Mein BWS-Bereich · Übungsleiterpauschale

Datenschutzhinweis

Interne Anwendung der BildungsWerkstatt e.V. („Mein BWS-Bereich“). Sie dient der Erfassung, fachlichen Freigabe und Auszahlungsvorbereitung von Übungsleiterpauschalen (§ 3 Nr. 26 EStG) und stellt Mitarbeitenden interne Informationen bereit: Neuigkeiten und häufige Fragen, Unterweisungen mit Nachweis, Rollenkarten und Fortbildungen.

Verantwortlicher

BildungsWerkstatt e.V., Paul-Wassermann-Str. 15, 81829 München. Die Anwendung läuft auf einem Server des Vereins bei der Hetzner Online GmbH in Deutschland; ein Auftragsverarbeitungsvertrag besteht. Datenschutzbeauftragter: Werner Schmid, hallo@deindsb.de.

Rechtsgrundlage

Durchführung deines Beschäftigungs- oder Vertragsverhältnisses mit dem Verein (Art. 6 Abs. 1 lit. b DSGVO, für Beschäftigte ergänzend § 26 BDSG). Die Aufbewahrung der Abrechnungsbelege beruht auf einer gesetzlichen Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO), Schutzmaßnahmen wie Protokoll und Zwei-Faktor-Anmeldung auf dem berechtigten Interesse an einer sicheren Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

Pseudonymisierung & Sicherheit

Name, E-Mail-Adresse und IBAN liegen verschlüsselt in einer getrennten Schlüsselliste; alle Bewegungsdaten verarbeitet das System nur über eine interne pseudonyme BWS-ID. Auch Auszahlungsdateien und Namen aus Kontoauszügen sind in der Datenbank verschlüsselt. Übertragung TLS-verschlüsselt. Rollen mit Einblick in Daten anderer melden sich mit Zwei-Faktor-Anmeldung an. Zugriffe auf fremde Daten werden protokolliert. Verschlüsselte, rotierende Backups. Keine Tracker, keine Werbung, keine Analyse-Dienste.

Anmeldung mit Microsoft

Wer ein BWS-Konto hat, kann sich mit Microsoft 365 anmelden. Dabei erfährt Microsoft, dass und wann du dich hier anmeldest; die Anwendung erhält von Microsoft nur deinen Namen, deine Kennung und Adresse zur Zuordnung des Kontos. Sie sieht nie dein Microsoft-Passwort. Hat die Administration es eingeschaltet, legt die erste Anmeldung mit dem BWS-Konto ein Portal-Konto als Mitarbeiter:in an, ohne Abrechnung. Die Anmeldung mit E-Mail-Adresse und Passwort bleibt möglich.

Eingescannte Papierbelege

Die Texterkennung eingescannter Papierbelege ist abgeschaltet. Nur in einem Notfall kann die Administration sie für 24 Stunden einschalten; eingescannte Seiten würden dann zur Texterkennung an den KI-Dienst Claude des Anbieters Anthropic (Sitz in den USA) übermittelt. Jedes Einschalten wird protokolliert. Belege, die du selbst im Formular erfasst, sind davon nie betroffen.

Assistent (Fragen an die Unterlagen)

Hat die Administration den Assistenten eingeschaltet, kannst du Fragen stellen. Die Anwendung sucht passende Auszüge in den Portal-Unterlagen und lässt sie vom KI-Dienst Claude des Anbieters Anthropic (Sitz in den USA) zusammenfassen. Übermittelt werden nur deine Frage, aus der E-Mail-Adressen, Telefonnummern und IBANs vorher entfernt werden, die Auszüge und deine Rolle; nie dein Name, deine Kennung oder deine Abrechnungsdaten. Antworten sind nach Herkunft getrennt: Aussagen aus unseren Unterlagen tragen ihre Quelle, allgemeines Wissen des Sprachmodells ist als ungeprüft gekennzeichnet, und Angaben aus deinen eigenen Daten (Freibetrag, Freigaben, Termine) berechnet die Anwendung selbst, ohne den Anbieter. Fragen und Antworten werden nicht gespeichert und nicht je Person protokolliert; es gibt nur einen Tageszähler ohne Personenbezug. Schreib keine Namen oder persönlichen Angaben in eine Frage.

Bankdaten

Zur Kontrolle der Auszahlungen liest die Verwaltung Kontoauszüge ein. Übernommen werden nur Zahlungen mit dem Verwendungszweck „UeL-Abrechnung“ oder „Übungsleiter“.

Portal: kein Lese-Tracking

Beim Lesen von Neuigkeiten, Fragen, Rollenkarten und Fortbildungen wird nichts über dich gespeichert oder protokolliert. Das Kennzeichen „neu“ merkt sich allein dein Browser (lokaler Speicher deines Geräts, keine Übertragung). Die Vorlesefunktion nutzt nur die Stimme deines Geräts; der Text verlässt dein Gerät nicht.

Unterweisungen

Gespeichert wird je Unterweisung, dass und wann du bestätigt hast, und ob das kurze Quiz bestanden wurde — nicht deine einzelnen Antworten, keine Punkte, keine Fehlversuche. Der Nachweis wird für die bei der Unterweisung festgelegte Frist aufbewahrt und ist nur für Redaktion und Administration einsehbar.

Zugriff

Die Übungsleiterpauschale sehen nur Personen mit der Rolle Übungsleiter:in, also Externe und Mitarbeitende, die eine Pauschale bekommen; die Administration schaltet das je Person frei. Übungsleiter:innen sehen nur die eigenen Daten. Die Projektleitung sieht die Abrechnungen, bei denen sie gewählt wurde, die Personen, die ihr fest zugeordnet sind, und den Freibetragsstand dieser Personen. Zum Zuordnen kann sie nach Namen suchen (mindestens drei Buchstaben, höchstens 20 Treffer, keine vollständige Liste; jede Suche wird ohne Suchtext protokolliert) (Zweck: Überschreitung des Freibetrags vermeiden). Die Verwaltung sieht den Gesamtbestand zur Auszahlung. Die Rolle Freibetrags-Übersicht sieht nur, wer wie viel des Freibetrags ausgeschöpft hat, keine Belege, keine Bankdaten. Die Redaktion sieht Namen nur in Nachweis-, Karten- und Teilnehmerlisten, keine Abrechnungen. Andere Teilnehmende einer Fortbildung siehst du nicht.

Deine Rechte

Auskunft, Berichtigung, Löschung und Widerspruch: bitte an office@bws-ev.de. Übungsleiter:innen können ihr Konto auch selbst löschen; Zuordnungen zu Rollenkarten und Fortbildungen werden dabei entfernt.