Datenschutzerklärung

Entwurf zur Abstimmung mit den tatsächlich eingesetzten Dienstleistern, Verträgen und Löschfristen.

Stand: 18. Oktober 2026

1. Verantwortlicher und Kontakt

Lukas Grundei
Schwanbergstr. 16
97318 Kitzingen
Deutschland

E-Mail: info@primadipla.de
Kontaktformular: Kontakt aufnehmen

2. Website und Hosting

Die Website wird bei STRATO gehostet. Beim Aufruf fallen technische Zugriffsdaten an, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-/Betriebssysteminformationen und gegebenenfalls die verweisende Seite. Die Verarbeitung dient der Auslieferung, Betriebssicherheit und Fehleranalyse (Art. 6 Abs. 1 Buchst. f DSGVO). STRATO speichert Besucher-IP-Adressen nach seinen Hostinginformationen zur Angriffsabwehr maximal sieben Tage. Die Verarbeitung durch Hostingdienstleister erfolgt auf Grundlage einer Auftragsverarbeitung, soweit gesetzlich erforderlich. Weitere Informationen: STRATO Datenschutz.

3. Kontakt, Vertrag und Abrechnung

Wenn Sie uns kontaktieren, verarbeiten wir Ihre angegebenen Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsanbahnung/-abwicklung, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO für die Beantwortung. Für Verträge und Rechnungen verarbeiten wir Anbieter-/Einrichtungsdaten, Ansprechpartner, vereinbarte Preise und Zahlungsstatus; gesetzliche Pflichten werden auf Art. 6 Abs. 1 Buchst. c DSGVO gestützt. Kontakt- und Vertragsdaten werden so lange aufbewahrt, wie es der jeweilige Zweck erfordert; gesetzliche Aufbewahrungspflichten und erforderliche Rechtsverfolgung bleiben berücksichtigt. Die Angabe erforderlicher Daten ist für Bearbeitung bzw. Vertragserfüllung notwendig.

4. Benutzerkonten und Sicherheit

Für den Zugang werden Name, gegebenenfalls E-Mail-Adresse, Passwort-Hash, Einrichtung, Arbeitsbereich und Rolle verarbeitet. Passwörter werden nicht im Klartext gespeichert. Einladungs-/Passwortzurücksetzungsdaten und Sicherheitsprotokolle dienen Zugang und Missbrauchsschutz. Bei der erstmaligen Aktivierung werden die Bestätigung der Nutzungsbedingungen und die Kenntnisnahme der Datenschutz-/Cookie-Hinweise mit Benutzerzuordnung, Zeitpunkt und dem jeweiligen Textstand dokumentiert. Es werden dabei keine zusätzlichen IP-Adressen oder Geräteprofile gespeichert. Die Dokumentation dient dem Nachweis der Zugangsaktivierung und Nutzerinformation; sie ist keine Werbe- oder Tracking-Einwilligung. Die Nachweise werden für die Dauer des Zugangs und anschließend nur bei fortbestehendem Nachweisbedarf oder gesetzlichen Pflichten aufbewahrt. Der Versand von Einladungen, Rücksetzungen und notwendigen Servicenachrichten erfolgt über den konfigurierten Maildienst. Zugangsdaten sind zur Nutzung des Kontos erforderlich. Rechtsgrundlagen für eigene Vertrags-/Sicherheitszwecke sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

5. Dienstplanung und Beschäftigtendaten

Einrichtungen verwalten unter anderem Namen, Arbeitsbereiche, Qualifikationen, Wochenstunden, Schichten, Wünsche, Urlaub und sonstige Abwesenheiten. Bei aktivierter Zeiterfassung werden tatsächliche Zeiten, Mehr-/Minderzeiten, Pausenangaben, Bemerkungen und Genehmigungen verarbeitet. Interne Nachrichten und Änderungslogs enthalten Kommunikationsinhalte bzw. ausführende Person, Zeitpunkt und betroffene Änderung. Berechtigungen richten sich nach Rolle und Arbeitsbereich.

Für die betriebliche Verarbeitung der Beschäftigtendaten ist grundsätzlich die jeweilige Einrichtung verantwortlich. primadipla verarbeitet diese Daten für die Einrichtung weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Die Einrichtung legt Zwecke, Rechtsgrundlagen, Aufbewahrung und Zugriffsberechtigungen fest und muss ihre Beschäftigten selbst informieren. Dies gilt insbesondere für Gesundheitsbezug bei Krankmeldungen und die hierfür erforderlichen Voraussetzungen nach Art. 9 DSGVO und dem Beschäftigtendatenschutz. Bitte tragen Sie keine Diagnosen oder unnötigen sensiblen Angaben in Bemerkungen ein. Wenden Sie sich für Auskunft oder Löschung Ihrer betrieblichen Daten zuerst an Ihre Einrichtung; wir unterstützen sie bei der Bearbeitung.

Planungsdaten werden nach den Weisungen und der Vereinbarung mit der Einrichtung aufbewahrt und gelöscht. Für Anwendungs-Änderungslogs ist ein Zeitraum von sechs Monaten vorgesehen; notwendige Nachweise oder gesetzliche Pflichten können eine abweichende Aufbewahrung erfordern. Eine fehlende sichtbare Historie ersetzt keine abgestimmte Löschung einschließlich Sicherungskopien.

6. Zahlungen über PayPal

Wenn Sie eine Rechnung über PayPal bezahlen, werden zur Zahlungsabwicklung Rechnungs-/Bestellreferenz, Betrag, Währung sowie Zahlungsstatus und Transaktionsreferenzen verarbeitet. PayPal verarbeitet die dort eingegebenen Zahlungs- und Kontodaten in eigener Verantwortung. Rechtsgrundlage für die von uns veranlasste Zahlungsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO. Eine Verarbeitung außerhalb der EU/des EWR kann bei PayPal nach dessen Datenschutzhinweisen stattfinden; dort werden auch die jeweils verwendeten Übermittlungsgrundlagen erläutert. Siehe PayPal Datenschutzerklärung.

7. Cookies, Einstellungen und externe Dienste

Wir nutzen das technische Sitzungs-Cookie und lokale Anzeigeeinstellungen wie auf der Cookie-Seite beschrieben. Die Verarbeitung dient Anmeldung, Sicherheit und der gewählten Bedienung (Art. 6 Abs. 1 Buchst. b bzw. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Im Anwendungscode sind keine Werbe-/Analyse-Tracker vorgesehen. Das SiteLock-Prüfsiegel ist als externer Link erreichbar; beim bloßen Laden der Anmeldung wird das externe Siegelbild nicht automatisch geladen. Erst beim Öffnen des Links erhält der externe Dienst die technisch anfallenden Zugriffsdaten.

8. Empfänger und Übermittlungen

Zugriff erhalten befugte Personen und die für Betrieb, E-Mail und Zahlungsabwicklung eingesetzten Dienstleister, soweit für den jeweiligen Zweck erforderlich. Eine Offenlegung erfolgt darüber hinaus bei gesetzlicher Verpflichtung. Bei weisungsgebundener Verarbeitung gelten die mit der Einrichtung vereinbarten Unterauftragsverarbeiter. Eine Übermittlung in Drittländer darf nur unter den Voraussetzungen der Art. 44 ff. DSGVO erfolgen. Links auf externe Dienste sind keine automatische Weitergabe sämtlicher Planungsdaten.

9. Ihre Rechte

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Gegen Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.

10. Automatische Planung

Die Automatik erstellt Planungsvorschläge. Die Einrichtung prüft und gibt den Dienstplan durch eine befugte Person frei. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO ist für diesen Ablauf nicht vorgesehen.