Datenschutzerklärung

Bei rein informatorischer Nutzung erheben wir Server-Logdaten (IP-Adresse, Datum/Uhrzeit, Browsertyp/-version, Betriebssystem, Referrer-URL, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Löschung spätestens nach 14 Tagen.

Technisch notwendige Cookies (z. B. Session-Cookies für die Authentifizierung) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG. Analyse-Cookies (Google Analytics) setzen wir nur mit ausdrücklicher Einwilligung über unseren Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung kann jederzeit über den Cookie-Banner widerrufen werden.

Im Local Storage des Browsers speichern wir die Cookie-Einstellung des Nutzers. Dies dient der Benutzerfreundlichkeit und stellt keine Verarbeitung personenbezogener Daten dar.

Unsere Website wird über Vercel betrieben (Vercel Inc., USA; Vercel GmbH, Deutschland). Verarbeitete Daten: IP-Adressen, Browser-Informationen, Zugriffszeit, angeforderte Inhalte, Server-Logs, Sicherheits-Events. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Auftragsverarbeitung gem. Art. 28 DSGVO, Drittlandübermittlung auf Basis Standardvertragsklauseln/DPF. Speicherdauer: gemäß Vercel-Richtlinien.

Wir nutzen Plausible Analytics (Plausible Insights OÜ, Västriku 2, 50403 Tartu, Estland) zur statistischen Auswertung der Website-Nutzung. Plausible ist ein datenschutzfreundliches Analyse-Tool, das keine Cookies setzt, keine personenbezogenen Daten speichert und Nutzer nicht über Websites hinweg verfolgt. IP-Adressen werden nur zur Standortbestimmung (Land/Region) verarbeitet und sofort verworfen - sie werden zu keinem Zeitpunkt gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Analyse der Website-Nutzung). Weitere Informationen: plausible.io/data-policy.

Mit Ihrer Einwilligung nutzen wir Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir setzen die IP-Anonymisierung ein, sodass Ihre IP-Adresse innerhalb der EU/EWR zuvor gekürzt wird. Verarbeitete Daten: IP-Adresse (anonymisiert), Seitenaufrufe, Verweildauer, Geräte-/Browser-Informationen, Referrer-URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner). Die Einwilligung kann jederzeit widerrufen werden. Drittlandübermittlung: EU-U.S. Data Privacy Framework / Standardvertragsklauseln. Privacy: policies.google.com/privacy.

Bei Nutzung des Kontaktformulars verarbeiten wir die dort angegebenen Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Bei Terminbuchungen verarbeiten wir die von Ihnen angegebenen sowie Meta-/Kommunikationsdaten (Art. 6 Abs. 1 lit. f DSGVO).

Für Bezahlvorgänge nutzen wir Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Verarbeitete Daten: Zahlungsdaten (Kreditkarte, SEPA), Name, E-Mail-Adresse, Rechnungsadresse, Transaktionshistorie. Zweck: Abwicklung von Abonnement-Zahlungen und Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist als Zahlungsdienstleister eigenverantwortlich für die Verarbeitung von Zahlungsdaten. Privacy: stripe.com/de/privacy.

Clerk (Authentifizierung): Clerk Inc., 548 Market St PMB 77519, San Francisco, CA 94104, USA. Verarbeitete Daten: E-Mail, Name, Sitzungsinformationen, Social-Login-Daten, Geräteinformationen, IP-Adresse. Zweck/Rechtsgrundlage: Kontoerstellung/Login (Art. 6 Abs. 1 lit. b DSGVO), Sitzungsmanagement/Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Drittlandübermittlung: Standardvertragsklauseln/DPF. Weitere Infos: clerk.com/legal/privacy.

Supabase (Backend/Datenbank): Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Verarbeitete Daten: im Rahmen der Anwendung gespeicherte Daten (u. a. Kunden-, Sitzungs-, Transaktionsdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO. Region: EU (Frankfurt, eu-central-1). Drittlandübermittlung: Standardvertragsklauseln/DPF. Weitere Infos: supabase.com/privacy.

Sentry (Fehlerüberwachung): Functional Software Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Wir nutzen Sentry in der Web-App und in der iOS-App. Verarbeitete Daten: Fehlermeldungen, Stack-Traces, Geräteinformationen, IP-Adresse (anonymisiert), Browser-/OS- bzw. App-Version, die zuvor aufgerufenen Adressen (Seiten und Serveranfragen) sowie pseudonyme Kennungen von Nutzer und Organisation. Fehler ordnen wir nur über diese Kennungen zu, nicht über Namen oder E-Mail-Adressen. In der Web-App wird bei einem Teil der Fehler der Sitzungsverlauf aufgezeichnet (Session Replay); dabei werden alle Texte und Eingaben vor der Übertragung maskiert und Medien ausgeblendet. Die in der Web-App aufgezeichneten Adressen können Suchbegriffe enthalten, etwa einen gesuchten Namen oder eine Adresse. Die iOS-App entfernt Suchbegriffe aus aufgezeichneten Netzwerkadressen. Zweck: Erkennung und Behebung von Softwarefehlern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit der Anwendung). Speicherort: EU (Frankfurt, Deutschland). Drittlandübermittlung (Sentry hat seinen Sitz in den USA): Standardvertragsklauseln/DPF. Weitere Infos: sentry.io/privacy.

