Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
schift.app
Gregor Junker
Turbanstr. 29
75015 Bretten
Deutschland
E-Mail: info@schichten.app
2. Erhebung und Speicherung personenbezogener Daten
Beim Besuch unserer Website werden automatisch Informationen erfasst, die Ihr Browser an uns übermittelt (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser). Zusätzlich speichern und verarbeiten wir Daten, die Sie uns aktiv zur Verfügung stellen, z. B. bei der Registrierung oder Nutzung der App.
3. Zweck und Rechtsgrundlage der Verarbeitung
Wir verarbeiten personenbezogene Daten, um Ihnen unsere Dienste bereitzustellen, eine sichere Nutzung zu gewährleisten und die Funktionalität der App zu verbessern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
4. Weitergabe von Daten und Auftragsverarbeiter
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.
Wir setzen folgende Auftragsverarbeiter ein:
- Hosting: Server in Deutschland (Hetzner Online GmbH) zur Bereitstellung der Anwendung
- E-Mail-Versand: Für den Versand von Benachrichtigungen, Erinnerungen und Login-Codes
- KI-Anbieter (nur bei Nutzung des KI-Assistenten, siehe Abschnitt 9): Anthropic PBC (USA) und/oder OpenAI, L.L.C. (USA)
Verbinden Sie Ihr Konto mit Diensten wie Microsoft 365, Google oder Slack (Abschnitt 10), werden Daten auf Ihre Veranlassung mit diesen Anbietern ausgetauscht; diese handeln dabei in eigener Verantwortung bzw. auf Grundlage Ihres Vertrags mit dem jeweiligen Anbieter.
Mit allen Auftragsverarbeitern wurden entsprechende Verträge gemäß Art. 28 DSGVO geschlossen.
5. SSL/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
6. Cookies & Tracking
Unsere Website verwendet Cookies, um die Benutzerfreundlichkeit zu verbessern. Sie können die Speicherung von Cookies in Ihrem Browser jederzeit deaktivieren. Sofern Analyse- oder Tracking-Tools zum Einsatz kommen, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Einwilligungen jederzeit über den Link „Cookie-Einstellungen" im Footer anpassen.
Folgende Cookies werden verwendet:
- Session-Cookie: Für die Authentifizierung und Sitzungsverwaltung (technisch erforderlich)
- Cookie-Consent: Speicherung Ihrer Cookie-Präferenzen (technisch erforderlich)
7. E-Mail-Versand
Wir versenden E-Mails für folgende Zwecke:
- Login-Codes: Zur passwortlosen Authentifizierung (Art. 6 Abs. 1 lit. b DSGVO)
- Erinnerungen: Zu fälligen Aufgaben, sofern Sie eine Erinnerung eingerichtet haben
- Zuweisungen und Freigaben: Wenn Ihnen eine Aufgabe zugewiesen oder ein Projekt mit Ihnen geteilt wird
- Einladungen: Wenn Sie von einem Administrator eingeladen werden
Sie können die Benachrichtigungs-E-Mails in Ihren Profileinstellungen individuell aktivieren oder deaktivieren.
8. Push-Benachrichtigungen
Mit Ihrer ausdrücklichen Einwilligung können wir Ihnen Push-Benachrichtigungen auf Ihrem Gerät senden. Die Einwilligung erfolgt über die Browser-Abfrage beim Aktivieren der Push-Funktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Für Push-Benachrichtigungen speichern wir eine geräte- und browserspezifische Subscription-ID. Sie können die Einwilligung jederzeit widerrufen, indem Sie Push-Benachrichtigungen in Ihren Browser-Einstellungen deaktivieren oder die Subscription in Ihren Profileinstellungen entfernen.
9. KI-Assistent
Der KI-Assistent ist optional. Nutzen Sie ihn, übermitteln wir Ihre Eingaben sowie die von Ihnen ausgewählten Inhalte (z. B. Aufgaben, Projektbeschreibungen, Notizen oder E-Mail-Texte) über unseren Server an den gewählten KI-Anbieter (Anthropic PBC oder OpenAI, L.L.C., jeweils USA), um eine Antwort zu erzeugen. Je nach Einstellung erfolgt dies mit einem Schlüssel Ihrer Organisation, Ihrem eigenen Schlüssel oder unserem Plattform-Schlüssel. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 46 DSGVO).
Wir speichern zur Abrechnung und Begrenzung nur Nutzungsdaten (Zeitpunkt, Modell, Anzahl der Tokens), nicht den Inhalt der Anfragen. Gesprächsverläufe des Assistenten werden lokal in Ihrem Browser gespeichert und können dort gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; geben Sie dabei Daten Dritter ein, sind Sie für deren Zulässigkeit verantwortlich. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) in den Assistenten ein.
10. Verbindungen zu Drittdiensten
Auf Ihren Wunsch können Sie folgende Dienste verbinden. Ohne Verbindung findet kein Datenaustausch statt.
- Microsoft 365 (Microsoft Ireland Operations Ltd.): Anzeige von E-Mails, Teams-Nachrichten, Microsoft To Do und Ablage von Dateien in OneDrive. Die Anmeldung erfolgt direkt bei Microsoft; die Zugriffstoken verbleiben in Ihrem Browser.
- Google (Google Ireland Ltd.): Abgleich mit Google Tasks bzw. Kalender. Die dafür nötigen Zugriffstoken speichern wir verschlüsselt.
- Slack (Slack Technologies, LLC): Anzeige von Nachrichten aus ausgewählten Kanälen. Die Zugriffstoken speichern wir verschlüsselt.
- E-Mail-Postfach per IMAP: Abruf von E-Mails aus Ihrem Postfach. Zugangsdaten speichern wir verschlüsselt; abgerufene Mails werden zwischengespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können jede Verbindung jederzeit in den Einstellungen trennen; die zugehörigen Token und zwischengespeicherten Daten werden dabei gelöscht.
11. Geteilte Links und Kalender-Abo
Sie können Projekte über einen Link mit Personen ohne Konto teilen und Ihre Aufgaben als Kalender abonnieren. Wer den jeweiligen Link kennt, kann die freigegebenen Inhalte ohne Anmeldung abrufen. Sie können Links jederzeit widerrufen.
12. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist:
- Kontodaten: Bis zur Löschung des Kontos, danach 30 Tage Aufbewahrungsfrist
- Aufgaben, Projekte, Notizen und Dateien: Bis zur Löschung durch Sie bzw. bis zur Löschung des Kontos oder der Organisation
- KI-Nutzungsdaten: 24 Monate (Abrechnung)
- Zwischengespeicherte E-Mails (IMAP): Bis zum nächsten Abruf bzw. bis zur Trennung des Postfachs
- Login-Codes: 15 Minuten (automatische Löschung)
- Protokolldaten (Logs): 30 Tage
- Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
Nach Vertragsende werden alle Daten nach Ablauf der Aufbewahrungsfrist automatisch gelöscht.
13. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO): Informationen über Ihre gespeicherten Daten
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): Löschung Ihrer Daten („Recht auf Vergessenwerden")
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem gängigen Format
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
- Widerruf (Art. 7 DSGVO): Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@schichten.app
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und Informationsfreiheit Baden-Württemberg:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Königstraße 10a
70173 Stuttgart
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de
15. Aktualität
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: November 2026. Wir behalten uns vor, sie bei Bedarf anzupassen.