Datenschutzerklärung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform und der App sowie für die Bereitstellung unserer Leistungen erforderlich ist.

2.2 Rechtsgrundlagen

Die Verarbeitung stützt sich insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags, insbesondere des Arbeits- bzw. Überlassungsverhältnisses, sowie vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, etwa nach dem Arbeitnehmerüberlassungsgesetz (AÜG) sowie steuer- und sozialversicherungsrechtlichen Vorschriften
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa am sicheren und stabilen Betrieb unserer Systeme
• Art. 88 DSGVO in Verbindung mit § 26 BDSG für die Verarbeitung im Beschäftigungsverhältnis

2.3 Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen. Daten aus dem Beschäftigungsverhältnis speichern wir für dessen Dauer und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

3.1 Logfiles

Beim Aufruf der Plattform erfasst unser System automatisch Browsertyp und -version, IP-Adresse sowie Datum und Uhrzeit des Zugriffs. Diese Daten werden in Logfiles gespeichert, um die Website technisch auszuliefern und die Sicherheit unserer IT-Systeme zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten oder eine Nutzung zu Marketingzwecken findet nicht statt. Die Daten werden spätestens nach sieben Tagen gelöscht oder anonymisiert.

3.2 Cookies

Die Plattform verwendet ausschließlich technisch notwendige Cookies, insbesondere Session-IDs, um eingeloggte Nutzer wiederzuerkennen (Art. 6 Abs. 1 lit. f DSGVO). Sie können Cookies in Ihrem Browser löschen oder blockieren; die Plattform ist dann möglicherweise nicht vollständig nutzbar.

3.3 Registrierung von Kunden und Ansprechpartnern

Kundenunternehmen können auf der Plattform Ansprechpartner anlegen. Dafür werden mindestens Name, E-Mail-Adresse, Position, Anrede, Diensttelefon und Fax erhoben; die Registrierung kann auch funktionsbezogen ohne Personenbezug erfolgen (z. B. „Disponent“). Zusätzlich speichern wir IP-Adresse sowie Datum und Uhrzeit der Registrierung. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a und b DSGVO. Die Daten werden mit der Entfernung des Nutzerkontos gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

3.4 Bereitstellung von Mitarbeiterdaten an Einsatzbetriebe

Die Medical-fair GmbH kann über Mf-Solution Daten wie Name, Qualifikation, Geschlecht, Geburtsdatum oder Kontaktdaten der eingesetzten Mitarbeiterinnen und Mitarbeiter für berechtigte Nutzer der Einsatzbetriebe (z. B. Krankenhäuser oder Pflegeeinrichtungen) bereitstellen. Diese Daten sind nur während des aktiven Einsatzzeitraums einsehbar. Eine darüber hinausgehende Nutzung oder Weitergabe ist nicht zulässig.

3.5 Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogener Kommunikation lit. b). Die Daten werden gelöscht, sobald der Sachverhalt abschließend geklärt ist.

4.1 Konto und Anmeldung

Ihr Zugang wird von der Medical-fair GmbH angelegt; eine Registrierung in der App ist nicht möglich. Zur Anmeldung verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (nur verschlüsselt gespeichert) und Ihre interne Mitarbeiter-ID. Nach der Anmeldung wird ein Sitzungsschlüssel im geschützten Speicher Ihres Geräts abgelegt.

4.2 Dienstplan, Dienstangebote und Verfügbarkeiten

Die App zeigt Ihnen Ihre gebuchten Dienste, Dienstangebote und die für Sie hinterlegten Verfügbarkeiten an, einschließlich Einsatzort, Dienstzeit und Pausen. Wenn Sie einen Dienst annehmen oder bestätigen, speichern wir diese Aktion mit Zeitpunkt. Abwesenheiten wie Krankheit werden dabei nur als Status ohne Angaben zur Diagnose verarbeitet (Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG).

4.3 Dienstnachweis und digitale Unterschrift

Nach einem Einsatz kann eine verantwortliche Person des Einsatzbetriebs den Dienst auf Ihrem Gerät bestätigen. Dabei verarbeiten wir die Unterschrift als Bild, den Namen der unterschreibenden Person, optional deren E-Mail-Adresse für eine Bestätigung per E-Mail, eventuelle Abweichungen vom geplanten Dienst sowie den Zeitpunkt. Die Daten dienen dem Nachweis der geleisteten Arbeitszeit und der Abrechnung (Art. 6 Abs. 1 lit. b und c DSGVO).

4.4 Stundenzettel, Kamera und Fotos

Sie können einen Stundenzettel mit der Kamera aufnehmen oder ein Foto über die Fotoauswahl Ihres Geräts auswählen. Übertragen wird nur das von Ihnen aufgenommene oder ausgewählte Bild; auf Ihre übrige Mediathek greift die App nicht zu. Die Kamera wird nur verwendet, wenn Sie diese Funktion aktiv nutzen. Das Mikrofon wird nicht verwendet.

4.5 Dokumente und Lohnbescheide

Die Medical-fair GmbH stellt Ihnen in der App Dokumente wie Lohnbescheide, Verträge, Einsatzmitteilungen und Bescheinigungen bereit. Lohnbescheide werden geschützt gespeichert und nur über zeitlich begrenzte, persönliche Links geöffnet. Wir speichern, ob und wann Sie ein Dokument geöffnet haben.

4.6 Postfach und Push-Benachrichtigungen

Wenn Sie Benachrichtigungen erlauben, erzeugt Ihr Gerät einen Push-Token, den wir Ihrem Konto zuordnen. Darüber informieren wir Sie über neue Dienstangebote, Buchungen, Änderungen und Neuigkeiten. Für die Zustellung nutzen wir den Push-Dienst von Expo sowie Firebase Cloud Messaging von Google bzw. den Apple Push Notification Service. Die Erlaubnis können Sie jederzeit in den Einstellungen Ihres Geräts widerrufen (Art. 6 Abs. 1 lit. a DSGVO). Beim Abmelden wird der Push-Token von Ihrem Konto entfernt.

4.7 Aktivitätsprotokoll

Die App protokolliert bestimmte Aktionen mit Zeitpunkt, zum Beispiel das Aufrufen des Dienstplans oder eines Dienstes. Dies dient dem Nachweis, dass Ihnen Einsatzinformationen wie die Einsatzmitteilung nach § 11 Abs. 2 AÜG zur Verfügung gestellt wurden, sowie der Sicherheit des Systems (Art. 6 Abs. 1 lit. c und f DSGVO).

4.8 Übertragung und Sicherheit

Alle Daten werden verschlüsselt (HTTPS/TLS) zwischen App und unseren Servern übertragen. Mit der Deinstallation der App werden die auf Ihrem Gerät gespeicherten Daten entfernt.