Datenschutzerklärung

1. Wer ist verantwortlich?

Shift Planner wird von Krankenhäusern zur Dienstplanung ihrer Ärztinnen und Ärzte genutzt. Für die Daten der Beschäftigten eines Krankenhauses ist das jeweilige Krankenhaus verantwortlich (Art. 4 Nr. 7 DSGVO). Wir verarbeiten diese Daten ausschließlich in dessen Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Anfragen zu Ihren Rechten richten Sie bitte zuerst an Ihr Krankenhaus; wir unterstützen es dabei.

Für den Betrieb dieser Website, die technischen Server-Protokolle und die Verwaltung der Krankenhäuser sind wir selbst verantwortlich:<br/>[BITTE ERGÄNZEN: Name bzw. Firma inkl. Rechtsform], [BITTE ERGÄNZEN: Straße und Hausnummer], [BITTE ERGÄNZEN: PLZ und Ort], E-Mail: [BITTE ERGÄNZEN: E-Mail-Adresse]

2. Welche Daten verarbeiten wir?

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Rolle, Krankenhaus.
• Dienstplandaten: Stellenumfang, Station, Dienstwünsche und Abwesenheiten (z.B. Urlaub, Elternzeit), Dienstzuteilungen, Punktestände, Tauschanfragen.
• Krankheitstage, soweit das Krankenhaus sie im Dienstplan einträgt. Dies sind Gesundheitsdaten (Art. 9 DSGVO); sie werden nur für die Dienstplanung und Punkteberechnung verwendet.
• Benachrichtigungen und ein Änderungsprotokoll (wer hat wann was geändert).
• Technische Daten: IP-Adresse und Zeitpunkt von Anfragen in den Server-Protokollen des Hosters; zum Schutz vor Missbrauch zählen wir Anmeldeversuche anhand eines nicht umkehrbaren Hashwerts von IP-Adresse bzw. E-Mail-Adresse, der automatisch nach spätestens einer Stunde gelöscht wird.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Dienstplanung im Auftrag des Krankenhauses (Art. 28 DSGVO; Rechtsgrundlage des Krankenhauses u.a. Art. 6 Abs. 1 lit. b, c DSGVO, § 26 BDSG, für Gesundheitsdaten Art. 9 Abs. 2 lit. b DSGVO).
• Sicherer Betrieb, Missbrauchs- und Angriffsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

Dienstpläne werden von einem Algorithmus vorgeschlagen und erst nach Prüfung und Freigabe durch eine verantwortliche Person des Krankenhauses gültig. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

4. Empfänger und Hosting

• Vercel Inc. (USA) – Hosting der Anwendung und Server-Protokolle. Die Server-Funktionen laufen in Frankfurt am Main (Deutschland).
• MongoDB Inc. (MongoDB Atlas) – Datenbank, Speicherort in der EU (Frankfurt).
• Resend – Versand von E-Mails (z.B. Einladungen, Passwort-Zurücksetzen, Tauschanfragen).

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 45, 46 DSGVO). [BITTE PRÜFEN: Zertifizierungsstatus je Anbieter]

5. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Speichertechniken ein (§ 25 Abs. 2 Nr. 2 TDDDG): ein Anmelde-Cookie (access_token, gültig 7 Tage) sowie im Browser gespeicherte Anmeldeinformationen und die Einstellung der Seitenleiste. Es gibt kein Tracking und keine Analyse- oder Werbe-Cookies.

Außerdem speichert ein Cookie (NEXT_LOCALE, gültig 1 Jahr) die von Ihnen gewählte Sprache als technisch notwendige, von Ihnen angeforderte Einstellung.

6. Speicherdauer

Daten werden gespeichert, solange das Krankenhaus den Dienst nutzt oder bis es sie löscht. Nach Vertragsende werden alle Daten des Krankenhauses zurückgegeben und anschließend gelöscht ([BITTE ERGÄNZEN: Frist]). Tokens zum Zurücksetzen des Passworts verfallen nach 2 Stunden und werden automatisch gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

8. Sicherheit

Übertragungen sind TLS-verschlüsselt, Passwörter werden mit bcrypt gehasht, die Daten jedes Krankenhauses sind logisch strikt von anderen Krankenhäusern getrennt, und Zugriffe sind rollenbasiert beschränkt.