Datenschutzerklärung

1. Wer wir sind und wie Sie uns erreichen

Verantwortlicher für die App Shiftplaner und diese Website ist:

GKM Interactive GmbH
Wasserstraße 5, 37186 Moringen, Deutschland
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bitte senden Sie alle Fragen zum Datenschutz an die obige Adresse.

2. Auf einen Blick

• Ohne Konto bleibt Ihr Plan auf Ihrem Handy. Schichten, Jobs, Rotationen, Termine, Wecker und Ihr Profil werden nur auf dem Gerät gespeichert. Wir erhalten sie nie.
• Ein Konto ist freiwillig. Sie brauchen es nur für die Cloud-Synchronisierung, geteilte Kalender und den Dienstplan-Scan.
• Gescannte Fotos werden nicht gespeichert. Ein KI-Modell liest sie aus, danach werden sie sofort verworfen.
• Keine Werbung, kein Tracking, keine Analyse-SDKs. Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung weiter.
• Diese Website setzt keine Cookies und lädt nichts von Dritten nach.

3. Nutzung der App ohne Konto

Alles, was Sie eingeben (Jobs, Schichtarten, Schichten, Rotationen, Termine, Wecker und die Profilangaben, die Sie freiwillig machen, etwa Name, Branche, Lohn und Arbeitszeiten), wird im privaten Speicher der App auf Ihrem Gerät abgelegt. Es verlässt das Gerät nur, wenn Sie sich anmelden und die Synchronisierung nutzen (Abschnitt 5).

Das Betriebssystem Ihres Handys kann die Daten der App in seine eigene Gerätesicherung aufnehmen (iCloud-Backup unter iOS, Android-Sicherung von Google unter Android), wenn Sie diese eingeschaltet haben. Diese Sicherung stellen Ihnen Apple bzw. Google nach ihren Bedingungen bereit; wir haben darauf keinen Zugriff.

Wenn Sie die App löschen, werden diese Daten gelöscht. Auch beim Abmelden von einem Konto wird die lokale Kopie gelöscht, nachdem ausstehende Änderungen hochgeladen wurden.

3.1 Berechtigungen

Die App fragt eine Berechtigung erst an, wenn Sie die Funktion nutzen, die sie braucht. Sie können jede ablehnen oder in den Einstellungen Ihres Handys widerrufen; der Rest der App funktioniert weiter.

Wecker und Erinnerungen werden lokal auf Ihrem Gerät geplant. Rechtsgrundlage für den Zugriff auf Ihr Gerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen gewünschte Funktion).

4. Ihr Konto

Für ein Konto geben Sie uns Ihre E-Mail-Adresse und ein Passwort an oder melden sich über einen Anbieter an, der auf dem Anmeldebildschirm angeboten wird. Unser Anmeldedienst Clerk (Abschnitt 9) speichert Ihre E-Mail-Adresse, einen Hash Ihres Passworts, Ihre Sitzung und technische Daten, die für eine sichere Anmeldung nötig sind (etwa IP-Adresse und Gerätetyp). Unser Server speichert Ihre Konto-ID und ob Sie ein aktives Pro-Abo haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags, den Sie mit der Kontoerstellung schließen).

5. Synchronisierung und geteilte Kalender

Wenn Sie angemeldet sind und die Synchronisierung aktiv ist, lädt die App die in Abschnitt 3 beschriebenen Daten auf unseren Server, damit Sie sie auf mehreren Geräten nutzen können. Sie liegen in einer Datenbank, die Google Cloud für uns in Frankfurt am Main betreibt.

Wenn Sie einen geteilten Kalender anlegen und Personen per Einladungslink einladen, können die Mitglieder dieses Kalenders seine Einträge sehen und bearbeiten. Treten Sie dem Kalender eines anderen bei, sehen dessen Eigentümer und Mitglieder, was Sie dort eintragen. Einladungslinks verfallen nach sieben Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Dienstplan-Scan

Wenn Sie einen Dienstplan scannen, sendet die App das Foto (neu kodiert und ohne Metadaten wie den Aufnahmeort), den gescannten Monat, Ihre App-Sprache und den Namen aus Ihrem Profil an unseren Server. Der Name dient dazu, Ihre Zeile in einem Plan mit mehreren Personen zu finden. Unser Server leitet diese Daten an Cloudflare Workers AI weiter (Abschnitt 9), das die Schichten ausliest und als Text zurückgibt. Sie prüfen das Ergebnis, bevor etwas gespeichert wird.

