Zum Inhalt springen

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Teamplaner. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und anderen datenschutzrechtlichen Bestimmungen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

market performance GmbH
Hansastraße 105
13088 Berlin
Deutschland

E-Mail: kontakt@teamplaner.online

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch der Website

Bei jedem Zugriff auf unsere Website werden automatisch Informationen durch das Hosting-System erfasst und in Server-Logfiles gespeichert:

  • IP-Adresse des zugreifenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge
  • Meldung über erfolgreichen Abruf
  • Browsertyp und Browserversion
  • Betriebssystem des Nutzers
  • Referrer URL (zuvor besuchte Seite)

Diese Daten werden zur Gewährleistung der Systemsicherheit, zur technischen Verwaltung der Netzinfrastruktur und zur Optimierung unseres Internetangebots erhoben. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.2 Bei der Registrierung

Bei der Registrierung für ein Nutzerkonto erheben wir folgende Daten:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Firmenname
  • Passwort (verschlüsselt/gehasht gespeichert)

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Bei der Nutzung der Anwendung

Im Rahmen der Nutzung des Teamplaners werden folgende Daten verarbeitet:

  • Mitarbeiterdaten (Name, Kontaktdaten, Qualifikationen, etc.)
  • Schichtpläne und Arbeitszeiten
  • Zeiterfassungsdaten (Arbeitsbeginn, -ende, Pausen)
  • Abwesenheiten (Urlaub, Krankheit, etc.)
  • Notizen und Kommentare

Diese Daten werden ausschließlich zur Bereitstellung und Verbesserung unserer Dienstleistung verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu folgenden Zwecken:

  • Bereitstellung und Betrieb der Webseite und Anwendung
  • Verwaltung von Nutzerkonten
  • Ermöglichung der Schichtplanung und Zeiterfassung
  • Kommunikation mit Nutzern (Support, Benachrichtigungen)
  • Verbesserung und Weiterentwicklung unserer Dienste
  • Gewährleistung der Systemsicherheit
  • Erfüllung gesetzlicher Aufbewahrungspflichten

4. Weitergabe von Daten und Drittanbieter

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Hinweis zur Auftragsverarbeitung: Für die technische Bereitstellung unseres Dienstes setzen wir Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Details zu den Auftragsverarbeitern, deren Standorten und den getroffenen Sicherheitsmaßnahmen finden Sie in unserem Auftragsverarbeitungsvertrag (AVV).

4.1 Hosting: Vercel

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet in unserem Auftrag Verbindungsdaten und technische Nutzungsdaten. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen: https://vercel.com/legal/privacy-policy

4.2 Datenbank: Neon.tech

Unsere Anwendungsdaten werden in einer PostgreSQL-Datenbank gespeichert, die von Neon, Inc. in Frankfurt am Main, Deutschland, betrieben wird. Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Weitere Informationen: https://neon.tech/privacy-policy

4.3 E-Mail-Versand: Resend

Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigungen, Passwort-Resets) nutzen wir den Dienst Resend. Hierbei werden Ihre E-Mail-Adresse und der Nachrichteninhalt an Resend übermittelt. Weitere Informationen: https://resend.com/legal/privacy-policy

5. Cookies und Session-Management

Unsere Website verwendet funktional notwendige Cookies zur Verwaltung von Benutzersitzungen. Wir verwenden NextAuth (Auth.js) für die Authentifizierung, wobei ein Session-Cookie gesetzt wird, um Sie während Ihres Besuchs angemeldet zu halten.

Eingesetzte Cookies:

  • NextAuth Session-Cookie: Funktional notwendig zur Aufrechterhaltung der Anmeldung

Wichtig: Wir verwenden KEINE Tracking-Cookies, KEINE Analyse-Tools wie Google Analytics und KEINE Werbe-Cookies. Es findet keine Nachverfolgung Ihres Nutzerverhaltens zu Marketing-Zwecken statt.

Die Rechtsgrundlage für die Verwendung funktional notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Gestaltung unserer Website).

6. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Falls Ihr Browser keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit-v3-Technologie zurück.

Passwörter werden ausschließlich in gehashter Form (nicht im Klartext) gespeichert. Wir verwenden moderne Hashing-Algorithmen, die einen hohen Schutz gegen unbefugten Zugriff bieten.

Darüber hinaus sichern wir unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen.

  • Nutzerkontodaten: Für die Dauer der Nutzung des Dienstes plus gesetzliche Aufbewahrungsfristen (i.d.R. bis zu 10 Jahre nach Vertragsende)
  • Server-Logfiles: Werden nach maximal 7 Tagen automatisch gelöscht
  • Anwendungsdaten: Bis zur Löschung durch den Nutzer oder Kündigung des Accounts

8. Betroffenenrechte (Art. 15-21 DSGVO)

Sie haben folgende Rechte:

  • Art. 15 DSGVO - Recht auf Auskunft: Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
  • Art. 16 DSGVO - Recht auf Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
  • Art. 17 DSGVO - Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Art. 18 DSGVO - Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Art. 20 DSGVO - Recht auf Datenübertragbarkeit: Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen.
  • Art. 21 DSGVO - Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Kontakt für die Ausübung Ihrer Rechte: kontakt@teamplaner.online

9. Widerruf der Einwilligung

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Kontakt für Widerruf: kontakt@teamplaner.online

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

Zuständige Aufsichtsbehörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de

11. Datenlöschung und Kontolöschung

Sie können jederzeit die vollständige Löschung Ihres Nutzerkontos und aller damit verbundenen Daten beantragen. Senden Sie hierzu eine E-Mail an kontakt@teamplaner.online. Wir werden Ihre Anfrage unverzüglich bearbeiten und Ihnen die Löschung bestätigen.

Bitte beachten Sie, dass nach der Löschung keine Wiederherstellung der Daten möglich ist und dass wir bestimmte Daten aufgrund gesetzlicher Aufbewahrungspflichten eventuell für einen begrenzten Zeitraum aufbewahren müssen.

12. Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: März 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite von Ihnen abgerufen und ausgedruckt werden.