die Verarbeitung zusätzlich auf Art. 6 Abs. 1 Buchst. c DSGVO stützen. Für erforderliche Gesundheitsangaben kommen Art. 9 Abs. 2 Buchst. b DSGVO und § 26 Abs. 3 BDSG in Betracht. Maßgeblich ist der konkrete Verarbeitungszweck deines Arbeitgebers.

Für vertragliche Anfragen und die Vertragsabwicklung gilt Art. 6 Abs. 1 Buchst. b DSGVO. Der sichere und zuverlässige technische Betrieb sowie die Abwehr unberechtigter Zugriffe dienen unseren berechtigten Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO. Soweit eine Verarbeitung auf einer gesonderten, freiwilligen Einwilligung beruht, gilt Art. 6 Abs. 1 Buchst. a DSGVO; diese Einwilligung kann für die Zukunft widerrufen werden.

Ohne erforderliche Konto- und Buchungsdaten können wir den betreffenden Zugang oder die Zeiterfassungsfunktion nicht bereitstellen. Ob eine Angabe arbeitsrechtlich vorgeschrieben ist, teilt dir dein Arbeitgeber mit. Eine Geräteberechtigung ersetzt keine datenschutzrechtliche Rechtsgrundlage.

Standort nur beim Buchen

Dein Unternehmen kann die Standortfunktion ausschalten, optional anbieten oder für bestimmte Buchungen voraussetzen. Ist sie aktiv, fragt die App die Standortberechtigung deines Geräts ab. Beim Starten oder Beenden einer Arbeitszeit beziehungsweise Pause kann ein Standortpunkt mit Zeitpunkt und Genauigkeit an den Server gesendet und mit der Buchung gespeichert werden. Je nach Geräteberechtigung kann dies ein genauer oder ein ungefährer Standort sein.

Die App erstellt kein fortlaufendes Bewegungsprofil und erfasst keinen Standort im Hintergrund. Berechtigte Personen in deinem Unternehmen können die zu einer Buchung gespeicherten Standortdaten einsehen. Der angezeigte Ort ist ein Buchungsort, keine laufende Live-Ortung.

Du kannst die Geräteberechtigung in den Systemeinstellungen ändern. Bei optionaler Erfassung ist Buchen ohne Standort möglich. Wenn deine Firma einen Standort voraussetzt, kann die betreffende Buchung ohne ausreichende Berechtigung oder Genauigkeit nicht abgeschlossen werden. Zweck, Erforderlichkeit und Rechtsgrundlage eines solchen Einsatzes muss dein Arbeitgeber erläutern.

Speicherung auf deinem Gerät

Webportal und notwendige Cookies

Das Webportal verwendet technisch notwendige Cookies und lokale Speicherfunktionen für Anmeldung, Sicherheitsfunktionen, Firmenauswahl und Sprache. Ein Service Worker kann Bestandteile der Oberfläche zwischenspeichern. Diese Funktionen dienen der Bereitstellung des gewünschten Dienstes (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies lassen sich im Browser löschen; danach kann eine erneute Anmeldung erforderlich sein.

Mobile App und Offline-Buchungen

Die App speichert Zugangsdaten für Sitzungen im geschützten Speicher des Betriebssystems. Bereits abgerufene Kalender- und Arbeitszeitdaten sowie noch nicht übertragene Buchungen liegen im lokalen App-Speicher. So kannst du unterstützte Funktionen auch ohne Verbindung nutzen. Beim Wiederherstellen der Verbindung werden ausstehende Buchungen einschließlich zugehöriger Notizen und gegebenenfalls Standortdaten an crew.l-e-m.de übertragen.

Eine Abmeldung löscht keine bereits auf dem Server gespeicherten Arbeitszeitdaten. Eine Deinstallation oder das Löschen der App-Daten kann noch nicht synchronisierte Buchungen entfernen. Prüfe deshalb vorher, ob die Übertragung abgeschlossen ist.

Widgets und Debug-Modus

Wenn du ein Widget hinzufügst, werden Schichtstatus und die für die Zeitanzeige erforderlichen Angaben lokal für das Widget bereitgestellt. Diese Angaben können auf deinem Startbildschirm sichtbar sein. Der freiwillig aktivierbare Debug-Modus zeigt technische Fehlerdetails auf deinem Gerät an; er aktiviert keinen externen Analysedienst.

LEM Crew bindet keine Werbenetzwerke oder Dienste zur verhaltensbezogenen Nutzungsanalyse ein. Die mobile App liest weder dein Adressbuch noch deine privaten Nachrichten oder den Kalender deines Geräts aus. Der App-Kalender zeigt Daten aus LEM Crew an.

Wer hat Zugriff auf deine Daten?

Verbindungen zum Webportal und zwischen der mobilen App und der API werden über HTTPS/TLS verschlüsselt. Konten, Sitzungen und Berechtigungen schützen den Zugriff auf die gespeicherten Daten.

Du siehst die Daten, die für deinen persönlichen Arbeitsbereich freigegeben sind. Führungskräfte, Personalverwaltung und Administratoren erhalten Zugriff entsprechend den eingerichteten Firmen-, Team- und Rollenberechtigungen. Berechtigte Personen können Auswertungen und Exporte erstellen. Ein sichtbarer Teamstatus kann beispielsweise anzeigen, wer arbeitet oder Pause macht. Die Daten werden nicht öffentlich veröffentlicht.

