1Das Wichtigste in Kürze
- Das Intranet ist ein internes Arbeitsmittel. Es wird von der eigenen IT-Abteilung der Lebenshilfe Bremervörde/Zeven entwickelt und betreut und bei einem deutschen Anbieter gehostet, mit dem ein Vertrag zur Auftragsverarbeitung besteht.
- Wir speichern nur, was für die Arbeit nötig ist: dein Konto (Name, E-Mail, Benutzername, Bereich), deine Eingaben in den einzelnen Bereichen (zum Beispiel Tickets, Buchungen, Anmeldungen) und technische Protokolle für die Sicherheit.
- Kein Tracking, keine Werbung. Es gibt kein Analyse- oder Werbe-Tool. Das Portal setzt nur ein technisch notwendiges Cookie für deine Anmeldung.
- Deine Daten bleiben bei uns. Externe Dienste kommen nur dort zum Einsatz, wo es technisch nötig ist – etwa Microsoft für die Anmeldung und E-Mails. Was genau, steht in Abschnitt 11.
- Du hast Rechte: Auskunft, Berichtigung, Löschung und mehr. Wie du sie nutzt, steht in Abschnitt 14.
2Wer ist verantwortlich?
Verantwortlich für die Verarbeitung deiner Daten in diesem Portal ist:
Telefon: +49 4761 9948-0 · E-Mail: info@lhbz.de
Vertreten durch die Geschäftsführung: Volker Wahlers
Datenschutzbeauftragte/r
Unser externer Datenschutzbeauftragter ist die datenschutz nord GmbH. An sie kannst du dich mit allen Fragen zum Datenschutz direkt wenden:
Telefon: 0421 696632-0 · E-Mail: office@datenschutz-nord.de
Internet: www.datenschutz-nord-gruppe.de
Interne Ansprechpartnerin für den Datenschutz in der Lebenshilfe ist Jule Rauschenberger. Sie unterstützt dich bei Fragen und Anliegen rund um deine Daten im Intranet und leitet sie bei Bedarf an die Datenschutzbeauftragten weiter.
3Für wen gilt diese Erklärung?
Diese Erklärung gilt für alle, deren Daten im Mitarbeiterportal verarbeitet werden:
- Mitarbeitende der Lebenshilfe, die sich hier anmelden und die Bereiche nutzen.
- Externe Personen, die einzelne Funktionen ohne Anmeldung nutzen – zum Beispiel Teilnehmende an externen Umfragen oder Protokollen, Eltern und Teilnehmende im Portal des Berufsbildungsbereichs oder Personen, die zu einem Raumtermin eingeladen werden.
- Klientinnen und Klienten, soweit einzelne Angaben für die Kantinenabrechnung oder die Wohnbereiche hinterlegt sind.
- Besucherinnen und Besucher der Anmeldeseite.
Für andere Systeme der Lebenshilfe (zum Beispiel Microsoft 365, die Telefonanlage oder die Personalsoftware) gelten eigene Datenschutzinformationen.
4Warum dürfen wir deine Daten verarbeiten?
Die Datenschutz-Grundverordnung (DSGVO) verlangt für jede Verarbeitung einen Grund. Bei uns sind das:
- Dein Arbeitsverhältnis (§ 26 Bundesdatenschutzgesetz, Art. 6 Abs. 1 lit. b DSGVO): Das Intranet ist ein Arbeitsmittel. Anmeldung, Tickets, Buchungen, Schulungen, Freigaben und Ähnliches gehören zur Durchführung deines Arbeitsverhältnisses.
- Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): zum Beispiel die Dokumentation von Führerscheinkontrollen, von Pflichtschulungen oder von Bestellungen für die Buchhaltung.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): ein sicherer, stabiler Betrieb des Portals, Schutz vor Missbrauch und die Nachvollziehbarkeit von Änderungen. Dafür führen wir technische Protokolle (siehe Abschnitt 7).
- Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für alles, was freiwillig ist – zum Beispiel dein Profilfoto, Anzeigen im Marktplatz, die Teilnahme an freiwilligen Umfragen oder die Anzeige deines Geburtstags auf den Bildschirmen der Wohnbereiche. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
- Besondere Daten wie Angaben zu Krankheit oder Allergien verarbeiten wir nur, soweit das für die Arbeit oder die Betreuung erforderlich ist (Art. 9 Abs. 2 lit. b und h DSGVO, § 26 Abs. 3 BDSG) – siehe die Hinweise bei den einzelnen Bereichen.
5Anmeldung und dein Konto
So meldest du dich an
Du meldest dich mit deinem gewohnten Netzwerk-Konto (Windows/Active Directory) an. Dein Passwort wird dabei nur zur Prüfung an unseren Anmeldedienst im eigenen Netzwerk weitergegeben und nicht dauerhaft im Intranet gespeichert. Alternativ ist eine Anmeldung über Microsoft Entra ID (Microsoft 365) möglich; dann prüft Microsoft dein Passwort und übermittelt uns deinen Namen, deine E-Mail-Adresse und deine Abteilung. Für einzelne Zwecke gibt es lokale Intranet-Konten (zum Beispiel Einmalzugänge für Pflichtaufgaben).
Was wir zu deinem Konto speichern
- Name, E-Mail-Adresse, Benutzername, Abteilung bzw. Bereich, Kostenstelle, Position und dienstliche Telefonnummern – weitgehend automatisch aus dem Netzwerkverzeichnis (Active Directory / Microsoft 365) übernommen und regelmäßig abgeglichen.
- Deine Rollen und Rechte im Portal (zum Beispiel „Mitarbeiter", „Hausmeister", „Admin").
- Zeitpunkt deiner ersten und letzten Anmeldung sowie die dabei verwendete IP-Adresse.
- Freiwillige Angaben aus „Mein Profil" wie Profilfoto, Telefonnummern oder Design-Einstellungen.
Beim ersten Besuch hilft dir die Willkommensbox, dein Profil zu vervollständigen (Bereich, Kostenstelle, optional Foto und – nur für hinterlegte Fahrer – eine Fahrzeug-PIN).
Passwort vergessen
Für lokale Konten kannst du ein neues Passwort anfordern. Wir senden dir dann einen Link per E-Mail, der zwei Stunden gültig ist.
Wenn du die Lebenshilfe verlässt
Mit dem Ende deines Netzwerk-Kontos wird dein Intranet-Konto deaktiviert – du kannst dich dann nicht mehr anmelden. Was mit deinen Daten anschließend passiert, erklärt Abschnitt 13.
6Cookies und Speicherung im Browser
Cookies: Das Portal setzt genau ein Cookie, das Sitzungs-Cookie (PHPSESSID). Es ist technisch notwendig, damit du angemeldet bleibst. Es enthält nur eine zufällige Kennung, keine persönlichen Daten, und läuft spätestens nach 30 Tagen ab. Beim Abmelden wird die Sitzung beendet. Cookies von Werbe- oder Analysediensten gibt es nicht.
Speicherung im Browser: Einige Komfortfunktionen merken sich Einstellungen direkt in deinem Browser (nicht auf unserem Server), zum Beispiel das gewählte Design, Ansichtseinstellungen oder noch nicht abgeschickte Formulareingaben in Tickets und Buchungen (Entwürfe, die nach dem Absenden oder spätestens nach 7 Tagen gelöscht werden). An einem gemeinsam genutzten PC solltest du dich deshalb nach der Arbeit abmelden.
Eingebettete Karten: Bei Veranstaltungen kann eine Karte von Google Maps eingebettet sein. Wenn du eine solche Seite öffnest, erhält Google deine IP-Adresse und kann eigene Cookies setzen. Mehr dazu in Abschnitt 11.
