Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten P2Cal verarbeitet und warum.

1. Verantwortlicher

Albert Staudt
An den Rosengärten 8
63743 Aschaffenburg
Deutschland

E-Mail: kontakt@p2cal.de

2. Aufruf der Website und Hosting

Beim Aufruf von P2Cal verarbeitet der Hostinganbieter technisch notwendige Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsdaten gehören. Die Verarbeitung ist erforderlich, um die Website bereitzustellen, Störungen zu erkennen und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb von P2Cal. Soweit der Aufruf zur Nutzung eines vereinbarten Test- oder Vertragszugangs erfolgt, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Hostinganbieter ist Render Services, Inc., 525 Brannan Street, San Francisco, CA 94107, USA. Bei Übermittlungen in die USA stützt sich die Verarbeitung – soweit anwendbar – auf eine Zertifizierung nach dem EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission.

3. PDF-Upload und Kalendererstellung

Wenn du einen Dienstplan hochlädst, verarbeitet P2Cal die PDF und die darin enthaltenen Angaben serverseitig, um Dienstkürzel, Daten und Uhrzeiten zu erkennen und eine ICS-Kalenderdatei zu erzeugen. Ein Dienstplan kann personenbezogene Beschäftigungsdaten enthalten.

Wichtig: Die hochgeladene PDF und dein daraus erzeugter persönlicher Kalender werden nicht dauerhaft gespeichert. Sie werden nur während der Umwandlung im vorübergehenden Upload- und Arbeitsspeicher des Servers verarbeitet. Temporäre Upload-Dateien werden nach Abschluss der Anfrage geschlossen und gelöscht; die Kalenderdatei wird als Download an dein Gerät zurückgegeben.

Du darfst nur deinen eigenen Dienstplan oder einen Plan hochladen, zu dessen Verarbeitung du berechtigt bist. Dokumente anderer Beschäftigter sowie ärztliche Unterlagen oder Diagnosen dürfen nicht hochgeladen werden.

Zur Beschränkung eines Kontos auf den eigenen Dienstplan wird der Name im Dokument vorübergehend ausgelesen und mit dem bei der Anmeldung angegebenen Namen verglichen. Gespeichert wird ausschließlich ein mit einem geheimen Schlüssel gebildeter Prüfwert, nicht der Name im Klartext. Dieser Prüfwert ist pseudonymisiert und bleibt deshalb eine personenbezogene Angabe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur von dir gewünschten Umwandlung erforderlich ist.

Soweit ein Dienstplan ausnahmsweise gesundheitsbezogene Abwesenheitsangaben enthält, erfolgt deren vorübergehende Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen; ohne sie ist eine Umwandlung solcher Dokumente nicht möglich.

4. Dienstkürzel und Verbesserung der Erkennung

P2Cal kann aus der Legende eines hochgeladenen Plans neue Dienstkürzel mit den zugehörigen Zeiten erkennen. Außerdem werden unbekannte Kürzel mit Firma, Anzahl der Vorkommen und letztem Erkennungszeitpunkt gespeichert, damit sie im geschützten Adminbereich geprüft werden können. Die vollständige PDF, der persönliche Monatsplan und die konkreten Kalendereinträge werden dabei nicht gespeichert.

Diese Daten werden nach Branche und Firma getrennt und dienen der zuverlässigen Erkennung künftiger Pläne. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Verbesserung und Fehlerkontrolle des Dienstes.

5. Benutzerkonto und Testzugang

Für Anmeldung und Testzugang verarbeitet P2Cal insbesondere:

• E-Mail-Adresse und technische Benutzerkennung,
• ein von Supabase geschütztes Passwort; P2Cal speichert das Passwort nicht in seiner Datenbank,
• geschützter Prüfwert des angegebenen Namens,
• ausgewählte Branche und Firma,
• Zugangsart, Aktivierungsstatus und Anzahl der Umwandlungen,
• Testcode in gehashter Form sowie Aktivierungs- und Ablaufzeitpunkte.

Ein angeforderter Aktivierungsversuch ist 45 Minuten gültig. Die Kontodaten werden benötigt, um den Zugang bereitzustellen, Testkontingente zu verwalten und nur die für die gewählte Firma passenden Kürzel zu verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Benutzerverwaltung und Datenbank wird Supabase, Inc., USA, eingesetzt. Daten werden innerhalb der für das P2Cal-Projekt gewählten Supabase-Infrastruktur verarbeitet. Bei einer Übermittlung in die USA gelten – soweit anwendbar – das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.

6. Zahlungen und Abonnements

Für kostenpflichtige Monats- und Jahresabonnements wird Stripe Payments Europe, Limited, Dublin, Irland, eingesetzt. Stripe verarbeitet insbesondere E-Mail-Adresse, Zahlungsdaten, Rechnungs- und Transaktionsdaten. P2Cal erhält keine vollständigen Karten- oder Kontodaten, sondern nur technische Kunden- und Abonnementkennungen, Zahlungsstatus, Laufzeit und Kündigungsstatus.