Das Foto wird nur im Arbeitsspeicher verarbeitet und nicht gespeichert, weder von uns noch in unserem Auftrag. Wir behalten nur technische Daten zu jedem Scan (Zeitpunkt, Status, verwendetes Modell, Anzahl gefundener Einträge, Verarbeitungsdauer), um den Dienst zu betreiben und zu begrenzen.

Ein Dienstplan kann Namen und Schichten Ihrer Kolleginnen und Kollegen zeigen. Diese verarbeiten wir nur, soweit es unvermeidbar ist, um Ihre eigenen Schichten auszulesen, und verwerfen sie zusammen mit dem Foto. Bitte fotografieren Sie nur Dienstpläne, die Sie nutzen dürfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Ihre Daten; Art. 6 Abs. 1 lit. f DSGVO für beiläufig erfasste Daten Dritter auf dem Plan. Unser berechtigtes Interesse ist es, den von Ihnen gewünschten Scan bereitzustellen.

7. Käufe und Shiftplaner Pro

Pro wird über den App Store oder Google Play verkauft. Apple bzw. Google wickeln die Zahlung ab; Zahlungsdaten erhalten wir nicht. Damit Pro auf all Ihren Geräten freigeschaltet ist, nutzen wir RevenueCat (Abschnitt 9). RevenueCat erhält Ihre Konto-ID, den Kaufbeleg des Stores und technische Daten zu Gerät und App-Version und teilt unserem Server mit, ob Ihr Abo aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Diese Website und unsere Server

Diese Website wird bei Cloudflare gehostet. Beim Aufruf verarbeitet Cloudflare Ihre IP-Adresse und die üblichen Anfragedaten (Zeitpunkt, Seite, Browser), um die Seite auszuliefern und vor Angriffen zu schützen. Die Seite setzt keine Cookies, nutzt keine Analyse und lädt keine externen Schriften oder Skripte.

Unser API-Server erfasst Fehler mit Sentry (Abschnitt 9). Fehlerberichte enthalten nur technische Daten; wir haben Sentry so eingestellt, dass Anfrageinhalte, Zugangstoken und personenbezogene Daten nicht übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst.

9. Wer Daten erhält

Wir setzen folgende Dienstleister ein. Sie verarbeiten Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); ausgenommen sind Apple und Google als App-Stores, die eigenständig verantwortlich sind.

Werden Daten in ein Land außerhalb der EU bzw. des EWR übermittelt, stützen wir uns auf das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10. Wie lange wir Daten speichern

• Auf Ihrem Gerät: bis Sie sie löschen, sich abmelden oder die App löschen.
• Konto, synchronisierte Daten und geteilte Kalender: bis Sie Ihr Konto löschen. Kalender, die Ihnen gehören, werden für alle Mitglieder gelöscht; Einträge, die Sie in Kalendern anderer angelegt haben, bleiben dort ohne Ihren Namen erhalten.
• Scan-Fotos: werden nicht gespeichert. Scan-Metadaten: bis Sie Ihr Konto löschen.
• Abo-Status: bis Sie Ihr Konto löschen. Apple, Google und RevenueCat bewahren Kaufbelege nach ihren eigenen Regeln und gesetzlichen Pflichten auf.
• Zugriffsprotokolle der Website und Fehlerberichte: nur für kurze Zeit, sofern sie nicht zur Aufklärung eines konkreten Angriffs benötigt werden.

Sie können Ihr Konto jederzeit in den Kontoeinstellungen der App löschen. Dabei werden Ihre Daten auf unserem Server und Ihr Konto bei unserem Anmeldedienst gelöscht.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Schreiben Sie dazu an [email protected].

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover, Deutschland
https://www.lfd.niedersachsen.de

12. Kinder

Shiftplaner richtet sich an Berufstätige und nicht an Kinder. Für ein Konto müssen Sie mindestens 16 Jahre alt sein.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung. Wirkt sich eine Änderung wesentlich darauf aus, wie wir bereits erhaltene Daten verwenden, informieren wir Sie in der App.