Datenschutzerklärung

Stand: 12.09.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Betreiber des privaten Projekts „Dienst nach Plan".
Kontakt: support@dienstnachplan.de
Hinweis: Diese Website ist ein nicht-kommerzielles privates Projekt. Anfragen werden über die genannte E-Mail-Adresse bearbeitet.

2. Zweck der Anwendung

Diese Website betreibt die Web-Anwendung „Dienst nach Plan" zur Planung von Schichtdiensten. Sie verarbeitet personenbezogene Daten von Mitarbeiterinnen und Mitarbeitern von Firmen und Betrieben, die Schichtdienste planen. Eingetragen werden diese von berechtigten Personen (Administration).

3. Verarbeitete Daten

• Stammdaten: Name, Vorname, Geschlecht (für Schicht-Mix-Vorgaben), Qualifikation, Vertragsstunden
• Planungsdaten: eingeteilte Schichten, Wunschfrei-Tage, genehmigter Urlaub, Verfügbarkeiten
• Benutzerkonten: Benutzername, Passwort (verschlüsselt gespeichert), Rolle
• Technische Daten: Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) — gesetzlich vorgeschrieben (§ 203 StGB, § 22 TDDDG), Löschung nach 7 Tagen

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/dienstliche Obliegenheiten — Dienstplanung ist Teil des Arbeitsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Dienstplangestaltung). Gesundheits-bezogene Hinweise (z. B. Atteste) werden nicht in der App gespeichert — nur die daraus folgende Schichtregel (z. B. „keine Nachtschicht").

5. Hosting

Die Website wird auf einem Server der netcup GmbH (Daimlerstraße 25, 76707 Hambrücken, Deutschland) betrieben. Serverstandort: Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung.

6. Empfänger von Daten

Eine Weitergabe von Personaldaten an Dritte erfolgt nicht. Server-Logdaten werden vom Hoster technisch verarbeitet (Auftragsverarbeitung).

7. Speicherdauer

• Dienstpläne und Stammdaten: bis zur Löschung durch die Administration bzw. Ende des Beschäftigungsverhältnisses (im Rahmen gesetzlicher Aufbewahrungsfristen)
• Server-Logdaten: 7 Tage
• Backups: 30 Tage (rollierend, verschlüsselt gespeichert)

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür an den Verantwortlichen (Abschnitt 1). Zudem haben Sie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS-Verschlüsselung). Passwörter werden ausschließlich verschlüsselt (Hash-Verfahren bcrypt) gespeichert. Regelmäßige automatische Backups werden erstellt.

10. Cookies

Diese App verwendet keine Tracking-Cookies und keine Analyse-Werkzeuge. Für den Login wird ein technisch notwendiger Session-Cookie gesetzt (Flags: Secure, HttpOnly, SameSite — ohne Tracking-Inhalte). Er dient ausschließlich Ihrer Anmeldung und wird bei Abmeldung oder längerer Inaktivität ungültig.

KI-Assistent (Dienstplan-Chat)

In der App steht angemeldeten Nutzern ein KI-Planungsassistent zur Verfügung. Beim Gebrauch werden Folgendes an die KI-Dienste übermittelt: eingegebene Fragen, Plan- und Mitarbeiterdaten im Umfang der Analyse (Namen, Schichten, Stunden, Regeln) sowie die bisherige Konversation.

Eingesetzte Anbieter und Verarbeitungsorte:

• Nous Research, Inc. (USA) — Betrieb des Sprachmodells GLM. Die technische Vermittlung erfolgt über OpenRouter; die Verarbeitung kann je nach Modell-Host in den USA oder der EU erfolgen. Standardvertragsklauseln (Art. 46 DSGVO) und ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) werden vor dem produktiven Einsatz mit Mitarbeiterdaten abgeschlossen.
• PostHog, Inc. (USA) — technische Nutzungsmessung des Assistenten (Token-/Anfrage-Statistik, keine Planinhalte als Werbedaten). Die Anbindung ist derzeit deaktiviert; es werden keine Daten übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (Vertragserfüllung / sicherer, effizienter Betrieb der Dienstplanung). Die Konversation wird solange gespeichert, bis der Nutzer eine neue Konversation startet („neu") oder zur Löschung vorgemerkt wird. Die Antworten der KI können Fehler enthalten — verbindlich ist ausschließlich der in der App gespeicherte Dienstplan. Bei einem Wechsel der KI-Dienste wird dieser Abschnitt aktualisiert.

Zahlungsabwicklung (Mollie)

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Mollie B.V. (Niederlande, EU/EWR). Dabei werden Name, Zahlungsdaten (Kontoverbindung bzw. Kartendaten), Betrag und Rechnungs-/Bestellnummer an Mollie übermittelt — ausschließlich zur Abwicklung der Zahlung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Vertrags). Mollie ist hierbei eigener Verantwortlicher; Einzelheiten finden Sie in der Datenschutzerklärung von Mollie.

Zahlungsdaten werden von uns nicht gespeichert: bei uns verbleiben nur die Zahlungs-ID und der Zahlungsstatus.