Die Verarbeitung ist zur Vertragsdurchführung und Abrechnung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Jahresabonnement wird nach zwölf Monaten verlängert; etwa einen Monat vorher kann eine Verlängerungsankündigung über Resend versendet werden.

Bei einer elektronischen Kündigung oder einem Widerruf werden Name, E-Mail-Adresse, Vertragsbezeichnung, Art und gewünschter Zeitpunkt der Erklärung, ein gegebenenfalls angegebener Grund sowie Eingangszeitpunkt und Vorgangsnummer gespeichert. Diese Angaben dienen der Bearbeitung und dem Nachweis der Erklärung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

7. Anmelde-, Feedback- und Abonnement-E-Mails

Zur Zustellung der angeforderten Anmelde- und Bestätigungslinks wird die E-Mail-Adresse über den Versanddienst Resend verarbeitet. Testpersonen erhalten außerdem nach ihrer ersten erfolgreichen Umwandlung einmalig eine E-Mail mit dem Link zum freiwilligen Feedbackfragebogen. Anbieter ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Anmelde-E-Mails sowie Art. 6 Abs. 1 lit. f DSGVO für die einmalige Feedback-Erinnerung. Das berechtigte Interesse liegt in der Auswertung und Verbesserung der Testphase. Für US-Übermittlungen werden – soweit anwendbar – das EU-US Data Privacy Framework oder Standardvertragsklauseln verwendet.

8. Test-Feedback

Wenn du den freiwilligen Testfragebogen absendest, speichert P2Cal deine Antworten zusammen mit deinem Testkonto. Dazu gehören Angaben zur technischen Funktion, Erkennungsgenauigkeit, Bedienung, Gestaltung, Verbesserungsvorschläge und Preisvorstellung. Die Zuordnung zum Konto hilft dabei, Rückfragen und konkrete Fehler nachzuvollziehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Auswertung der Testphase und Verbesserung von P2Cal. Du kannst dieser Verarbeitung jederzeit widersprechen.

9. Browserspeicher, Cookies und Reichweitenmessung

P2Cal speichert den Anmeldestatus technisch notwendig im lokalen Speicher deines Browsers (localStorage). Dadurch bleibst du auf demselben Gerät und in demselben Browser angemeldet, bis du dich abmeldest oder die Browserdaten löschst. Gespeichert werden ausschließlich technische Anmeldetokens, kein Passwort. P2Cal setzt derzeit keine Analyse-, Werbe- oder Marketing-Cookies ein und verwendet keine Reichweitenmessung. Daher ist aktuell kein Einwilligungsbanner erforderlich.

10. Domain und DNS

Die Domain p2cal.de und ihre DNS-Einträge werden über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, verwaltet. Bei DNS-Anfragen können technisch notwendige Verbindungsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Empfänger und Auftragsverarbeitung

Zugriff erhalten nur der Betreiber und die zur Bereitstellung eingesetzten Dienstleister, soweit dies für ihre Aufgabe erforderlich ist. Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, ist vor dem produktiven Einsatz eine Vereinbarung nach Art. 28 DSGVO abzuschließen. Eine Weitergabe zu Werbezwecken findet nicht statt.

12. Speicherdauer

• PDF und persönliche Kalenderdatei: nur für die Dauer der laufenden Anfrage im temporären Upload- und Arbeitsspeicher, keine dauerhafte Speicherung.
• Technische Protokolldaten: nach den für Sicherheit und Fehleranalyse erforderlichen Fristen des Hostings.
• Aktivierungsdaten: solange sie für Aktivierung, Missbrauchsschutz und Fehlerklärung benötigt werden; der Link selbst ist 45 Minuten gültig.
• Konto- und Testdaten: für die Dauer des Kontos beziehungsweise der Testphase und anschließend nur, solange berechtigte oder gesetzliche Gründe bestehen.
• Abonnement- und Zahlungsstatus: für die Vertragsdauer und anschließend entsprechend gesetzlicher Aufbewahrungspflichten.
• Kündigungs- und Widerrufserklärungen: entsprechend den gesetzlichen Nachweis- und Aufbewahrungsfristen.
• Feedback: bis zum Abschluss der Auswertung oder bis zu einem berechtigten Löschungs- oder Widerspruchsverlangen.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem kannst du einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine E-Mail an kontakt@p2cal.de.

14. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Betreiber ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Ohne die für den jeweiligen Vorgang erforderlichen Angaben können Anmeldung, Testzugang oder PDF-Umwandlung nicht bereitgestellt werden. P2Cal trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und führt kein Profiling durch.

16. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

17. Unabhängiges Angebot

P2Cal ist ein unabhängiges Angebot. Es besteht keine geschäftliche oder technische Verbindung zu Lufthansa, ATOSS oder den im Auswahlfeld genannten Arbeitgebern. Unternehmensnamen dienen ausschließlich dazu, das passende Dienstplanformat und die dazugehörigen Kürzel auszuwählen.