Für ShiftPro brauchst du ein Konto: Schichten, Rotationen und Vergütung liegen auf deinem Konto und auf jedem Gerät, auf dem du dich anmeldest. Diese Seite erklärt, was erfasst wird, wo es landet und wie du es zurückbekommst.
Diese Datenschutzerklärung gilt ab ShiftPro Version 1.1. Nutzt du noch Version 1.0.9 oder älter, gilt für dich die frühere Fassung, bis du die App aktualisierst.
01 Verantwortlicher
Verantwortlicher für die Verarbeitung der über ShiftPro erfassten Daten ist der Entwickler der App, erreichbar unter der Adresse am Ende dieser Seite. ShiftPro gehört keinem Drittunternehmen und teilt keine Daten mit anderen Apps.
02 Welche Daten wir erfassen
Für ShiftPro brauchst du ein Konto. Um es anzulegen, brauchst du eine E-Mail-Adresse und ein Passwort: Ohne sie kannst du die App nicht nutzen.
Konto — E-Mail-Adresse, Passwort (nie im Klartext, verwaltet vom Authentifizierungsanbieter) und die Sprache des Telefons, die dazu dient, dir die Service-E-Mails in deiner Sprache zu schreiben.
Dein Name, wenn du ihn einträgst — er ist freiwillig: Du trägst ihn selbst unter Einstellungen → Konto und Synchronisierung ein, und wir verwenden ihn nur, um dich im Kalender und auf der ShiftPro Premium-Karte zu begrüßen. Er wird mit deinem Konto synchronisiert, damit du ihn auf allen deinen Geräten wiederfindest. Um ihn zu löschen, leere einfach das Feld oder lösche das Konto.
Wenn du uns schreibst — deine E-Mail-Adresse, der Text der Nachricht und eine technische Zeile (ShiftPro-Version, iOS-Version, Telefonmodell), die du vor dem Senden siehst. Keine Schichten, keine Vergütung.
Wenn wir selbst erstatten (Nutzungsbedingungen, Abschnitt 8) — Name und IBAN, die du uns für die Überweisung schickst und die zur Ausführung an unsere Bank gehen. Wir verwenden sie nur für die Erstattung und bewahren sie mit den Buchhaltungsunterlagen 10 Jahre auf, wie es das Gesetz verlangt (Art. 2220 des italienischen Zivilgesetzbuchs). Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflicht.
Deine Arbeitsdaten — Schichten, Rotationen, Vergütung und Einstellungen, einschließlich Land und Region, wo du arbeitest, die dazu dienen, die Feiertage und die Vergütung nach den örtlichen Regeln zu berechnen: auf deinem Gerät und, synchronisiert, auf den Servern von Supabase, in einer Instanz mit Sitz in der Europäischen Union, in Frankfurt (Deutschland).
ShiftPro Premium-Abo — der Beleg und die Zahlungsdaten bleiben in den Systemen von Apple: ShiftPro sieht sie nie. Wenn du kaufst, speichern wir auf unseren Servern eine von Apple vergebene Kennung des Kaufs, welchen Plan du hast und bis wann er gilt, zusammen mit deinem Konto. Das dient zwei Zwecken: zu wissen, wem das Abo gehört, damit es nicht für eine andere Person aktiv ist, die dasselbe Gerät benutzt, und damit du es wiederfindest, wenn du dich auf einem anderen Gerät anmeldest — auch mit einer anderen Apple-ID. Es enthält keine Beträge, keine Zahlungsart und nichts, was deine Karte betrifft.
Der Nachweis dessen, was wir dir mitgeteilt haben — die Version der Nutzungsbedingungen und der Datenschutzerklärung, die du beim Anlegen des Kontos oder mit „Ich akzeptiere die neuen Bedingungen“ im Neuigkeiten-Hinweis akzeptiert hast, mit dem Zeitpunkt, zu dem sie dir gezeigt wurden, und dem, zu dem du sie akzeptiert hast, und für jeden Neuigkeiten-Hinweis, den dir die App zeigt: welche Version des Textes es war, wann er dir gezeigt wurde und wann du auf „Verstanden“ getippt hast. Das ist nur mit der Kennung des Kontos verknüpft: keine E-Mail, keine Schichten, keine Vergütung.
Was wir nicht tun: keine Werbe-ID, kein Tracking über Apps von Dritten, kein Verkauf und keine Weitergabe von Daten zu Marketingzwecken, keine Werbung in der App.
