Diese Datenschutzerklärung informiert gemäß Art. 13 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website teamcura.de sowie in der bereitgestellten Teamcura-Anwendung (Demo und produktiver Firmenbereich).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
pepelabs – Patrick Neumann
Feldstraße 1B, 03159 Döbern, Deutschland
E-Mail: info@pepelabs.de

Für Datenschutzanfragen (Auskunft, Berichtigung, Löschung oder sonstige Rechte) wenden Sie sich bitte per E-Mail an info@pepelabs.de mit dem Betreff „Datenschutz".

2. Rollen in der Datenverarbeitung

Teamcura ist eine Software-as-a-Service-Plattform für Betreuungsdienste. In diesem Rahmen gibt es zwei unterschiedliche Rollen:

Kunde als Verantwortlicher

Der jeweilige Kunde (Einrichtung) entscheidet eigenverantwortlich, welche Mitarbeiter-, Kunden-, Einsatz- und Dokumentationsdaten in der bereitgestellten Software erfasst, geändert, freigegeben oder gelöscht werden. Für diese Verarbeitung ist der Kunde im Sinne des Art. 4 Nr. 7 DSGVO eigenständig Verantwortlicher.

pepelabs als technischer Dienstleister

pepelabs stellt die Website, Demo-Umgebung und Softwareplattform bereit und verarbeitet personenbezogene Daten im Rahmen der technischen Bereitstellung grundsätzlich nur nach Weisung des jeweiligen Kunden. Soweit personenbezogene Daten im Auftrag verarbeitet werden, unterstützt pepelabs den jeweiligen Kunden bei Anfragen zu Auskunft, Berichtigung, Löschung, Einschränkung oder Rückgabe der Daten.

3. Welche Daten verarbeitet werden

Je nach Nutzungsbereich können folgende Datenkategorien verarbeitet werden:

• Stammdaten: Namen, E-Mail-Adressen, Rollen, Firmenzuordnungen, Telefonnummern, Orte und Kontaktdaten von Ansprechpartnern, Mitarbeitern oder Kunden.
• Einsatz- und Planungsdaten: Einsatzzeiten, Zuständigkeiten, Zeitfenster, offene und geplante Einsätze sowie Besuchsstatus.
• Zeit- und Leistungsdaten: Start- und Endzeiten, Pausen, Nettodauer, Einsatzbezug, Prüfstatus sowie Freigabe- oder Korrekturvermerke.
• Dokumentations- und Verlaufsdaten: Besuchsnotizen, Hinweise, Freigaben, Urlaubsanträge, Protokolle und Änderungsverläufe.
• Technische Nutzungsdaten: Server-Logdaten, IP-Adressen, Zugriffszeitpunkte und Browserinformationen beim Betrieb der Website und Anwendung.
• Kontaktanfragen: Name, Firma, E-Mail-Adresse und Nachrichteninhalt bei Anfragen über die Formulare der Website.

4. Zwecke der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung und sicherer Betrieb der Website, Demo und Anwendung
• Verwaltung von Rollen, Berechtigungen und geschützten Zugängen
• Planung, Durchführung und Dokumentation von Einsätzen
• Erfassung und Prüfung von Arbeitszeiten sowie Freigaben
• Bearbeitung von Kontaktanfragen, Angebotsgesprächen und Registrierungen
• Nachvollziehbarkeit betrieblicher Abläufe und interne Organisation

5. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: für Anbahnung, Durchführung oder Verwaltung vertraglicher Leistungen und Nutzungszugänge.
• Art. 6 Abs. 1 lit. c DSGVO: für gesetzliche Pflichten, Dokumentationspflichten und Aufbewahrungsvorgaben.
• Art. 6 Abs. 1 lit. f DSGVO: für berechtigte Interessen am sicheren, nachvollziehbaren und wirtschaftlichen Betrieb von Website, Demo und Anwendung.

6. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an folgende Empfänger weitergegeben, soweit dies für den jeweiligen Zweck erforderlich ist:

• Interne verantwortliche Ansprechpartner bei pepelabs
• Berechtigte Nutzer innerhalb der jeweiligen angebundenen Firma
• Technische Dienstleister für Hosting, Betrieb, Wartung oder Versand, soweit eingebunden
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg – ausschließlich bei der Zahlungsabwicklung des gewählten Pakets
• Behörden oder sonstige Stellen, soweit gesetzliche Pflichten dies erfordern

7. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Stamm- und Zugangsdaten werden gespeichert, solange der Zugang aktiv ist. Nach Vertragsende werden sie auf Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einsatz-, Zeit- und Leistungsdaten verbleiben im System, solange sie für die betriebliche Nachvollziehbarkeit benötigt werden, mindestens jedoch für die gesetzliche Aufbewahrungsfrist (in der Regel 6–10 Jahre).
• Server-Logdaten werden in der Regel nach 30 Tagen automatisch gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
• Kontaktanfragen werden aufbewahrt, solange die Bearbeitung andauert oder ein Vertragsverhältnis besteht, danach gelöscht, soweit keine gesetzliche Pflicht entgegensteht.

