Datenschutzinformation

Für die Nutzung des internen Mitarbeiterportals „OneHome". Stand: 05.08.2026

Hinweis: Die in eckigen Klammern […] stehenden Angaben werden durch die Geschäftsführung bzw. den/die Datenschutzbeauftragte(n) final ergänzt.

1. Verantwortlicher

VF PremiumStores GmbH, [Straße Nr.], [PLZ Ort]. Vertreten durch [Geschäftsführung].
Kontakt in Datenschutzfragen: [E-Mail] · [Telefon].

2. Datenschutzbeauftragte(r)

[Name / Kontakt des/der Datenschutzbeauftragten — bzw. Hinweis, falls keine Bestellpflicht besteht].

3. Zwecke der Verarbeitung und Rechtsgrundlagen

ZweckDatenkategorienRechtsgrundlage
Personalverwaltung, Gehalts- und ProvisionsabrechnungStamm-/Kontaktdaten, Anstellungsart, Gehalt, CashCoins/Provision, Bankverbindung§ 26 Abs. 1 BDSG, Art. 6 Abs. 1 b DSGVO
Dienstplanung und ZeiterfassungArbeitszeiten, Schichten, Ab-/Anwesenheit, Urlaub§ 26 Abs. 1 BDSG
Abwesenheit wegen KrankheitKrankmeldungen (Gesundheitsdaten)§ 26 Abs. 3 BDSG, Art. 9 Abs. 2 b DSGVO
Vertrags- und Kundenbearbeitung (Vodafone-Fachhandel)Kunden-/Vertragsdaten, Leads, KontakthistorieArt. 6 Abs. 1 b/f DSGVO (Auftrag im Verhältnis zu Vodafone: AVV)
Telefonie (ein-/ausgehende Anrufe)Rufnummern, Zeit/Dauer, Ergebnis, NotizArt. 6 Abs. 1 b/f DSGVO
Coaching / Leistungsentwicklung, Portal-NutzungsstatistikCoach-Notizen, Kennzahlen, SeitenaufrufeArt. 6 Abs. 1 f DSGVO (berechtigtes Interesse: Personalentwicklung, Betrieb/Sicherheit des Portals)

4. Empfänger / Auftragsverarbeiter

Zur Erbringung einzelner Funktionen werden Daten an folgende Dienstleister übermittelt:

5. Übermittlung in Drittländer

Bei RingCentral und Google (ggf. Microsoft) kann eine Verarbeitung in den USA erfolgen. Grundlage sind [EU-US Data Privacy Framework / Standardvertragsklauseln nach Art. 46 DSGVO — durch die Geschäftsführung/den DSB zu bestätigen].

6. Speicherdauer

Personenbezogene Daten werden gelöscht bzw. anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind bzw. gesetzliche Aufbewahrungsfristen (z. B. steuer-/handelsrechtlich) abgelaufen sind. Ein automatisiertes Löschkonzept läuft täglich; u. a.: Beschäftigtenkonten werden 6 Monate nach Austritt anonymisiert, Leads nach 6–12 Monaten gelöscht. [Weitere Fristen — u. a. Anrufprotokolle, Coach-Notizen, Portal-Nutzungsstatistik — werden derzeit ergänzt.]

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Zur Ausübung wenden Sie sich an [E-Mail des Verantwortlichen].

8. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der [zuständigen Landesaufsichtsbehörde am Sitz des Unternehmens].

9. Cookies und lokale Speicherung

Das Portal setzt ausschließlich technisch notwendige Speicherung ein: ein Sitzungs-Cookie (PHPSESSID) für die Anmeldung sowie einzelne lokale Zustände (z. B. Formular-/Erinnerungszustände) im Browser. Eine Einwilligung nach § 25 TDDDG ist hierfür nicht erforderlich; es findet kein Tracking zu Werbezwecken statt.