Datenschutzerklärung für die KAT App
Diese Datenschutzerklärung informiert die Beschäftigten der Kaufbeuren ATM Training GmbH darüber, welche personenbezogenen Daten bei der Nutzung der KAT App verarbeitet werden. Die App ist ein Self-Service-Werkzeug für Beschäftigte und ergänzt die Web-Anwendung unter app.kat.aero. Sie richtet sich ausschließlich an Beschäftigte des Unternehmens; eine Nutzung durch andere Personen ist nicht vorgesehen.
1. Verantwortlicher
Kaufbeuren ATM Training GmbHApfeltranger Straße 28
87600 Kaufbeuren
Deutschland
Telefon: 08341 99 77 5 – 0
E-Mail: info@kat.aero
2. Datenschutzbeauftragte/r
Wir haben einen Datenschutzbeauftragten benannt:
DFS Deutsche Flugsicherung GmbHBereich VR – Institutionelles/Recht
Am DFS-Campus 10
63225 Langen
E-Mail: datenschutzbeauftragter@dfs.de
3. Zweck der App und Rechtsgrundlage
Die KAT App dient der Durchführung des Beschäftigungsverhältnisses. Sie stellt folgende Funktionen bereit:
- Zeiterfassung: Erfassen und Einreichen von Arbeitszeiten, Pausen, Homeoffice und Zeitkonto-Salden.
- Abwesenheiten: Einsehen und Beantragen von Urlaub und sonstigen Abwesenheiten, Anzeige des Urlaubssaldos.
- Meine Einteilung: Anzeige der eigenen Diensteinteilung und des Dienstplans.
- Profil: Anzeige der eigenen Stammdaten und persönlicher Einstellungen wie der Anzeige-Zeitzone.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beschäftigungsverhältnisses), ergänzend § 26 Abs. 1 BDSG, sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Pflichten zur Arbeitszeitaufzeichnung (§ 3 Abs. 2 Nr. 1 ArbSchG in der Auslegung des Bundesarbeitsgerichts, Beschluss vom 13.09.2022 – 1 ABR 22/21, sowie § 16 Abs. 2 ArbZG). Soweit Betriebsvereinbarungen zur Arbeitszeit bestehen, gelten diese als Kollektivvereinbarung im Sinne von Art. 88 DSGVO und § 26 Abs. 4 BDSG.
4. Welche Daten verarbeitet werden
| Datenkategorie | Beispiele | Herkunft |
|---|---|---|
| Identitäts- und Kontodaten | Name, dienstliche E-Mail-Adresse, Benutzer-ID, zugewiesene Rollen | Microsoft Entra ID des Unternehmens (Anmeldung) |
| Stammdaten des Beschäftigungsverhältnisses | Personalnummer, Personalgruppe, Wochenarbeitszeit, Beschäftigungsgrad, Vorgesetzte/r, Fachbereich, Eintritts- und Austrittsdatum | Personalverwaltung (HR) |
| Arbeitszeitdaten | Kommen-/Gehen-Zeiten, Pausen, Eintragsart (z. B. Homeoffice, Dienstreise), Tageskommentare, Zeitkonto-Salden, Einreichungs- und Genehmigungsstatus | Eingabe durch Sie in der App; Berechnung durch das System |
| Abwesenheitsdaten | Urlaubs- und Abwesenheitsanträge mit Zeitraum, Art und Status, Urlaubssaldo, Krankmeldungen (nur Zeitraum, keine Diagnosen) | Eingabe durch Sie in der App; Personalverwaltung |
| Einteilungsdaten | Diensteinteilung, Dienstplan, Kurszuordnungen | Trainingsverwaltung |
| Technische Daten | IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Funktion, technische Vorgangs-ID (Correlation-ID), Fehlermeldungen | Automatisch bei jedem Zugriff auf die Server |
Die App verarbeitet keine Standortdaten, greift nicht auf Kontakte, Kamera, Mikrofon oder Fotos zu und enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge von Drittanbietern.
