1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist yourstaff.eu, Musterstraße 1, 10115 Berlin, Deutschland (E-Mail: hello@yourstaff.eu). Bei Nutzung durch ein Arbeitgeber-Unternehmen agiert der jeweilige Arbeitgeber als Verantwortlicher für die Schichtplanung seiner Beschäftigten (§ 26 BDSG / Art. 6 Abs. 1 lit. b DSGVO).

2. Erhobene Daten & Rechtsgrundlagen (Art. 6 DSGVO)

• Konto- & Stammdaten (Art. 6 Abs. 1 lit. b DSGVO): Name, E-Mail-Adresse, optional Telefonnummer, Rolle im Betrieb sowie verschlüsseltes Passwort (bcrypt-Hash).
• Dienstplan-, Verfügbarkeits- & Urlaubsdaten (Art. 6 Abs. 1 lit. b DSGVO / § 26 BDSG): Wöchentliche Arbeitsverfügbarkeiten, eingeteilte Schichten, Zu-/Absagen sowie Urlaubsanträge.
• Personal-Marktplatz & Qualifikationen (Ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO): Beruf, Stadt, Berufserfahrung, Abschluss und Sprachkenntnisse werden im Personal-Marktplatz ausschließlich dann für suchende Arbeitgeber sichtbar geschaltet, wenn der Mitarbeiter dem ausdrücklich per Opt-In-Checkbox zustimmt. Diese Einwilligung kann jederzeit im Profil widerrufen werden.
• Kollegenschutz & Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO): Mitarbeiter sehen im Schichtplan ausschließlich die Vornamen/Namen ihrer Kollegen, niemals jedoch deren private E-Mail-Adressen oder Telefonnummern.

3. Hosting in der EU, Auftragsverarbeiter & Cookies (§ 25 Abs. 2 TTDSG)

• Hosting & Datenbank: Die Plattform und die MySQL-Datenbank werden auf EU-Servern von Hostinger International Ltd. betrieben (Auftragsverarbeitung nach Art. 28 DSGVO).
• Transaktions-E-Mails: System-E-Mails (6-stellige Sicherheitscodes, Schichtbenachrichtigungen, Einladungen) werden über Resend versendet (abgesichert durch EU-Standardvertragsklauseln / EU-US Data Privacy Framework).
• Keine Tracking-Cookies oder Drittanbieter-Skripte: Wir verwenden ausschließlich technisch unbedingt erforderliche Sitzungs-Cookies (NextAuth JWT) für den Login gemäß § 25 Abs. 2 Nr. 2 TDDDG/TTDSG. Es werden kein Google Analytics, keine Werbe-Tracker und keine externen Google Fonts geladen.

4. Deine Rechte nach DSGVO (Auskunft, Datenexport & Kontolöschung)

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO).