Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
schichten.app
Gregor Junker
Turbanstr. 29
75015 Bretten
Deutschland
E-Mail: info@schichten.app

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch Informationen erfasst, die Ihr Browser an uns übermittelt (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser). Zusätzlich speichern und verarbeiten wir Daten, die Sie uns aktiv zur Verfügung stellen, z. B. bei der Registrierung oder Nutzung der App.

3. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten, um Ihnen unsere Dienste bereitzustellen, eine sichere Nutzung zu gewährleisten und die Funktionalität der App zu verbessern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Weitergabe von Daten und Auftragsverarbeiter

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

Wir setzen folgende Auftragsverarbeiter ein:

• Hosting: Server in Deutschland (Hetzner Online GmbH) zur Bereitstellung der Anwendung
• E-Mail-Versand: Für den Versand von Benachrichtigungen und Login-Codes

Mit allen Auftragsverarbeitern wurden entsprechende Verträge gemäß Art. 28 DSGVO geschlossen.

5. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Cookies & Tracking

Unsere Website verwendet Cookies, um die Benutzerfreundlichkeit zu verbessern. Sie können die Speicherung von Cookies in Ihrem Browser jederzeit deaktivieren. Sofern Analyse- oder Tracking-Tools zum Einsatz kommen, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligungen jederzeit über den Link „Cookie-Einstellungen" im Footer anpassen.

Folgende Cookies werden verwendet:

• Session-Cookie: Für die Authentifizierung und Sitzungsverwaltung (technisch erforderlich)
• Cookie-Consent: Speicherung Ihrer Cookie-Präferenzen (technisch erforderlich)

7. E-Mail-Versand

Wir versenden E-Mails für folgende Zwecke:

• Login-Codes: Zur passwortlosen Authentifizierung (Art. 6 Abs. 1 lit. b DSGVO)
• Schichtbenachrichtigungen: Bei Zuweisung, Änderung oder Absage von Schichten
• Tauschanfragen: Bei Anfragen zum Schichttausch
• Einladungen: Wenn Sie von einem Administrator eingeladen werden

Sie können die Benachrichtigungs-E-Mails in Ihren Profileinstellungen individuell aktivieren oder deaktivieren.

8. Push-Benachrichtigungen

Mit Ihrer ausdrücklichen Einwilligung können wir Ihnen Push-Benachrichtigungen auf Ihrem Gerät senden. Die Einwilligung erfolgt über die Browser-Abfrage beim Aktivieren der Push-Funktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Für Push-Benachrichtigungen speichern wir eine geräte- und browserspezifische Subscription-ID. Sie können die Einwilligung jederzeit widerrufen, indem Sie Push-Benachrichtigungen in Ihren Browser-Einstellungen deaktivieren oder die Subscription in Ihren Profileinstellungen entfernen.

9. Echtzeit-Kommunikation (WebSocket)

Für die Echtzeit-Synchronisation von Schichtdaten und Chat-Nachrichten nutzen wir WebSocket-Verbindungen. Dabei werden technische Verbindungsdaten (IP-Adresse, Verbindungszeitpunkt) temporär verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Echtzeit-Funktionalität).

10. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist:

• Kontodaten: Bis zur Löschung des Kontos, danach 30 Tage Aufbewahrungsfrist
• Schichtdaten: Während der Vertragslaufzeit, für vergangene Schichten bis zu 24 Monate
• Chat-Nachrichten: Während der Projekt-Laufzeit
• Login-Codes: 15 Minuten (automatische Löschung)
• Protokolldaten (Logs): 30 Tage
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)

Nach Vertragsende werden alle Daten nach Ablauf der Aufbewahrungsfrist automatisch gelöscht.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO): Informationen über Ihre gespeicherten Daten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden")
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem gängigen Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
• Widerruf (Art. 7 DSGVO): Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@schichten.app

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und Informationsfreiheit Baden-Württemberg:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Königstraße 10a
70173 Stuttgart
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de

13. Aktualität

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Januar 2026. Wir behalten uns vor, sie bei Bedarf anzupassen.