7Protokolle und Sicherheit
Damit das Portal sicher und nachvollziehbar läuft, protokollieren wir bestimmte Ereignisse:
- Anmeldungen – erfolgreiche und fehlgeschlagene Anmeldeversuche mit Zeitpunkt, verwendeter Kennung und IP-Adresse. So erkennen wir Missbrauch und können dir bei Problemen helfen.
- Änderungen – wer wann etwas Wichtiges geändert hat (zum Beispiel in Tickets, bei Geräten, Fahrzeugen, Buchungen oder Nutzerkonten). Diese Einträge erscheinen als Verlauf im jeweiligen Bereich.
- Versand – ob eine E-Mail oder Push-Nachricht zugestellt werden konnte.
Diese Protokolle sehen nur Administratorinnen und Administratoren des Portals. Sie werden nicht zur Leistungs- oder Verhaltenskontrolle verwendet, sondern ausschließlich für Sicherheit, Fehlersuche und die Nachvollziehbarkeit von Vorgängen. Anmelde- und Aktivitätsprotokolle werden nach sechs Monaten gelöscht; der Änderungsverlauf innerhalb eines Vorgangs (zum Beispiel in einem Ticket) bleibt so lange erhalten wie der Vorgang selbst.
8Die Bereiche des Intranets im Einzelnen
Je nachdem, welche Bereiche du nutzt, fallen unterschiedliche Daten an. Hier findest du für jeden Bereich, was gespeichert wird, wofür und wer es sehen kann.
Mein Profil und Telefonbuch
Im Telefonbuch sehen alle Mitarbeitenden deinen Namen, deine E-Mail-Adresse, Durchwahl und dienstliche Telefonnummern, Abteilung, Position und – wenn du eines hochgeladen hast – dein Profilfoto. Außerdem wird dein Erreichbarkeitsstatus aus der Telefonanlage (3CX) angezeigt, zum Beispiel „verfügbar" oder „im Gespräch". Du kannst dich in „Mein Profil" aus dem Telefonbuch ausblenden. Änderungen an Name, Abteilung, Position oder Telefon können in das Microsoft-365-Verzeichnis der Lebenshilfe zurückgeschrieben werden, damit alle Systeme dieselben Daten haben.
Neuigkeiten, Umfragen und Betriebsrat
Bei Beiträgen werden Autorin oder Autor und Zeitpunkt gespeichert. Wenn ein Beitrag eine Anmeldung, Abstimmung oder Unterschrift verlangt, speichern wir deine Antwort mit deinem Namen; bei als „anonym" gekennzeichneten Umfragen wird dein Name in der Auswertung nicht angezeigt. Für wichtige Beiträge kann eine Lesebestätigung vorgesehen sein – dann sehen die Autorin bzw. der Autor und Administratoren, wer den Beitrag wann gelesen hat. Der Bereich des Betriebsrats ist ein eigener, geschützter Bereich; seine Inhalte und Auswertungen sind nur für den Betriebsrat sichtbar.
Tickets, Bestellungen und Geräte
Im Ticketsystem meldest du Anliegen an die zuständigen Teams (zum Beispiel IT, Hausmeister, Verwaltung). Gespeichert werden dein Name als Erstellerin oder Ersteller, gegebenenfalls die betroffene Person, deine Beschreibung, Formularantworten, Anhänge, der Bearbeitungsverlauf und interne Vermerke des Teams. Dein Ticket sehen du selbst, von dir eingeladene Personen und das zuständige Team.
- Beschwerde & Lob, Datenschutz-Vorfall: Diese Tickets sind besonders geschützt. Sie sind nur für das Qualitätsmanagement, dich selbst und von dir eingeladene Personen sichtbar – nicht für die IT und nicht für Administratoren. Du kannst sie auch anonym einreichen; dann wird dein Name den Bearbeitenden nicht angezeigt. Auf Wunsch wird eine Kopie an ein Gremium (zum Beispiel den Betriebsrat) oder an einen Bereich per E-Mail gesendet.
