Datenschutzerklärung

Wie eingeplant personenbezogene Daten verarbeitet, schützt und welche Rechte betroffene Personen haben.

1. Hosting und technische Zugriffsdaten

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Daten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO. Serverprotokolle werden nur so lange gespeichert, wie dies für Sicherheit und Fehleranalyse erforderlich ist.

2. Benutzerkonten und Unternehmensdaten

Bei Registrierung und Nutzung verarbeiten wir insbesondere Namen, geschäftliche Kontaktdaten, Zugangsdaten, Unternehmenszuordnung, Rollen, Standorte und Abteilungen. Die Verarbeitung erfolgt zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

3. Arbeitszeit und Dienstplanung

Zur Bereitstellung der vereinbarten Funktionen werden Arbeitsbeginn, Arbeitsende, Pausen, Soll- und Istzeiten, Schichten, Arbeitszeitmodelle sowie gegebenenfalls Projekt, Tätigkeit, Arbeitsort und Korrekturen verarbeitet. Verantwortlicher für die Beschäftigtendaten ist grundsätzlich das jeweils nutzende Unternehmen; eingeplant verarbeitet diese Daten als technischer Dienstleister im Rahmen der vereinbarten Auftragsverarbeitung.

4. Urlaub, Krankheit und Abwesenheiten

Verarbeitet werden Zeitraum, Art und Status einer Abwesenheit sowie notwendige Nachweise. Diagnosen werden nicht verlangt. Gesundheitsdaten werden nur verarbeitet, soweit dies für die Personalorganisation erforderlich und rechtlich zulässig ist, insbesondere nach Art. 9 Abs. 2 DSGVO und den anwendbaren Vorschriften des Beschäftigtendatenschutzes. Berechtigungen werden auf notwendige Rollen beschränkt.

5. Login, Sessions und Sicherheit

Passwörter werden ausschließlich als sichere Hashwerte gespeichert. Für Login und Schutz der Anwendung setzen wir technisch notwendige Session-Cookies ein. Administrative und kritische Änderungen können zur Nachvollziehbarkeit protokolliert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

6. Cookies und Einwilligung

Technisch notwendige Cookies gewährleisten Anmeldung, Sicherheit und Cookie-Auswahl. Sie können nicht deaktiviert werden. Analyse- oder Marketingdienste werden nur nach ausdrücklicher Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen. Aktuell bindet die öffentliche Website keine optionalen Analyse- oder Marketingdienste ein. Eine erteilte Auswahl kann jederzeit über „Cookie-Einstellungen“ widerrufen werden.

7. Empfänger und Auftragsverarbeitung

Daten werden nur an Dienstleister weitergegeben, die für Betrieb, Hosting, E-Mail-Versand, Support oder Abrechnung erforderlich sind, oder wenn eine gesetzliche Pflicht besteht. Mit Auftragsverarbeitern werden die erforderlichen Verträge geschlossen. Eine Übermittlung in Drittländer erfolgt nur bei geeigneter Rechtsgrundlage und angemessenen Garantien.

8. Speicherdauer

Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen, berechtigten Sicherheitsinteressen oder arbeitsrechtlichen Dokumentationspflichten entgegenstehen. Unternehmen können erforderliche Aufbewahrungs- und Löschregeln mandantenbezogen konfigurieren.

9. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Beschäftigte wenden sich bei Fragen zu ihren Personaldaten zunächst an ihr Unternehmen.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche oder das nutzende Unternehmen seinen Sitz hat.

11. Änderungen

Wir passen diese Erklärung an, wenn Funktionen, Dienstleister oder Rechtslage dies erfordern. Stand: 22. August 2026.