Datenschutzerklärung

← Zur Startseite

1. Worum es geht

AM (Ausfallmanagement) ist eine Web-App von TabWeb. Leitungen in Pflegeeinrichtungen melden darüber einen Schichtausfall, Mitarbeitende der Station werden per Push-Benachrichtigung informiert und können einspringen. Hier steht, welche Daten dabei verarbeitet werden und warum.

2. Verantwortlicher

Samir Tabakovic, TabWeb, Robert-Bosch-Str. 42, 72760 Reutlingen, Deutschland
Telefon: 0152 5418 1431 · E-Mail: office@tabweb.de

Für den Betrieb dieser Website ist TabWeb verantwortlich. Nutzt eine Einrichtung AM für ihre Mitarbeitenden, verarbeitet TabWeb die Daten in deren Auftrag nach Art. 28 DSGVO; verantwortlich ist dann die jeweilige Einrichtung.

3. Welche Daten wir verarbeiten

  • Konto: Vor- und Nachname, E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert), Rolle
  • Zugehörigkeit: Einrichtung, Stationen, Beitrittsanfragen und deren Status
  • Ausfälle: Station, Datum und Schicht, wer den Ausfall gemeldet hat, wer eingesprungen ist bzw. abgelehnt hat, jeweils mit Zeitpunkt
  • Push-Benachrichtigungen: pro Gerät die vom Browser erzeugte Empfangsadresse (Endpoint) und die zugehörigen Schlüssel
  • Einmal-Links für Einladung und Passwort-Reset (nur als Hash gespeichert, 7 Tage bzw. 1 Stunde gültig)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App im Rahmen des Nutzungsverhältnisses) und, soweit es um die technische Sicherheit geht, Art. 6 Abs. 1 lit. f DSGVO.

4. Wer was sieht

Die Leitungen einer Station sehen Namen der Mitglieder ihrer Station und deren Rückmeldungen zu Ausfällen. Mitarbeitende sehen nur die offenen Ausfälle ihrer Stationen, keine Namen anderer Mitarbeitender. Auf dem Sperrbildschirm erscheint bei einem neuen Ausfall nur der Name der Station.

5. Dienstleister

  • Vercel Inc. (USA) – Hosting der App, Serverstandort Frankfurt. Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
  • Neon – Datenbank (PostgreSQL), Serverstandort Frankfurt, verschlüsselte Verbindung.
  • E-Mail-Dienstleister – Versand der Einladungs- und Passwort-Reset-Mails über SMTP.
  • Push-Dienste der Browser-Hersteller (z. B. Google für Chrome/Android, Apple für Safari/iPhone, Mozilla für Firefox) – sie leiten Benachrichtigungen an Ihr Gerät weiter. Der Inhalt ist Ende-zu-Ende verschlüsselt; die Dienste sehen nur die Empfangsadresse des Geräts.

6. Cookies und Protokolle

AM setzt nur ein technisch notwendiges Sitzungs-Cookie, damit Sie angemeldet bleiben (höchstens 90 Tage). Es gibt keine Analyse- oder Werbe-Cookies und kein Tracking. Der Hoster speichert beim Aufruf übliche Server-Protokolle (z. B. IP-Adresse, Zeitpunkt, Browser) zur sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

7. Speicherdauer und Löschung

Kontodaten speichern wir, solange das Konto besteht. Ausfälle und Rückmeldungen bleiben gespeichert, bis die Station oder das Konto gelöscht wird. Push-Empfangsadressen löschen wir beim Abmelden auf dem Gerät oder sobald der Push-Dienst sie als ungültig meldet. Ihr Konto löschen wir auf Anfrage per E-Mail an office@tabweb.de.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an office@tabweb.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

9. Stand

Oktober 2026