Datenschutzerklärung

§ 1 Verantwortlicher

(1) Für Datenschutzanfragen können Sie sich postalisch an die oben genannte Adresse oder per E-Mail an datenschutz@nuklaroplan.com wenden. Bitte kennzeichnen Sie die Anfrage mit dem Betreff Datenschutz.

§ 2 Website und Serverlogs

(1) Beim Aufruf der Website verarbeitet der Server technisch erforderliche Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Status, Browser- und Geräteinformationen sowie Referrer, soweit dieser übermittelt wird.

(2) Zweck ist die sichere Auslieferung der Website, Fehleranalyse, Missbrauchserkennung und Stabilität des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server- und Sicherheitslogs werden in der Regel nach spätestens 30 Tagen gelöscht, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen, Missbrauch oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

§ 3 Registrierung, Login und Firmenkonto

(1) Bei Registrierung und Nutzung eines Accounts verarbeiten wir Stammdaten und Zugangsdaten wie Name, Vorname, Nachname, E-Mail-Adresse, Team- oder Firmenname, Subdomain, Nutzer-ID, Rolle, Aktivstatus und zugehörige Firmen.

(2) Registrierung und Login werden über Firebase Authentication, einen Google-Dienst, bereitgestellt. Dies gilt sowohl für E-Mail/Passwort als auch für die Anmeldung mit einem Google-Konto. Bei E-Mail/Passwort wird das Passwort über Firebase Authentication verarbeitet. Wir speichern keine Klartext-Passwörter. Bei Google-Login werden zusätzlich die von Google bereitgestellten Authentifizierungsdaten verwendet, um Ihr Konto anzulegen oder zu bestätigen.

(3) Für Authentifizierung, Sitzungsverwaltung, Sicherheitsprüfungen und Missbrauchsschutz verwendet Firebase Authentication technisch notwendige Cookies, lokale Speicher oder vergleichbare browserseitige Technologien. Beim Google-Button öffnet sich zusätzlich Google zur Kontoauswahl; Google kann dabei bestehende Google-Sitzungen erkennen.

(4) Im Rahmen der Registrierung können die eingegebenen Registrierungsdaten vorübergehend gespeichert werden, um die E-Mail-Adresse zu verifizieren und das Nutzerkonto einzurichten. Nicht abgeschlossene Registrierungen werden nach Ablauf der vorgesehenen Verifizierungsfrist automatisch gelöscht.

(5) Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Accounts und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Zugangskontrolle und Missbrauchsschutz.

§ 4 E-Mail-Kommunikation

(1) Zur Durchführung der Registrierung, Authentifizierung, Vertragsabwicklung und Kontoverwaltung versenden wir E-Mails, beispielsweise zur Verifizierung von E-Mail-Adressen, zum Zurücksetzen von Passwörtern, zur Übermittlung von Vertragsunterlagen oder zu vertragsbezogenen Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

§ 5 Brevo

(1) Für den Versand transaktionaler E-Mails nutzen wir Brevo (Sendinblue SAS, Frankreich). Hierzu werden die für den Versand erforderlichen Daten, insbesondere E-Mail-Adresse, Name und technische Versandinformationen, verarbeitet. Die Verarbeitung erfolgt auf Grundlage der mit Brevo bestehenden Datenschutzvereinbarung gemäß Art. 28 DSGVO.

§ 6 Cookies und technische Speicher

(1) NuKlaroPlan verwendet technisch notwendige Cookies und vergleichbare Technologien, soweit sie für Authentifizierung, Sitzungsverwaltung, Sicherheitsprüfungen, Missbrauchsschutz und die Bereitstellung des Dienstes erforderlich sind. Da Registrierung und Login über Firebase Authentication von Google laufen, speichert Firebase hierfür Authentifizierungs-Tokens, Loginstatus und Sicherheitsinformationen browserseitig, soweit dies für den Dienst erforderlich ist.

(2) Beim Login oder der Registrierung mit dem Google-Button werden zusätzlich Google-Dienste zur Kontoauswahl und Anmeldung geöffnet. Dabei werden Cookies oder vergleichbare Technologien von Google eingesetzt. Informationen zu Googles Verarbeitung finden Sie in den Datenschutzinformationen und Cookie-Hinweisen von Google.

(3) Schichtplanungsdaten und andere operative Daten werden zentral in Cloud Firestore gespeichert.

