Datenschutzerklärung

Stand: Oktober 2026

1. Wer ist verantwortlich?

Julian Peissert, Griesweg 5, 6116 Weer, Österreich – E-Mail: kontakt@planfuchs.at, Kontaktformular

Dabei gibt es zwei Rollen:

• Für die Website und die Konten der Betriebe (Registrierung, Anmeldung, Freischaltung, Kontaktformular, Schutz vor Missbrauch) sind wir selbst verantwortlich.
• Für die Dienstplan- und Zeitdaten der Teams ist der jeweilige Betrieb (z. B. die Apotheke) verantwortlich. Wir verarbeiten diese Daten nur in seinem Auftrag und nach seinen Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO, siehe Vertrag zur Auftragsverarbeitung). Fragen zu diesen Daten richten Mitarbeitende am besten direkt an ihren Betrieb – wir helfen dem Betrieb gerne dabei.

Einen Datenschutzbeauftragten müssen wir nicht bestellen.

2. Welche Daten verarbeiten wir?

Für ein Konto sind E-Mail-Adresse und Passwort erforderlich; ohne sie kann Dienstbit nicht genutzt werden. Automatisierte Entscheidungen oder Profiling im Sinn von Art. 22 DSGVO finden nicht statt.

Bitte trage in Notizfeldern keine Gesundheitsdaten (z. B. Diagnosen) ein.

3. Wozu und auf welcher Grundlage?

• Bereitstellung der App und der Konten – Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit und Missbrauchsschutz, z. B. Server-Protokolle, Bot-Schutz und Prüfung neuer Registrierungen – berechtigtes Interesse an einem sicheren, stabilen Dienst und am Schutz der gespeicherten Betriebsdaten (Art. 6 Abs. 1 lit. f DSGVO).
• Anfragen über das Kontaktformular – Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
• Dienstplan- und Zeitdaten – der Betrieb verarbeitet sie in der Regel zur Erfüllung des Arbeitsvertrags und gesetzlicher Pflichten, etwa der Arbeitszeitaufzeichnung (Art. 6 Abs. 1 lit. b und c DSGVO). Die Angabe „Krankenstand“ verarbeitet der Betrieb im Rahmen des Arbeitsrechts (Art. 9 Abs. 2 lit. b DSGVO).

Hinweis für Betriebe mit Betriebsrat: Die Einführung von Dienstbit kann eine Betriebsvereinbarung nach § 96a ArbVG erfordern. Dafür ist der Betrieb zuständig.

4. Wer hilft uns dabei? (Empfänger)

Dienstbit läuft auf Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google ist unser Auftragsverarbeiter; es gelten die Datenverarbeitungsbedingungen von Firebase bzw. Google Cloud.

• Datenbank (Cloud Firestore): Speicherort Frankfurt am Main, Deutschland – hier liegen Dienstpläne, Zeitkonten, Anträge und alle anderen Daten der Betriebe.
• Anmeldung (Firebase Authentication): E-Mail-Adresse, Passwort-Prüfung, IP-Adresse und Browser. Diesen Dienst betreibt Google ausschließlich in Rechenzentren in den USA. Er erzeugt auch die Links in den Bestätigungs- und Passwort-E-Mails (und verschickt diese E-Mails nur ausnahmsweise selbst, wenn unser eigener Versand gerade nicht klappt).
• Hosting (Firebase Hosting): liefert die App-Dateien über Server in Europa und weltweit aus und erstellt dabei Server-Protokolle.
• Server-Funktionen (Cloud Functions): Standort Frankfurt am Main; verschicken die Push-Nachrichten, die Anmelde-E-Mails und die Nachrichten aus dem Kontaktformular.
• Sicherungen: Die Datenbank wird täglich gesichert (Speicherort Frankfurt am Main), damit nach einem Fehler nichts verloren geht.

Bot-Schutz (Google Cloud Fraud Defense, früher reCAPTCHA Enterprise, über Firebase App Check): Damit nur die echte Dienstbit-App auf Datenbank, Anmeldung und Server zugreift und automatisierte Angriffe abgewehrt werden, prüft dieser Dienst von Google im Hintergrund, ob die Anfragen von einem echten Gerät kommen – ohne Rätsel oder Bilder. Dabei werden Informationen zu deinem Gerät und Browser an Google übermittelt und zu einem Risikowert ausgewertet, z. B. IP-Adresse, Browsertyp und -einstellungen, Betriebssystem, aufgerufene Seite sowie Interaktionen mit der App. Der Dienst setzt dazu das Cookie „_GRECAPTCHA“ (Domain google.com, Laufzeit bis zu 6 Monate). Google verarbeitet diese Daten als unser Auftragsverarbeiter ausschließlich, um den Dienst zu erbringen und abzusichern, nicht für eigene Werbezwecke. Die Verarbeitung kann auch auf Servern in den USA stattfinden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit von Dienstbit und dem Schutz der darin gespeicherten Daten (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO) – schreib uns dazu.

