Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) darüber, welche personenbezogenen Daten wir verarbeiten und zu welchem Zweck.

Diese Datenschutzerklärung gilt für unsere Website (www.schichtbuddy.com) sowie für die Nutzung der SchichtBuddy-App und des dazugehörigen Dienstes (einschließlich beta.schichtbuddy.com).

1. Datenschutz auf einen Blick

Beim reinen Besuch unserer Website werden nur technisch notwendige Daten (Server-Logfiles) sowie anonyme, cookiefreie Statistikdaten verarbeitet. Es werden keine Cookies zu Werbezwecken gesetzt und keine seitenübergreifenden Nutzerprofile gebildet.

Wenn du die SchichtBuddy-App nutzt und ein Konto anlegst, verarbeiten wir die für den Betrieb erforderlichen Konto- und Nutzungsdaten (z. B. Name, E-Mail-Adresse, Benutzername sowie deine Schicht- und Verfügbarkeitsdaten). Diese Daten werden auf Servern in Deutschland gespeichert.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

André Weller
Kugelbergstraße 8
84104 Rudelzhausen

Kontakt

+49 179 1636596
info@schichtbuddy.com

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen.

3. Deine Rechte als betroffene Person

Dir stehen hinsichtlich der dich betreffenden personenbezogenen Daten folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO) unrichtiger Daten
  • Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Ein maschinenlesbarer Export deiner in der App gespeicherten Daten kann zudem direkt angefragt werden (siehe „Datenexport und Kontolöschung").

Beschwerderecht bei der Aufsichtsbehörde

Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde für den Verantwortlichen ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

4. Hosting und Speicherort

Website

Unsere Website wird bei GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf der Website erhält GitHub technisch notwendige Zugriffsdaten (siehe „Server-Logfiles"). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da hierbei eine Übermittlung in die USA erfolgen kann, ist diese durch die Standardvertragsklauseln der EU-Kommission bzw. den Datenschutznachtrag (Data Protection Addendum) von GitHub/Microsoft abgesichert.

App und Backend

Die SchichtBuddy-App und der zugehörige Server (Backend) werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Sämtliche Konto-, Schicht- und Nutzungsdaten der App werden in Rechenzentren in Deutschland gespeichert und verarbeitet. Eine Übermittlung dieser Daten in ein Drittland außerhalb der EU/des EWR findet nicht statt. Grundlage der Verarbeitung ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Server-Logfiles

Beim Aufruf der Website bzw. der Server-Schnittstellen werden automatisch Informationen erhoben, die dein Gerät übermittelt, insbesondere:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • verwendeter Browser- bzw. Gerätetyp und ggf. das Betriebssystem
  • Name und URL der abgerufenen Ressource
  • Referrer-URL (die zuvor besuchte Seite)

Diese Daten dienen der technischen Auslieferung, der Systemsicherheit (u. a. Missbrauchs- und Angriffsabwehr, Rate-Limiting) und der Stabilität des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen nehmen wir nicht vor.

6. SSL- bzw. TLS-Verschlüsselung

Sowohl die Website als auch die Kommunikation zwischen App und Server sind durch eine SSL- bzw. TLS-Verschlüsselung geschützt. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile.

7. Webanalyse mit Fathom Analytics

Zur statistischen Auswertung der Websitenutzung setzen wir auf der Website Fathom Analytics ein, einen Dienst der Conva Ventures Inc. (Kanada). Fathom Analytics arbeitet cookiefrei und verzichtet auf die Verarbeitung personenbezogener Daten: Es werden keine Cookies gesetzt, keine IP-Adressen dauerhaft gespeichert und keine geräteübergreifenden Profile erstellt. Erhoben werden ausschließlich aggregierte, anonyme Statistiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen findest du unter usefathom.com/privacy.

8. Schriftarten

Die auf unserer Website verwendeten Schriftarten werden lokal ausgeliefert. Es besteht keine Verbindung zu externen Anbietern wie Google Fonts; hierbei werden keine personenbezogenen Daten an Dritte übermittelt.

9. Registrierung und Nutzerkonto

Für die Nutzung der App ist ein Nutzerkonto erforderlich. Bei der Registrierung verarbeiten wir:

  • Name
  • E-Mail-Adresse (inkl. Bestätigung der E-Mail-Adresse)
  • Benutzername (öffentlicher Handle)
  • Passwort (ausschließlich verschlüsselt/gehasht gespeichert)

Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos und zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Bestätigung der E-Mail-Adresse dient der Sicherheit und der Verifizierung deiner Kontaktdaten.

10. Verarbeitung im Rahmen der App-Nutzung

Zur Erbringung der Kernfunktionen verarbeiten wir die von dir eingegebenen bzw. bei der Nutzung entstehenden Daten:

  • Schichtdaten: Datum, Uhrzeiten und Art deiner Schichten sowie selbst angelegte Schichttypen (Name, Farbe, Zeiten)
  • Ruhezeiten-Einstellungen zur Berechnung deiner Verfügbarkeit
  • Workspaces und Organisationen: Bezeichnung, Rolle, Mitgliedschaften, Einladungen (inkl. der bei Organisationen hinterlegten Abrechnungs-E-Mail-Adresse)
  • Kontakte und Beziehungen: Freundschaften mit Beziehungstyp (Kolleg:in, Freund:in, Familie), Favoriten sowie zugehörige Anfragen
  • Profilbild (Avatar), sofern du eines hochlädst

Diese Daten sind für die Nutzung der App erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Im Rahmen der Team- und Freundesfunktionen sind bestimmte Angaben (z. B. Name, Benutzername, Arbeits-/Frei-Status) für die von dir verbundenen Personen sichtbar. Du entscheidest selbst, mit wem du dich verbindest und welche Informationen du teilst.

