Datenschutzerklärung

Verantwortlicher

Verantwortlicher für die Datenverarbeitung gemäß der Datenschutz-Grundverordnung (DSGVO) ist:

ShiftCal (unabhängiger Entwickler) Spanien

Kontakt-E-Mail für Datenschutzfragen: [email protected]

Geltungsbereich

Diese Datenschutzerklärung gilt für die mobile App ShiftCal und die Website shiftcal.app (der „Dienst"). Sie erläutert, welche Daten wir erheben, wie wir sie nutzen und welche Rechte Sie nach der DSGVO haben.

Von Ihnen bereitgestellte Daten

Offline-Nutzung

Sie können ShiftCal ohne Konto nutzen. In diesem Fall werden alle Ihre Daten (Schichten, Notizen, Kalender) lokal auf Ihrem Gerät gespeichert und nicht an uns übermittelt.

Konto, Kalenderverbindungen & Cloud-Sync

Wenn Sie ein Konto erstellen oder kalenderbezogene Funktionen aktivieren, können wir verarbeiten:

• E-Mail-Adresse – zur Authentifizierung, zum Kontozugang und für wesentliche Kommunikation
• Schichtdaten, Notizen und zugehörige Planeinstellungen Ihres ShiftCal-Kontos – zur Anzeige Ihres Plans, zur Berechnung von Statistiken und, falls Sie Sync oder Backup aktivieren, verschlüsselt auf sicheren Servern gespeichert, um Ihre Daten zwischen Geräten zu synchronisieren
• Verbundene oder importierte Kalenderinformationen auf Ihrem Gerät – etwa Kalender oder Termine, die Sie lokal in ShiftCal anzeigen, importieren, exportieren oder analysieren

Wohlbefinden-Insights und abgeleitete Daten

ShiftCal kann die von Ihnen erstellten, importierten oder verbundenen Schichtpläne, Arbeitszeiten, Ruhezeiten, Nachtschichten, späten Enden und Termine analysieren, um optionale Wohlbefinden-Insights in der App zu erzeugen.

Diese Insights können umfassen:

• Ruhe- und Erholungskennzahlen
• Anteil der Nachtarbeit
• Warnungen bei kurzer Wendezeit
• Geschätztes Schlafdefizit
• Indikatoren für Störungen des Tagesrhythmus
• Erholungsschätzungen
• Eine Plan- oder Gesundheitsbewertung im Statistikbereich

In der aktuellen App-Version werden diese Berechnungen lokal auf Ihrem Gerät aus den in der App verfügbaren Schicht- und Kalenderdaten erzeugt.

ShiftCal greift nicht auf Daten von Google Fit, Health Connect, Apple Health, medizinischen Akten, Wearables oder biometrischen Sensoren zu und importiert sie nicht.

Wohlbefinden-Werte werden nicht separat auf unseren Servern gespeichert. Sie werden bei Bedarf lokal aus den auf Ihrem Gerät verfügbaren Plandaten neu berechnet.

Automatisch erhobene Daten

Bei der Nutzung des Dienstes können begrenzte technische Daten verarbeitet werden, um Funktion, Zuverlässigkeit und Sicherheit zu gewährleisten, z. B.:

• Gerätetyp und Betriebssystemversion
• Grundlegende Server-Logs (z. B. Verbindungszeitstempel)
• App-Version und technische Diagnose zur Stabilität
• Absturzprotokolle und Diagnosedaten zur Fehlererkennung und -behebung
• Analyseereignisse zur App-Nutzung (Bildschirmaufrufe, Onboarding-Schritte, Anmeldeabläufe, Käufe, Interaktionen)
• Pseudonyme oder interne Kennungen für Analyse, Diagnose, Abonnements, Sync oder Missbrauchsprävention

Diese Informationen dienen dem Betrieb, der Sicherheit, der Verbesserung und der Messung des Dienstes. Wo gesetzlich erforderlich, erfolgt nicht wesentliche Analyse- oder Werbeverarbeitung nur nach Einholung der erforderlichen Einwilligung.

Werbung

ShiftCal kann Werbung anzeigen, um die Entwicklung der App zu unterstützen.