E-Mails (Bestätigung der E-Mail-Adresse, neues Passwort, Bestätigung der Bedingungen, Nachrichten aus dem Kontaktformular) verschicken wir über unser eigenes Postfach bei World4You (World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, 4020 Linz, Österreich), unserem Auftragsverarbeiter für E-Mail. Dabei werden die E-Mail-Adressen und der Inhalt der E-Mail übermittelt.

Push-Nachrichten schaltest du selbst ein und jederzeit wieder aus (Einstellungen → Push-Nachrichten, beim Abmelden automatisch). Sie gehen direkt von unseren Server-Funktionen an den Push-Dienst deines Browsers – je nach Gerät Apple, Google, Mozilla oder Microsoft; Firebase Cloud Messaging verwenden wir nicht. Der Inhalt ist dabei Ende-zu-Ende verschlüsselt; der Push-Dienst sieht nur, dass eine Nachricht an dein Gerät geht. Auf dem Sperrbildschirm können Teile davon sichtbar sein, etwa „Neuer Antrag“ mit Namen und Datum.

Übermittlung in die USA: Bei der Anmeldung, beim Hosting und beim Bot-Schutz werden Daten an Google LLC in den USA übermittelt. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Sollte dieser Beschluss wegfallen, gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Google in seinen Datenverarbeitungsbedingungen bereits vereinbart hat.

Innerhalb eines Betriebs sehen die Leitung und – je nach Einstellung – Kolleginnen und Kollegen den Dienstplan. Andere Betriebe sehen nichts; die Daten sind technisch streng getrennt. Eine Weitergabe an sonstige Dritte gibt es nur, wenn wir gesetzlich dazu verpflichtet sind.

5. Speicherung auf deinem Gerät

Damit die App schnell startet und auch ohne Netz öffnet, speichert sie die App-Dateien und eine Kopie deiner zuletzt geladenen Daten im Speicher deines Browsers (Service Worker, Local Storage). Diese Kopie wird beim Abmelden gelöscht. Die Anmeldung merkt sich dein Gerät über den Browser-Speicher von Firebase. Diese Speicherung ist für den Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Wir verwenden keine Werbe- oder Analyse-Cookies. Das einzige Cookie eines Dritten ist das des Bot-Schutzes (Abschnitt 4).

6. Wie lange?

• Kontodaten: solange das Konto besteht.
• Daten eines Betriebs: solange er Dienstbit nutzt. Nach Ende der Nutzung löschen wir sie spätestens nach 30 Tagen, außer der Betrieb wünscht vorher einen Export oder eine frühere Löschung.
• Gesetzliche Aufbewahrungspflichten für Arbeitszeitaufzeichnungen und Lohnunterlagen liegen beim Betrieb. Er kann seine Daten vor dem Ende exportieren.
• Anfragen über das Kontaktformular: in unserem Postfach, bis die Anfrage erledigt ist, längstens 3 Jahre (Verjährungsfrist für mögliche Ansprüche).
• Server-Protokolle: Anmeldung einige Wochen, Hosting einige Monate (Fristen von Google).
• Sicherungen: Jede tägliche Sicherung wird nach 14 Wochen automatisch gelöscht. Gelöschte Daten können bis dahin noch in einer Sicherung enthalten sein; wir nutzen Sicherungen nur, um nach einem Fehler Daten wiederherzustellen.
• Änderungsprotokoll: so lange wie die Daten des Betriebs; es wird zusammen mit dem Betrieb gelöscht.

7. Deine Rechte

Direkt in der App: Unter „Einstellungen“ kannst du dein Konto selbst löschen. Die Leitung eines Betriebs kann dort alle Daten exportieren, der Inhaber kann den Betrieb samt allen Daten löschen.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dazu an kontakt@planfuchs.at oder über das Kontaktformular. Geht es um Dienstplan- oder Zeitdaten, ist dein Betrieb der richtige Ansprechpartner; wir leiten deine Anfrage an ihn weiter.

Du kannst dich außerdem bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

8. Sicherheit

Die Verbindung ist immer verschlüsselt (HTTPS). Der Zugriff ist durch Sicherheitsregeln so beschränkt, dass jede Person nur die Daten ihres eigenen Betriebs sieht – und auch dort nur, was ihre Rolle erlaubt. Änderungen an Dienstzeiten werden protokolliert, die Datenbank wird täglich gesichert.

9. Änderungen

Wenn sich Dienstbit weiterentwickelt, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht immer hier.