Sicherheit · Datenschutz · Mitbestimmung
Wichtige Fragen von Betriebsrat und Datenschutzbeauftragten
Transparente Dokumentation für Gremien und Beauftragte: Server in EU-Rechenzentren, deren Betreiber nach ISO 27001 zertifiziert sind (Nurvo selbst ist es nicht), lokale Speicherung sensibler Bankdaten auf dem Endgerät und nachvollziehbare Regellogik bei Schichteinteilungen.
- DSGVO-konform
- Wir übernehmen Ihren bisherigen Plan
- Server in der EU
- Verschlüsselte Übertragung
- Warteliste offen
Datenschutz · Transparenz
Transparente Datenspeicherung auf Geräten und Servern in der EU
Klare Zuordnung der Datenflüsse: Schicht- und Planungsdaten werden auf Servern in der EU geschützt verarbeitet, sensible Bankdaten verbleiben ausschließlich auf dem Endgerät.
Bleibt auf Ihrem Gerät
Wird nie an Nurvo übertragen
-
Bankverbindungen & IBAN
Ausschließlich lokal auf dem Endgerät gespeichert, beispielsweise zur Vorbereitung von Auszahlungen. Keine Übertragung an zentrale Server.
-
Verschlüsselungs-Schlüssel
Die kryptografischen Schlüssel für die Zeiterfassung verbleiben ausschließlich auf dem lokalen Gerät.
-
Sprache & Anzeige
Individuelle Spracheinstellungen und Anzeige-Optionen werden lokal im Browser gespeichert.
Auf unseren Servern in der EU
Rechenzentren in der EU · DSGVO-konform
-
Stammdaten
Namen und geschäftliche Kontaktdaten der Mitarbeiterinnen und Mitarbeiter.
-
Dienst- & Schichtpläne
Geplante Schichten, Stationen, Besetzungen und Anmerkungen, verschlüsselt mit AES-256.
-
Zeiterfassung
Dokumentierte Arbeits- und Pausenzeiten zur Erfüllung der gesetzlichen Aufzeichnungspflicht.
-
Urlaub & Dienstwünsche
Eingereichte Urlaubsanträge, Schichtwünsche und deren Bearbeitungsstatus.
-
Lohn-Eckdaten
Brutto- und Nettowerte zur Lohnabrechnung ohne Speicherung von Bankverbindungen.
-
Personalakte
Anschrift, Vertragsdaten, Gesprächsnotizen, Dokumente und der Verlauf jeder Änderung; Steuer-ID und SV-Nummer zusätzlich verschlüsselt, auch im Verlauf. Einsehbar nur für die Leitung und die Person selbst.
Mitbestimmung
Wichtige Fragen zur Mitbestimmung des Betriebsrats
Dienstplanung und Softwareeinsatz unterliegen der Mitbestimmung nach § 87 BetrVG. Nurvo dokumentiert alle Entscheidungskriterien und Freigaben transparent und nachvollziehbar.
Keine automatisierten Personalentscheidungen
Nurvo bewertet keine Personen und fällt keine Personalentscheidungen. Das System berechnet Besetzungsvorschläge; verbindlich wird ein Dienstplan erst durch die Bestätigung einer berechtigten Leitungskraft.
Rechtliche Vorprüfung aller Vorschläge
Jeder Entwurf wird vor der Anzeige mit § 3 (Höchstarbeitszeit) und § 5 ArbZG (Ruhezeit), geltenden Tarifverträgen, Wochenstundengrenzen und Fachkraftquoten abgeglichen. Unzulässige Besetzungen werden nicht ausgegeben.
Lückenlose Dokumentation
Zu jedem Vorschlag werden die herangezogenen Kriterien und der Freigabezeitpunkt protokolliert. Dies ermöglicht eine transparente Überprüfung der Mitbestimmung nach § 87 Abs. 1 Nr. 2 BetrVG.
