Datenschutzerklärung

Für die Website schichtpool.de und die Anwendung unter app.schichtpool.de. Stand: 16. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dirk Groß-Langenhoff
Schichtpool
Meyer-Schwickerath-Straße 59
45127 Essen
E-Mail: info@schichtpool.de

Einen Datenschutzbeauftragten müssen wir nicht benennen; die gesetzlichen Voraussetzungen dafür liegen nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Die Website liegt bei ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Der Anbieter verarbeitet die Daten in Deutschland und ausschließlich in unserem Auftrag; über die Verarbeitung besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite erhebt der Server automatisch die Angaben, die Ihr Browser übermittelt, und legt sie in Protokolldateien ab:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie sendet
• Browsertyp, Browserversion und Betriebssystem

Diese Angaben sind technisch nötig, damit die Seite ausgeliefert werden kann, und sie dienen der Betriebssicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Protokolldateien werden beim Hoster spätestens nach sieben Tagen gelöscht. Wir werten sie nicht aus, führen sie nicht mit anderen Daten zusammen und erstellen daraus keine Nutzungsprofile.

3. Verschlüsselung

Die Seite wird über HTTPS ausgeliefert. Der Verkehr zwischen Ihrem Browser und dem Server ist damit verschlüsselt und für Dritte nicht mitlesbar. Sie erkennen das am Schlosssymbol in der Adresszeile.

4. Keine Cookies, kein Tracking, keine Einbindungen Dritter

Diese Website setzt keine Cookies und verwendet keine vergleichbaren Techniken wie Local Storage. Es findet keine Reichweitenmessung und keine Analyse Ihres Verhaltens statt. Es sind keine Schriften, Skripte, Karten, Videos oder Schaltflächen sozialer Netzwerke von fremden Servern eingebunden — alle Bestandteile der Seite kommen vom selben Server wie die Seite selbst. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

5. Die Demo auf der Startseite

Die interaktive Demo auf der Startseite läuft vollständig in Ihrem Browser. Die dort gezeigten Namen und Dienste sind erfunden. Was Sie darin anklicken, verlässt Ihr Gerät nicht: Es werden keine Eingaben an den Server übertragen und nichts gespeichert. Nach dem Neuladen der Seite beginnt die Demo wieder von vorn.

6. Anfrageformular

Über das Formular „Probe-Instanz anfragen" können Sie mit uns Kontakt aufnehmen. Dabei verarbeiten wir die Angaben, die Sie eintragen:

• Name und E-Mail-Adresse (Pflichtangaben, damit wir antworten können)
• Redaktion, Verein oder Einrichtung sowie die ungefähre Teamgröße (freiwillig)
• Ihre Nachricht

Die Angaben werden nicht in einer Datenbank gespeichert, sondern unmittelbar als E-Mail an unser Postfach weitergeleitet. Dort bleiben sie so lange, wie es für die Bearbeitung Ihrer Anfrage und für mögliche Rückfragen nötig ist; danach löschen wir sie. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse liegt in der Beantwortung von Anfragen an unser Angebot.

Um automatisierte Einsendungen abzuwehren, enthält das Formular ein für Menschen unsichtbares Feld und prüft, wie viel Zeit zwischen Aufbau und Absenden des Formulars vergangen ist. Dabei werden keine personenbezogenen Daten an Dritte übermittelt.

7. Kontakt per E-Mail

Wenn Sie uns unmittelbar eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage und Speicherdauer entsprechen Abschnitt 6.

8. Anmeldung zum Testzugang

Über das Formular unter app.schichtpool.de können Sie einen dreißig Tage laufenden Testzugang einrichten. Dabei verarbeiten wir:

• Ihren Namen und Ihre E-Mail-Adresse — Sie werden damit zugleich die erste Person im Dienstplan,
• den Namen Ihres Teams sowie die daraus gebildete Adresse des Dienstplans,
• Ihre IP-Adresse und den Zeitpunkt der Anmeldung.

Die Anmeldung wird erst wirksam, wenn Sie den Link in der Bestätigungsmail anklicken. Bis dahin ist nichts eingerichtet. Die IP-Adresse dient ausschließlich dazu, massenhafte Anmeldungen abzuwehren, und wird nicht zu anderen Zwecken ausgewertet.

Mit der Anmeldung schließen Sie einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dessen Wortlaut können Sie vor der Bestätigung lesen; nach der Einrichtung erhalten Sie ihn mit Ihren Angaben ausgefüllt per E-Mail. Die Anmeldung selbst bewahren wir als Nachweis dieses Vertragsschlusses auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Einrichtung des Zugangs und Art. 6 Abs. 1 lit. f DSGVO für die Abwehr missbräuchlicher Anmeldungen.

Wird der Testzugang nicht weitergeführt, sperren wir ihn am letzten Tag der Testzeit und löschen vierzehn Tage später alle Daten des Dienstplans einschließlich der zugehörigen Datenbank. Davon ausgenommen sind Unterlagen, für die gesetzliche Aufbewahrungsfristen gelten — siehe Abschnitt 10.

9. Der Dienstplan selbst — hier sind wir nicht Verantwortlicher

Was Ihr Team im Dienstplan einträgt — Namen, Dienste, Verfügbarkeiten, Arbeitszeiten —, verarbeiten wir nicht als Verantwortliche, sondern in Ihrem Auftrag. Verantwortlich dafür sind Sie als Betreiber Ihres Dienstplans. Was wir dabei dürfen und was nicht, steht im Vertrag zur Auftragsverarbeitung, nicht in dieser Erklärung.

