UrlaubstafelUrlaubstafel
Datenschutz
Datenschutzhinweise für Urlaubstafel
Stand: 25. September 2026
1. Verantwortlicher und Kontakt
Matthias Jansen, Einzelunternehmer, Buschstr. 328, 47800 Krefeld, Deutschland. Telefon: +49 176 41121134. E-Mail: mattes@p-7.net.
2. Geltungsbereich und Rollen
Diese Hinweise beschreiben die Verarbeitung beim Besuch unserer öffentlichen Webseite, bei der Firmenregistrierung und bei Kontakt- und Marketingvorgängen. Für Mitarbeiterdaten im jeweiligen Firmenbereich bestimmt die nutzende Firma die Zwecke der Verarbeitung und ist dafür grundsätzlich verantwortlich. Urlaubstafel verarbeitet diese Daten für die Firma im Rahmen einer Auftragsverarbeitung. Deren eigene Datenschutzhinweise sind im Firmenbereich verlinkt. Anfragen zu Mitarbeiterdaten können an die jeweilige Firma oder an uns zur Weiterleitung gerichtet werden.
3. Hosting und technisch notwendige Verarbeitung
Hosting und technischer Betrieb erfolgen auf selbst betriebener Infrastruktur von Matthias Jansen (p-7.net) in Deutschland. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Angaben des Browsers. Dies dient Bereitstellung, Fehleranalyse und Schutz vor Missbrauch auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Die Interessen bestehen im sicheren und funktionsfähigen Betrieb.
Technische Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Bei konkreten Sicherheitsvorfällen kann eine begrenzte längere Aufbewahrung zur Aufklärung und Rechtsverteidigung erforderlich sein. Eine allgemeine gesetzliche Pflicht, sämtliche Zugriffsprotokolle für eine einheitliche feste Dauer zu speichern, besteht nicht. Ergänzende tatsächliche Betriebsfristen finden Sie gegebenenfalls am Ende dieser Hinweise.
4. Registrierung, Benutzerkonto und Urlaubsplanung
Bei Firmenregistrierung und Nutzung verarbeiten wir Firmenname, Kontakt-E-Mail, Vor- und Nachnamen, Anmeldenamen, Passwort-Hash, Firmen-/Abteilungszuordnung sowie notwendige Status- und Sicherheitsdaten. Ein Klartextpasswort wird nicht gespeichert. Für Firmenkonten dienen die Daten der Anbahnung und Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 Buchst. b DSGVO), bei Kontaktpersonen einer Firma auch unserem berechtigten Interesse an der Vertragsabwicklung (Art. 6 Abs. 1 Buchst. f DSGVO).
Im Auftrag der nutzenden Firma verarbeiten wir Urlaubszeiträume, Freigaben, Hinweise, interne Nachrichten und Adminnotizen. Bitte keine Gesundheitsdaten oder sonstigen besonders sensiblen Angaben in Freitextfelder eintragen. Der Firmenadmin verwaltet Konten und Anträge; Mitarbeiter sehen nur ihren eigenen Bereich. Getrennte Firmenbereiche verhindern reguläre Zugriffe anderer Firmen. Technische Betreiberzugriffe bleiben auf erforderliche Betriebs- und Supportzwecke beschränkt.
5. Notwendige Sitzungs-Cookies
Die öffentlichen Informationsseiten setzen durch die Anwendung keine Analyse-Cookies. Für Anmeldung, Registrierung und Formularsicherheit werden notwendige Sitzungscookies verwendet. Sie dienen dem Login und dem Schutz vor gefälschten Formularanfragen. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b oder f DSGVO. Inaktive Anmeldungen werden nach zwei Stunden beendet; serverseitige Sitzungsdateien werden gemäß der eingesetzten Serverkonfiguration bereinigt.
6. Kontaktaufnahme und notwendige E-Mails
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Beantwortung (Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsanbahnung, sonst Buchst. f). Bestätigungs-, Einladungs- und Passwortmails dienen der angeforderten Nutzung. Der Mailbetrieb erfolgt über unsere eigene Infrastruktur; gegebenenfalls zusätzlich eingesetzte Dienstleister werden in den Betriebsangaben benannt. Beim Versand über das Internet werden Daten auch durch den Mailanbieter des Empfängers verarbeitet.