5. Anmeldung über Microsoft Entra ID
Die Anmeldung erfolgt mit Ihrem dienstlichen Microsoft-Konto über Microsoft Entra ID (vormals Azure Active Directory) des Unternehmens. Dabei wird der Anmeldedialog von Microsoft im System-Browser Ihres Geräts geöffnet. Die App erhält von Microsoft ausschließlich Zugriffs-Token, die Ihre Identität und Ihre Rollen gegenüber den KAT-Diensten nachweisen. Ihr Passwort wird von der App zu keinem Zeitpunkt verarbeitet oder gespeichert. Für die Anmeldung gilt ergänzend die Datenschutzerklärung von Microsoft (privacy.microsoft.com).
Die App legt keine eigenen Benutzerkonten an. Ein Konto entsteht ausschließlich durch das Beschäftigungsverhältnis und wird von der IT des Unternehmens verwaltet.
6. Speicherung auf dem Gerät
Auf Ihrem Gerät speichert die App:
- die Zugriffs- und Aktualisierungs-Token der Anmeldung im geschützten Schlüsselspeicher des Betriebssystems (iOS Keychain bzw. Android Keystore),
- einen Zwischenspeicher der zuletzt geladenen Daten, damit die App schneller startet,
- persönliche Anzeigeeinstellungen.
Beim Abmelden werden Token und Zwischenspeicher vollständig gelöscht. Beim Deinstallieren der App werden alle lokal gespeicherten Daten entfernt.
7. Demo-Modus
Die App bietet auf dem Anmeldebildschirm einen Demo-Modus mit fest eingebauten Beispieldaten. Im Demo-Modus findet keine Anmeldung statt, es werden keine Daten an Server übertragen und nichts gespeichert. Die gezeigten Daten sind fiktiv.
8. Empfänger und Auftragsverarbeiter
Innerhalb des Unternehmens haben nur die Personen Zugriff auf Ihre Daten, die diese für ihre Aufgaben benötigen: Sie selbst, Ihre Vorgesetzten (Genehmigung von Arbeitszeiten und Anträgen), die Personalverwaltung und die Systemadministration. Der Betriebsrat erhält Zugriff im Rahmen seiner gesetzlichen Aufgaben.
Die Server der KAT-Dienste werden bei der Microsoft Ireland Operations Ltd. (Microsoft Azure) im Rechenzentrum der Region „Germany West Central“ (Frankfurt am Main) betrieben. Microsoft ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt; für unterstützende Dienste von Microsoft gelten die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework.
Beim Bezug der App über den Apple App Store oder Google Play verarbeiten Apple bzw. Google Daten zum Download und zur Installation in eigener Verantwortung. Diese Verarbeitung liegt außerhalb unseres Einflussbereichs.
9. Speicherdauer
Arbeitszeit- und Abwesenheitsdaten werden für die Dauer des Beschäftigungsverhältnisses und darüber hinaus so lange gespeichert, wie gesetzliche Aufbewahrungspflichten bestehen (Arbeitszeitaufzeichnungen mindestens zwei Jahre nach § 16 Abs. 2 ArbZG, Lohnkonten sechs Jahre nach § 41 Abs. 1 EStG, Buchungsbelege acht Jahre nach § 147 Abs. 3 AO). Technische Zugriffsprotokolle werden nach spätestens 90 Tagen gelöscht. Änderungshistorien dienen der Nachvollziehbarkeit und werden mit den zugehörigen Daten gelöscht.
10. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützte Verarbeitung (Art. 21). Wenden Sie sich dazu an die unter Ziffer 1 und 2 genannten Kontaktstellen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Eine Löschung Ihrer Daten in der App ist nicht durch Sie selbst möglich, weil die Daten Teil der Personalakte sind. Löschanträge richten Sie an die Personalverwaltung oder die Datenschutzbeauftragte bzw. den Datenschutzbeauftragten.
11. Pflicht zur Bereitstellung
Die Nutzung der App ist freiwillig; dieselben Funktionen stehen Ihnen auch in der Web-Anwendung unter app.kat.aero zur Verfügung. Die Erfassung Ihrer Arbeitszeiten und Abwesenheiten selbst ist Teil Ihrer arbeitsvertraglichen Pflichten und unabhängig vom genutzten Kanal.
12. Keine automatisierte Entscheidungsfindung
Die App trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Berechnete Werte wie Zeitkonto-Salden oder Urlaubsansprüche folgen den geltenden Betriebsvereinbarungen und werden durch Vorgesetzte bzw. die Personalverwaltung geprüft.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter app.kat.aero/datenschutz.html abrufbar.