Datenschutzerklärung für die App „Dutysheet Wx“

Stand: 14. September 2026

Was hat sich geändert? Neu ist Abschnitt 4.4 zur plattformübergreifenden Abo-Verwaltung für Discover. Er erläutert die Speicherung von E-Mail-Adresse, Personalnummer (PK), Abo-Status, Ablaufdatum und Aktualisierungszeitpunkten auf unserem Server. Die Angaben zu Datenkategorien, Rechtsgrundlage und Speicherdauer wurden entsprechend ergänzt. Das Discover-Passwort wird für diese Abo-Verwaltung nicht übertragen.

1. Verantwortlicher

2. Zweck der App

„Dutysheet Wx“ ermöglicht Nutzerinnen und Nutzern die komfortable, mobile Anzeige ihrer monatlichen Dienstpläne aus dem firmeninternen Intranet. Die App bereitet die Dienstplandaten strukturiert auf und stellt auf Wunsch optionale Funktionen (z. B. Push-Benachrichtigungen, „Masterplan“ zum Teilen mit Kolleginnen und Kollegen) bereit. Für Discover ermöglicht die serverseitige Abo-Verwaltung die Zuordnung eines vorhandenen Abos zur Nutzung auf iOS und Android, soweit die jeweilige App diese Funktion unterstützt.

3. Kategorien personenbezogener Daten

• Zugangsdaten zum Intranet (Benutzername/Kennwort) – lokal auf dem Gerät, unter iOS in der Apple Keychain. Die Discover-E-Mail-Adresse wird zusätzlich als Zuordnungsmerkmal nach Abschnitt 4.4 auf unserem Server gespeichert.
• Dienstplandaten (z. B. Name, Dienstgrad, Station, Dienstzeiten, ggf. Telefonnummer) – lokal in der App; zur Aufbereitung kurzfristig serverseitig verarbeitet.
• Optionale Funktionsdaten (z. B. Geräte-ID/Push-Token; bei Masterplan: Name, Dienstgrad, Station, Dienstplandaten, optional Telefonnummer).
• Discover-Abo-Daten: E-Mail-Adresse, PK, Plattform, Aktivitätsstatus, Ablaufdatum sowie Prüf-, Erstellungs- und Aktualisierungszeitpunkte; serverseitig nach Abschnitt 4.4.
• Technische Metadaten (z. B. IP-Adresse, Zeitstempel, User-Agent) bei Serverzugriffen – ausschließlich zur technischen Bereitstellung/Sicherheit, mit kurzer Aufbewahrung.

4. Funktionsweise & Datenflüsse

4.1 Login & Zwei-Faktor-Authentifizierung

• Die Anmeldung am Intranet erfolgt mit persönlichen Zugangsdaten der Nutzer direkt gegen die offizielle Login-Seite des Arbeitgebers.
• Das Kennwort wird lokal auf dem Gerät gespeichert, unter iOS verschlüsselt in der Apple Keychain. Es wird nicht an unseren Server zur Abo-Verwaltung übertragen. Die als Benutzername verwendete Discover-E-Mail-Adresse wird dagegen zusätzlich zur Abo-Zuordnung gemäß Abschnitt 4.4 verarbeitet.
• Eine ggf. vom Arbeitgeber geforderte Zwei-Faktor-Authentifizierung (2FA) wird nicht umgangen. Der 2FA-Schritt ist manuell durch die Nutzer auszuführen – wie im Browser.

4.2 Dienstplanabruf & temporäre Verarbeitung

• Nach erfolgreichem Login lädt die App die Dienstplandatei (z. B. HTML/PDF/ICS) vom Intranet.
• Zur strukturierten Darstellung wird diese Datei kurzzeitig an unseren Server übermittelt und dort automatisiert geparst. Die Verarbeitung erfolgt zweckgebunden und wird nicht dauerhaft gespeichert.
• Es werden keine Inhalte des Dienstplans in Logfiles oder Datenbanken persistiert.
• Das Ergebnis wird an die App zurückgesendet und nur lokal gespeichert.

4.3 Optionale Funktionen

Push-Benachrichtigungen (optional, Einwilligung)

• Für Push nutzen wir eine gerätespezifische Kennung (z. B. Push-Token/Geräte-ID) und ggf. zweckgebundene Profildaten (z. B. Name/Dienstgrad/Station/Personalnummer).
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Deaktivierung jederzeit möglich.

Masterplan (optional, Einwilligung)

• Bei aktiver Teilnahme speichern wir: Name, Dienstgrad, Station, Dienstplaninformationen, optional Telefonnummer.
• Widerruf der Teilnahme und Löschung der Daten jederzeit möglich.
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4.4 Plattformübergreifende Abo-Verwaltung für Discover

Damit ein vorhandenes Discover-Abo derselben Person auch auf einer anderen unterstützten Plattform erkannt werden kann und kein zweites Abo erforderlich ist, speichern wir die Zuordnung und den gemeldeten Abo-Zustand in einer Datenbank auf unserem Server.