8. Cookies und Sitzungsdaten

Auf der Website teamcura.de werden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern eingesetzt. Es ist daher kein Cookie-Consent-Banner erforderlich.

Nach erfolgreichem Login wird ein technisch notwendiger Sitzungs-Cookie gesetzt (Name: teamcura_session). Dieser Cookie enthält keine personenbezogenen Klartextdaten, ist mit den Flags httpOnly und SameSite=Strict gesetzt und wird beim Abmelden oder nach spätestens 8 Stunden automatisch ungültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (technisch notwendig zur Vertragserfüllung).

9. Zwei-Faktor-Authentifizierung (2FA)

Registrierte Nutzer können in den Einstellungen ihres Zugangs optional eine Zwei-Faktor-Authentifizierung (2FA) auf Basis des TOTP-Verfahrens (Time-based One-Time Password, RFC 6238) aktivieren. Dabei wird ein geheimer Schlüssel (TOTP-Secret) erzeugt und verschlüsselt in der Datenbank gespeichert. Der Schlüssel verlässt das System nicht und wird ausschließlich zur Erzeugung und Überprüfung zeitbasierter Einmalcodes verwendet.

Für die Einrichtung wird ein QR-Code angezeigt, der mit einer Authenticator-App (z.B. Google Authenticator, Microsoft Authenticator) gescannt werden kann. Die Authenticator-App ist eine eigenständige Anwendung auf dem Gerät des Nutzers. Teamcura überträgt keine Daten an den Anbieter der Authenticator-App. Es werden lediglich das TOTP-Secret und der Zeitstempel lokal zur Code-Verifikation herangezogen.

Das TOTP-Secret wird gespeichert, solange 2FA für den betreffenden Zugang aktiv ist. Nach Deaktivierung der 2FA wird das Secret unwiderruflich gelöscht. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Zugangs) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses).

10. Webanalyse

Auf den öffentlichen Seiten von Teamcura wird ausschließlich eine eigene interne Reichweitenmessung eingesetzt. Es wird kein externer Analytics-Dienst eines Drittanbieters (z.B. Google Analytics) eingebunden und es werden keine Daten an externe Analyseanbieter weitergegeben.

Für die Auswertung werden aufgerufene Seiten, Referrer-Quellen, Zeitpunkte, Geräteklassen sowie pseudonymisierte Wiedererkennungswerte (SHA-256-Hash der IP-Adresse, nicht rückrechenbar) verarbeitet. Es werden keine Analytics-Cookies gesetzt. Geschützte Firmenbereiche, Chef/in-Panel und Mitarbeiter-Panel werden nicht analysiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des öffentlichen Angebots).

11. Zahlungsabwicklung über PayPal

Für die Zahlung des Einrichtungspakets oder des Betreibermodells wird PayPal als externer Zahlungsdienstleister eingesetzt. Die Zahlung erfolgt über die Plattform von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Im Rahmen des Bezahlvorgangs werden die erforderlichen Zahlungs- und Transaktionsdaten an PayPal übermittelt. PayPal verarbeitet diese Daten als eigenständiger Verantwortlicher nach eigener Datenschutzerklärung, abrufbar unter: www.paypal.com/de/webapps/mpp/ua/privacy-full. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne diese Übermittlung kann der gewählte Tarif nicht aktiviert werden.

Außerhalb des aktiven Bezahlvorgangs werden keine Daten an PayPal weitergegeben. Auf den öffentlichen Teamcura-Seiten sind keine PayPal-Buttons, -Pixel oder -Tracking-Skripte eingebunden.

12. Ihre Rechte als betroffene Person

Ihnen stehen gemäß DSGVO folgende Rechte zu. Zur Ausübung dieser Rechte wenden Sie sich an info@pepelabs.de (Betreff: „Datenschutz"):

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten zu Ihrer Person verarbeitet werden.
• Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstige Gründe entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Soweit anwendbar, haben Sie das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
• Widerspruch (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) jederzeit zu widersprechen. Nach einem wirksamen Widerspruch werden die betreffenden Daten nicht mehr verarbeitet, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für pepelabs zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
Telefon: +49 33203 356-0
E-Mail: poststelle@lda.brandenburg.de
Website: www.lda.brandenburg.de

Stand: Juli 2026 · Diese Erklärung beschreibt den aktuellen Betrieb von Teamcura auf Basis der derzeit eingebundenen Dienste und wird bei wesentlichen Änderungen aktualisiert.