(4) Zur Verbesserung der Bedienbarkeit können während der Nutzung der Anwendung temporäre Bearbeitungszustände, beispielsweise für Rückgängig- und Wiederholen-Funktionen, im Arbeitsspeicher des Browsers verarbeitet werden. Diese Daten dienen ausschließlich der aktuellen Sitzung und werden nicht dauerhaft im Browser gespeichert.

(5) Lokale Browser-Speichermechanismen, zum Beispiel Local Storage, werden ausschließlich für technische Einstellungen und Benutzervorgaben wie Darstellungs- oder Anzeigeoptionen verwendet.

(6) Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Dienstes sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Stabilität und Missbrauchsschutz. NuKlaroPlan setzt keine Analyse-, Tracking-, Remarketing- oder Werbe-Cookies ein.

§ 7 Schichtplanung und Mitarbeiterdaten

(1) In der Schichtplanung können Firmen Konfigurationen, Objekte oder Bereiche, Schichtarten, Mitarbeiterdaten, Monatsversionen und Plandaten speichern. Dazu können je nach Eingabe Namen, E-Mail-Adressen, Arbeitsbereiche, Schichtkürzel, Arbeitszeiten und Planinformationen gehören.

(2) Unternehmen können Abwesenheiten wie Urlaub, Krankheit oder sonstige Freistellungen verwalten. Dabei werden insbesondere Zeitraum, Status der Abwesenheit sowie die Zuordnung zu einem Mitarbeiter verarbeitet. Gesundheitsdaten werden nur insoweit verarbeitet, wie dies zur Kennzeichnung einer krankheitsbedingten Abwesenheit erforderlich ist. Diagnosen, ärztliche Befunde oder Arbeitsunfähigkeitsbescheinigungen sind nicht Bestandteil der vorgesehenen Standardfunktionen von NuKlaroPlan.

(3) Für personenbezogene Daten von Mitarbeitern, die eine Firma in NuKlaroPlan einträgt, ist in der Regel diese Firma Verantwortliche im Sinne der DSGVO. NuKlaroPlan verarbeitet diese Daten im Auftrag der Firma zur Bereitstellung der Schichtplanungsfunktionen.

(4) Für die Verarbeitung personenbezogener Daten im Auftrag der Kunden schließen wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ab.

(5) Die Verarbeitung erfolgt zur Vertragserfüllung und Bereitstellung der gebuchten Softwarefunktionen. Die Daten bleiben grundsätzlich gespeichert, bis sie durch die Firma gelöscht werden, das Vertragsverhältnis endet oder gesetzliche Pflichten eine längere Speicherung erfordern.

§ 8 Rechtliche Nachweise

(1) Bei Registrierung speichern wir Nachweise über die Akzeptanz von AGB, Datenschutzerklärung und Auftragsverarbeitungsvertrag. Dazu gehören Nutzer-ID, E-Mail-Adresse, Firma, Zeitpunkt, IP-Adresse, User-Agent, akzeptierter Text, Dokumentversion und technische Nachweiskennungen.

(2) Diese Verarbeitung dient dem Nachweis rechtlich relevanter Erklärungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Die Nachweise werden für die Dauer gesetzlicher Nachweis- und Verjährungsfristen gespeichert.

§ 9 Firebase und Google Cloud-Dienste

(1) Für Authentifizierung, Datenbank- und gegebenenfalls Speicherfunktionen nutzen wir Dienste von Google Ireland Limited beziehungsweise Google LLC, insbesondere Firebase Authentication, Cloud Firestore und Cloud Storage. Diese Dienste werden für Login, Authentifizierung, Sitzungsprüfung, Speicherung von Firmen- und Nutzerdaten, Schichtplanungsdaten sowie Dokumenten genutzt beziehungsweise können für solche Funktionen eingesetzt werden.

(2) Die Cloud-Firestore-Datenbank dieses Projekts ist in der Google-Cloud-Region europe-west3 konfiguriert. Das betrifft insbesondere die in Firestore gespeicherten Firmen-, Nutzer- und Schichtplanungsdaten. Firebase Authentication verarbeitet zusätzlich Authentifizierungsdaten, die Google zur Bereitstellung, Absicherung und Verwaltung des Logins benötigt. Cloud Storage wird für Dokumente und Dateiablagen genutzt beziehungsweise kann für solche Funktionen eingesetzt werden.

(3) Empfänger personenbezogener Daten ist dabei Google als technischer Dienstleister beziehungsweise Auftragsverarbeiter. Soweit Firebase-Dienste Daten außerhalb der EU oder des EWR verarbeiten, stützt Google internationale Übermittlungen nach eigenen Angaben auf geeignete Transfermechanismen wie Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework, soweit anwendbar, und Standardvertragsklauseln.