• Zuordnung: Die E-Mail-Adresse dient als eindeutige Zuordnung des Abos. Die Personalnummer (PK) dient dem zusätzlichen Abgleich mit dem Discover-Benutzerprofil, um Fehlzuordnungen zu vermeiden. Die iOS-App übermittelt diese Zuordnung erst, nachdem sie für das betreffende Hauptbenutzerprofil einen erfolgreichen Dienstplanabruf festgestellt hat.
• Gespeicherte Daten: E-Mail-Adresse, PK, eine interne Datensatz-ID sowie je unterstützter Kaufplattform der aktive oder inaktive Abo-Status, das gemeldete Ablaufdatum und der Zeitpunkt der letzten Prüfung. Hinzu kommen Erstellungs- und Aktualisierungszeitpunkte des Datensatzes und ein technischer Zeitstempel zur Reihenfolge der Meldungen.
• Übertragung und Abfrage: Die iOS-App meldet den anhand der Apple-Kaufinformationen ermittelten Zustand verschlüsselt per HTTPS an unseren Server. Unterstützte Apps können mit E-Mail-Adresse und PK den zugeordneten Status und das Ablaufdatum abrufen. Derzeit werden iOS-Abos gemeldet; Android kann den gespeicherten Zustand anzeigen. Ein Kauf über Google Play ist derzeit noch nicht integriert.
• Aktualität: Der Server erhält die Zustandsmeldungen von der App. Er fragt Apple oder Google nicht selbstständig nach Änderungen ab. Ablauf, Erstattungen oder vorzeitige Beendigungen werden daher anhand des gespeicherten Ablaufdatums beziehungsweise einer späteren Zustandsmeldung berücksichtigt. Eine Kündigung der Verlängerung beendet die bereits bezahlte Laufzeit nicht automatisch vorzeitig.
• Abgrenzung: Für diesen Zweck speichern wir keine Discover-Passwörter, Dienstplaninhalte, Zahlungsdaten, vollständigen Kaufbelege oder Apple-/Google-Zugangsdaten. Testabos werden getrennt von regulären Abos gespeichert.
• Zweckbindung und Rechtsgrundlage: Die Daten dienen der Zuordnung, Bereitstellung und Verwaltung des plattformübergreifenden Abo-Zugangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie werden für diesen Zweck nicht für Werbung oder die Weitergabe an den Arbeitgeber verwendet. Die Bestätigung dieser Erklärung dokumentiert die Kenntnisnahme; sie ist keine Einwilligung in Werbung.
• Speicherdauer und Löschung: Die Zuordnung wird gespeichert, solange sie für die Bereitstellung oder Abwicklung des plattformübergreifenden Abo-Zugangs erforderlich ist. Nach Wegfall dieses Zwecks werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder die erforderliche Klärung offener Ansprüche entgegenstehen. Eine Löschung kann über den Support angefordert werden. Sie entfernt die serverseitige Zuordnung, kündigt aber kein beim App Store abgeschlossenes Abo. Ohne diese Zuordnung kann das Abo auf einer anderen Plattform nicht erkannt werden.

5. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Speicherung der Zugangsdaten in der Apple Keychain sowie Abruf und lokale Anzeige des Dienstplans; außerdem die erforderliche Zuordnung und Verwaltung des plattformübergreifenden Discover-Abo-Zugangs gemäß Abschnitt 4.4.
• Art. 6 Abs. 1 lit. a DSGVO: für optionale Funktionen (z. B. Push, Masterplan).
• Art. 6 Abs. 1 lit. f DSGVO: technische Metadaten in Server-Logs zur Sicherheit.

6. Empfänger / Auftragsverarbeitung

Es erfolgt keine Weitergabe an Dritte. Für Hosting/Serverbetrieb setzen wir IONOS SE als Auftragsverarbeiter ein (Art. 28 DSGVO).

7. Speicherorte & Speicherdauer

• Zugangsdaten: lokal bis zur Löschung durch den Nutzer; für die zusätzlich serverseitig gespeicherte Discover-E-Mail-Adresse gilt Abschnitt 4.4.
• Dienstplandaten: ausschließlich lokal, serverseitig nur flüchtig.
• Discover-Abo-Daten: auf unserem Server beim unter Abschnitt 6 genannten Hostinganbieter, nach den Zweck- und Löschkriterien in Abschnitt 4.4. Das Löschen der App löscht diesen Datensatz nicht automatisch.
• Optionale Funktionsdaten: bis zur Deaktivierung oder Löschung.
• Technische Metadaten: kurze Aufbewahrungsdauer (z. B. 7–14 Tage).

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Der technische Abo-Abgleich dient der Feststellung eines vorhandenen Nutzungsanspruchs; bei Unstimmigkeiten können Sie sich an den Support wenden.

9. Pflicht zur Bereitstellung

Die lokale Speicherung Ihrer Zugangsdaten ist für die Kernfunktion technisch erforderlich. Ohne diese ist eine Nutzung nicht möglich. Optionale Funktionen sind freiwillig. Für die plattformübergreifende Erkennung eines Discover-Abos sind E-Mail-Adresse, PK und die in Abschnitt 4.4 beschriebenen Abo-Angaben erforderlich.

10. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den unten genannten Kontaktdaten. Daten in der App können Sie selbst löschen. Serverseitig gespeicherte Daten löschen wir auf Wunsch.

11. Drittlandübermittlung

Eine Übermittlung in Drittländer findet nicht statt, es sei denn, dies wird transparent mitgeteilt und es bestehen geeignete Garantien nach Art. 44 ff. DSGVO.

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Die aktuelle Fassung ist in der App und auf unserer Webseite verfügbar.

13. Kontakt Datenschutz

Kontaktaufnahme auch über den Support-Teil in der App: Dutysheet Wx.