Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten bei Personalplan-Monitor. Stand: 29. Oktober 2026.

1. Verantwortlicher und Kontakt

Für den Betrieb der Website sowie die Verwaltung unserer Kundenbeziehungen ist verantwortlich:

SB Betriebs- und Handels GmbH
Schwarzauerstraße 6
2624 Breitenau, Österreich
E-Mail: brigitte.foidl@me.com

Datenschutzanliegen und Anträge zur Ausübung deiner Rechte kannst du an diese E-Mail-Adresse richten.

2. Websiteaufruf und Hosting

Die Website wird über Cloudflare bereitgestellt. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt, Browser- und Geräteinformationen sowie technische Statusinformationen. Dies dient der Auslieferung der Website, der Stabilität und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb.

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betreibt ein internationales Netzwerk. Weitere Informationen: Cloudflare-Datenschutzerklärung und Cloudflare-Datenverarbeitungsbedingungen.

3. Registrierung, Anmeldung und Zugangsverwaltung

Für ein Benutzerkonto verarbeiten wir insbesondere E-Mail-Adresse, Benutzerkennung, Anmelde- und Sitzungsinformationen, Betriebszuordnung und Berechtigungen. Zur Zugangsverwaltung gehören Beginn und Ablauf der Testphase, ein gegebenenfalls erteilter Gratiszugang sowie Abo- und Zahlungsstatus. Ein Gratiszugang benötigt kein Stripe-Abonnement. Einladungen zu Gratiszugängen werden in der Verwaltung als E-Mail-Entwurf vorbereitet; der Versand erfolgt über das E-Mail-Programm des Betreibers. Passwörter werden über den Authentifizierungsdienst verwaltet.

Die Verarbeitung dient der Einrichtung und Erfüllung des Nutzungsverhältnisses sowie vorvertraglichen Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Bei Ansprechpartnern eines Unternehmens beruht die Verarbeitung auf unserem berechtigten Interesse an der Durchführung der Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO). Ohne die für Anmeldung und Zuordnung benötigten Angaben kann kein persönlicher App-Zugang bereitgestellt werden.

Für Authentifizierung und Datenbank nutzen wir Supabase. Die Projektdatenbank ist in der Region Frankfurt (EU, eu-central-1) eingerichtet. Das schließt internationale Verarbeitung für Support und Betrieb nicht aus. Informationen des Anbieters Supabase Pte. Ltd., Singapur: Datenschutzerklärung und Datenverarbeitungsbedingungen. Technische Konto-E-Mails, beispielsweise zur Passwortwiederherstellung, werden durch Supabase Auth ausgelöst und über den eingerichteten SMTP-Dienst Resend (Plus Five Five, Inc., USA) versendet. Dabei werden insbesondere Empfängeradresse, Nachrichteninhalt und technische Zustellinformationen verarbeitet. Dies dient der Bereitstellung und Absicherung des Kontozugangs auf den oben genannten Rechtsgrundlagen. Weitere Informationen: Resend-Datenschutzerklärung und Resend-Datenverarbeitungsbedingungen.

4. Dienstplanung und Beschäftigtendaten

Kundenbetriebe können insbesondere Namen, Kontaktdaten, Standorte, Qualifikationen, Sollstunden, geplante und tatsächlich erfasste Arbeitszeiten und Pausen, Dienstpläne, Verfügbarkeiten, Urlaub, Krankenstand, Tauschanfragen sowie Zeitguthaben aus Über-/Mehrstunden und Feiertagsarbeit, Zeitausgleich, dokumentierte Abgeltungen und Buchungsnachweise ihrer Beschäftigten verwalten. Für die Zwecke, Zulässigkeit und Richtigkeit dieser betrieblichen Verarbeitung ist der jeweilige Kundenbetrieb verantwortlich. Personalplan-Monitor stellt die technische Anwendung zur Verarbeitung im Auftrag des Betriebs bereit.

Angaben über Krankenstand können Gesundheitsdaten im Sinne des Art. 9 DSGVO sein. Der Kundenbetrieb muss die dafür erforderliche Rechtsgrundlage und die Information seiner Beschäftigten sicherstellen. Bitte keine Diagnosen oder medizinischen Unterlagen in Freitextfelder eintragen. Beschäftigte können sich wegen ihrer betrieblichen Daten an ihren Arbeitgeber wenden; Anfragen an uns werden entsprechend unserer Rolle mit dem betreffenden Betrieb bearbeitet.

Zeitkonten, Vertragsprüfangaben, Fristnachweise und deren Änderungsverlauf sind für berechtigte Betriebsadministratoren zugänglich. Mitarbeiterkonten erhalten Zugriff auf eigene Beschäftigtendaten und veröffentlichte eigene Dienste; fremde Krankenstände und betriebliche Monatsauswertungen sind nicht für allgemeine Mitarbeiterkonten freigegeben. Eröffnungsstände, Gutschriften, Verbrauch, dokumentierte Auszahlungen, bestätigte Vertragsgrundlagen und Korrekturen werden mit Datum und Benutzerkennung nachvollziehbar gespeichert. Korrekturen erfolgen durch Gegenbuchungen; die ursprüngliche Buchung bleibt im Nachweis erhalten. Ein erfasster Auszahlungsbetrag löst keine Geldzahlung aus.

Die Planungsautomatik erzeugt Vorschläge anhand der eingegebenen Vorgaben. Verantwortliche im Betrieb können diese prüfen, ändern und veröffentlichen. Es erfolgt durch die Anwendung keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über Beschäftigte.

