Datenschutzerklärung

Entwurf – bitte prüfen und mit echten Angaben ergänzen (Datei public/datenschutz.html). Dies ist keine Rechtsberatung.

1. Verantwortlicher

[Name, Anschrift, E-Mail wie im Impressum]

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert).
• Planung: Gruppen, Mitgliedschaften, Arbeitstage, Bereich, Urlaubsanspruch, Abwesenheiten (Art, Zeitraum, Status, Notizen) und ein Änderungsprotokoll.
• Personen ohne Konto: Name und Abwesenheiten, die ein Planer der Gruppe einträgt.
• Technisch: ein Sitzungs-Cookie für die Anmeldung (notwendig, kein Tracking). Server-Protokolle mit IP-Adresse werden nur kurzzeitig zur Fehlersuche und Abwehr von Angriffen gespeichert.

3. Zweck und Rechtsgrundlage

Bereitstellung der Urlaubsplanung (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsbezogene Angaben (Art „Krank“) werden nur gespeichert, wenn die Person oder ein Planer sie einträgt; Kollegen sehen sie nur als „abwesend“. Im Beschäftigungsverhältnis ist der Arbeitgeber, der die Gruppe nutzt, für die Rechtsgrundlage der Verarbeitung seiner Beschäftigtendaten verantwortlich (§ 26 BDSG); wir verarbeiten diese Daten insoweit in seinem Auftrag.

4. Einladungen und Sichtbarkeit

Wer eingeladen wird, entscheidet selbst, ob er der Gruppe beitritt. Erst danach sehen die Planer der Gruppe die Daten dieser Person. Was Mitglieder von Kollegen sehen, legt die Gruppe fest. Austreten ist jederzeit möglich.

5. Verbindung mit schichtzeit.online

Wer sein Konto bei schichtzeit.online verbindet und dies für eine Gruppe freigibt, erlaubt, dass Urlaub und Krankheitstage aus schichtzeit.online in dieser Gruppe angezeigt werden. Das schichtzeit-Passwort wird nur zur einmaligen Prüfung verwendet und nicht gespeichert. Arbeitszeiten werden nicht gelesen. Die Freigabe kann jederzeit beendet werden.

6. Kalender-Link

Auf Wunsch wird ein geheimer Kalender-Link erzeugt. Wer den Link kennt, sieht die darin enthaltenen Abwesenheiten. Der Link kann jederzeit neu erzeugt oder abgeschaltet werden.

7. Speicherdauer und Löschung

Konten können jederzeit selbst gelöscht werden. Einträge in Gruppen bleiben danach ohne Kontodaten für die Planung der Gruppe erhalten, bis ein Planer sie entfernt oder die Gruppe gelöscht wird.

8. Hosting

[Anbieter, Standort Deutschland, Auftragsverarbeitungsvertrag]

9. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde.

Es werden keine externen Schriften, kein Tracking und keine Werbung eingesetzt.