- Bestellungen und Freigaben: Bei Bestellungen speichern wir Besteller, Empfänger, Lieferadresse, Beträge, die Freigabekette (zum Beispiel Leitung, Geschäftsführung) und Unterschriften. Freigegebene Bestellungen werden als PDF an die Buchhaltung gesendet.
- Geräte, Verleih und Übergabe: Wir dokumentieren, welches Gerät dir zugeordnet oder von dir gemietet ist, für welchen Zeitraum und mit welcher Unterschrift es übergeben und zurückgegeben wurde. Reservierungen im Mietkalender sind mit deinem Namen für andere Mitarbeitende sichtbar.
- Zeiterfassung und Planung (nur für Teams, die Tickets bearbeiten): Bearbeitungszeiten pro Ticket, Material und Einsatzplanung. Diese Angaben sehen die Mitglieder des eigenen Teams und die Leitung; sie dienen der Dokumentation der Arbeiten, nicht der Leistungskontrolle.
- KI-Assistent: Das Ticketsystem enthält einen optionalen Assistenten, der Antworten vorschlagen kann. Er ist standardmäßig ausgeschaltet. Wird er von der IT aktiviert, werden die Texte des jeweiligen Tickets (keine Anhänge) an den Anbieter Groq (USA) übertragen; darauf wird im Ticket hingewiesen.
Fuhrpark
Wer Dienstfahrzeuge nutzt, wird als Fahrerin oder Fahrer hinterlegt. Dazu gehören Führerscheinklasse und -nummer, die regelmäßigen Führerscheinkontrollen (mit Foto des Führerscheins und Unterschrift der Kontrollperson), Fahrzeugbuchungen mit Zweck, Kostenstelle und Kilometerstand, Fahrtenbuch-Einträge sowie Schadensmeldungen mit Fotos und – bei Unfällen – Angaben zum Unfallgegner und zur Polizei. Die persönliche Fahrzeug-PIN dient der schnellen Anmeldung am Fahrzeug-Terminal. Diese Daten brauchen wir, um die gesetzliche Halterpflicht zu erfüllen (Führerscheinkontrolle), Fahrzeuge zu verwalten und Schäden abzuwickeln. Sie sehen die Fuhrparkverwaltung und – für die eigenen Fahrten – du selbst.
Raum buchen
Raumbuchungen sind mit deinem Namen, Titel und Zeit im Kalender für alle Mitarbeitenden sichtbar, damit jeder sieht, wann ein Raum frei ist. Private Termine zeigen anderen nur „belegt" und deinen Namen. Lädst du Personen ein, speichern wir deren Namen und E-Mail-Adressen und senden ihnen eine Einladung mit Kalenderdatei; ihre Zu- oder Absage wird dir angezeigt. Räume mit Freigabepflicht leiten deine Anfrage an die zuständigen Freigeber weiter. Die Belegung kann mit dem Raumpostfach in Outlook abgeglichen werden.
Kantine und Speiseplan
Für die Essensbestellung speichern wir deine Bestellungen und die monatliche Abrechnung. Für betreute Personen (Klientinnen und Klienten) werden Name, Nummer und – soweit für die Verpflegung erforderlich – Allergien und Hinweise hinterlegt; diese Angaben sieht nur das Küchenteam. Bei Terminbestellungen (zum Beispiel für Veranstaltungen) werden Name, E-Mail-Adresse und Telefonnummer der bestellenden Person gespeichert.
Schulungen und Pflichtaufgaben
Bei Schulungen speichern wir deine Anmeldung, Teilnahme und gegebenenfalls das Zertifikat. Bei Pflichtaufgaben (zum Beispiel jährliche Unterweisungen) werden deine Antworten, das Ergebnis, die Bearbeitungsdauer sowie technische Angaben zum Versuch (Zeitpunkt, IP-Adresse, Browser) gespeichert, damit die Durchführung nachweisbar ist. Befreiungen werden mit Grund dokumentiert. Zugriff haben die Schulungsverwaltung und deine Leitung; dein eigenes Ergebnis siehst du selbst.
