Datenschutz für Beschäftigte
HeyLarry Perso · Stand: 25. Oktober 2026
Diese Hinweise erklären, was mit Ihren Daten passiert, wenn Ihr Arbeitgeber HeyLarry Perso für Dienstplan, Zeiterfassung, Abwesenheiten und Lohnvorbereitung nutzt (Art. 13 DSGVO). Ihr Arbeitgeber kann sie um betriebliche Angaben ergänzen.
1. Wer ist verantwortlich?
Ihr Arbeitgeber (der Betrieb, der Sie eingeladen hat) ist Verantwortlicher. Name und Anschrift stehen in Ihrem Arbeitsvertrag und in der App unter „Mehr“. HeyLarry (MARMELL HOME GmbH, Kaiser-Joseph-Straße 268, 79098 Freiburg) betreibt die Software als Auftragsverarbeiter nach Art. 28 DSGVO und nutzt Ihre Daten nicht für eigene Zwecke.
2. Welche Daten?
| Bereich | Daten |
|---|---|
| Stammdaten | Name, Kontakt, Bereich/Qualifikation, Vertragsart, Wochenstunden, Stundenlohn, Urlaubsanspruch |
| Dienstplan | Schichten, Tausch- und Verfügbarkeitsangaben |
| Arbeitszeit | Kommen, Gehen, Pausen, Korrekturen mit Begründung, Stempelweg (App oder Terminal) |
| Abwesenheiten | Urlaub, Frei, Krank – nur Zeitraum, keine Diagnose |
| Lohnvorbereitung | Stunden, Zuschläge, Monatsabschluss für die Lohnabrechnung |
| Technik | Login-E-Mail, Anmeldezeitpunkt, Sitzungsdaten |
Kein GPS, keine Fotos. Die App erfasst keinen Standort.
3. Wofür und auf welcher Grundlage?
- Durchführung des Arbeitsverhältnisses (Dienstplan, Urlaub, Lohn) – Art. 6 Abs. 1 lit. b DSGVO.
- Gesetzliche Pflichten – Arbeitszeiterfassung (§ 16 Abs. 2 ArbZG, BAG 13.09.2022 – 1 ABR 22/21), Mindestlohn-Dokumentation (§ 17 MiLoG), Lohn- und Steuerunterlagen (§ 41 EStG, § 28f SGB IV) – Art. 6 Abs. 1 lit. c DSGVO.
- Freiwillige Funktionen (Kalender-Abo, Geburtstag und Telefonnummer für Kolleginnen und Kollegen sichtbar) – nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a, Art. 88 DSGVO i. V. m. § 26 Abs. 2 BDSG; jederzeit in der App widerrufbar.
Perso dient nicht der Leistungs- oder Verhaltenskontrolle. Gibt es einen Betriebsrat, gilt § 87 Abs. 1 Nr. 6 BetrVG.
4. Wer sieht was?
| Wer | Sieht |
|---|---|
| Sie | Ihre eigenen Schichten, Zeiten, Konten, Anträge |
| Betriebsleitung | alles, was für Planung und Lohn nötig ist |
| Kolleginnen und Kollegen | veröffentlichter Dienstplan, wer gerade arbeitet (Vorname + Initial). Geburtstag und Kontaktdaten nur, wenn Sie es freigeben. Was genau, legt die Leitung unter „Personalzugang“ fest. |
| Lohnbüro / Steuerberatung | Monatsabschluss für die Lohnabrechnung, wenn Ihr Arbeitgeber das beauftragt |
| HeyLarry-Support | nur bei Störungen und nur so weit nötig |
5. Dienstleister (Unterauftragsverarbeiter)
Vercel (Hosting, USA – EU-US Data Privacy Framework und Standardvertragsklauseln), Supabase (Datenbank, Frankfurt am Main), united-domains (E-Mail, Starnberg), Hetzner (Archiv, Falkenstein). Wetter und Schulferien für die Planung werden ohne Personenbezug abgefragt (Open-Meteo, OpenHolidays). Die vollständige Liste steht im AVV.
6. Terminal und Kalender-Abo
Terminal: ein Tablet im Betrieb, von der Betriebsleitung per Einmal-Code verbunden. Sie stempeln mit Ihrer persönlichen PIN oder Ihrem Ausweis-QR-Code. Für den QR-Code nutzt das Tablet die Kamera nur zum Lesen des Codes – es wird kein Bild gespeichert oder übertragen. Das Tablet speichert nur einen Geräteschlüssel.
Kalender-Abo: freiwillig. Ihr Handykalender holt über einen geheimen Link nur Ihre eigenen Schichten und genehmigten Abwesenheiten. Unter „Mehr → Kalender-Abo“ können Sie einen neuen Link erzeugen; der alte wird sofort ungültig.
7. Wie lange?
| Daten | Speicherdauer |
|---|---|
| Arbeitszeitnachweise | mind. 2 Jahre (§ 16 Abs. 2 ArbZG, § 17 MiLoG) |
| Lohnrelevante Unterlagen | 6 bzw. 8 Jahre (§ 41 EStG, § 147 AO) |
| Dienstplan, Verfügbarkeit, Kontakte | bis Ende des Arbeitsverhältnisses, danach Löschung oder Sperrung durch den Arbeitgeber |
| Freiwillige Angaben | bis zum Widerruf |
8. Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) und Beschwerde bei der Datenschutz-Aufsichtsbehörde, z. B. beim Landesbeauftragten für den Datenschutz Baden-Württemberg. Wenden Sie sich zuerst an Ihren Arbeitgeber; Anfragen an info@heylarry.de leiten wir an ihn weiter.
Allgemeine Datenschutzerklärung von HeyLarry: heylarry.de/datenschutz