7. E-Mail-Informationen und Werbung mit Einwilligung
Geschäftliche Kontakte erhalten Werbemails zu Urlaubstafel nur bei dokumentierter Einwilligung. Gespeichert werden E-Mail, Firma, optional Ansprechpartner, Segment, Zeitpunkt und Herkunft/Nachweis der Einwilligung sowie Kampagnen- und Versandstatus. Grundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Jede Werbemail enthält einen Abmeldelink. Ein Widerruf ist jederzeit auch per E-Mail möglich und berührt die Rechtmäßigkeit vor dem Widerruf nicht. Abgemeldete Adressen werden für weitere Kampagnen gesperrt; ein erneuter Import hebt die Sperre nicht auf. Einen minimalen Sperrvermerk behalten wir zur Beachtung des Widerspruchs auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Nachweise werden soweit erforderlich zur Rechtsverteidigung auf derselben Grundlage aufbewahrt.
8. Freiwillige Klickmessung
Es gibt keine unsichtbaren Öffnungspixel und keine Aussage darüber, ob eine Mail gelesen oder ignoriert wurde. Ein personalisierter Kampagnenlink führt zunächst auf eine Hinweisseite. Nur wenn dort ausdrücklich „Mit Klickmessung weiter“ gewählt wird, speichern wir die erste bestätigte Interaktion mit Zeitpunkt, Kampagne und Kontaktzuordnung (Art. 6 Abs. 1 Buchst. a DSGVO). „Ohne Messung weiter“ ermöglicht denselben Zugang ohne Speicherung einer persönlichen Klickinteraktion. Die Anwendung speichert hierfür keine IP-Adresse, Gerätekennung oder Browserkennung. Allgemeine technische Serverlogs können unabhängig davon anfallen.
Die Einwilligung kann auf derselben Linkseite widerrufen oder per E-Mail zurückgenommen werden. Das dortige Löschen entfernt die Klickzuordnung; eine weitere Nutzung ist ohne Messung möglich. Klickdaten werden für höchstens 90 Tage ausgewertet und durch den täglichen Wartungslauf gelöscht. Automatische Sicherheitssysteme und weitergeleitete Links können Statistiken beeinflussen; ausbleibende Messwerte bedeuten nicht fehlendes Interesse.
9. Aufbewahrung, Empfänger und Übermittlung
Kontodaten werden für das Nutzungsverhältnis und erforderliche Abwicklung gespeichert. Mitarbeiterdaten werden nach den Weisungen und vereinbarten Löschfristen der jeweiligen Firma verarbeitet. Kontakt- und Nachweisdaten werden nur so lange gespeichert, wie es für den Zweck, geltende Aufbewahrungspflichten oder Rechtsverteidigung erforderlich ist. Soweit konkrete Betriebsfristen oder zusätzliche Dienstleister festgelegt sind, stehen diese in den ergänzenden Betriebsangaben. Backups werden nicht für den regulären Zugriff genutzt und entsprechend ihrer festgelegten Rotation gelöscht. Aktuell sind weder externe Webanalyse noch ein Zahlungsdienst in die Anwendung eingebunden. Vor Aktivierung einer Abrechnung werden diese Hinweise ergänzt.
10. Ihre Rechte
Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO); gegen Direktwerbung jederzeit. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich dazu an mattes@p-7.net.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: https://www.ldi.nrw.de/kontakt.
11. Änderungen
Bei Änderungen an Betrieb, Dienstleistern oder Funktionen aktualisieren wir diese Hinweise. Pflichtangaben für Registrierung und Nutzung sind erforderlich, um den angeforderten Zugang bereitzustellen. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet durch Urlaubstafel nicht statt. Über Urlaubsanträge entscheidet die zuständige Person der jeweiligen Firma.
