Datenschutzerklärung

Kurz gesagt: Wir speichern nur, was für deinen Dienstplan im Kalender nötig ist. Fotos werden nach dem Lesen verworfen, es gibt kein Tracking und keine Werbung.

1. Verantwortlich

2. Dein Konto

Für ein Konto speichern wir deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Hash, niemand kann es lesen), wie du im Dienstplan heißt, dein Team und den Zeitpunkt, zu dem du den Nutzungsbedingungen zugestimmt hast. Zweck ist die Nutzung des Dienstes, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Die E-Mail-Adresse nutzen wir nur für die Bestätigung deines Kontos und für „Passwort vergessen“. Wir schicken keine Werbung. Konten, die nie bestätigt werden, löschen sich nach 7 Tagen von selbst.

Gespeichert bleibt alles, bis du dein Konto löschst (unter „Konto“, jederzeit). Dann werden Konto und Dienste sofort gelöscht, aus den Sicherungskopien spätestens nach 14 Tagen.

3. Deine Dienste und der Kalender-Link

Wir speichern deine Dienste (Datum, Kürzel, Uhrzeit, Notiz). Dein Kalender holt sie über einen persönlichen, geheimen Link ab. Wer den Link kennt, sieht deine Dienste; du kannst ihn jederzeit neu erstellen. Wir sehen keine anderen Termine in deinem Kalender und brauchen kein Kalender-Passwort. Wir speichern nur, wann der Link zuletzt abgerufen wurde, um dir „Verbunden“ anzuzeigen.

4. Fotos vom Dienstplan

Wenn du ein Foto hochlädst, wird es verkleinert und zum Auslesen an den KI-Dienst Claude von Anthropic übermittelt. Ausgelesen werden nur deine eigene Zeile und die zugehörigen Einträge auf dem Sternchen-Blatt. Das Foto wird bei uns nicht gespeichert, sondern direkt nach dem Lesen verworfen. Das Ergebnis siehst du in der Prüfliste und entscheidest selbst, was gespeichert wird. Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

Auf einem Dienstplan stehen oft auch Namen von Kolleginnen und Kollegen. Diese werden nicht ausgelesen und nicht gespeichert. Rechtsgrundlage für die kurze Verarbeitung ist unser berechtigtes Interesse an einem einfachen Auslesen (Art. 6 Abs. 1 lit. f DSGVO). Am besten fotografierst du nur den Ausschnitt mit deiner Zeile und den Tagen.

Anthropic verarbeitet die Daten als Auftragsverarbeiter, auch in den USA. Laut Anbieter werden Daten aus der Schnittstelle nicht zum Training verwendet und nur kurz zur Missbrauchserkennung aufbewahrt. Die Übermittlung erfolgt auf Grundlage [der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework – Vertragspartner und Grundlage im Anthropic-Konto prüfen].

5. Hosting und E-Mail

Die Website und die E-Mails laufen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung [im IONOS-Kundenbereich abschließen].

Unser Server führt keine Zugriffsprotokolle. Nur bei technischen Fehlern kann die IP-Adresse kurz in einem Fehlerprotokoll stehen; diese Protokolle werden nach 7 Tagen automatisch gelöscht. Zum Schutz vor Angriffen merkt sich der Server fehlgeschlagene Anmeldungen je Anschluss für 15 Minuten im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO). Protokolle enthalten nie Passwörter.

6. Cookies und Speicher im Browser

Wir setzen genau ein Cookie: das Anmelde-Cookie, damit du angemeldet bleibst (höchstens 30 Tage). Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es kein Cookie-Banner. Tippst du beim Hinweis „Als App aufs Handy“ auf „Nicht mehr anzeigen“, merkt sich dein Browser das, nur auf deinem Gerät.

Es gibt kein Tracking, keine Statistik-Werkzeuge, keine Werbung und keine eingebundenen fremden Inhalte. Auch die Schriften liegen auf unserem eigenen Server.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Vieles kannst du direkt in der App erledigen; sonst genügt eine E-Mail an die Adresse oben. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [Aufsichtsbehörde im eigenen Bundesland].

Entwurf, Stand 04.11.2026. Vor dem öffentlichen Start rechtlich prüfen lassen.