Zuletzt aktualisiert: 18. März 2026
Monkaru ("wir", "uns" oder "unser") respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere Dienstplanungsanwendung für Mitarbeiter nutzen.
Diese Richtlinie entspricht der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Datenschutzgesetzen.
Hinweis zur Rolle als Auftragsverarbeiter:Soweit Sie als Kunde (z. B. Krankenhaus oder Abteilung) personenbezogene Daten Ihrer Mitarbeiter in Monkaru eingeben und verwalten, handelt Monkaru ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO. Verantwortlicher für diese Daten bleiben Sie als Kunde. Die Verarbeitung erfolgt auf Grundlage einer Auftragsverarbeitungsvereinbarung (AVV), die wir unseren Kunden bereitstellen. Weitere Informationen finden Sie in unserer Auftragsverarbeitungsvereinbarung.
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
Wir verwenden die erhobenen Informationen für folgende Zwecke:
Wir geben Ihre Informationen in folgenden Umständen weiter:
Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.
Wir speichern Ihre Daten für folgende Zeiträume:
| Datenart | Speicherfrist | Rechtsgrundlage |
|---|---|---|
| Aktive Kontodaten | Dauer Ihres Kontos | Vertrag (Art. 6(1)(b) DSGVO) |
| Gelöschte Elemente (Mitarbeiter, Dienste, Dienstpläne, Abwesenheiten) | 30 Tage in wiederherstellbarem Zustand, dann endgültig gelöscht | Berechtigtes Interesse (Art. 6(1)(f) DSGVO) — Wiederherstellung versehentlich gelöschter Daten |
| Aktivitätsprotokolle | 90 Tage (in der App zugänglich), dann für bis zu 2 Jahre archiviert | Rechtliche Verpflichtung (AZG § 26) und berechtigtes Interesse |
| Audit-Protokolle (Sicherheitsereignisse) | 2 Jahre, dann endgültig gelöscht | Rechtliche Verpflichtung und berechtigtes Interesse |
| DSGVO-Datenanfragen | 5 Jahre nach Abschluss | Gesetzliche Dokumentationspflicht |
Wenn Sie Daten löschen (z. B. Mitarbeiter, Dienste oder Dienstplaneinträge), gelangen diese in ein 30-tägiges Wiederherstellungsfenster. In diesem Zeitraum sind die Daten für die normale Nutzung ausgeblendet, können aber von einem Kontoadministrator über die Papierkorb-Ansicht wiederhergestellt werden. Nach 30 Tagen werden die Daten durch einen automatisierten Bereinigungsprozess endgültig und unwiderruflich gelöscht.
Aktivitätsprotokolle sind 90 Tage lang in der Anwendung zugänglich. Nach 90 Tagen werden Protokolle automatisch in ein sicheres Archiv verschoben, wo sie für bis zu 2 Jahre aufbewahrt werden, um die Anforderungen zur Arbeitszeitdokumentation gemäß österreichischem Arbeitszeitgesetz (AZG § 26) zu erfüllen. Archivierte Protokolle sind über die Anwendungsoberfläche nicht zugänglich. Nach 2 Jahren werden archivierte Protokolle endgültig gelöscht.
Wichtig: Als Nutzer unseres Dienstes sind Sie verantwortlich für die Einhaltung der anwendbaren arbeitsrechtlichen Anforderungen, einschliesslich etwaiger Datenspeicherungspflichten. Wir stellen die oben beschriebenen Speichermechanismen bereit, aber der Verantwortliche bleibt zuständig für die Festlegung angemessener Speicherfristen für seinen spezifischen rechtlichen Kontext.
Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Nach Eingang eines förmlichen Löschantrags gemäss DSGVO Artikel 17:
Hinweis: Das 30-tägige Soft-Delete-Wiederherstellungsfenster für gängige In-App-Löschungen (z. B. Entfernen eines Mitarbeiters oder einer Dienst über die Anwendungsoberfläche) ist von förmlichen DSGVO-Löschanträgen getrennt. Ein förmlicher DSGVO-Antrag umgeht das Wiederherstellungsfenster und führt direkt zur Anonymisierung/Löschung.
Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter den unten angegebenen Informationen oder nutzen Sie die Datenschutzverwaltungsseite.
Wir verwenden Cookies und ähnliche Technologien, um Ihre Erfahrung zu verbessern:
Wenn Sie sich mit Zwei-Faktor-Authentifizierung (2FA) anmelden, können Sie sich für "Dieses Gerät 30 Tage lang merken" entscheiden. Wenn Sie diese Option anwählen, setzen wir ein Sicherheits-Cookie (mfa_trusted_device), das Ihnen ermöglicht, die 2FA-Code-Eingabe bei nachfolgenden Anmeldungen vom selben Browser zu überspringen.
Sie können Cookie-Präferenzen über unser Cookie-Einwilligungsbanner oder Ihre Browsereinstellungen steuern.
Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:
Alle Dienstplan-, Abwesenheits- und Mitarbeiterdaten werden ausschließlich innerhalb der Europäischen Union gespeichert und verarbeitet (Datenbank und Anwendungsserver in Deutschland gehostet).
Die einzigen personenbezogenen Daten, die außerhalb der EU übermittelt werden, sind Abrechnungsmetadaten (E-Mail-Adresse, Kunden-ID, Abonnementstatus), die von Stripe, Inc. (Vereinigte Staaten) für die Zahlungs- und Abonnementverwaltung verarbeitet werden. Es werden keine Dienstplan-, Abwesenheits- oder Mitarbeiterdaten an Stripe weitergegeben.
Diese Übermittlung ist durch folgende Schutzmaßnahmen abgesichert:
Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir:
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie durch:
Ihre weitere Nutzung unserer Dienste nach solchen Änderungen gilt als Akzeptanz der aktualisierten Richtlinie.
Wir verwenden Rybbit, ein datenschutzfreundliches, cookieloses Analysetool, das in der EU (Deutschland) gehostet wird, um zu verstehen, wie unsere Website genutzt wird, und um unsere Dienste zu verbessern. Rybbit verwendet keine Cookies, erhebt keine personenbezogenen Daten und verfolgt keine einzelnen Nutzer über Sitzungen hinweg. Da keine Cookies gesetzt werden und keine personenbezogenen Daten verarbeitet werden, erfolgen die Analysen auf Grundlage unseres berechtigten Interesses (Art. 6(1)(f) DSGVO) ohne Ihre Einwilligung.
Wir verwenden die Google Search Console zur Überwachung der Indexierung und Site-Gesundheit. Die Search Console setzt für Besucher keine Cookies und stellt uns als Website-Betreibern aggregierte Berichte zur Verfügung.
Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte:
Verantwortlicher für den Datenschutz
Name: Manuel Istratoaie
E-Mail: support@monkaru.at
Standort: Wien, Österreich
Sie haben auch das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen, wenn Sie der Ansicht sind, dass wir die anwendbaren Datenschutzgesetze nicht eingehalten haben.
Wenn Sie personenbezogene Daten von Mitarbeitern oder Unternehmensvertretern in den Dienst eingeben oder verwalten (z. B. Namen, E-Mail-Adressen, Kennungen, Dienstpräferenzen, Verfügbarkeit und damit zusammenhängende Personaldaten), bestätigen Sie als Verantwortlicher, dass Sie alle erforderlichen Genehmigungen, Einwilligungen oder sonstige rechtmässige Grundlagen gemäss anwendbarem Recht, Kollektivverträgen und internen Unternehmensrichtlinien eingeholt haben, um uns diese Daten bereitzustellen und sie für die in dieser Datenschutzerklärung beschriebenen Zwecke verarbeiten zu lassen.
Wir handeln als Ihr Auftragsverarbeiter und verlassen uns auf Ihre Angaben zur Genehmigung und Rechtsgrundlage. Sie bleiben allein verantwortlich für die Einhaltung als Verantwortlicher, einschliesslich der Einhaltung etwaiger lokaler Gesetze oder Richtlinieneinschränkungen, die für Ihre Organisation gelten.