Wir nutzen Drittanbieter wie Google AdMob. Diese Anbieter können verarbeiten:

• Werbe-IDs des Geräts
• Ungefährer Standort aus der IP-Adresse
• Grundlegende Geräteinformationen zur Auslieferung von Anzeigen

Wo gesetzlich erforderlich, werden nicht wesentliche Werbetechnologien nur nach Ihrer Einwilligung über die System-Eingabeaufforderung oder den Einwilligungsdialog verwendet.

Sie können die Werbeeinwilligung jederzeit in den Datenschutzeinstellungen Ihres Geräts verwalten oder widerrufen.

Rechtsgrundlagen der Verarbeitung (DSGVO)

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): zur Bereitstellung von Konto-, Kalender-, Sync-, Backup- und angeforderten Plananalysefunktionen
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für personalisierte Werbung, Analyse oder andere nicht wesentliche Technologien, sofern eine Einwilligung erforderlich ist
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): zur Wahrung der Sicherheit, Missbrauchsprävention, technischen Stabilität, Absturzuntersuchung und Verbesserung der Kernfunktionen, soweit zulässig

Datenweitergabe und Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht.

Wir geben Daten nur an vertrauenswürdige Dienstleister weiter, die sie in unserem Auftrag verarbeiten, z. B.:

• Cloud-Hosting-Anbieter (für Konto- und Sync-Speicherung)
• Analyse- und Absturzberichtsanbieter
• Werbeanbieter (zur Anzeige von Anzeigen)
• Infrastrukturdienste zum Betrieb der App

Diese Anbieter verarbeiten Daten nur unter vertraglichen Pflichten und angemessenen Garantien gemäß DSGVO.

Internationale Datenübermittlungen

Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, einschließlich in den USA.

In diesem Fall stützen wir uns auf geeignete Garantien wie:

• EU-Standardvertragsklauseln (SCCs)
• Anbieter, die an anerkannten Datenschutzrahmen teilnehmen, sofern zutreffend

Speicherdauer

• Lokal gespeicherte Schicht-, Kalender- und Notizdaten verbleiben auf Ihrem Gerät, bis Sie sie löschen
• Kontodaten werden gespeichert, solange Ihr Konto aktiv ist
• Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen Daten aus aktiven Systemen gelöscht
• Backup-Kopien können aus Sicherheitsgründen für eine begrenzte Zeit verbleiben und werden danach automatisch entfernt
• In der App angezeigte Wohlbefinden-Werte werden lokal erzeugt und nicht separat auf unseren Servern gespeichert

Ihre Rechte nach der DSGVO

Wenn Sie sich in der Europäischen Union befinden, haben Sie das Recht:

• auf Auskunft über Ihre personenbezogenen Daten
• auf Berichtigung unrichtiger Daten
• auf Löschung Ihrer Daten
• auf Einschränkung der Verarbeitung
• auf Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen
• auf Datenübertragbarkeit, sofern zutreffend

Sie können Ihre Rechte ausüben, indem Sie sich wenden an: [email protected]

Sie haben außerdem das Recht, bei Ihrer lokalen Datenschutzbehörde Beschwerde einzulegen. In Spanien ist dies die Agencia Española de Protección de Datos (AEPD).

Datenschutz für Kinder

ShiftCal richtet sich gemäß spanischem Datenschutzrecht nicht an Kinder unter 14 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter.

Sicherheitsmaßnahmen

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter:

• Verschlüsselte Datenübertragung (HTTPS / TLS)
• Sichere Authentifizierungsmechanismen
• Zugriffskontrollen auf Infrastruktursystemen

Zahlungen und Abonnements

ShiftCal kann optionale In-App-Käufe und Abonnements anbieten. Alle Zahlungen werden direkt vom Apple App Store oder Google Play Store abgewickelt. Wir erhalten oder speichern nicht Ihre Zahlungskartennummer oder andere Finanzdaten.

Wir erhalten lediglich Ihren Kauf- oder Abonnementstatus (zum Beispiel, ob ein Abonnement derzeit aktiv ist), verknüpft mit einer pseudonymen Store- oder Kontokennung, die wir verwenden, um Premium-Funktionen freizuschalten, Support bereitzustellen und Missbrauch zu verhindern. Sie können ein Abonnement jederzeit über die Einstellungen Ihrer Apple ID oder Ihres Google Play Kontos verwalten oder kündigen.

