Der Plan schlägt vor. Die Leitung entscheidet. Die Uhr läuft nach § 26.

• Bei einer Krankmeldung entfällt die Rundruf-Runde: der Ersatz-Dialog reiht die möglichen Einspringer nach Eignung und sagt in Worten warum — „verfügbar 17–22“, „+2 h über Vertrag“, „Ruhezeit 9 h“.
• Der Plan-Assistent füllt offene Dienste als Vorschau, mit Grund je Umbesetzung. Nichts wird ungefragt in den Plan geschrieben — die Leitung übernimmt.
• Gesetz ist keine Einstellung: Ruhezeiten und Pausengrenzen stehen nicht im Regel-Panel; Standort-Regeln können Warnungen nur verschärfen, nie abschalten. Die Grenzwerte kommen aus einer Länder-Matrix für Österreich und Deutschland.
• Ein Tausch läuft zweistufig: erst sagt die Kollegin zu, dann entscheidet die Leitung. Die Stellvertretung entscheidet nie über eigene Wünsche — als Datenbank-Trigger.

Die Stempel-Tabelle hat für Beschäftigten-Zugänge kein Schreibrecht und für niemanden ein Löschrecht. Jeder Eingriff der Leitung braucht einen Grund und hinterlässt einen Beleg mit alt → neu; die zweite Korrektur braucht einen eigenen Grund. GPS-Abstand und PIN sind Plausibilität, kein Anwesenheitsbeweis — das schreiben wir hin, statt es zu verschweigen.