Datenschutzerklärung

Stand: 12.09.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Betreiber des privaten Projekts „Dienst nach Plan".
Kontakt: support@dienstnachplan.de
Hinweis: Diese Website ist ein nicht-kommerzielles privates Projekt. Anfragen werden über die genannte E-Mail-Adresse bearbeitet.

2. Zweck der Anwendung

Diese Website betreibt die Web-Anwendung „Dienst nach Plan" zur Planung von Schichtdiensten. Sie verarbeitet personenbezogene Daten von Mitarbeiterinnen und Mitarbeitern von Firmen und Betrieben, die Schichtdienste planen. Eingetragen werden diese von berechtigten Personen (Administration).

3. Verarbeitete Daten

• Stammdaten: Name, Vorname, Geschlecht (für Schicht-Mix-Vorgaben), Qualifikation, Vertragsstunden
• Planungsdaten: eingeteilte Schichten, Wunschfrei-Tage, genehmigter Urlaub, Verfügbarkeiten
• Benutzerkonten: Benutzername, Passwort (verschlüsselt gespeichert), Rolle
• Technische Daten: Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) — gesetzlich vorgeschrieben (§ 203 StGB, § 22 TDDDG), Löschung nach 7 Tagen

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/dienstliche Obliegenheiten — Dienstplanung ist Teil des Arbeitsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Dienstplangestaltung). Gesundheits-bezogene Hinweise (z. B. Atteste) werden nicht in der App gespeichert — nur die daraus folgende Schichtregel (z. B. „keine Nachtschicht").

5. Hosting

Die Website wird auf einem Server der netcup GmbH (Daimlerstraße 25, 76707 Hambrücken, Deutschland) betrieben. Serverstandort: Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung.

6. Empfänger von Daten

Eine Weitergabe von Personaldaten an Dritte erfolgt nicht. Server-Logdaten werden vom Hoster technisch verarbeitet (Auftragsverarbeitung).

7. Speicherdauer

• Dienstpläne und Stammdaten: bis zur Löschung durch die Administration bzw. Ende des Beschäftigungsverhältnisses (im Rahmen gesetzlicher Aufbewahrungsfristen)
• Server-Logdaten: 7 Tage
• Backups: 30 Tage (rollierend, verschlüsselt gespeichert)

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür an den Verantwortlichen (Abschnitt 1). Zudem haben Sie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS-Verschlüsselung). Passwörter werden ausschließlich verschlüsselt (Hash-Verfahren bcrypt) gespeichert. Regelmäßige automatische Backups werden erstellt.

10. Cookies

Diese App verwendet keine Tracking-Cookies und keine Analyse-Werkzeuge. Für den Login wird ein technisch notwendiger Session-Cookie gesetzt (Flags: Secure, HttpOnly, SameSite — ohne Tracking-Inhalte). Er dient ausschließlich Ihrer Anmeldung und wird bei Abmeldung oder längerer Inaktivität ungültig.

Zahlungsabwicklung (Mollie)

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Mollie B.V. (Niederlande, EU/EWR). Dabei werden Name, Zahlungsdaten (Kontoverbindung bzw. Kartendaten), Betrag und Rechnungs-/Bestellnummer an Mollie übermittelt — ausschließlich zur Abwicklung der Zahlung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Vertrags). Mollie ist hierbei eigener Verantwortlicher; Einzelheiten finden Sie in der Datenschutzerklärung von Mollie.

Zahlungsdaten werden von uns nicht gespeichert: bei uns verbleiben nur die Zahlungs-ID und der Zahlungsstatus.