Kennzeichnung nach Art. 50 EU-KI-VO
Alle KI-gestützten Ausgaben sind deutlich deklariert. Auf der Seite zur KI-Transparenz ist detailliert aufgeführt, an welchen Stellen Sprachmodelle unterstützen und wo ausschließlich fest programmierte Regeln greifen.
Einstellbare Automatisierungsstufen
In den Systemeinstellungen legen Einrichtungen fest, ob Pläne vorbereitet und Ausfallvertretungen vorgeschlagen werden oder ob jeder einzelne Schritt manuell bestätigt werden muss. Nurvo kann im reinen Vorschlagsmodus betrieben werden.
Strikte Datenminimierung
Anfragen an externe Personaldienstleister enthalten ausschließlich Schichtzeit, geforderte Qualifikation und Zeitraum. Namen erkrankter Personen oder Gesundheitsdaten werden nicht weitergegeben.
Diese Seite ist zum Weiterleiten gedacht. Schicken Sie den Link an Betriebsrat, Datenschutzbeauftragte oder Geschäftsführung. Ergänzende Details finden Sie in der Datenschutzerklärung und unter KI-Transparenz (Art. 50 EU-KI-VO).
Alle Funktionen
Sicherheitsfunktionen im Detail
Was Nurvo beim Schutz der Personaldaten konkret mitbringt.
Sicherheit & Datenschutz
DSGVO-konform mit Hosting auf Servern in der EU.
- Wiederherstellungsschlüssel statt unsicherem E-Mail-Reset (12 Wörter)
- Registrierung ausschließlich über persönliche Einladungscodes
- Geräte-Bindung pro Benutzerkonto
- Bankdaten (IBAN) verbleiben ausschließlich lokal auf dem Endgerät
- Datenminimierung bei externen Anfragen: keine Namen, keine Gesundheitsdaten
- Verschlüsselter Offline-Cache mit AES-256-GCM
- Betrieb auf Servern in der EU
Häufige Fragen zu Datenschutz und Mitbestimmung
Wo werden die Daten gespeichert?
In Rechenzentren in der Europäischen Union. Schicht- und Planungsdaten werden mit AES-256 verschlüsselt gespeichert.
Welche Daten verlassen das Gerät der Mitarbeiterin nie?
Bankverbindungen und IBAN werden ausschließlich lokal auf dem Endgerät gespeichert. Sie werden weder an zentrale Server übertragen noch in Berichte eingebunden. Ebenso verbleiben die kryptografischen Schlüssel der Zeiterfassung auf dem Gerät.
Brauchen wir eine Betriebsvereinbarung für Nurvo?
Ob eine Betriebsvereinbarung nach § 87 Abs. 1 Nr. 2 BetrVG geschlossen wird, entscheidet die Einrichtungsleitung gemeinsam mit dem Betriebsrat. Nurvo stellt dafür vollständige Protokolle zu jedem Planungsvorschlag, anpassbare Automatisierungsstufen und transparente Prüfregeln bereit.
Trifft das System automatisierte Entscheidungen über Personen?
Nein. Nurvo erstellt Besetzungsvorschläge, bewertet jedoch keine Personen und trifft keine automatisierten Personalentscheidungen. Gültig wird der Dienstplan erst durch die Bestätigung einer befugten Leitungskraft.
Was steht in einer Anfrage an einen externen Personaldienstleister?
Ausschließlich Schichtzeit, benötigte Fachqualifikation und Einsatzzeitraum. Personenbezogene Angaben zu Erkrankungen oder Namen werden nicht übermittelt.
Weitere Fragen? Zum Hilfe-Center
Weitere Unterlagen
Offene Fragen im Betriebsrat oder Gremium?
Senden Sie uns konkrete Detailfragen zu Datenschutz oder Mitbestimmung. Wir stellen Ihnen fundierte Unterlagen für Ihre Gremienarbeit bereit.
Schon registriert? Einloggen