GrindingSuite.SMT GmbH

Datenschutzerklärung

1. Verantwortlich

SMT GmbH, Dieselstr.1, 33449 Langenberg. Datenschutzanfragen bitte an info@smtgmbh.eu.

Diese Anwendung ist das interne Betriebssystem von SMT GmbH. Öffentlich erreichbar sind nur die Jobseite, die Anmeldung und diese Seiten; alles andere ist nur nach Anmeldung zugänglich.

2. Betrieb, Hosting und Server-Protokolle

Die Software (GrindingSuite) wird in unserem Auftrag betrieben. Die Server stehen in Frankfurt am Main: Hosting bei Vercel Inc. (Region Frankfurt), Datenbank und Dateien bei Supabase Inc. (Region Frankfurt, Amazon Web Services). Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO); soweit die Anbieter ihren Sitz in den USA haben, sind sie unter dem EU-US Data Privacy Framework zertifiziert bzw. es gelten EU-Standardvertragsklauseln.

Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden nach kurzer Zeit automatisch gelöscht.

3. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Cookies: für die Anmeldung (Sitzung) und für die gewählte Sprache. Die App speichert Seiten auf dem Gerät zwischen, damit sie auch ohne Netz angezeigt werden kann. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies (§ 25 Abs. 2 TDDDG).

4. Bewerbung über die Jobseite

Wenn Sie sich über die Jobseite bewerben, speichern wir Ihre Angaben (Name, Telefonnummer, Sprache, gewünschte Tätigkeit, Erfahrung, Nachricht und – falls angegeben – wer Sie empfohlen hat), um Ihre Bewerbung zu bearbeiten und Sie zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO, Anbahnung eines Arbeitsverhältnisses, sowie Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

Bei einer Absage löschen wir die Daten nach 6 Monaten automatisch (Schutz vor Ansprüchen nach dem AGG). Kommt es zur Einstellung, gehen die Angaben in die Personalakte über. Nennen Sie einen Empfehlenden, erfährt dieser nur, ob eine Empfehlungsprämie fällig wird – nicht den Inhalt Ihrer Bewerbung.

5. Benachrichtigungen (Push)

Push-Nachrichten erhalten nur angemeldete Nutzer, die sie im Browser erlaubt haben (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Zustellung läuft verschlüsselt über den Push-Dienst des Browser-Herstellers (z. B. Google, Apple, Mozilla). Abschalten jederzeit in der App oder in den Einstellungen des Geräts.

6. Information für unsere Mitarbeiter (Art. 13 DSGVO)

Für Beschäftigte verarbeitet die App die Daten, die für das Arbeitsverhältnis nötig sind (Art. 6 Abs. 1 lit. b und c DSGVO; Gesundheitsdaten wie Krankmeldungen nach Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG):

  • Stammdaten und Personalakte (Vertrag, Fristen, Dokumente, Unterweisungen, Schutzausrüstung, Unfälle/Verbandbuch)
  • Schichten und Leistung aus der Abrechnung des Auftraggebers (Vorgabeminuten, Stück), Anwesenheit, Arbeitszeiten, Urlaub und Krankmeldungen
  • Lohnabrechnungen: jeder sieht nur seine eigene; außer ihm nur die Geschäftsführung
  • Halle: Erfassung je Behälter (Start, Stück, Fertig) – für Steuerung, Liefertermine und Nachkalkulation, nicht als Rangliste
  • Prämien und Abzeichen, Ideen, Anliegen, digitale Unterschriften, Urlaubswünsche

Stimmungs-Check: anonym – die Antworten werden ohne Namen, ohne Uhrzeit und ohne Sprache gespeichert; gespeichert wird getrennt nur, dass jemand im Monat teilgenommen hat (gegen doppelte Abgabe). Ergebnisse erst ab mehreren Antworten.

Interne Auswertungen: Die Geschäftsführung sieht eine Auswertung aus Fehlzeiten, Leistung im Vergleich zum eigenen Durchschnitt und Vertragsdaten (z. B. auslaufende Befristung), um rechtzeitig ein Gespräch anzubieten, sowie den Hinweis auf ein Betriebliches Eingliederungsmanagement (§ 167 Abs. 2 SGB IX). Es gibt keine automatisierte Entscheidung (Art. 22 DSGVO); jede Maßnahme entscheidet ein Mensch nach einem Gespräch.

Wer sieht was: Schichtleitung sieht Leistung und Anwesenheit, aber keine Löhne; Verwaltung keine Löhne und Deckungsbeiträge; der Auftraggeber (Gießerei) sieht im Portal nur Zahlen ohne Namen. Daten gehen außerdem an das Lohnbüro bzw. den Steuerberater, soweit für die Abrechnung nötig.

Speicherdauer: für die Dauer des Arbeitsverhältnisses, danach so lange gesetzliche Aufbewahrungspflichten bestehen (z. B. Lohnunterlagen bis zu 10 Jahre), sonst Löschung.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Düsseldorf.

Stand: Oktober 2026 · Impressum