Podcast
Für interne Podcast-Folgen speichern wir, welche Folge du wann abgespielt hast (Name, Zeitpunkt, Browser, pseudonymisierte IP-Adresse). Das dient der Reichweitenmessung und dem Nachweis bei Pflichtinhalten.
Marktplatz und Shop
Im Marktplatz kannst du freiwillig Anzeigen mit Name, Kontakt, Abholort und Bildern einstellen. Interessierte und Anbietende können über den Marktplatz miteinander chatten; diese Nachrichten können bei Missbrauchsmeldungen von Administratoren eingesehen werden. Bestellungen im internen Shop werden mit deinem Namen an die zuständige Stelle weitergegeben.
Chat
Nachrichten im Chat werden mit Absender, Zeitpunkt und Inhalt gespeichert, damit sie für die Teilnehmenden des jeweiligen Raums lesbar bleiben.
Meine Dateien und Freigaben
Dateien, die du unter „Meine Dateien" ablegst, sind nur für dich sichtbar – es sei denn, du erstellst einen Freigabe-Link. Dateien werden nach drei Monaten automatisch gelöscht; sieben Tage vorher erhältst du eine Erinnerung.
Externe Umfragen und Protokolle
Umfragen und Protokolle können auch von externen Personen ohne Anmeldung ausgefüllt oder unterschrieben werden. Gespeichert werden die Antworten bzw. Teilnehmenden, Unterschriften, der Zeitpunkt und technische Angaben (Browser, pseudonymisierte IP-Adresse) zum Schutz vor Mehrfachabgaben.
Anwenderbeirat
Vorschläge, Kommentare und Abstimmungen im Anwenderbeirat werden mit deinem Namen gespeichert und sind für die Mitglieder des Beirats sichtbar.
Krank- und Urlaubsmeldung
Trägst du eine Abwesenheit ein (oder trägt deine Leitung sie ein), speichern wir Art und Zeitraum. Bei Krankheit wird die Angabe nur verwendet, um deine Buchungen abzusagen, Vertretungen zu aktivieren und Zuständigkeiten umzuleiten. Eingeladene Personen erhalten bei einer Absage nur einen allgemeinen Hinweis auf deine Abwesenheit. Diese Angaben sehen deine Leitung und die Stellen, die Vertretungen organisieren.
Portal Berufsbildungsbereich
Teilnehmende des Berufsbildungsbereichs und ihre Eltern bzw. Betreuenden erhalten eigene Zugänge (Benutzername und PIN). Gespeichert werden Anträge (Urlaub, frei, krank) mit Begründung sowie Elternbriefe mit Zustimmung und Unterschrift. Diese Daten sieht nur das zuständige Team des Berufsbildungsbereichs.
Wohnbereiche und TV-Anzeigen
In den Wohnbereichen können Teamlisten, Dienstpläne, Termine, Neuigkeiten, der Speiseplan und Geburtstage auf Bildschirmen angezeigt werden. Welche Namen, Fotos und Geburtstage dort erscheinen, pflegt die jeweilige Bereichsleitung – Fotos und Geburtstage nur mit Einwilligung der betroffenen Person. Die Bildschirme (Raspberry-Pi-Geräte) melden dem Portal lediglich technische Zustandsdaten (Verbindung, Temperatur, Laufzeit) und auf Anforderung der IT ein Bildschirmfoto der aktuellen Anzeige.
Geräteverwaltung (MDM)
Dienstliche Smartphones, Tablets und Laptops können über die Geräteverwaltung betreut werden. Gespeichert werden technische Gerätedaten (Modell, Seriennummer, IMEI, Rufnummer, installierte Apps, Akku- und Netzwerkstatus), der zugeordnete Nutzer sowie ausgeführte Befehle (zum Beispiel Sperren, Softwareinstallation). Der Standort eines Geräts wird nur im Verlustmodus abgefragt, also wenn ein Gerät als verloren oder gestohlen gemeldet wurde. Zugriff hat ausschließlich die IT-Abteilung.