Upstash (Rate-Limiting): Upstash Inc., 425 1st Street, San Francisco, CA 94105, USA. Verarbeitete Daten: IP-Adressen (zur Erkennung und Begrenzung übermäßiger Zugriffe). Zweck: Schutz der Anwendung vor Missbrauch und Überlastung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Anwendung). Drittlandübermittlung: Standardvertragsklauseln/DPF. Weitere Infos: upstash.com/trust/privacy.

Apple (Push-Mitteilungen der iOS-App): Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Verarbeitete Daten: Gerätekennung für Push-Mitteilungen (Push-Token), Titel und Text der Mitteilung sowie technische Angaben, mit denen die App beim Antippen die passende Seite öffnet (Kennung der Organisation und des betroffenen Eintrags, Datum). Zweck: Zustellung von Push-Mitteilungen an die iOS-App über den Apple Push Notification service (siehe 4.4). Rechtsgrundlage: siehe 4.4. Drittlandübermittlung: Apple Inc. ist nicht nach dem EU-U.S. Data Privacy Framework zertifiziert; Übermittlungen aus dem EWR stützt Apple nach eigenen Angaben auf Standardvertragsklauseln. Weitere Infos: apple.com/de/legal/privacy.

Expo (Aktualisierungen der iOS-App): 650 Industries, Inc. (Expo), 624 University Ave FL1, Palo Alto, CA 94301, USA. Beim Start fragt die iOS-App beim Update-Dienst von Expo (u.expo.dev) an, ob eine neue Fassung ihres Programmcodes vorliegt, und lädt sie gegebenenfalls herunter. Verarbeitete Daten: IP-Adresse, eine von der App zufällig erzeugte Installationskennung ohne Bezug zu Ihrem Nutzerkonto, Plattform sowie App- und Update-Version. Inhalte aus Dienstify werden dabei nicht an Expo übermittelt. Zweck: Auslieferung von Fehlerbehebungen und Verbesserungen der iOS-App. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen und sicheren App). Drittlandübermittlung: EU-U.S. Data Privacy Framework. Weitere Infos: expo.dev/privacy.

Die Web-App wird über den Browser genutzt. Dabei fallen technische Verbindungsdaten (z. B. IP-Adresse, Geräte-/Browser-Informationen, Zugriffszeit) sowie - abhängig von der Nutzung - Inhalts-/Nutzungsdaten an. Das Backend wird über Supabase betrieben (siehe 3.9). Web-Assets/API-Endpunkte werden über Vercel bereitgestellt (siehe 3.3); die Server-Funktionen laufen in Frankfurt. Die iOS-App nutzt dieselben API-Endpunkte; Aktualisierungen ihres Programmcodes lädt sie über Expo (siehe 3.9).

Die Anmeldung erfolgt über Clerk (siehe 3.9). Es werden die dort genannten Daten verarbeitet. Session-Cookies sind technisch notwendig für die Authentifizierung und werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO gesetzt.

Im Rahmen der Nutzung der Web-App werden je nach eingegebenem Umfang folgende Daten verarbeitet: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum, Sozialversicherungsnummer, Personalausweisnummer, Steuer-ID, Arbeitszeiten, Schichtpläne, Abwesenheiten, Urlaubsanträge und Lohnabrechnungsdaten. Sensible Daten (Sozialversicherungsnummer, Personalausweisnummer) werden mittels AES-256-GCM verschlüsselt in der Datenbank gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 28 DSGVO (Auftragsverarbeitung).

Nutzen Sie die Dienstify-App für iOS, kann sie Sie per Push-Mitteilung über Änderungen informieren, etwa über neue, geänderte oder entfallene Schichten, entschiedene Abwesenheitsanträge oder abgelehnte Zeitnachweise. Planer und Administratoren erhalten zusätzlich Mitteilungen zu neuen Abwesenheitsanträgen, angenommenen Gegenvorschlägen, zurückgezogenen genehmigten Abwesenheiten, Reklamationen und kurzfristig unbesetzten Schichten.

