# Beschäftigtendatenschutz – Salon mit Tagano

Stand 13.10.2026. Diese Grundlage ist für den Salon als Arbeitgeber vorgesehen. Vor Übergabe müssen die markierten Angaben und die tatsächlich verwendeten Datenfelder ergänzt werden. Nicht genutzte Zwecke und Felder entfernen. Es ist keine Einwilligungserklärung.

**Verantwortlicher:** [rechtlicher Salonname, Anschrift, erreichbarer Kontakt]. **Datenschutzbeauftragter, soweit benannt:** [Kontakt oder zutreffende Angabe].

Wir verwenden Tagano für unsere Termin- und Einsatzplanung. Dazu verarbeiten wir deinen Namen, dienstliche Kontaktdaten, die Mitarbeiterzuordnung zu Terminen, geplante Arbeitszeiten sowie Anwesenheit, Urlaub und neutrale Abwesenheit ohne gesonderten Krankheitsstatus. Bei einem Mitarbeiterzugang gehören E-Mail-Adresse, Berechtigungen, Einladungs- und Anmeldedaten dazu. Frühere Terminzuordnungen und eigene Änderungen können im Terminverlauf nachvollziehbar sein.

**Zusätzliche Stammdaten:** [Nur tatsächlich erforderliche Felder nennen: Personalnummer, Geburtsdatum, Stunden-/Monatslohn, weitere im Salon genutzte Angaben; konkreten Zweck je Feld ergänzen]. Die Anwendung führt keine Lohnabrechnung durch. Diagnosen und medizinische Befunde werden nicht für die Dienstplanung benötigt und sollen nicht in Freitexten stehen.

**Zwecke und Grundlagen:** [Konkrete arbeitsrechtliche Grundlage für Einsatzplanung, Zugangsverwaltung und erforderliche Dokumentation einschließlich § 26 BDSG bzw. einschlägiger DSGVO-Grundlage prüfen und eintragen]. Gesundheitliche Abwesenheitsgründe oder Diagnosen werden in Tagano nicht für die Einsatzplanung erfasst; sie gehören auch nicht in Freitextfelder. Die bloße Verwendung des Programms oder die Kenntnisnahme dieses Textes ersetzt diese Prüfung nicht. [Soweit Interessenabwägungen erforderlich sind: Zweck, Interesse und Schutzmaßnahmen konkret nennen].

**Herkunft und Erforderlichkeit:** Die Angaben stammen von dir, aus unserer Personal- und Einsatzplanung und aus den protokollierten Bedienvorgängen. [Weitere konkrete Quellen ergänzen, falls vorhanden]. [Vertraglich/gesetzlich erforderliche Angaben und Folgen einer Nichtbereitstellung nennen; freiwillige Felder ausdrücklich benennen].

**Zugriff und Dienstleister:** Der berechtigte Salonbetreiber verwaltet das Team. Beschäftigte sehen über ihren Zugang die für sie vorgesehenen Termine und ihren eigenen Dienstplan. Beschäftigte können ihre eigenen Arbeitszeiten und Abwesenheiten bearbeiten; bestehende Buchungen werden auf Konflikte geprüft. Andere Mitarbeiter erhalten darüber keine Einsicht in fremde Dienstpläne oder die gesamte Personalverwaltung. Tagano, betrieben von [rechtlicher Anbietername], verarbeitet diese Daten im Auftrag. [Tatsächliche Hosting-, Versand- und weitere Empfänger, Länder und gegebenenfalls Transfergarantien mit Bezugsweg ergänzen]. Supportzugriffe benötigen eine Befugnis und werden auf den jeweiligen Fall begrenzt.

**Speicherung:** [Konkrete Fristen oder nachvollziehbare Kriterien jeweils für Mitarbeiterstamm, Dienstplan, Terminverlauf, Zugang und erforderliche gesetzliche Nachweise]. Eine Archivierung beendet nicht automatisch jede Aufbewahrung. Berechtigte Lösch- oder Verarbeitungssperren werden regelmäßig geprüft. Sicherungen laufen nach [tatsächliche Höchstfrist] aus. Bereits erstellte externe Beschäftigtenunterlagen oder Exporte sind gesondert zu berücksichtigen. Bei Entzug des Zugangs werden vorhandene Browser- und App-Sitzungen ungültig.

**Rechte:** Du kannst uns wegen Auskunft, Berichtigung, Löschung, Einschränkung und unter den gesetzlichen Voraussetzungen Datenübertragbarkeit kontaktieren. Eine tatsächlich erteilte Einwilligung kannst du für die Zukunft widerrufen. Deine Beschwerde kannst du an eine Datenschutzaufsichtsbehörde richten; insbesondere [zuständige Behörde mit Kontakt]. Die Bearbeitung erfolgt grundsätzlich binnen eines Monats; eine erforderliche gesetzliche Verlängerung wird rechtzeitig begründet. Wir verlangen Identitätsnachweise nur bei entsprechendem Bedarf.

**Besonders hervorgehobener Hinweis zum Widerspruch:** Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Sie wird dann nur fortgeführt, wenn überwiegende zwingende schutzwürdige Gründe oder die Verfolgung beziehungsweise Verteidigung von Rechtsansprüchen dies erlauben. Bei Direktwerbung ist jederzeit ein unbegründeter Widerspruch möglich und die Nutzung dafür endet. Kontakt: [Salonkontakt]. Diesen Hinweis bei der Veröffentlichung auch optisch absetzen.

Im beschriebenen Funktionsumfang trifft Tagano keine ausschließlich automatisierten Entscheidungen über dein Beschäftigungsverhältnis mit rechtlicher oder vergleichbar erheblicher Wirkung. Änderungen des tatsächlichen Einsatzes werden vorab neu bewertet und mitgeteilt.

Interner Übergabenachweis: [Fassung, Datum, sicherer Bereitstellungsweg, Verantwortlicher]. Nicht als Zustimmung zur Datenverarbeitung formulieren. Bei indirekter Erhebung den erforderlichen Informationszeitpunkt und die konkrete Quelle prüfen.

**Dienstplanhinweise:** Nach Änderungen durch den Betreiber erhält der verknüpfte Zugang einen Hinweis auf betroffene Kalendertage. Hinweise mit Gelesenstatus werden nach 90 Tagen bereinigt. [Erforderlichkeit für den konkreten Einsatz prüfen.] Optionaler Push muss separat eingerichtet und auf dem Gerät aktiviert werden; keine Krankheitsgründe oder Kundentermine im Pushtext. [Nur bei tatsächlichem Einsatz: Firebase/Apple, konkrete Daten, Empfänger, Länder, Grundlagen und Übermittlungsbedingungen ergänzen.]