Logindaten-Verwaltung
Die IT kann dir Zugangsdaten für dienstliche Systeme (zum Beispiel Terminalserver, Micos, Microsoft 365, Teams, QWiki, Telefonanlage) über das Portal bereitstellen, auch als Login-PDF. Diese Daten werden verschlüsselt gespeichert und sind nur für dich und die IT-Abteilung sichtbar.
Mobile App und Push-Nachrichten
Wenn du die Intranet-App nutzt, speichern wir eine Gerätekennung, Plattform, App-Version und – falls du Push-Nachrichten einschaltest – den Push-Token deines Geräts. Push-Nachrichten sind standardmäßig ausgeschaltet und auf wenige Bereiche beschränkt (Neuigkeiten, Betriebsrat, Podcast, Schulungen, Erinnerungen); Ruhezeiten kannst du selbst festlegen. Für die Zustellung nutzen wir Google Firebase (Android) bzw. den Push-Dienst deines Browsers.
9E-Mails und Benachrichtigungen
Das Portal informiert dich per E-Mail und/oder In-App-Nachricht über Dinge, die dich betreffen: neue Antworten in deinen Tickets, Freigaben, Bestätigungen von Buchungen und Mieten, Schulungstermine, Zertifikate, Erinnerungen an Pflichtaufgaben oder Löschwarnungen für deine Dateien. Absender ist in der Regel „LHBZ Intranet" (no-reply@lhbz.de). Der Versand erfolgt über den E-Mail-Server der Lebenshilfe (Microsoft Exchange). Zu jeder Nachricht protokollieren wir Empfänger, Betreff und ob die Zustellung geklappt hat. Welche Nachrichten du erhältst, kannst du teilweise in deinem Profil bzw. in der App einstellen.
10Unterschriften, Fotos und Dateien
An mehreren Stellen unterschreibst du digital auf dem Bildschirm – zum Beispiel bei Geräteübergaben, Bestellungen, Wartungen oder Protokollen. Die Unterschrift wird als Bild gespeichert und dem jeweiligen Vorgang zugeordnet; sie dient als Nachweis, dass du den Vorgang bestätigt hast. Fotos (Profilbild, Schadensfotos, Führerscheinfotos) und hochgeladene Dateien (Anhänge, Dokumente, Audio) werden auf unserem Server abgelegt und sind nur über das Portal im jeweiligen Vorgang erreichbar. Profilbilder werden beim Hochladen automatisch verkleinert.
11Empfänger und externe Dienste
Innerhalb der Lebenshilfe erhalten nur die Stellen deine Daten, die sie für ihre Aufgabe brauchen (siehe Abschnitt 12). Darüber hinaus setzen wir folgende Dienstleister und Dienste ein:
| Dienst | Wofür | Welche Daten |
|---|---|---|
| ALL-INKL.COM – Neue Medien Münnich (Deutschland) | Hosting des Portals (Webserver, Datenbank, Dateien) | Alle im Portal gespeicherten Daten – als Auftragsverarbeiter nur zur Bereitstellung des Servers |
| Microsoft (Entra ID, Microsoft 365, Exchange) | Anmeldung, Abgleich der Nutzerkonten, E-Mail-Versand, Outlook-Raumpostfächer, Sicherungskopien auf dem OneDrive der Organisation | Kontodaten (Name, E-Mail, Abteilung, Telefon), Anmeldetoken, E-Mails, Kalendereinträge, Sicherungskopien |
| Active Directory (eigenes Netzwerk der Lebenshilfe) | Prüfung deines Passworts bei der Anmeldung, Abgleich der Konten | Benutzername, Passwort (nur zur Prüfung), Name, E-Mail, Abteilung |
| 3CX (Telefonanlage) | Telefonbuch-Abgleich und Erreichbarkeitsstatus | Name, Durchwahl, Status |
| Google Firebase Cloud Messaging / Push-Dienste der Browser | Zustellung von Push-Nachrichten (nur wenn eingeschaltet) | Push-Token, Titel und Kurztext der Nachricht |
