Datenschutzerklärung
Stand: 20.08.2026. Diese Erklärung beschreibt die in PlanPilot vorgesehenen Verarbeitungsvorgänge. Welche optionalen Funktionen tatsächlich genutzt werden, hängt vom jeweiligen Bereich und der Server-/Push-Konfiguration ab.
1. Verantwortlicher
Lintforter Str. 97 47445 Moers
Datenschutzkontakt: info@taxi-fahrig.de
2. Welche Daten verarbeitet PlanPilot?
- Kontodaten wie Name, E-Mail-Adresse, Passwort-Hash, Sprache und Sitzungsdaten.
- Bereichs- und Mitgliedschaftsdaten: Firma, Familie oder Freundesgruppe, Rollen, Berechtigungen und persönliche Einstellungen.
- Im Firmenmodus: Schichten, Zuordnungen, Arbeits-/Planstunden, Verfügbarkeiten, Urlaub, Tausch- und Ersatzanfragen, Qualifikationen und organisatorische Notizen.
- Im privaten Modus: gemeinsame Termine, Listen/Aufgaben, Mahlzeiten, Ausgaben und Gruppennachrichten.
- Technische Daten: Geräte-/Push-Registrierungen, Service-Worker-/PWA-Status, Sicherheits- und Serverprotokolle.
- Kalenderfreigaben über geheime Kalender-Token, sofern diese Funktion aktiviert wird.
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung dient der Bereitstellung des Nutzerkontos und der vereinbarten PlanPilot-Funktionen, der Synchronisation zwischen Geräten, der Sicherheit, Fehlerbehebung und – nur nach Aktivierung – Push-Benachrichtigungen. Je nach Nutzung kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis), lit. c (rechtliche Pflichten), lit. f (berechtigte Interessen an sicherem Betrieb) und bei einwilligungsabhängigen Funktionen lit. a in Betracht.
Gesundheitsbezogene Angaben
PlanPilot ist keine Gesundheitsakte. Eine frühe Ausfallmeldung soll keine Diagnose enthalten. Soweit Nutzer dennoch gesundheitsbezogene Angaben übermitteln und hierfür eine Einwilligung erforderlich ist, kann zusätzlich Art. 9 Abs. 2 lit. a DSGVO einschlägig sein. In Firmenbereichen muss der jeweilige Arbeitgeber/Verantwortliche die arbeits- und datenschutzrechtliche Zulässigkeit selbst sicherstellen.
4. Firmenbereiche und Auftragsverarbeitung
Bei Firmen kann das Unternehmen für Beschäftigtendaten Verantwortlicher sein, während der technische PlanPilot-Betreiber – abhängig vom konkreten Vertrags- und Hostingmodell – als Auftragsverarbeiter tätig wird. Dafür ist vor produktivem B2B-Einsatz ein passender Vertrag zur Auftragsverarbeitung einschließlich technischer und organisatorischer Maßnahmen vorzusehen.
5. Empfänger und Dienstleister
- Hosting/Server: STRATO AG, Standortangabe: Deutschland.
- Web Push: der vom Browser/Betriebssystem verwendete Push-Dienst erhält technisch erforderliche Push-Endpunkte.
- Android Push: bei aktivierter nativer Android-Push-Funktion kann Firebase Cloud Messaging/Google eingesetzt werden.
- iOS Push: bei aktivierter nativer iOS-Push-Funktion wird Apple Push Notification service (APNs) eingesetzt.
- Apple/Google können außerdem Daten im Rahmen der jeweiligen App-Store-Verteilung eigenverantwortlich verarbeiten.
Bei Dienstleistern außerhalb EU/EWR können Drittlandübermittlungen entstehen. Der Betreiber muss die jeweils verwendeten Dienste und geeigneten Garantien vor dem Produktivbetrieb prüfen und in der finalen Datenschutzerklärung konkretisieren.
6. Speicherdauer und Löschung
Kontodaten werden grundsätzlich so lange gespeichert, wie das Konto bzw. die Mitgliedschaft benötigt wird. Nutzer können ihr Konto in PlanPilot löschen. Daten, die aus gesetzlichen oder zwingenden betrieblichen Gründen weiter aufbewahrt werden müssen, dürfen nur für diesen Zweck und nur für die erforderliche Dauer aufbewahrt bzw. soweit möglich anonymisiert werden. Push-Geräte können jederzeit abgemeldet werden.
7. Sicherheit
PlanPilot verwendet HTTPS, gehashte Passwörter und für ausgewählte sensible Inhalte zusätzliche serverseitige Verschlüsselung. Sicherheitsmaßnahmen reduzieren Risiken, können jedoch keinen absoluten Schutz garantieren.
8. Lokale Speicherung und Cookies
Für Anmeldung, PWA-Betrieb und persönliche Einstellungen werden technisch notwendige Sitzungsinformationen bzw. lokale Speichermechanismen genutzt. PlanPilot enthält standardmäßig keine Werbe- oder Tracking-Cookies.
9. Rechte betroffener Personen
Betroffene Personen können – soweit die gesetzlichen Voraussetzungen vorliegen – insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie erteilte Einwilligungen für die Zukunft widerrufen. In PlanPilot steht zusätzlich ein maschinenlesbarer Datenexport zur Verfügung. Beschwerden können an die zuständige Datenschutzaufsichtsbehörde gerichtet werden.
10. Minderjährige in Familienbereichen
Familienbereiche sind auch für gemeinsame Organisation gedacht. Konten Minderjähriger sollten nur mit der erforderlichen Zustimmung bzw. Verantwortung der Sorgeberechtigten eingerichtet und genutzt werden. PlanPilot verwendet keine werbliche Profilbildung für Minderjährige.
11. Automatisierte Planung
PlanPilot kann Kandidaten und Planvorschläge anhand hinterlegter Regeln berechnen. Diese Funktionen sind als Organisations- und Entscheidungshilfe konzipiert. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung sollen nicht allein automatisiert ohne menschliche Kontrolle getroffen werden.