Ergänzende Betriebsangaben
Serverprotokolle: 30 Tage
Sicherungskopien: 1 Monate
Zusätzlich eingesetzte Dienstleister: keine
Stand: 25. September 2026
1. Verantwortlicher und Kontakt
Matthias Jansen, Einzelunternehmer, Buschstr. 328, 47800 Krefeld, Deutschland. Telefon: +49 176 41121134. E-Mail: mattes@p-7.net.
2. Geltungsbereich und Rollen
Diese Hinweise beschreiben die Verarbeitung beim Besuch unserer öffentlichen Webseite, bei der Firmenregistrierung und bei Kontakt- und Marketingvorgängen. Für Mitarbeiterdaten im jeweiligen Firmenbereich bestimmt die nutzende Firma die Zwecke der Verarbeitung und ist dafür grundsätzlich verantwortlich. Urlaubstafel verarbeitet diese Daten für die Firma im Rahmen einer Auftragsverarbeitung. Deren eigene Datenschutzhinweise sind im Firmenbereich verlinkt. Anfragen zu Mitarbeiterdaten können an die jeweilige Firma oder an uns zur Weiterleitung gerichtet werden.
3. Hosting und technisch notwendige Verarbeitung
Hosting und technischer Betrieb erfolgen auf selbst betriebener Infrastruktur von Matthias Jansen (p-7.net) in Deutschland. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Angaben des Browsers. Dies dient Bereitstellung, Fehleranalyse und Schutz vor Missbrauch auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Die Interessen bestehen im sicheren und funktionsfähigen Betrieb.
Technische Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Bei konkreten Sicherheitsvorfällen kann eine begrenzte längere Aufbewahrung zur Aufklärung und Rechtsverteidigung erforderlich sein. Eine allgemeine gesetzliche Pflicht, sämtliche Zugriffsprotokolle für eine einheitliche feste Dauer zu speichern, besteht nicht. Ergänzende tatsächliche Betriebsfristen finden Sie gegebenenfalls am Ende dieser Hinweise.
4. Registrierung, Benutzerkonto und Urlaubsplanung
Bei Firmenregistrierung und Nutzung verarbeiten wir Firmenname, Kontakt-E-Mail, Vor- und Nachnamen, Anmeldenamen, Passwort-Hash, Firmen-/Abteilungszuordnung sowie notwendige Status- und Sicherheitsdaten. Ein Klartextpasswort wird nicht gespeichert. Für Firmenkonten dienen die Daten der Anbahnung und Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 Buchst. b DSGVO), bei Kontaktpersonen einer Firma auch unserem berechtigten Interesse an der Vertragsabwicklung (Art. 6 Abs. 1 Buchst. f DSGVO).
Im Auftrag der nutzenden Firma verarbeiten wir Urlaubszeiträume, Freigaben, Hinweise, interne Nachrichten und Adminnotizen. Bitte keine Gesundheitsdaten oder sonstigen besonders sensiblen Angaben in Freitextfelder eintragen. Der Firmenadmin verwaltet Konten und Anträge; Mitarbeiter sehen nur ihren eigenen Bereich. Getrennte Firmenbereiche verhindern reguläre Zugriffe anderer Firmen. Technische Betreiberzugriffe bleiben auf erforderliche Betriebs- und Supportzwecke beschränkt.
5. Notwendige Sitzungs-Cookies
Die öffentlichen Informationsseiten setzen durch die Anwendung keine Analyse-Cookies. Für Anmeldung, Registrierung und Formularsicherheit werden notwendige Sitzungscookies verwendet. Sie dienen dem Login und dem Schutz vor gefälschten Formularanfragen. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b oder f DSGVO. Inaktive Anmeldungen werden nach zwei Stunden beendet; serverseitige Sitzungsdateien werden gemäß der eingesetzten Serverkonfiguration bereinigt.
6. Kontaktaufnahme und notwendige E-Mails
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Beantwortung (Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsanbahnung, sonst Buchst. f). Bestätigungs-, Einladungs- und Passwortmails dienen der angeforderten Nutzung. Der Mailbetrieb erfolgt über unsere eigene Infrastruktur; gegebenenfalls zusätzlich eingesetzte Dienstleister werden in den Betriebsangaben benannt. Beim Versand über das Internet werden Daten auch durch den Mailanbieter des Empfängers verarbeitet.
