Datenschutzerklärung

1. Verantwortlicher und Kontakt

Für den Betrieb der Website und die Verwaltung von Benutzerkonten ist Tanior Gazi, Rotenhofgasse 66/7, 1100 Wien, Österreich, verantwortlich. Datenschutzanfragen können an help@rufbereitschaft.at gerichtet werden.

Bei Dienstplänen einer Organisation legt grundsätzlich die jeweilige Organisation Zwecke, Zugriffsrechte und Aufbewahrung fest. Soweit wir diese Daten in ihrem Auftrag verarbeiten, ist vor der Nutzung mit echten Teamdaten eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen. Eine solche Vereinbarung ist derzeit noch nicht bereitgestellt. Diese Erklärung ersetzt sie nicht.

2. Daten, Zwecke und Rechtsgrundlagen

• Website und Sicherheit: IP-Adresse, technische Anfragedaten und Fehlermeldungen dienen der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch. Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Konto und Vertrag: Name, E-Mail-Adresse, Passwort-Hash, optionale Telefonnummer, Sprache, Einstellungen und Mitgliedschaften werden zur Anmeldung, Kommunikation und Bereitstellung des Kontos verarbeitet (Art. 6 Abs. 1 lit. b DSGVO; bei organisatorisch bereitgestellten Konten nach den Vorgaben der verantwortlichen Organisation).
• Dienstplanung: Teams, Rollen, Dienstzuweisungen, Verfügbarkeiten, Abwesenheiten, Tauschanfragen, Übergaben, Lesebestätigungen und Aktivitätsverläufe ermöglichen die Zusammenarbeit. Die verantwortliche Organisation muss ihre Rechtsgrundlage, insbesondere bei Beschäftigtendaten, selbst festlegen und ihre Mitglieder informieren. Bitte keine Diagnosen, Gesundheitsdetails oder andere besonders sensible Inhalte in Freitextfelder eintragen.
• Support und Feedback: Kontaktangaben und der Inhalt deiner Anfrage werden zur Bearbeitung verarbeitet, je nach Anlass auf Grundlage des Vertrags oder unseres berechtigten Interesses an der Beantwortung von Anfragen. Über die Feedback-Funktion übermittelte Nachrichten werden mit deinem Konto, der gegebenenfalls aktiven Organisation und dem Seitenpfad ohne URL-Abfrageparameter gespeichert. Nur Plattformadministrator:innen können diese Rückmeldungen lesen. Sie sind im persönlichen Datenexport enthalten und werden bei der Kontolöschung gelöscht.
• Registrierungsherkunft: Kampagnenparameter, Anzeigen-Klick-IDs, die Einstiegsseite und die Domain einer verweisenden Website werden in der bestehenden Sitzung und bei der Registrierung im Konto gespeichert. Zweck ist die interne Bewertung der Kundengewinnung; Grundlage ist unser berechtigtes Interesse an der Bewertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Es erfolgt keine Übermittlung an Werbenetzwerke. Du kannst dieser Verarbeitung widersprechen. Die Zulässigkeit einschließlich der Vorgaben für den Zugriff auf Endgeräte ist vor Werbekampagnen gesondert zu prüfen.
• Abrechnung: Bei einer Buchung werden Organisationsname, Rechnungs-E-Mail, Tarif und Zuordnungsinformationen an Paddle übermittelt. Zahlungsdaten gibst du bei Paddle ein; wir erhalten Abonnementstatus und Transaktionsdaten, nicht die vollständigen Kartendaten. Grundlagen sind Vertragsabwicklung und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Ohne die erforderlichen Konto- und Vertragsdaten können wir die jeweilige Leistung nicht bereitstellen. Optionale Kontaktdaten und freiwillige Supportangaben sind nicht Voraussetzung für die Registrierung. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

3. Empfänger und Speicherorte

Die Anwendung wird auf einem STRATO VPS in Deutschland gehostet; als Standort wurde München angegeben. E-Mails werden über Zoho unter zoho.eu versendet und bearbeitet. Diese Dienstleister erhalten die für Hosting bzw. E-Mail notwendigen Daten. Die konkreten Vertragspartner, Auftragsverarbeitungsverträge, Unterauftragnehmer und etwaige Drittlandzugriffe sind vor dem Produktivbetrieb zu prüfen. Ein EU-Serverstandort allein schließt Drittlandzugriffe nicht aus.

Paddle ist für den Verkauf kostenpflichtiger Abonnements als Wiederverkäufer (Merchant of Record) eingebunden und verarbeitet Zahlungs- und Rechnungsdaten nach seinen eigenen Bedingungen. Die im Checkout genannte Paddle-Gesellschaft ist maßgeblich. Weitere Informationen: Paddle-Datenschutzhinweise. Etwaige Übermittlungen außerhalb des EWR und die dafür eingesetzten Garantien sind anhand der tatsächlich abgeschlossenen Dienstleisterverträge zu prüfen; eine nicht belegte Garantie wird hier nicht zugesagt.

