Datenschutzerklärung

Stand: 31.10.2026

Demo-Instanz: Der Urlaubsplaner ist ein privates Hobby- und Entwicklungsprojekt (kein Gewerbe). Bitte geben Sie in dieser Demo keine echten personenbezogenen Daten ein – die Daten werden regelmäßig (nächtlich) automatisch zurückgesetzt.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sebastian Debus (Cerberus Lab)
[Anschrift auf Anfrage]
E-Mail: support@cerberus-lab.de

2. Welche personenbezogenen Daten wir verarbeiten

Im Rahmen der Nutzung dieses Dienstes verarbeiten wir folgende personenbezogene Daten:

  • Stammdaten: Vollständiger Name, Benutzername, E-Mail-Adresse
  • Zugangsdaten: Passwort (ausschließlich in gehashter Form gespeichert, kein Klartext)
  • Unternehmensdaten: Firmenname, Bundesland
  • Abwesenheitsdaten: Urlaubstage, Kranktage, Sonderurlaub und deren Daten
  • Technische Daten: IP-Adresse (in Server-Logs, zur Sicherheit und Fehlerdiagnose)
  • Sitzungsdaten: Session-Cookie zur Aufrechterhaltung der Anmeldung

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zur Bereitstellung des Urlaubsplanungs-Dienstes. Dazu gehören:

  • Anlage und Verwaltung von Firmenkonten und Benutzerkonten
  • Verwaltung und Genehmigung von Urlaubsanträgen und Abwesenheiten
  • Auswertung von Urlaubsstatistiken innerhalb Ihres Unternehmens
  • Technischer Betrieb, Sicherheit und Fehlerdiagnose des Dienstes

Eine Nutzung Ihrer Daten zu Werbezwecken oder eine Weitergabe an Dritte zu kommerziellen Zwecken findet nicht statt.

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist erforderlich, um den Dienst bereitzustellen und Ihnen die vertraglich vereinbarten Leistungen zu erbringen.
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Server-Logs werden zur Sicherung des Betriebs, Abwehr von Angriffen und zur Fehlerdiagnose verarbeitet.

5. Speicherdauer

Personenbezogene Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Löschung des Kontos werden die Daten unverzüglich entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs werden nach spätestens 30 Tagen automatisch gelöscht. Die Demo-Datenbank wird zusätzlich täglich vollständig zurückgesetzt.

6. Hosting und Weitergabe an Dritte

Diese Demo wird auf einem eigenen Server (VPS) in Deutschland/der EU betrieben; die Daten liegen ausschließlich dort. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

Es erfolgt keine Weitergabe personenbezogener Daten an Dritte. Es gibt weder Tracking noch Werbung noch einen Newsletter. Einzige externe Abfrage: Für die Anzeige von gesetzlichen Feiertagen wird serverseitig die öffentliche Schnittstelle feiertage-api.de aufgerufen. Dabei werden nur Jahr und Bundesland übermittelt – keine personenbezogenen Daten.

7. Cookies

Wir setzen ausschließlich einen technisch notwendigen Session-Cookie ein, der zur Aufrechterhaltung Ihrer Anmeldung erforderlich ist. Dieser Cookie enthält keine personenbezogenen Daten und wird beim Schließen des Browsers oder nach Ablauf der Sitzung automatisch gelöscht.

Es werden keine Tracking-Cookies, Analyse-Tools oder Werbenetzwerke eingesetzt. Eine Einwilligung gemäß § 25 TDDDG ist für den technisch notwendigen Session-Cookie nicht erforderlich.

8. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
  • Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen maschinenlesbaren Format herausverlangen.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigtem Interesse beruht.
  • Beschwerde: Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@cerberus-lab.de

9. Datenschutzbeauftragter

Für kleine Unternehmen und Einzelpersonen ist die Bestellung eines Datenschutzbeauftragten gemäß § 38 BDSG i. V. m. Art. 37 DSGVO nicht verpflichtend, sofern weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (hier: eine Person). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns: support@cerberus-lab.de

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets aktuellen rechtlichen Anforderungen entsprechend zu halten. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen wird auf dieser Seite darauf hingewiesen.