5. Abonnement und Zahlungen

Ein kostenpflichtiges Abonnement wird ausdrücklich über Stripe abgeschlossen. Beim Öffnen des Checkout-Links kann deine Konto-E-Mail-Adresse zur Vorausfüllung an Stripe übermittelt werden. Stripe verarbeitet die dort eingegebenen Zahlungs- und Abrechnungsdaten. In Personalplan-Monitor werden die für Zugang und Abrechnung benötigten Kunden-, Abonnement- und Transaktionskennungen sowie Status- und Laufzeitinformationen verarbeitet. Vollständige Kartenangaben werden nicht in den Eingabefeldern dieser App erfasst.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweispflichten. Stripe verarbeitet Daten teilweise in eigener datenschutzrechtlicher Verantwortung, etwa zur Erfüllung gesetzlicher Pflichten. Informationen zu den zuständigen Stripe-Gesellschaften, Empfängern und Übermittlungen: Stripe-Datenschutzerklärung.

6. Kontakt und Support

Wenn du uns per E-Mail kontaktierst, verarbeiten wir Absenderdaten, Inhalt und gegebenenfalls mitgesandte Unterlagen zur Bearbeitung der Anfrage. Je nach Anliegen erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder unseres berechtigten Interesses an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Bitte übermittle nur Daten, die für das Anliegen erforderlich sind.

7. Browser-Speicher und Programmbibliothek

Die Anmeldung nutzt den lokalen Browser-Speicher zur Verwaltung der Sitzung. Für die Passwortwiederherstellung wird außerdem eine temporäre Markierung im Sitzungsspeicher verwendet. Diese Funktionen ermöglichen den ausdrücklich gewünschten Kontozugang und die Wiederherstellung des Passworts. Du kannst Browser-Speicher über die Einstellungen deines Browsers löschen; dadurch kann eine erneute Anmeldung nötig werden.

Die Supabase-JavaScript-Bibliothek wird in einer festgelegten Version zusammen mit der Website ausgeliefert. Für den Abruf dieser Programmbibliothek ist keine zusätzliche Verbindung zu einem externen Bibliotheks-CDN erforderlich. Die Anmeldung und die Datenbankzugriffe erfolgen weiterhin über die oben genannten Dienste.

8. Weiterempfehlen

Die Schaltflächen für WhatsApp, Facebook und E-Mail öffnen erst bei deiner Auswahl den jeweiligen Dienst beziehungsweise dein E-Mail-Programm. Die Website-Adresse und ein vorbereiteter Empfehlungstext können dabei übergeben werden. Auf unserer Seite sind dafür einfache Links und keine eingebetteten Social-Media-Feeds vorgesehen. Für die weitere Verarbeitung beim ausgewählten Dienst gelten dessen Datenschutzinformationen. Ein Versand erfolgt nicht allein durch Öffnen des Empfehlungsdialogs.

9. Empfänger und internationale Verarbeitung

Empfänger sind die für Hosting, Authentifizierung, Datenbank, technische Auslieferung, Kommunikation und Zahlungsabwicklung eingesetzten Dienstleister sowie berechtigte Personen im jeweiligen Kundenbetrieb. Behörden oder sonstige Stellen erhalten Daten, soweit eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.

Die genannten internationalen Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA und Singapur. Die Anbieter beschreiben ihre Übermittlungsmechanismen, einschließlich EU-Standardvertragsklauseln und gegebenenfalls Angemessenheitsbeschlüssen, in den oben verlinkten Datenschutz- und Datenverarbeitungsbedingungen. Informationen zu den für deine Daten einschlägigen Garantien und eine Kopie beziehungsweise Bezugsquelle kannst du bei uns unter der angegebenen Kontaktadresse anfragen.

10. Speicherdauer und Löschung

Die Speicherdauer richtet sich nach dem jeweiligen Zweck: Kontodaten werden für die Verwaltung des Nutzungsverhältnisses benötigt, Kommunikationsdaten für die Bearbeitung und Nachverfolgung des Anliegens. Steuerlich relevante Buchhaltungsunterlagen und Belege sind grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres aufzubewahren; besondere gesetzliche Fristen und anhängige Verfahren können eine längere Aufbewahrung erfordern. Dies ist keine pauschale Aufbewahrungsfrist für sämtliche Konto- oder Beschäftigtendaten. Bei offenen Ansprüchen kann eine zweckgebundene weitere Aufbewahrung bis zur Klärung erforderlich sein.

Das Ende einer Testphase, die Sperre eines Zugangs oder eine Abo-Kündigung bedeutet nicht automatisch die Löschung des Benutzerkontos oder der Planungsdaten. Löschanfragen können an uns gerichtet werden. Die Funktion „Gratiszugang löschen“ beendet die Freischaltung und entfernt die Notiz, behält aber den Zugangsdatensatz einschließlich E-Mail-Adresse als Nachweis zurück; sie ist keine vollständige personenbezogene Datenlöschung. Auch nach einer Kontolöschung können Abrechnungskennungen und Verwaltungsprotokolle erhalten bleiben. Solche Kennungen sind nicht automatisch anonym, wenn eine Zuordnung über andere Systeme möglich bleibt. Betriebliche Planungsdaten werden entsprechend den Weisungen und Aufbewahrungspflichten des verantwortlichen Kundenbetriebs behandelt. Technische Protokoll- und Sicherungsdaten unterliegen den jeweiligen Betriebs- und Sicherheitszyklen der eingesetzten Dienste.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Österreich ist dies die Österreichische Datenschutzbehörde.