Datenschutzerklärung

1. Zweck der Anwendung

Diese Webanwendung dient der internen Verwaltung und Anzeige von Dienstplänen für Aushilfen und Praktikanten im Rettungsdienst sowie der Koordination über die Dienstbörse. Der Zugriff ist auf autorisierte Personen beschränkt.

2. Erhobene Daten

Dienstplanung (Aushilfen & Praktikanten):

• Name der eingesetzten Person
• Qualifikation (NFS, RS)
• Einsatzdatum und Dienstkürzel
• Überstunden (nur im Admin-Bereich)
• Notizen zum Dienst (optional)

Aushilfen-Accounts (Dienstbörse):

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Qualifikation (NFS, RS)
• Benutzername (selbst gewählt)
• Passwort (gespeichert als kryptografischer Hash, nicht im Klartext)
• Bewerbungen auf ausgeschriebene Dienste inkl. optionaler Nachricht

Admin-Benutzer (Wachenleitung):

• Benutzername und Name
• E-Mail-Adresse (für Passwort-Reset)
• Passwort (als kryptografischer Hash)
• Rolle (Admin / Superadmin)

Technische Protokolldaten:

• Zeitpunkt und IP-Adresse bei Anmeldungen (Admin und Aushilfen)
• Zeitpunkt bei erfolgreicher PIN-Eingabe
• Zeitpunkt von Datenexporten und DSGVO-Löschungen
• Passwort-Reset-Anfragen (Zeitpunkt, IP-Adresse)

3. Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Beschäftigungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (interne Betriebsorganisation). Die Registrierung in der Dienstbörse erfolgt freiwillig auf Basis der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

4. Zugangsbeschränkung & Sicherheit

• Allgemeiner Dienstplan: Schutz durch PIN-Eingabe
• Dienstbörse-Bewerbungen: Eigener Account mit Benutzername und Passwort erforderlich; Account muss durch Wachenleitung freigeschaltet werden
• Admin-Bereich: Benutzername und Passwort, rollenbasierter Zugriff (Admin / Superadmin)
• Alle Verbindungen: verschlüsselt via HTTPS
• Automatische Abmeldung nach 10 Minuten Inaktivität
• Schutz gegen Brute-Force: Anmeldeversuche werden begrenzt

5. E-Mail-Benachrichtigungen

Die Anwendung versendet E-Mails in folgenden Fällen:

• Neue Aushilfe-Registrierung → Benachrichtigung an Wachenleitung
• Account-Freischaltung → Bestätigung an Aushilfe
• Neue Bewerbung auf Dienstbörse → Benachrichtigung an Wachenleitung
• Bewerbung angenommen → Bestätigung an Aushilfe
• Rundmail offene Dienste → an alle aktiven Aushilfen
• Passwort-Reset → Link an hinterlegte E-Mail-Adresse

Passwort-Reset-Links sind 1 Stunde gültig und werden nach einmaliger Verwendung ungültig.

6. Speicherdauer

• Dienstplandaten: für die Dauer der betrieblichen Notwendigkeit
• Zugriffsprotokolle (Audit-Log): automatische Löschung nach 90 Tagen
• Datensicherungen (Backups): automatische Löschung nach 30 Tagen
• Passwort-Reset-Token: nach Verwendung oder Ablauf (1 Stunde) ungültig
• Aushilfen-Accounts: bis zur Löschung durch den Nutzer oder durch die Wachenleitung

7. Weitergabe an Dritte

Eine Weitergabe der Daten an Dritte findet nicht statt. Die Anwendung verwendet keine externen Tracker, Analysetools oder Werbedienste. Schriftarten werden von Google Fonts geladen (externer Aufruf beim Laden der Seite). Alternativ können Schriften lokal eingebunden werden.

8. Betroffenenrechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Widerspruch (Art. 21 DSGVO). Für Aushilfen: Eigene Bewerbungen und Account-Daten können durch die Wachenleitung gelöscht werden. Zur Ausübung dieser Rechte wende dich an die Wachenleitung.

9. Cookies & Session

Die Anwendung verwendet ausschließlich technisch notwendige Session-Cookies (dp.sid). Diese Cookies speichern keine personenbezogenen Daten, sondern nur eine verschlüsselte Session-ID. Sie sind nach 8 Stunden oder bei Schließen des Browsers ungültig. Eine Einwilligung ist gemäß § 25 Abs. 2 TTDSG nicht erforderlich.

10. Hosting

Die Anwendung und alle Daten werden auf einem Server in Deutschland (Strato AG, Berlin) betrieben. Es findet keine Übermittlung in Drittländer statt.

11. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren: Landesbeauftragter für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

Stand: Juni 2026