Stand: 2. Oktober 2026
Datenschutzhinweise für die Tauschbörse
Diese Hinweise informieren gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung der internen Tauschbörse unter schichttauschvlexx.de.
1. Verantwortlicher
vlexx GmbH
Mombacher Straße 36
55122 Mainz
Telefon: +49 6131 61012-0
E-Mail: info@vlexx.de
2. Datenschutzbeauftragter
Christian Volkmer
Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
Telefon: 0941 2986930
E-Mail: anfragen@projekt29.de
3. Verarbeitete Daten und Zwecke
- Kontodaten: Name, E-Mail-Adresse, Berufsgruppe, Standort, Passwort-Hash, Bestätigungs- und Freigabestatus. Diese Daten werden zur Einrichtung, Anmeldung und Verwaltung des Kontos verarbeitet.
- Tausch- und Dienstdaten: Dienstnummer, Datum, Beginn, Ende, Standort, Berufsgruppe, Angebotsart und optionale Bemerkungen. Sie dienen ausschließlich der Organisation freiwilliger Diensttausch- und Besetzungsvorgänge.
- Technische Daten: IP-Adresse, Zeitpunkt, angeforderte Seite, Browserkennung sowie Sicherheits- und Fehlerdaten. Sie werden für sicheren Betrieb, Fehleranalyse und Missbrauchsschutz verarbeitet. Beim Abruf der verwendeten Webschrift wird die IP-Adresse technisch bedingt an Bunny Fonts übertragen.
- Benachrichtigungen: Bei einer Registrierung wird eine administrative E-Mail an das Funktionspostfach der Tauschbörse gesendet.
- Anonyme Nutzungsstatistik: Die Anwendung zählt pro Kalendertag ausschließlich zusammengefasste Seitenaufrufe, erfolgreiche Anmeldungen, Registrierungen sowie erstellte, zugeordnete und gelöschte Angebote. In der Statistik werden weder Nutzer-IDs noch Namen, E-Mail-Adressen, IP-Adressen oder einzelne Seitenverläufe gespeichert. Die Auswertung ist nur für Administratoren sichtbar.
4. Sichtbarkeit und Empfänger
Die Tauschbörse ist nicht öffentlich einsehbar. Name, Berufsgruppe, Standort und eingestellte Dienstdaten können innerhalb der jeweils berechtigten Berufsgruppe sowie für Disposition und Administration sichtbar sein. Technische Dienstleister erhalten Daten nur, soweit dies für den Betrieb erforderlich ist. Hierzu gehören insbesondere Hetzner Online GmbH als Hostinganbieter, mailbox.org für den E-Mail-Versand und BunnyWay d.o.o. (Bunny Fonts) zur Auslieferung der Webschrift.
5. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Bereitstellung einer sicheren, betrieblich veranlassten Tauschbörse und zur Organisation freiwilliger Diensttauschvorgänge auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die Verarbeitung für die Durchführung des Beschäftigungsverhältnisses erforderlich ist, § 26 Abs. 1 BDSG. Berechtigte Interessen sind insbesondere ein sicherer Betrieb und eine effiziente Organisation der Diensttauschvorgänge. Soweit ausnahmsweise eine ausdrückliche Einwilligung eingeholt wird, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und § 26 Abs. 2 BDSG. Die Checkbox bei der Registrierung bestätigt lediglich die Kenntnisnahme dieser Hinweise und ist keine Einwilligung.
6. Erforderlichkeit der Angaben
Name, E-Mail-Adresse, Berufsgruppe, Standort und Passwort sind für die Einrichtung und sichere Zuordnung eines Kontos erforderlich. Ohne diese Angaben ist keine Registrierung möglich. Das Einstellen eines Dienstes ist freiwillig. Freitextangaben sind optional; dort sollen keine privaten Kontaktdaten oder besonderen Kategorien personenbezogener Daten eingetragen werden.
7. Speicherdauer
- Kontodaten werden bis zur Löschung des Kontos oder bis zum Wegfall der Nutzungsberechtigung gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Dienstangebote werden gelöscht, sobald sie nicht mehr benötigt werden; abgelaufene Angebote werden automatisiert bereinigt.
- Eine Sitzung läuft nach 120 Minuten Inaktivität ab.
- Serverprotokolle werden grundsätzlich für bis zu 14 Tage vorgehalten und anschließend im Rahmen der Logrotation gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
8. Cookies und lokale Speicherung
Die Anwendung verwendet ausschließlich technisch notwendige Sitzungs- und Sicherheitscookies für Anmeldung, Sitzungsverwaltung und Schutz vor gefälschten Anfragen. Für die gewählte Hell-/Dunkeldarstellung wird die Einstellung „theme“ lokal im Browser gespeichert. Es werden keine Analyse-, Werbe- oder Trackingdienste eingesetzt.
9. Drittlandübermittlung und automatisierte Entscheidungen
Eine Übermittlung in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ist nicht vorgesehen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
10. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung der Rechte können die oben genannten Kontakte genutzt werden.
11. Beschwerderecht
Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für die vlexx GmbH ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.
12. Aktualisierung
Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen, technische Abläufe oder rechtliche Anforderungen ändern.