Datenschutzerklärung

1. Verantwortlicher

Avos ist der Verantwortliche für die über die Plattform erhobenen personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen.

2. Erhobene Daten

Wir erheben folgende Daten:

• Kontodaten: Name, E-Mail, Passwort (Hash)
• Unternehmensdaten: Firmenname, Steueridentifikatoren, Adresse
• Mitarbeiterdaten: Name, Dokumente, Bankdaten, Gehalt
• Nutzungsdaten: Zugriffsprotokolle, IP-Adresse und User-Agent (Browser/Gerät) sowie Plattformaktionen — zur Sicherheit und Betrugsprävention gespeichert
• Selfie beim Stempeln (wenn vom Arbeitgeber aktiviert) — nur zur Validierung der Urheberschaft der Stempelung

Selfie beim Stempeln

Aktiviert der Arbeitgeber die Foto-Validierung, wird beim Stempeln ein Selfie AUSSCHLIESSLICH zur Bestätigung der Urheberschaft des Zeiteintrags erfasst (Betrugsprävention), gestützt auf das berechtigte Interesse des Arbeitgebers und gesetzliche Arbeitszeitpflichten. Das Bild wird nicht zur Gesichtserkennung oder anderen Zwecken verwendet, ist mit dem unveränderlichen Eintrag verknüpft, nur für autorisierte Führungskräfte zugänglich und wird für die gesetzliche Aufbewahrungsfrist der Zeiterfassung gespeichert, danach gelöscht. Betroffene können ihre Rechte über die Kanäle dieser Erklärung ausüben.

3. Zweck der Verarbeitung

Daten werden ausschließlich verwendet für: (a) Erbringung des Dienstes; (b) Gehaltsberechnung; (c) Servicekommunikation; (d) rechtliche Compliance; (e) Betrugsprävention.

4. Rechtsgrundlage

Die Datenverarbeitung basiert auf Vertragserfüllung, gesetzlichen Verpflichtungen und berechtigten Interessen gemäß den geltenden Datenschutzgesetzen.

5. Datenweitergabe

Wir verkaufen keine personenbezogenen Daten. Teilen nur mit wesentlichen Infrastrukturanbietern, Behörden auf gesetzliche Anforderung und Zahlungsabwicklern.

6. Datenspeicherung

Wir speichern Daten für die Dauer der Diensterbringung und mindestens 5 Jahre nach Kontoschließung.

7. Ihre Rechte

Als betroffene Person haben Sie das Recht auf:

• Bestätigung und Zugang zu Ihren Daten
• Berichtigung unvollständiger oder falscher Daten
• Datenübertragbarkeit
• Löschung der Daten, soweit anwendbar
• Auskunft über Datenweitergaben

8. Sicherheit

Wir setzen Verschlüsselung im Ruhezustand und bei Übertragung (TLS 1.3), RBAC, tägliche Backups und kontinuierliches Sicherheitsmonitoring ein.

9. Kontakt — Datenschutzbeauftragter

Datenschutzbeauftragter (DPO): privacy@useavos.app