| Groq (USA) | KI-Assistent im Ticketsystem (standardmäßig aus) | Texte des jeweiligen Tickets |
| Google Maps | Eingebettete Karte bei Veranstaltungen | IP-Adresse, Browserdaten beim Aufruf der Seite |
| Content-Delivery-Netzwerke (cdnjs, jsDelivr, jQuery) | Laden einzelner Skriptbibliotheken auf wenigen Seiten (z. B. TV-Anzeigen, Verwaltungsseiten) | IP-Adresse, Browserdaten |
| Open-Meteo, SignDict | Wetter und „Gebärde der Woche" auf den TV-Anzeigen | Ortsname bzw. gesuchtes Wort; IP-Adresse des TV-Geräts |
Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Anbietern außerhalb der EU (Microsoft, Google, Groq) stützen wir die Übermittlung auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.
Hosting
Das Portal wird beim deutschen Anbieter ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf) gehostet; die Daten liegen damit in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ergänzend laufen einzelne Dienste auf eigenen Servern der Lebenshilfe vor Ort – zum Beispiel der Anmeldedienst für dein Netzwerk-Konto und die Sicherungskopien.
12Wer kann was sehen?
Das Portal arbeitet mit Rollen und Rechten. Jede Mitarbeiterin und jeder Mitarbeiter sieht nur die Bereiche und Daten, die zur eigenen Aufgabe gehören:
- Alle Mitarbeitenden: Telefonbuch, Neuigkeiten, Raum- und Mietkalender (mit Namen der Buchenden), eigene Tickets, Buchungen und Schulungen.
- Teams (zum Beispiel IT, Hausmeister, Qualitätsmanagement): die Tickets, Zeiten und Geräte des eigenen Teams. Bei Abwesenheit kann ein anderes Team als Vertretung freigeschaltet werden.
- Leitungen und Freigeber: Freigaben, Auswertungen und Termine der eigenen Mitarbeitenden.
- Betriebsrat, Qualitätsmanagement, Personal, Medien: jeweils eigene, vertrauliche Bereiche, die nicht über allgemeine Rollen vergeben werden.
- Administratoren (IT-Abteilung): Nutzerverwaltung, Einstellungen und technische Protokolle. Besonders geschützte Tickets (Beschwerde, Datenschutz-Vorfall) sind auch für Administratoren nicht einsehbar.
13Wie lange speichern wir Daten?
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Einige Fristen sind fest hinterlegt:
| Daten | Frist |
|---|---|
| Sitzungs-Cookie | Spätestens 30 Tage, beim Abmelden sofort |
| Formular-Entwürfe im Browser | Beim Absenden, spätestens nach 7 Tagen |
| Link zum Zurücksetzen des Passworts | 2 Stunden |
| Meine Dateien | 3 Monate nach dem Hochladen (Erinnerung 7 Tage vorher) |
| Führerscheinkontrollen | 5 Jahre (gesetzliche Nachweispflicht) |
| Bestellungen ohne Freigabe | Werden nach 1 Monat automatisch storniert |
| Nutzerkonto nach dem Ausscheiden | Das Konto wird mit dem Ende deines Netzwerk-Kontos deaktiviert – eine Anmeldung ist dann nicht mehr möglich. Vorgänge, in denen du vorkommst (Tickets, Bestellungen, Nachweise), bleiben für die gesetzlichen Fristen erhalten und werden danach gelöscht. |
| Anmelde- und Aktivitätsprotokolle | 6 Monate |
| Tickets, Bestellungen, Buchungen, Schulungsnachweise | Solange der Vorgang für die Arbeit oder einen Nachweis gebraucht wird; Bestell- und Abrechnungsbelege gemäß handels- und steuerrechtlichen Fristen (6 bzw. 10 Jahre) |
Sicherungskopien (Backups) werden zeitlich begrenzt aufbewahrt und bei turnusmäßiger Überschreibung gelöscht.
