CENTRIC

Sicherheit und Datenschutz

Dienstpläne sind Personaldaten

In einem Dienstplan steht, wer wann arbeitet, wer krank war und wer welche Qualifikation nicht mehr hat. Das ist kein Kalender — das ist der sensibelste Datenbestand vieler Betriebe.

Server in der EU

Betrieb auf einem virtuellen Server der IONOS SE in Spanien (EU); Sicherungen liegen auf demselben Server. Übertragung ausschließlich über TLS.

Gestaffelte Zugriffstiefe

Sechs Rollen mit getrennten Rechten. Ein Sub-Planer sieht die eigene Einheit, nicht den Betrieb. Rechte sind je Betrieb anpassbar.

Der Betreiber sieht keine Namen

Die Betreibersicht enthält ausschließlich Kennzahlen — keine Namen, keine Dienstpläne, keine Personendaten. Das ist im Rechenkern verankert, nicht im Handbuch.

Vollständiges Protokoll

Wer hat wann was geändert. Ab der Freigabe eines Monats hält CENTRIC den damaligen Stand fest — jede spätere Änderung bleibt sichtbar.

Auskunft nach Artikel 15

Für eine einzelne Person auf Knopfdruck erzeugbar: alle zu ihr gespeicherten Daten in lesbarer Form.

Löschfristen automatisch

Die Aufbewahrungsfrist nach Austritt ist einstellbar, voreingestellt sind 24 Monate. Nach Ablauf werden alte Daten anonymisiert.

Auftragsverarbeitung

Artikel 28 — schriftlich, vor dem ersten Datensatz

CENTRIC verarbeitet Personaldaten in Ihrem Auftrag. Den Vertrag zur Auftragsverarbeitung samt technischen und organisatorischen Maßnahmen bekommen Sie vor der Einrichtung — nicht auf Nachfrage.

  • AV-Vertrag nach Artikel 28 DSGVO, unterschriftsreif
  • Verzeichnis der technischen und organisatorischen Maßnahmen
  • Liste der Unterauftragsverarbeiter mit Sitz und Zweck
  • Meldewege und Fristen bei Vorfällen
  • Löschkonzept und Nachweis der Löschung
AV-Unterlagen anfordern

Mitbestimmung

Die Einführung eines Dienstplansystems ist mitbestimmungspflichtig. Wir liefern dafür, was der Betriebsrat braucht:

  • Kostenfreier, rein lesender Zugang für Betriebsratsmitglieder
  • Einsicht in Pläne und das vollständige Protokoll
  • Beschreibung aller ausgewerteten Kennzahlen
  • Keine verdeckte Leistungs- oder Verhaltenskontrolle
  • Muster für eine Betriebsvereinbarung auf Anfrage

Betrieb

Verfügbarkeit und Sicherungen

Sicherungen

Sicherungen entstehen automatisch vor eingreifenden Vorgängen und lassen sich aus der Anwendung wiederherstellen. Eine Vollausgabe ermöglicht jederzeit eine eigene Sicherung außer Haus.

Wartung

Wartungsarbeiten werden so geplant, dass Beeinträchtigungen des laufenden Betriebs möglichst gering bleiben.

Ausfall

Der Plan bleibt lesbar: Kalender-Feed und exportierte Pläne funktionieren unabhängig von der Anwendung.

Häufige Fragen

Datenschutz in der Praxis

Wo liegen unsere Daten?
Auf einem virtuellen Server der IONOS SE in Spanien, einem Mitgliedstaat der EU. Ein Verzeichnis der eingesetzten Dienstleister mit Sitz und Zweck ist Teil der AV-Unterlagen.
Nutzen Sie Tracker oder Werbe-Cookies?
Nein — weder auf dieser Website noch in der Anwendung. Auch die Anwendung setzt keine Cookies; die Anmeldung nutzt ein Sitzungsmerkmal, das der Browser nur auf Wunsch über das Schließen hinaus behält.
Kann der Betriebsrat mitlesen?
Ja, das ist vorgesehen. Der Zugang ist kostenfrei, rein lesend und umfasst Pläne sowie das Protokoll.
Was passiert bei Kündigung mit unseren Daten?
Sie exportieren vollständig in offenen Formaten. Danach werden die Daten nach vereinbarter Frist gelöscht; die Löschung wird bestätigt.
Werden Beschäftigte überwacht?
Nein. CENTRIC wertet aus, was für die Planung nötig ist — Belastung, Stunden, Qualifikationen. Es gibt keine verdeckte Auswertung und keine Kennzahl, die dem Betriebsrat nicht offensteht.

Nächster Schritt

Prüfen Sie uns vor der Unterschrift

Wir schicken AV-Vertrag, TOM-Verzeichnis und Unterauftragsverarbeiter vorab — damit Ihr Datenschutzbeauftragter entscheiden kann, bevor Sie testen.