Geräteberechtigungen

Je nach den von Ihnen genutzten Funktionen kann ShiftCal die folgenden Geräteberechtigungen anfordern. Sie können jede davon jederzeit in Ihren Geräteeinstellungen erteilen oder widerrufen:

• Kalender – zur Anzeige, zum Import oder Export der Schichten und Termine, die Sie synchronisieren möchten
• Benachrichtigungen – zum Versand der von Ihnen aktivierten Schichterinnerungen und Hinweise

Wir greifen auf diese Daten nur für die von Ihnen aktivierte Funktion zu. Das Verweigern einer Berechtigung deaktiviert lediglich diese spezifische Funktion; der Rest der App funktioniert weiterhin.

Weitergabe Ihres Plans

ShiftCal ermöglicht es Ihnen, Ihren Plan mit anderen Personen zu teilen, zum Beispiel über einen Freigabelink. Alle Schichtinformationen, die Sie teilen möchten, werden für jeden zugänglich, der über den Link verfügt. Sie sind für die Verwaltung dieser Freigaben und für den Widerruf des Zugriffs verantwortlich, wenn er nicht mehr benötigt wird.

Analyse und Absturzberichte

Um den Dienst stabil zu halten und zu verstehen, wie er genutzt wird, setzen wir die folgenden Auftragsverarbeiter ein:

• PostHog – Produktanalyse (Bildschirmaufrufe, Funktionsnutzung und ähnliche Ereignisse)
• Sentry – Absturzberichte und Fehlerdiagnose

ShiftCal nutzt nicht Firebase Analytics, Crashlytics, Apple Health, Google Fit oder Health Connect. Wo das Gesetz es erfordert, wird nicht wesentliche Analyse nur nach Ihrer Einwilligung verwendet.

Konto- und Datenlöschung

Sie können Ihr Konto und alle zugehörigen personenbezogenen Daten jederzeit direkt in der App über Einstellungen > Konto > Konto löschen oder per E-Mail an [email protected] löschen. Die Löschung entfernt Ihre Daten aus unseren aktiven Systemen; Backup-Kopien werden aus Sicherheitsgründen automatisch innerhalb eines begrenzten Zeitraums entfernt.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir die Nutzer über die App oder Website und aktualisieren das Datum „Zuletzt aktualisiert" oben.

Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an:

[email protected]

KI-Assistent

Wenn Sie den integrierten KI-Assistenten nutzen, werden die von Ihnen gesendeten Nachrichten (einschließlich aller von Ihnen bereitgestellten Texte oder Dateien) und die Antworten des Assistenten von unserem KI-Anbieter zur Erzeugung der Antworten verarbeitet und auf unseren Servern gespeichert, verknüpft mit Ihrem Konto.

Zweck und Rechtsgrundlage. Wir speichern diese Konversationen, um die Funktion bereitzustellen und Ihren Chatverlauf vorzuhalten, sowie — auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) — um Missbrauch, Sicherheitsvorfälle und zweckwidrige Nutzung des Assistenten zu erkennen, zu verhindern und zu untersuchen.

Speicherdauer. Konversationen werden höchstens 12 Monate nach Ihrer letzten Aktivität darin aufbewahrt und danach automatisch gelöscht. Wenn Sie eine Konversation löschen, verschwindet sie sofort aus Ihrem Konto; eine Kopie kann für den Rest dieses Zeitraums zu den genannten Sicherheitszwecken aufbewahrt werden.

Auftragsverarbeiter und internationale Übermittlungen. Assistenten-Nachrichten werden an unseren KI-Modellanbieter übermittelt, der als Auftragsverarbeiter in unserem Auftrag handelt; dies kann mit Übermittlungen außerhalb des EWR unter geeigneten Garantien (z. B. Standardvertragsklauseln) verbunden sein. Bitte geben Sie keine unnötigen personenbezogenen oder sensiblen Daten in den Assistenten ein.