Wenn Sie als Mitarbeiterin oder Mitarbeiter in einem Dienstplan Auskunft, Berichtigung oder Löschung Ihrer Daten wünschen, wenden Sie sich deshalb bitte an die Stelle, die Ihren Dienstplan betreibt — also an Ihre Redaktion, Ihren Verein oder Ihre Einrichtung. Wir dürfen diese Daten von uns aus weder herausgeben noch ändern.

10. Vertrags- und Rechnungsdaten

Wird aus einem Testzugang ein kostenpflichtiger Zugang, verarbeiten wir zusätzlich die Angaben, die Sie in der Anwendung unter Verwaltung → Konto & Rechnung eintragen: Rechnungsempfänger, Anschrift, E-Mail-Adresse für Rechnungen sowie, falls angegeben, einen Ansprechpartner mit Telefonnummer, eine Umsatzsteuer-Identifikationsnummer und eine Bestellnummer. Hierfür sind wir Verantwortlicher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und, soweit es um Rechnungen geht, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Diese Unterlagen bewahren wir länger auf als die Daten des Dienstplans. Rechnungen und die zugehörigen Angaben unterliegen der Aufbewahrungspflicht nach § 14b UStG und werden entsprechend aufbewahrt; wir legen sie auf zehn Jahre aus. Das ist kein Widerspruch zur Löschung nach Abschnitt 8: Gelöscht werden die Daten Ihres Dienstplans, aufbewahrt werden unsere eigenen Geschäftsunterlagen. Beides liegt getrennt voneinander.

Zahlungsdaten — Bankverbindung, Kartendaten, Lastschriftmandate — verarbeiten wir nicht und speichern wir nicht. Sie geben sie direkt bei unserem Zahlungsdienstleister ein (Abschnitt 12). Von ihm erfahren wir nur, ob und wann eine Zahlung eingegangen ist, und erhalten die Rechnungen.

Kündigung und Widerruf. Geben Sie über „Verträge hier kündigen“ oder „Vertrag widerrufen“ eine Erklärung ab, verarbeiten wir die Angaben aus dem Formular — Name, E-Mail-Adresse, Bezeichnung des Vertrags und bei einer außerordentlichen Kündigung den Grund —, um die Erklärung umzusetzen und Ihnen den Eingang zu bestätigen. Die Angaben gehen als E-Mail an uns und bei einer Kündigung an die Ansprechpersonen des betroffenen Vertrags; in einer Datenbank speichern wir sie nicht. Zum Schutz vor massenhaften Einsendungen merken wir uns bei einer Kündigung für höchstens einen Tag einen Hashwert Ihrer IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312k und 356a BGB, für die Bremse Art. 6 Abs. 1 lit. f DSGVO.

11. Rückmeldungen aus der Anwendung

In der Anwendung können angemeldete Personen über den Punkt Rückmeldung ein Problem melden oder einen Wunsch äußern. Übermittelt werden dabei Ihr Name, Ihre E-Mail-Adresse, der Name Ihres Dienstplans, Ihre Rolle darin, die Fassung der Anwendung und die Kennung Ihres Browsers — damit eine Antwort möglich und ein Fehler nachvollziehbar ist.

Die Angaben werden nicht in einer Datenbank gespeichert, sondern unmittelbar als E-Mail an unser Postfach weitergeleitet. Dort bleiben sie so lange, wie es für die Bearbeitung nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Fehler zu beheben und die Anwendung zu verbessern.

12. Empfänger der Daten

Eine Weitergabe Ihrer Daten findet nur an diese Empfänger statt: an den oben genannten Hoster als Auftragsverarbeiter, an unseren E-Mail-Anbieter, soweit dies für den Versand und Empfang von Nachrichten technisch nötig ist, und bei kostenpflichtigen Zugängen an unseren Zahlungsdienstleister. Ihre Daten werden nicht verkauft und nicht für Werbung genutzt.

Zahlungsabwicklung über Stripe

Kostenpflichtige Zugänge bezahlen Sie über Stripe Payments Europe, Limited (Dublin, Irland). Beim Bestellen werden Sie auf eine Bezahlseite von Stripe weitergeleitet und geben dort Ihr Zahlungsmittel ein (Karte, SEPA-Lastschrift, Apple Pay oder Google Pay); dasselbe gilt, wenn Sie das Zahlungsmittel später ändern. Wir übermitteln an Stripe den Namen des Rechnungsempfängers, die Rechnungsanschrift, die E-Mail-Adresse für Rechnungen, gegebenenfalls Ihre Bestellnummer sowie eine interne Kennung Ihres Dienstplans. Stripe zieht die Beträge ein, erstellt die Rechnungen und verschickt Rechnungen und Zahlungsbelege.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Stripe verarbeitet die Daten teils in unserem Auftrag, teils als eigener Verantwortlicher, etwa zur Betrugsabwehr und zur Erfüllung gesetzlicher Pflichten; dafür gilt die Datenschutzerklärung von Stripe.

Dabei können Daten auch an Stripe, LLC in den USA übermittelt werden. Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich hat Stripe die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Die Daten Ihres Dienstplans — Namen, Dienste, Pläne — gehen nicht an Stripe. Außer über Stripe findet keine Übermittlung in Länder außerhalb der Europäischen Union statt.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Ausübung genügt eine formlose Nachricht an die oben genannte Adresse.

Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Verarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte Fassung.