Datenschutzhinweise zu Planfekt

Verantwortliche Stelle und Kontakt

Der zur Veröffentlichung bestätigte Name und eine geeignete Geschäftsanschrift fehlen noch. Für Datenschutzanfragen ist info@planfekt.de erreichbar.

Öffentliche Informationsseiten

Die Website wird bereits online auf einem Hetzner-vServer bereitgestellt. Beim Abruf werden technisch insbesondere IP-Adresse, angeforderte Ressourcen und Verbindungsdaten verarbeitet, damit Inhalte ausgeliefert werden können. Hosting ist keine erst zukünftige Verarbeitung.

Die geprüften Informationsseiten laden ihre Schriften und Darstellungen ohne externe Schrift- oder Analysedienste. Es sind dort keine eingebetteten Karten, Werbetracker oder Social-Media-Widgets eingebunden. Die reine Informationsseite setzt in der geprüften Fassung keine Cookies und verwendet keinen Browser-Speicher. Interaktive Produktbeispiele verwenden fiktive Angaben im Arbeitsspeicher der geöffneten Seite.

Anmeldung und Anwendung

Die Anmeldung und die Anwendung verarbeiten Zugangsdaten, Kontozuordnung, Rollen und Sitzungsdaten. Berechtigte Konten können Unternehmens-, Mitarbeiter-, Auftrags-, Kommunikations-, Abwesenheits- und Zeitdaten verarbeiten. Der genaue Umfang hängt von den verwendeten Funktionen und Berechtigungen ab. Personenbezogene Daten werden an den Server übertragen und dort gespeichert; eine Behauptung, es würden generell keine Daten gesendet, wäre falsch.

Das persönliche Zeitjournal ist zugriffsgeschützt. Berechtigte Personen können funktions- und rollenabhängig Zeitnachweise und Auftragsberichte einschließlich Namen, Arbeitsbeginn, Arbeitsende, Arbeitszeit und Pausen einsehen oder exportieren. Exportierte Dateien liegen anschließend im Verantwortungsbereich der exportierenden Person bzw. ihres Unternehmens.

Technisch notwendige Cookies und Browser-Speicher

Anmeldung und Anwendung verwenden ein Sitzungscookie für den angemeldeten Zugang und ein CSRF-Cookie zum Schutz vor fremdausgelösten Anfragen. Die aktuelle Konfiguration sieht für die Sitzung acht Stunden und für das CSRF-Cookie bis zu 364 Tage vor. Diese technisch konfigurierten Laufzeiten sind keine allgemeine Zusage zu Löschfristen anderer Daten.

In der Anwendung werden Ansichts- und Filtereinstellungen je nach Funktion im Sitzungs- oder lokalen Browser-Speicher gehalten. Gerätezugänge für Terminal und Firmenbildschirm speichern ihren Zugang lokal bis zum Abmelden bzw. Entfernen. Diese Funktionen werden nicht schon durch den Aufruf der Startseite verwendet. Die mobile Webansicht kann nach Aktivierung zusätzlich einen Service Worker mit Cache für die Anwendungshülle und verschlüsselte Offline-Daten in IndexedDB verwenden; auch eine Darstellungspräferenz wird lokal gespeichert. Umfang, Entfernung der lokalen Daten und Rechtsgrundlagen sind Teil der offenen Datenschutzprüfung.

Karten und externe Links

Die Kunden-/Einsatzortkarte gehört zur Anwendung. Beim Laden der Kartenansicht werden Kartenkacheln von tile.openstreetmap.org angefordert; dabei werden die IP-Adresse und der benötigte Kartenausschnitt übertragen. Eine angebotene Adresssuche verwendet einen serverseitig angebundenen Geokodierungsdienst; dessen tatsächliche Aktivierung und Verarbeitung sind vor Nutzung gesondert zu bestätigen. Die Startseite lädt keine solche Karte.

TeamViewer QuickSupport ist lediglich extern verlinkt und wird hier nicht eingebettet oder automatisch gestartet. Beim freiwilligen Öffnen externer Websites gelten zusätzlich deren Datenschutzhinweise. Eine Fernwartungssitzung wird durch den bloßen Websitebesuch nicht eingerichtet.

Kontakt und E-Mail

Allgemeine Anfragen können an info@planfekt.de und Supportanfragen an support@planfekt.de gesendet werden. Die Empfangsbereitschaft beider Adressen wurde vom Betreiber bestätigt. Ein mailto-Link öffnet die vom Besucher gewählte Mail-Anwendung; erst das tatsächliche Absenden übermittelt die E-Mail.

Inhalt, Absenderadresse und weitere freiwillige Angaben dienen der Bearbeitung der Anfrage. System-E-Mails werden über den konfigurierten SMTP-Server mail.your-server.de versendet. Die vollständige Empfängerkette einschließlich Mail-Hosting, Weiterleitungen und möglicher Unterauftragnehmer sowie die Löschregeln sind noch zu dokumentieren.

Ein Kontaktformular, öffentliche Selbstregistrierung, öffentliche Terminbuchung und kostenpflichtige Bestell- oder Zahlungsabläufe werden durch diese Fassung nicht freigeschaltet.

Technische Protokolle und Sicherungen

Die Anwendung protokolliert technische Fehler- und Sicherheitsereignisse. Die geprüfte Betriebsdiagnose enthält unter anderem Zeitpunkt, technische Anfragekennung, Anfragemethode, Routenmuster, Status und Dauer. Im öffentlichen Webserver ist derzeit keine separate Zugriffsprotokollierung konfiguriert. Weitere Betriebs- und Sicherheitsprotokolle sind hiervon zu unterscheiden.

Datenbank und Konfiguration werden verschlüsselt gesichert; es bestehen auch verschlüsselte Sicherungskopien außerhalb des Servers und isolierte Wiederherstellungstests. Aufbewahrungsfristen, Löschung im laufenden Betrieb und in Sicherungen sowie berechtigte Empfänger müssen abschließend festgelegt und dokumentiert werden.

Zwecke, Rechtsgrundlagen und offene Prüfung

Die festgestellten Zwecke sind Website-Bereitstellung, Anmeldung und Zugriffsschutz, Unternehmensorganisation, Bearbeitung von Kontakt- und Supportanfragen sowie Betriebssicherheit. Die dazu passenden Rechtsgrundlagen, Verantwortlichkeiten, Empfänger, Fristen und gegebenenfalls Drittlandtransfers sind noch nicht vollständig geklärt. Insbesondere Abwesenheits- und Beschäftigtendaten erfordern eine gesonderte Prüfung. Es werden hier keine unbestätigten Fristen oder Rechtsgrundlagen als feststehend dargestellt.

Rechte betroffener Personen

Je nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Datenschutzanfragen können an info@planfekt.de gerichtet werden. Die zuständige Aufsichtsbehörde ist nach Klärung der verantwortlichen Stelle zu ergänzen.