Berechtigte Organisationsmitglieder sehen Daten entsprechend ihrer Rolle. Freiwillig aktivierte öffentliche Statusseiten zeigen freigegebene Team-/Dienstinformationen und Organisationskontakte, nicht private Mitarbeiterkontakte. Kalender-Abo-Links gewähren Zugriff auf die darin freigegebenen Dienste: Bitte wie Zugangsdaten behandeln. Von dir verwendete externe Kalender speichern importierte Daten eigenständig.

4. Cookies und Browser-Speicher

Wir verwenden eine Sitzung für Anmeldung und Sicherheitsfunktionen sowie Browser-Speicher für Darstellung und Dienstplanfilter. Bei „Angemeldet bleiben“ kommt ein zusätzlicher Anmelde-Cookie zum Einsatz. Paddle.js kann auf Preisseiten zur Preisvorschau und im Abrechnungsbereich für den Checkout geladen werden, sobald die Abrechnung aktiviert ist; nicht erst nach Abschluss einer Zahlung.

Auf öffentlichen Seiten nutzen wir Umami über umami.tanior.com, um Seitenaufrufe sowie Klicks auf Registrierungslinks, Tarife und die Excel-Vorlage auszuwerten. Dafür wird ein Skript von diesem Server geladen; der Browser übermittelt technische Anfragedaten, Seitentitel, die besuchte Adresse ohne URL-Abfrageparameter und Fragment sowie gegebenenfalls die verweisende Website. Klickereignisse enthalten nur die Position des Links und gegebenenfalls Tarif oder Abrechnungsintervall. Kontonamen, E-Mail-Adressen und Dienstplandaten werden nicht als Ereignisdaten übermittelt. Die Einbindung erfolgt auf öffentlichen Seiten im Produktivbetrieb auch bei bestehender Anmeldung, nicht in Anmeldung, Registrierung, Checkout, Einladungen, Kalender-Feeds oder im Arbeitsbereich. Das Skript berücksichtigt die Do-Not-Track-Einstellung des Browsers. Umami wird nicht mit einer Benutzer-ID verknüpft.

5. Aufbewahrung und Löschung

• Kontodaten bleiben während der Kontonutzung gespeichert. Du kannst einen persönlichen Datenexport und die Kontolöschung im Profil anfordern. Vor der Löschung müssen eigene Organisationen übertragen oder gelöscht und zukünftige Dienste neu zugewiesen werden. Personenbezogene Übergaben und Tauschanfragen werden bei der Kontolöschung entfernt; historische Dienste können ohne deine Benutzerzuordnung bestehen bleiben.
• Historische Dienste, Abwesenheiten, Übergaben, Tauschanfragen, Aktivitätsverläufe und abgeschlossene Benachrichtigungen werden täglich nach der Organisationsfrist bereinigt. Die Voreinstellung beträgt 365 Tage; die Organisation kann 30 bis 3650 Tage wählen. Laufende und zukünftige Dienste bleiben erhalten. Abgelaufene Einladungen werden nach weiteren sieben Tagen gelöscht.
• Registrierungsherkunft wird spätestens beim täglichen Bereinigungslauf nach 90 Tagen ab Registrierung aus dem Konto entfernt. Abgelaufene Passwort-Reset-Tokens und Datenbank-Sitzungen werden ebenfalls täglich bereinigt; Redis-Sitzungen laufen nach der konfigurierten Sitzungslaufzeit ab.
• Für den Docker-Betrieb sind tägliche private Datenbank-Sicherungen mit sieben Tagen Aufbewahrung vorgesehen und technisch eingerichtet. Sie werden erst mit dem Backup-Dienst aktiv. Gelöschte Daten können bis zum Ablauf dieser Frist noch in Sicherungen enthalten sein. Nach Wiederherstellung sind Bereinigung und zwischenzeitliche Löschanfragen vor erneuter Freigabe zu berücksichtigen. Sicherungen sind kein reguläres Archiv.
• Anwendungslogs im täglichen Log-Kanal werden für 14 Tage rotiert. Infrastruktur- und Containerlogs sind größenbegrenzt; deren tatsächliche Einstellungen sowie STRATO-/Zoho-interne Aufbewahrung sind beim Betreiber zu kontrollieren. Support-E-Mails sollen nach Abschluss und Wegfall des Bearbeitungszwecks gelöscht werden; eine automatische Löschung im Zoho-Postfach ist durch diese Anwendung nicht eingerichtet.
• Gesetzlich aufzubewahrende Rechnungs- und Buchhaltungsunterlagen werden grundsätzlich für sieben Jahre aufbewahrt, bei gesetzlich vorgeschriebener längerer Aufbewahrung entsprechend länger. Paddle hat als Verkäufer eigene Aufbewahrungspflichten. Eine Kontolöschung löscht solche Unterlagen nicht automatisch bei Paddle.

6. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Erteilte Einwilligungen kannst du für die Zukunft widerrufen. Wende dich an help@rufbereitschaft.at; bei organisationsverwalteten Dienstplandaten auch an die verantwortliche Organisation. Du kannst dich bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, oder einer anderen zuständigen Aufsichtsbehörde beschweren.