Sicherheit · Datenschutz · Mitbestimmung
Wichtige Fragen von Betriebsrat und Datenschutzbeauftragten
Transparente Dokumentation für Gremien und Beauftragte: ISO-27001-zertifizierte Server in Deutschland, lokale Speicherung sensibler Bankdaten auf dem Endgerät und nachvollziehbare Regellogik bei Schichteinteilungen.
- DSGVO-konform
- 100 % Betriebsrat-konform
- Ausfallsicher · 2 Server in DE
- Verschlüsselte Übertragung
- Telefon-Support 6–21 Uhr
Datenschutz · Transparenz
Transparente Datenspeicherung auf Geräten und Servern in Deutschland
Klare Zuordnung der Datenflüsse: Schicht- und Planungsdaten werden in Frankfurt am Main geschützt verarbeitet, sensible Bankdaten verbleiben ausschließlich auf dem Endgerät.
Bleibt auf Ihrem Gerät
Wird nie an Nurvo übertragen
-
Bankverbindungen & IBAN
Ausschließlich lokal auf dem Endgerät gespeichert, beispielsweise zur Vorbereitung von Auszahlungen. Keine Übertragung an zentrale Server.
-
Verschlüsselungs-Schlüssel
Die kryptografischen Schlüssel für die Zeiterfassung verbleiben ausschließlich auf dem lokalen Gerät.
-
Sprache & Anzeige
Individuelle Spracheinstellungen und Anzeige-Optionen werden lokal im Browser gespeichert.
Auf unseren Servern in Deutschland
Frankfurt am Main · DSGVO-konform
-
Stammdaten
Namen und geschäftliche Kontaktdaten der Mitarbeiterinnen und Mitarbeiter.
-
Dienst- & Schichtpläne
Geplante Schichten, Stationen, Besetzungen und Anmerkungen, verschlüsselt mit AES-256.
-
Zeiterfassung
Dokumentierte Arbeits- und Pausenzeiten zur Erfüllung der gesetzlichen Aufzeichnungspflicht.
-
Urlaub & Dienstwünsche
Eingereichte Urlaubsanträge, Schichtwünsche und deren Bearbeitungsstatus.
-
Lohn-Eckdaten
Brutto- und Nettowerte zur Lohnabrechnung ohne Speicherung von Bankverbindungen.
Mitbestimmung
Wichtige Fragen zur Mitbestimmung des Betriebsrats
Dienstplanung und Softwareeinsatz unterliegen der Mitbestimmung nach § 87 BetrVG. Nurvo dokumentiert alle Entscheidungskriterien und Freigaben transparent und nachvollziehbar.
Keine automatisierten Personalentscheidungen
Nurvo bewertet keine Personen und fällt keine Personalentscheidungen. Das System berechnet Besetzungsvorschläge; verbindlich wird ein Dienstplan erst durch die Bestätigung einer berechtigten Leitungskraft.
Rechtliche Vorprüfung aller Vorschläge
Jeder Entwurf wird vor der Anzeige mit § 3 (Höchstarbeitszeit) und § 5 ArbZG (Ruhezeit), geltenden Tarifverträgen, Wochenstundengrenzen und Fachkraftquoten abgeglichen. Unzulässige Besetzungen werden nicht ausgegeben.
Lückenlose Dokumentation
Zu jedem Vorschlag werden die herangezogenen Kriterien und der Freigabezeitpunkt protokolliert. Dies ermöglicht eine transparente Überprüfung der Mitbestimmung nach § 87 Abs. 1 Nr. 2 BetrVG.
Kennzeichnung nach Art. 50 EU-KI-VO
Alle KI-gestützten Ausgaben sind deutlich deklariert. Auf der Seite zur KI-Transparenz ist detailliert aufgeführt, an welchen Stellen Sprachmodelle unterstützen und wo ausschließlich fest programmierte Regeln greifen.
Einstellbare Automatisierungsstufen
In den Systemeinstellungen legen Einrichtungen fest, ob Pläne vorbereitet und Ausfallvertretungen vorgeschlagen werden oder ob jeder einzelne Schritt manuell bestätigt werden muss. Nurvo kann im reinen Vorschlagsmodus betrieben werden.
Strikte Datenminimierung
Anfragen an externe Personaldienstleister enthalten ausschließlich Schichtzeit, geforderte Qualifikation und Zeitraum. Namen erkrankter Personen oder Gesundheitsdaten werden nicht weitergegeben.
Diese Seite ist zum Weiterleiten gedacht. Schicken Sie den Link an Betriebsrat, Datenschutzbeauftragte oder Geschäftsführung. Ergänzende Details finden Sie in der Datenschutzerklärung und unter KI-Transparenz (Art. 50 EU-KI-VO).
Alle Funktionen
Sicherheitsfunktionen im Detail
Was Nurvo beim Schutz der Personaldaten konkret mitbringt.
Sicherheit & Datenschutz
DSGVO-konform mit Hosting auf zwei Servern in Deutschland.
- Wiederherstellungsschlüssel statt unsicherem E-Mail-Reset (12 Wörter)
- Registrierung ausschließlich über persönliche Einladungscodes
- Geräte-Bindung pro Benutzerkonto
- Bankdaten (IBAN) verbleiben ausschließlich lokal auf dem Endgerät
- Datenminimierung bei externen Anfragen: keine Namen, keine Gesundheitsdaten
- Verschlüsselter Offline-Cache mit AES-256-GCM
- Zwei redundante Server in Deutschland (Frankfurt am Main)
Häufige Fragen zu Datenschutz und Mitbestimmung
Wo werden die Daten gespeichert?
Auf zwei redundanten Servern in Deutschland (Frankfurt am Main) nach strengen DSGVO-Standards. Schicht- und Planungsdaten werden mit AES-256 verschlüsselt gespeichert.
Welche Daten verlassen das Gerät der Mitarbeiterin nie?
Bankverbindungen und IBAN werden ausschließlich lokal auf dem Endgerät gespeichert. Sie werden weder an zentrale Server übertragen noch in Berichte eingebunden. Ebenso verbleiben die kryptografischen Schlüssel der Zeiterfassung auf dem Gerät.
Brauchen wir eine Betriebsvereinbarung für Nurvo?
Ob eine Betriebsvereinbarung nach § 87 Abs. 1 Nr. 2 BetrVG geschlossen wird, entscheidet die Einrichtungsleitung gemeinsam mit dem Betriebsrat. Nurvo stellt dafür vollständige Protokolle zu jedem Planungsvorschlag, anpassbare Automatisierungsstufen und transparente Prüfregeln bereit.
Trifft das System automatisierte Entscheidungen über Personen?
Nein. Nurvo erstellt Besetzungsvorschläge, bewertet jedoch keine Personen und trifft keine automatisierten Personalentscheidungen. Gültig wird der Dienstplan erst durch die Bestätigung einer befugten Leitungskraft.
Was steht in einer Anfrage an einen externen Personaldienstleister?
Ausschließlich Schichtzeit, benötigte Fachqualifikation und Einsatzzeitraum. Personenbezogene Angaben zu Erkrankungen oder Namen werden nicht übermittelt.
Weitere Fragen? Zum Hilfe-Center
Weitere Unterlagen
Offene Fragen im Betriebsrat oder Gremium?
Senden Sie uns konkrete Detailfragen zu Datenschutz oder Mitbestimmung. Wir stellen Ihnen fundierte Unterlagen für Ihre Gremienarbeit bereit.
Schon registriert? Einloggen