11. Anmeldung, Zwei-Faktor-Authentifizierung und Sitzungen

Zur Absicherung deines Kontos verarbeiten wir Anmelde- und Sicherheitsdaten:

  • Sitzungs- und Anmeldedaten (u. a. IP-Adresse, Gerätetyp/User-Agent, Zeitpunkt der letzten Aktivität) sowie ein optionaler „Angemeldet bleiben"-Token
  • API-Zugangstokens für die mobile App (mit einer Gerätebezeichnung)
  • Zwei-Faktor-Authentifizierung (2FA): sofern von dir aktiviert, speichern wir den zugehörigen Schlüssel und die Wiederherstellungscodes ausschließlich in verschlüsselter Form

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses sowie unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

12. Kalender teilen und Verfügbarkeit teilen

Die App bietet dir die Möglichkeit, deinen Schichtplan freiwillig zu teilen:

  • Kalender-Abonnement (iCal-Feed): Auf deine Veranlassung stellen wir einen über eine geheime Adresse abrufbaren Kalender-Link bereit, den du in Kalender-Anwendungen (z. B. Apple, Google, Outlook) abonnieren kannst. Die von dir dort eingebundenen Anbieter rufen deine Schichtdaten ab; für deren Verarbeitung ist der jeweilige Anbieter verantwortlich. Du kannst den Link jederzeit neu erzeugen oder widerrufen.
  • Verfügbarkeit teilen: Du kannst einen temporären, öffentlich abrufbaren Link erzeugen, der zeigt, wann du in den nächsten 7, 14 oder 30 Tagen frei bist. Der Link ist zeitlich begrenzt gültig.

Diese Funktionen werden nur auf deine Veranlassung hin ausgeführt. Rechtsgrundlage ist deine Einwilligung bzw. die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. a und lit. b DSGVO).

13. E-Mail-Versand

Für den Versand von Transaktions-E-Mails nutzen wir den E-Mail-Dienstleister Servivum (servivum.com). Versendet werden insbesondere: Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung sowie Benachrichtigungen zum Download deines Datenexports. Die hierfür erforderlichen Daten (E-Mail-Adresse, Inhalt der jeweiligen Nachricht) werden ausschließlich zum Versand verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

14. Warteliste / Beta-Anmeldung

Wenn du dich für die Warteliste bzw. den Beta-Zugang anmeldest, verarbeiten wir die von dir angegebenen Daten (E-Mail-Adresse, Name, Gerätetyp, Schichtmodell sowie ggf. deine Organisation), um dich über den Testzugang zu informieren und die App bereitzustellen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese jederzeit für die Zukunft widerrufen.

15. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die übermittelten Daten (E-Mail-Adresse sowie Inhalt der Nachricht) ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. bei Anbahnung eines Vertragsverhältnisses Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Externe Links und Weiterleitungen

Unsere Website und App enthalten Links und Weiterleitungen zu externen Diensten, insbesondere zu unserem Discord-Server. Beim Anklicken verlässt du unser Angebot; für die Datenverarbeitung auf den verlinkten Seiten ist der jeweilige Anbieter verantwortlich, dessen Datenschutzbestimmungen gelten.

17. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

  • Hetzner Online GmbH (Deutschland) – Server- und Datenbank-Hosting der App
  • Servivum (servivum.com) – Versand von Transaktions-E-Mails
  • GitHub, Inc. (USA) – Hosting der Website (GitHub Pages), abgesichert über EU-Standardvertragsklauseln
  • Conva Ventures Inc. / Fathom Analytics – cookiefreie, anonyme Reichweitenmessung auf der Website

Eine Weitergabe deiner personenbezogenen Daten zu Werbezwecken an Dritte findet nicht statt.

18. Datenexport und Kontolöschung

  • Datenexport: Auf Anfrage stellen wir dir einen Export der zu deinem Konto gespeicherten Daten in einem gängigen, maschinenlesbaren Format bereit (u. a. Profil, Schichten, Freundschaften, Favoriten, Workspaces, Ruhezeiten und Anmeldeinformationen wie IP-Adresse und Gerätetyp der Sitzungen). Der Download erfolgt über einen zeitlich befristeten, signierten Link.
  • Kontolöschung: Du kannst dein Konto in den Einstellungen selbst löschen. Dabei werden deine zugehörigen Daten (u. a. Schichten, Freundschaften, Favoriten, Kalender-Links, Zugangstokens) endgültig gelöscht. Alternativ kannst du die Löschung über die oben genannten Kontaktdaten verlangen.

19. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Insbesondere gilt:

  • Kontodaten werden gespeichert, solange dein Konto besteht, und nach einer Löschung entfernt.
  • Datenexporte werden nach Ablauf von 7 Tagen automatisch gelöscht.
  • Kalender-Links werden nach einem Widerruf nach spätestens 30 Tagen endgültig entfernt.
  • Server-Logfiles werden nur für einen kurzen Zeitraum zu Sicherheits- und Betriebszwecken vorgehalten.
  • Wartelisten-Daten werden gelöscht, sobald der Zweck entfällt oder du deine Einwilligung widerrufst.

20. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.