Verantwortlicher für die Datenverarbeitung

Verantwortlicher im datenschutzrechtlichen Sinne für die Verarbeitung personenbezogener Daten im Rahmen der Nutzung dieser Website ist:

SAUBERhaft
Chaltenbodenstrasse 4B
8834 Schindellegi
Schweiz

E-Mail: info@sauberhaft.ch

Telefon: +41 (0)77 208 78 74

1. Allgemeine Hinweise zur Datenverarbeitung

Diese Website dient der Nutzung der Einsatzplanungssoftware Shiftplanner.

Die Verarbeitung personenbezogener Daten erfolgt ausschliesslich zum Zweck der Organisation und Verwaltung von Personaleinsätzen sowie zur technischen Bereitstellung der Anwendung.

Die Datenverarbeitung erfolgt unter Einhaltung des Schweizer Datenschutzgesetzes (DSG) sowie – sofern anwendbar – der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

2. Auftragsbearbeitung durch technische Dienstleister

Zur Bereitstellung und zum Betrieb der Software Shiftplanner nutzt der Verantwortliche einen technischen Dienstleister:

GoldCast GmbH
Chaltenbodenstrasse 4B
8834 Schindellegi
Schweiz

Dieser verarbeitet personenbezogene Daten ausschliesslich im Auftrag und nach Weisung des Verantwortlichen im Sinne einer Auftragsbearbeitung.

Zwischen dem Verantwortlichen und dem Dienstleister besteht ein entsprechender Vertrag zur Auftragsbearbeitung gemäss den gesetzlichen Anforderungen.

Der Dienstleister darf die Daten weder für eigene Zwecke verwenden noch an Dritte weitergeben.

3. Hosting und Infrastruktur

Die Anwendung wird auf Servern in der Schweiz betrieben.

Das Hosting erfolgt über einen professionellen Schweizer Hostinganbieter. Die Daten verbleiben ausschliesslich in Rechenzentren innerhalb der Schweiz.

Zur Speicherung hochgeladener Dateien wird zusätzlich ein Cloud-Objektspeicher in der Region Schweiz eingesetzt.

Diese Anbieter werden als vertraglich gebundene Unterauftragsbearbeiter eingesetzt und verarbeiten Daten ausschliesslich zur technischen Bereitstellung der Dienstleistungen.

4. Art der verarbeiteten Daten

Im Rahmen der Nutzung von Shiftplanner können insbesondere folgende Daten verarbeitet werden:

• Stammdaten von Mitarbeitenden (z. B. Name, Kontaktdaten, Funktion)
• Einsatzplanungs- und Organisationsdaten
• Benutzerkonten- und Zugriffsrechte
• hochgeladene Dokumente und Dateien
• Kommunikationsdaten innerhalb der Anwendung
• technische Protokolldaten (z. B. Logfiles)

Diese Daten werden ausschliesslich zur Durchführung der Einsatzplanung und zum Betrieb der Software verwendet.

5. Automatisch erhobene technische Daten

Beim Zugriff auf die Website werden automatisch technische Informationen erfasst, die für den Betrieb der Anwendung erforderlich sind. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Betriebssystem
• aufgerufene Seiten bzw. Funktionen

Diese Daten dienen ausschliesslich der Sicherstellung von Stabilität, Funktionalität und Systemsicherheit und werden spätestens nach 30 Tagen gelöscht.

6. Cookies

Die Website verwendet ausschliesslich technisch notwendige Cookies.

Diese sind erforderlich, um die Anmeldung und Nutzung der Anwendung zu ermöglichen (z. B. Session-Cookies oder „Angemeldet bleiben“-Funktion).

Es erfolgt kein Einsatz von Tracking-, Analyse- oder Marketing-Cookies.

7. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt:

• zur Erfüllung des Nutzungsvertrags und zur Durchführung der Einsatzplanung
• zur Sicherstellung des technischen Betriebs und der IT-Sicherheit
• zur Verwaltung von Benutzerkonten und Zugriffsrechten

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der IT-Systeme).

8. Speicherdauer und Löschung von Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Nutzung der Shiftplanner-Installation erforderlich ist.

Nach Beendigung des Vertragsverhältnisses oder Stilllegung der Installation bleiben die Daten für einen Zeitraum von 30 Tagen gespeichert, um dem Verantwortlichen eine Datensicherung oder Migration zu ermöglichen.

Nach Ablauf dieser Frist werden sämtliche produktiven Daten vollständig und unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Technische Sicherungskopien (Backups), die im Rahmen des ordentlichen Systembetriebs erstellt werden, unterliegen automatisierten Löschzyklen und werden danach ebenfalls endgültig entfernt.

9. Datensicherheit

Es werden angemessene technische und organisatorische Sicherheitsmassnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen.

Dazu gehören insbesondere:

• verschlüsselte Datenübertragung (TLS)
• Zugriffsbeschränkungen und Rollenmodelle
• regelmässige Sicherheitsupdates
• gesicherte Serverinfrastruktur in der Schweiz
• Datensicherungen zur Wiederherstellung im Störungsfall

10. E-Mail-Kommunikation und Newsletter

Im Zusammenhang mit der Nutzung von Shiftplanner können E-Mails versendet werden.

System- und Funktionsbezogene E-Mails

Zur Bereitstellung der Anwendung werden automatisch E-Mails versendet, die für den Betrieb erforderlich sind, z. B.:

• Einladungen zur Nutzung der Anwendung
• Informationen zu Benutzerkonten oder Zugängen
• Einsatzplan-bezogene Benachrichtigungen
• sicherheitsrelevante Mitteilungen

Diese E-Mails sind Bestandteil der Nutzung der Software und können nicht abbestellt werden, da sie für den Betrieb notwendig sind.

Optionale Newsletter / Mitteilungen

Sofern der Verantwortliche die Newsletter-Funktion von Shiftplanner nutzt, können darüber zusätzliche Informationen versendet werden (z. B. organisatorische Mitteilungen, allgemeine Informationen oder Hinweise).

Der Versand erfolgt ausschliesslich im Auftrag des Verantwortlichen an die von ihm ausgewählten Empfänger.

Jede dieser E-Mails enthält einen Abmelde-Link („Unsubscribe“), über den der Empfang jederzeit beendet werden kann. Nach der Abmeldung werden keine weiteren Newsletter-E-Mails mehr versendet.

Protokollierung

Zur Sicherstellung des ordnungsgemässen Versands kann technisch nachvollzogen werden, ob eine Anmeldung oder Abmeldung erfolgt ist. Diese Informationen werden ausschliesslich zu Nachweis- und Betriebszwecken verwendet.

11. Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen der gesetzlichen Bestimmungen insbesondere das Recht auf:

• Auskunft über gespeicherte personenbezogene Daten
• Berichtigung unrichtiger Daten
• Löschung von Daten, soweit keine gesetzlichen Pflichten entgegenstehen
• Einschränkung der Verarbeitung
• Widerspruch gegen eine Verarbeitung, soweit diese auf berechtigten Interessen beruht

Anfragen hierzu sind an den oben genannten Verantwortlichen zu richten.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.

Es gilt jeweils die auf dieser Website veröffentlichte Version.

Stand: 17.02.2026