7. E-Mail-Informationen und Werbung mit Einwilligung
Geschäftliche Kontakte erhalten Werbemails zu Urlaubstafel nur bei dokumentierter Einwilligung. Gespeichert werden E-Mail, Firma, optional Ansprechpartner, Segment, Zeitpunkt und Herkunft/Nachweis der Einwilligung sowie Kampagnen- und Versandstatus. Grundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Jede Werbemail enthält einen Abmeldelink. Ein Widerruf ist jederzeit auch per E-Mail möglich und berührt die Rechtmäßigkeit vor dem Widerruf nicht. Abgemeldete Adressen werden für weitere Kampagnen gesperrt; ein erneuter Import hebt die Sperre nicht auf. Einen minimalen Sperrvermerk behalten wir zur Beachtung des Widerspruchs auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Nachweise werden soweit erforderlich zur Rechtsverteidigung auf derselben Grundlage aufbewahrt.
8. Freiwillige Klickmessung
Es gibt keine unsichtbaren Öffnungspixel und keine Aussage darüber, ob eine Mail gelesen oder ignoriert wurde. Ein personalisierter Kampagnenlink führt zunächst auf eine Hinweisseite. Nur wenn dort ausdrücklich „Mit Klickmessung weiter“ gewählt wird, speichern wir die erste bestätigte Interaktion mit Zeitpunkt, Kampagne und Kontaktzuordnung (Art. 6 Abs. 1 Buchst. a DSGVO). „Ohne Messung weiter“ ermöglicht denselben Zugang ohne Speicherung einer persönlichen Klickinteraktion. Die Anwendung speichert hierfür keine IP-Adresse, Gerätekennung oder Browserkennung. Allgemeine technische Serverlogs können unabhängig davon anfallen.
Die Einwilligung kann auf derselben Linkseite widerrufen oder per E-Mail zurückgenommen werden. Das dortige Löschen entfernt die Klickzuordnung; eine weitere Nutzung ist ohne Messung möglich. Klickdaten werden für höchstens 90 Tage ausgewertet und durch den täglichen Wartungslauf gelöscht. Automatische Sicherheitssysteme und weitergeleitete Links können Statistiken beeinflussen; ausbleibende Messwerte bedeuten nicht fehlendes Interesse.
9. Aufbewahrung, Empfänger und Übermittlung
Kontodaten werden für das Nutzungsverhältnis und erforderliche Abwicklung gespeichert. Mitarbeiterdaten werden nach den Weisungen und vereinbarten Löschfristen der jeweiligen Firma verarbeitet. Kontakt- und Nachweisdaten werden nur so lange gespeichert, wie es für den Zweck, geltende Aufbewahrungspflichten oder Rechtsverteidigung erforderlich ist. Soweit konkrete Betriebsfristen oder zusätzliche Dienstleister festgelegt sind, stehen diese in den ergänzenden Betriebsangaben. Backups werden nicht für den regulären Zugriff genutzt und entsprechend ihrer festgelegten Rotation gelöscht. Aktuell sind weder externe Webanalyse noch ein Zahlungsdienst in die Anwendung eingebunden. Vor Aktivierung einer Abrechnung werden diese Hinweise ergänzt.
10. Ihre Rechte
Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO); gegen Direktwerbung jederzeit. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich dazu an mattes@p-7.net.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: https://www.ldi.nrw.de/kontakt.
11. Änderungen
Bei Änderungen an Betrieb, Dienstleistern oder Funktionen aktualisieren wir diese Hinweise. Pflichtangaben für Registrierung und Nutzung sind erforderlich, um den angeforderten Zugang bereitzustellen. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet durch Urlaubstafel nicht statt. Über Urlaubsanträge entscheidet die zuständige Person der jeweiligen Firma.
Ergänzende Betriebsangaben
Serverprotokolle: 30 Tage
Sicherungskopien: 1 Monate
Zusätzlich eingesetzte Dienstleister: keine