(4) Weitere Informationen finden Sie bei Google unter Firebase Datenschutzinformationen, Google Firebase Data Processing Terms, Google Datenschutzinformationen und Google Cookie-Hinweise.

§ 10 Server4You

(1) Server4You wird als technischer Dienstleister und Auftragsverarbeiter für den Betrieb der Anwendung, API-Dienste, Webserver und technische Infrastruktur eingesetzt. Personenbezogene Daten können dabei verarbeitet werden, soweit dies für den Betrieb des Dienstes erforderlich ist. Die technische Bereitstellung erfolgt über Server4You sowie die von Server4You eingesetzten Rechenzentrumsstandorte innerhalb der Europäischen Union gemäß aktueller Leistungsbeschreibung des Anbieters.

§ 11 Zahlungsabwicklung über Stripe

(1) Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd. Bei Zahlungsvorgängen werden die hierfür erforderlichen Zahlungs- und Rechnungsdaten an Stripe übermittelt. Stripe handelt hinsichtlich der Zahlungsabwicklung teilweise als eigenständiger Verantwortlicher im Sinne der DSGVO. Die Verarbeitung erfolgt eigenverantwortlich durch Stripe gemäß deren Datenschutzbestimmungen.

(2) Im Rahmen der Zahlungsabwicklung können insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsinformationen, Transaktionsdaten sowie abonnementsbezogene Informationen verarbeitet werden.

(3) Die Verarbeitung erfolgt zur Durchführung des Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Mitarbeiter-, Schicht-, Urlaubs- oder Krankheitsdaten werden nicht an Stripe übermittelt.

(4) Weitere Informationen finden Sie in den Datenschutzinformationen von Stripe.

§ 12 Eingesetzte technische Dienstleister

§ 13 Empfänger und Weitergabe

(1) Wir geben personenbezogene Daten nur weiter, wenn dies für Betrieb, Vertragserfüllung, Sicherheit oder rechtliche Pflichten erforderlich ist. Empfänger können technische Dienstleister wie Google/Firebase, Server4You, Brevo, Behörden oder Gerichte im gesetzlich erforderlichen Umfang sein.

(2) Zur Abwicklung von Zahlungen und Abonnements nutzen wir die Dienste der Stripe Payments Europe Ltd. Hierbei können insbesondere Rechnungs-, Zahlungs-, Kunden- und Transaktionsdaten verarbeitet werden, soweit dies zur Zahlungsabwicklung erforderlich ist.

(3) Eine werbliche Weitergabe oder ein Verkauf personenbezogener Daten findet nicht statt. Zum Zeitpunkt dieser Datenschutzerklärung setzen wir keine Analyse-, Tracking-, Remarketing- oder Werbedienste ein.

§ 14 Speicherdauer

(1) Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Account- und Vertragsdaten werden für die Dauer des Nutzungsverhältnisses gespeichert. Schichtplanungsdaten werden durch die jeweilige Firma verwaltet und können von ihr geändert oder gelöscht werden.

(2) Nach Beendigung des Vertragsverhältnisses werden Kundendaten spätestens innerhalb von 30 Tagen gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen können zu einer längeren Speicherung führen. Backups und technische Wiederherstellungssysteme werden nach den üblichen Löschzyklen der eingesetzten Infrastruktur bereinigt.

§ 15 Datenexport

(1) Kunden können Schichtplanungs- und Arbeitszeitdaten über bereitgestellte Exportfunktionen exportieren. Der Export erfolgt ausschließlich durch berechtigte Nutzer der jeweiligen Firma. Dies unterstützt das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind.

§ 16 Ihre Rechte

(1) Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

(2) Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für Ihren Wohnort oder den Sitz des Verantwortlichen zuständigen Behörde.

§ 17 Geschäftliche Nutzung

(1) Das Angebot richtet sich ausschließlich an Unternehmen und geschäftliche Nutzer. Nutzerkonten und Vertragsbeziehungen sind nicht auf die private Nutzung durch Minderjährige ausgerichtet. Soweit Kunden Daten minderjähriger Beschäftigter in die Schichtplanung eintragen, liegt die Prüfung der Zulässigkeit bei dem jeweiligen Kunden als Verantwortlichem.

§ 18 Keine automatisierten Entscheidungen

(1) NuKlaroPlan trifft keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.