14Deine Rechte
Du hast gegenüber der Lebenshilfe folgende Rechte in Bezug auf deine personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Du kannst erfahren, welche Daten wir über dich gespeichert haben.
- Berichtigung (Art. 16 DSGVO): Falsche Daten lassen wir korrigieren – vieles kannst du in „Mein Profil" selbst ändern.
- Löschung (Art. 17 DSGVO): Daten, die nicht mehr gebraucht werden und keiner Aufbewahrungspflicht unterliegen, werden gelöscht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigten Interessen beruhen.
- Widerruf einer Einwilligung – jederzeit mit Wirkung für die Zukunft, zum Beispiel durch Entfernen deines Profilfotos oder deiner Anzeige.
- Beschwerde bei einer Aufsichtsbehörde. Zuständig ist für uns: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.
Für alle Anliegen genügt eine formlose Nachricht an die Datenschutzbeauftragte bzw. den Datenschutzbeauftragten (Abschnitt 2) oder an die IT-Abteilung (Abschnitt 18). Es entstehen dir keine Nachteile, wenn du deine Rechte nutzt.
15So schützen wir deine Daten
- Die Verbindung zum Portal ist verschlüsselt (HTTPS).
- Passwörter lokaler Konten werden nur als Hash gespeichert; dein Windows-Passwort wird im Portal nicht gespeichert. Hinterlegte Zugangsdaten in der Logindaten-Verwaltung sind verschlüsselt.
- Jede Funktion ist über Rollen und Rechte geschützt; vertrauliche Bereiche sind zusätzlich vom allgemeinen Admin-Zugriff ausgenommen.
- Anmeldeversuche werden protokolliert, um Missbrauch zu erkennen.
- Regelmäßige Sicherungskopien schützen vor Datenverlust.
- Das Portal wird von der eigenen IT-Abteilung gepflegt und laufend weiterentwickelt; Sicherheitsupdates werden zeitnah eingespielt.
16Entwicklung und Technik
Das Mitarbeiterportal ist eine Eigenentwicklung der Lebenshilfe Bremervörde/Zeven. Es wurde von der IT-Abteilung konzipiert, programmiert und wird dort betrieben – ohne externe Softwarefirma. Dadurch bleiben Daten und Know-how im Haus.
Entwickler: Florian Munzert, IT-Abteilung
Mitentwickler: Janosch Buschmann, Adam Kilani und Elias Rischebode – alle IT-Abteilung
Technischer Kontakt: IT-Abteilung, Industriestraße 2, 27432 Bremervörde, Telefon +49 4761 9948-991
Technische Fragen zum Portal, Fehlermeldungen und Verbesserungsvorschläge nimmt die IT-Abteilung gern entgegen – am einfachsten über ein Ticket im Portal.
17Änderungen dieser Erklärung
Das Portal wird ständig weiterentwickelt. Kommen neue Bereiche oder Dienste hinzu, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du immer hier; über wesentliche Änderungen informieren wir zusätzlich über die Neuigkeiten im Portal. Stand dieser Fassung: 1. Oktober 2026.
18Fragen und Kontakt
Datenschutz: datenschutz nord GmbH, Telefon 0421 696632-0, office@datenschutz-nord.de · intern: Jule Rauschenberger
Technik und Zugänge: IT-Abteilung, Telefon +49 4761 9948-991
Allgemein: Lebenshilfe Bremervörde/Zeven gGmbH, Telefon +49 4761 9948-0, info@lhbz.de
Angaben zum Anbieter findest du im Impressum.
