Datenschutz in StudioPilot

Verantwortliche Stelle

Moveo Fitness GmbH, Aarauerstrasse 20, 5116 Schinznach-Bad, Schweiz
Telefon: +41 56 210 01 01
E-Mail: administration@moveo-fitness.ch
Handelsregister: CHE-314.440.619

Zweck und Daten

StudioPilot unterstützt die Verwaltung persönlicher Mitarbeiterkonten, vertraglicher Arbeitszeitgrundlagen, datierter Schichtpläne, Ferienguthaben, Anträge, Entscheide und zugehöriger Mitteilungen. Die Daten stammen von den betroffenen Mitarbeitenden und der berechtigten Administration.

Dazu gehören Name und Kontaktdaten, Rollen und Planungszuständigkeiten, Beschäftigungs- und Schichtdaten, Ferien- und Zeitbuchungen sowie die für die Personalführung hinterlegten Angaben und Dokumente. Lohn, AHV und private Personalunterlagen sind der Administration vorbehalten. Planungsverantwortliche erhalten die für ihre Planungsaufgaben vorgesehenen Daten; normale Mitarbeitende erhalten ihre zulässigen eigenen Angaben.

Anmeldung und Schutz

• Persönliche Konten mit verpflichtender Zwei-Faktor-Anmeldung und serverseitigen Berechtigungen.
• HTTPS für die Übertragung sowie geschützte, zeitlich begrenzte Sitzungscookies.
• Eine Sitzung endet nach 30 Minuten ohne gemeldete tatsächliche Bedienaktivität, spätestens nach acht Stunden. Kalenderabfragen allein verlängern sie nicht.
• Eine freiwillige Gerätefreigabe kann die zusätzliche Codeeingabe für das jeweilige Konto höchstens 30 Tage erleichtern. Das Passwort bleibt notwendig. Sicherheitsänderungen können die Freigabe widerrufen.
• Wiederherstellungscodes werden nur einmal angezeigt; gespeichert werden deren Prüfsummen. Sie müssen wie Zugangsdaten vertraulich aufbewahrt werden.
• Personalunterlagen liegen nicht öffentlich abrufbar und werden bei jedem Zugriff auf die vorgesehenen Rechte geprüft.

HTTPS ist keine Ende-zu-Ende-Verschlüsselung und keine Aussage zur Verschlüsselung sämtlicher Datenbank- oder Sicherungskopien im Ruhezustand.

Betrieb, Cookies und Protokolle

Die Anwendung wird auf der bestehenden Infomaniak-Hostingumgebung betrieben. Technisch notwendige Cookies dienen der Anmeldung und einer ausdrücklich gewählten Gerätefreigabe. Analyse-, Werbe- oder Social-Media-Cookies sind in dieser Anwendung nicht integriert.

Ausgewählte Anmelde-, Sicherheits- und Personalvorgänge werden zur Nachvollziehbarkeit protokolliert. Klartextpasswörter, Authenticator-Geheimnisse und Wiederherstellungscodes gehören nicht in diese Protokolle. Technische Serverprotokolle des Hostinganbieters können davon getrennt geführt werden.

Automatische Fachmails bleiben in dieser Releasevorbereitung gesperrt. Persönliche Einladungs- und Wiederherstellungsmails benötigen eine gesonderte serverseitige Freigabe.

Aufbewahrung und Anfragen

Die Administration legt Aufbewahrung und eine kontrollierte Bereinigung nach Zweck, notwendigen Nachweisen und bestehenden Pflichten fest. Eine Archivierung ist keine vollständige Löschung aller Sicherungskopien. Für Auskunft, Berichtigung oder eine Löschanfrage wende dich an administration@moveo-fitness.ch. Zum Schutz der Daten kann ein Identitätsnachweis verlangt werden.

Weitere Informationen erhältst du beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.