Hosting, Sicherung und E-Mail-Versand

• IONOS: Bereitstellung des Servers für Webportal, API und Datenbank. Dabei werden die für den Betrieb erforderlichen Anwendungs- und Verbindungsdaten verarbeitet.
• Datensicherungen: Sicherungen werden auf zusätzlicher, von uns verwalteter Speicherinfrastruktur aufbewahrt, darunter ein Synology-System im Büro. Sie dienen der Wiederherstellung bei Ausfällen oder Datenverlust.
• Microsoft 365 / Microsoft Graph: Versand von Konto-, Sicherheits- und betrieblichen E-Mails. Dabei werden Empfängeradresse und die für die jeweilige Nachricht erforderlichen Inhalte verarbeitet. LEM Crew protokolliert Versandstatus und Versandmetadaten.

Bei der Nutzung von Microsoft-Diensten können Verarbeitungen außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, stattfinden. Microsoft beschreibt die hierfür vorgesehenen Standardvertragsklauseln in seinem Zusatz zum Datenschutz für Produkte und Services. Informationen zu den im jeweiligen Vertragsverhältnis anwendbaren Garantien und eine Kopie kannst du bei uns anfragen.

Weitere Übermittlungen können erforderlich sein, wenn dein Arbeitgeber Daten an beauftragte Abrechnungsstellen weitergibt oder eine gesetzliche Verpflichtung zur Offenlegung besteht. Hierüber informiert der jeweils Verantwortliche. Wir verkaufen deine personenbezogenen Daten nicht.

Apple App Store und Google Play

Beim Herunterladen oder Aktualisieren der App verarbeiten Apple beziehungsweise Google Daten in eigener Verantwortung. Dafür gelten die Datenschutzhinweise des jeweiligen Stores. Die Installation über einen Store gibt diesem keinen Zugang zu deinen LEM Crew Arbeitszeit- oder Abwesenheitskonten.

Freiwilliges Kalenderabonnement

Wenn du im Webportal einen persönlichen Kalenderlink erstellst und in einen Kalenderdienst einbindest, kann dieser deine abgeschlossenen Arbeitszeiten, Pausensummen und genehmigten Abwesenheiten einschließlich ihrer Art abrufen. Notizen werden dabei nicht exportiert. Behandle den Link vertraulich: Wer ihn kennt, kann die enthaltenen Termine abrufen. Du kannst das Abonnement in deinen persönlichen Einstellungen widerrufen. Bereits vom Kalenderdienst gespeicherte Kopien werden dadurch nicht automatisch gelöscht.

Aufbewahrung, Archivierung und Löschung

Die Speicherdauer richtet sich nach dem Zweck der Verarbeitung, dem Beschäftigungsverhältnis, gesetzlichen Nachweispflichten, offenen Ansprüchen und den Vorgaben des verantwortlichen Unternehmens. Arbeitszeit- und Abwesenheitsnachweise können deshalb auch nach dem Ende eines Kontozugangs benötigt werden. Nicht jede Datenart hat dieselbe Aufbewahrungsfrist.

• Konten und betriebliche Nachweise: Eine Archivierung beendet den regulären Zugang, ist aber keine Löschung. Die verantwortliche Stelle prüft Löschanfragen und erforderliche weitere Aufbewahrung.
• Versand- und Änderungsprotokolle: Sie dienen der Nachvollziehbarkeit von Vorgängen und werden bei der Prüfung einer Kontolöschung mitberücksichtigt. Das System hat derzeit keine allgemeine automatische Löschung aller Protokolle nach einer festen Anzahl von Tagen.
• Lokale App-Daten: Zwischengespeicherte Daten und offene Buchungen können auf dem Gerät verbleiben, bis sie ersetzt oder die App-Daten entfernt werden. Ältere Zwischenspeicher werden nicht unbegrenzt als aktuelle Daten verwendet.
• Sicherungen und Exporte: Eine Löschung im laufenden System entfernt nicht unmittelbar vorhandene Sicherungen, bereits zugestellte E-Mails oder zuvor heruntergeladene Exporte. Für diese Kopien gelten eigene Aufbewahrungs- und Löschvorgaben. Bei einer Wiederherstellung müssen zuvor erfolgte Löschungen berücksichtigt werden.

Für die in deinem Fall maßgebliche Dauer und eine Prüfung der Löschung wende dich an deinen Arbeitgeber oder an unseren oben genannten Kontakt. Wir prüfen, welche Daten noch benötigt werden und welche entfernt oder in ihrer Verarbeitung eingeschränkt werden können.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
• Löschung und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO).
• Datenübertragbarkeit bei den dafür vorgesehenen Verarbeitungen (Art. 20 DSGVO).
• Widerspruch aus Gründen deiner besonderen Situation gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung für die Zukunft. Die Verarbeitung vor dem Widerruf bleibt davon unberührt.

Schreibe dazu an info@l-e-m.de oder an die zuständige Stelle deines Arbeitgebers. Zur Zuordnung und zum Schutz deiner Daten kann eine geeignete Prüfung deiner Identität erforderlich sein.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für L.E.M. in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit eine Anlaufstelle.

Automatisierte Berechnungen

Arbeitszeiten, Pausen und Kontostände werden nach den hinterlegten Regeln berechnet. LEM Crew trifft keine ausschließlich automatisierten Personalentscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Wende dich bei Fragen zu einer Berechnung oder Korrektur an die zuständige Person in deinem Unternehmen.

Änderungen dieser Erklärung

Wir passen diese Hinweise an, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Den Stand dieser Fassung findest du am Anfang der Seite.