Verarbeitete Daten: Je App-Installation speichern wir die von Apple vergebene Gerätekennung (Push-Token), die Zuordnung zu Ihrem Nutzerkonto und Ihrer Organisation, die App-Version, den Zeitpunkt der letzten Meldung des Geräts und die Mitteilungsarten, die Sie abgeschaltet haben. Für jede Mitteilung speichern wir einen Eintrag mit Empfänger, Art und den zugrunde liegenden Angaben (z. B. Datum und Uhrzeit einer Schicht); der Eintrag bleibt auch nach der Zustellung bis zur Löschung (siehe unten) erhalten. Die Mitteilungen sind bewusst knapp gehalten: Sie nennen Datum, Uhrzeit bzw. Zeitraum, Anzahl und Art der Änderung. Namen von Mitarbeitenden, Abwesenheitsarten (z. B. Krankheit), Notizen, Kommentare, Kunden, Namen oder Adressen von Einsatzorten und Schichttitel sind nie Teil einer Mitteilung; bei einem Ortswechsel enthält sie nur den Hinweis darauf. Zugestellt wird über den Apple Push Notification service (siehe 3.9). Ist Ihr Gerät nicht erreichbar, versucht Apple die Zustellung bis zu einem Ablaufzeitpunkt, den wir mitsenden; er liegt höchstens 48 Stunden nach Entstehen der Mitteilung.

Zweck und Rechtsgrundlage: Information über Änderungen, die Sie selbst oder Ihre Planungsaufgaben betreffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit wir dabei Daten im Auftrag Ihres Arbeitgebers verarbeiten, als Auftragsverarbeitung nach Art. 28 DSGVO (siehe Abschnitt 5).

Einschalten und Abschalten: Die App fragt, ob Sie Mitteilungen erhalten möchten. Erst wenn Sie „Einschalten“ wählen und in der Systemabfrage von iOS zustimmen, ruft die App die Gerätekennung ab und meldet sie an uns; Mitteilungen erscheinen dann grundsätzlich mit Banner und Ton. Mit „Später“ schließt sich nur der Hinweis: Die App fragt keine Erlaubnis an und meldet keine Gerätekennung. Einschalten können Sie Mitteilungen jederzeit in der App unter Einstellungen → Mitteilungen. Dort schalten Sie auch einzelne Mitteilungsarten ab; für abgeschaltete Arten erzeugen wir keine Mitteilungen mehr. Ihre Auswahl speichert die App zusätzlich lokal auf dem Gerät. Schalten Sie Mitteilungen in den iOS-Einstellungen aus, meldet die App das Gerät beim nächsten Öffnen bei uns ab, und wir löschen die Gerätekennung; bis dahin können noch Mitteilungen an Apple gehen, die iOS nicht anzeigt. Administratoren können Push-Mitteilungen außerdem für die gesamte Organisation unter Einstellungen → Organisation ausschalten; dann senden wir für diese Organisation keine Mitteilungen mehr an Apple, auch keine bereits vorgemerkten.

Löschung: Die Gerätekennung löschen wir in der Regel, wenn Sie sich in der App abmelden oder Mitteilungen in den iOS-Einstellungen ausschalten (siehe oben), außerdem, wenn Ihr Mitarbeiterprofil gelöscht wird oder Apple die Kennung als ungültig meldet (etwa nachdem die App gelöscht wurde), und spätestens 90 Tage, nachdem sich das Gerät zuletzt gemeldet hat. Einträge zu einzelnen Mitteilungen löschen wir 30 Tage nach ihrer Erstellung, auch wenn die Mitteilung schon zugestellt ist.

Hat Ihr Arbeitgeber für die Stempeluhr einen GPS-Nachweis eingeschaltet, ermitteln Web-App und iOS-App beim Ein- und Ausstempeln sowie bei Beginn und Ende einer Pause jeweils einmal Ihren Standort (Breiten- und Längengrad mit Genauigkeit) und speichern ihn zum jeweiligen Stempel-Eintrag; beim Ein- und Ausstempeln wird er zusätzlich im Änderungsprotokoll vermerkt. Ohne diese Einstellung erheben wir keinen Standort. Abgerufen wird der Standort nur im Moment des Stempelns, nicht fortlaufend und nicht im Hintergrund, und nur mit Ihrer Freigabe im Browser bzw. in iOS („Beim Verwenden der App“). Ohne Freigabe ist das Einstempeln in diesem Fall nicht möglich.

Zweck und Rechtsgrundlage: Nachweis des Arbeitsorts bei der Zeiterfassung. Wir verarbeiten den Standort im Auftrag Ihres Arbeitgebers (Art. 28 DSGVO, siehe Abschnitt 5); er entscheidet über den GPS-Nachweis und ist für die Rechtsgrundlage verantwortlich.

Speicherdauer: Der Standort bleibt beim Stempel-Eintrag gespeichert, solange dieser besteht, und wird mit den übrigen Daten Ihres Arbeitgebers nach Vertragsende gelöscht (siehe AVV § 3 Abs. 6). Vermerke im Änderungsprotokoll löschen wir nach 24 Monaten.