Wir fragen nicht nach Zugriff auf deinen Standort, deine Kontakte, Fotos, Kamera, dein Mikrofon oder deinen Kalender: Der Kalenderexport erstellt eine Datei, die du selbst speicherst oder teilst.
03 Warum wir sie verarbeiten
Wir verarbeiten deine Daten nur, um dir den Dienst zu erbringen, den du angefordert hast:
Die App betreiben — Schichten, Überstunden und die Vergütungsschätzung berechnen (Rechtsgrundlage: Erfüllung des Nutzungsvertrags der App).
Deine Daten speichern und synchronisieren, einschließlich deines Namens, wenn du ihn einträgst, auf deinem Konto, damit du sie auf jedem Gerät wiederfindest, auf dem du dich anmeldest (Rechtsgrundlage: Erfüllung des Vertrags).
Dir Service-E-Mails schreiben — den Code zur Bestätigung des Kontos und zum Zurücksetzen des Passworts sowie die in den Nutzungsbedingungen und vom Gesetz vorgesehenen Hinweise, zum Beispiel wenn dir eine Änderung etwas nimmt oder bei einer Datenschutzverletzung (Rechtsgrundlage: Erfüllung des Vertrags und rechtliche Verpflichtung).
Das Premium-Abo verwalten, wenn du es aktivierst (Rechtsgrundlage: Erfüllung des Vertrags).
Dir antworten, wenn du uns schreibst (Rechtsgrundlage: Erfüllung des Vertrags oder, bei Fragen vor der Nutzung der App, vorvertragliche Maßnahmen).
Den Nachweis dessen aufbewahren, was wir dir mitgeteilt haben — welche Nutzungsbedingungen du akzeptiert hattest und dass wir dich über Änderungen informiert haben, um das im Streitfall belegen zu können (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir erfassen nur Datumsangaben und Textversionen.
Wir verarbeiten deine Daten nie für Profiling, gezielte Werbung oder andere Zwecke als die, die du durch die aktive Nutzung der App gewählt hast. Es werden keine automatisierten Entscheidungen über dich getroffen: Die Schätzungen sind Berechnungen, die nur du siehst.
04 Wo und wie lange
Auf dem Gerät liegen die Daten im geschützten Speicher der App und werden gelöscht, wenn du ShiftPro deinstallierst oder dich vom Konto abmeldest.
Auf deinem Konto werden sie auf den Servern von Supabase (europäische Instanz, in Frankfurt) gespeichert, solange das Konto aktiv bleibt. Du kannst das Konto und alle zugehörigen Daten jederzeit in den Einstellungen der App löschen: Die Löschung erfolgt sofort und endgültig, auf dem Server und auf dem Gerät. Für deinen Namen, wenn du ihn eingetragen hast, gilt dieselbe Regel; wenn du das Feld leerst, wird er bei der nächsten Synchronisierung auch von deinem Konto entfernt.
Die Nachrichten, die du uns schreibst, bleiben in unserem Postfach, solange sie nötig sind, um dir zu antworten und mögliche weitere Schritte zu der Anfrage zu erledigen; danach löschen wir sie.
Eine Ausnahme gibt es nur für den Nachweis dessen, was wir dir mitgeteilt haben: Er bleibt bestehen, solange das Konto existiert, und nach dessen Löschung für höchstens zehn Jahre, die gewöhnliche Verjährungsfrist für Rechte (Art. 2946 des italienischen Zivilgesetzbuchs). In diesem Zeitraum nutzen wir ihn nur, um unsere Rechte zu verteidigen, falls ein Streit entsteht (Art. 17 Abs. 3 lit. e DSGVO); nach Ablauf wird er gelöscht.
Die Anbieter führen außerdem technische Protokolle, die nur der Sicherheit und der Fehlersuche dienen: Supabase protokolliert die Anmeldungen bei deinem Konto mit der IP-Adresse deines Geräts: in den Dienstprotokollen höchstens 7 Tage und zusammen mit der Anmeldesitzung, bis du dich abmeldest oder die Sitzung abläuft; Resend führt ein Protokoll der gesendeten E-Mails (Adresse, Betreff, Inhalt, Zustellergebnis) für 30 Tage. Wir sehen sie nur ein, um ein Problem zu lösen.
05 Wer sie sonst noch sieht
Für die App nur vier Beteiligte, alle unbedingt nötig, damit die App funktioniert:
Supabase — Anbieter der Infrastruktur für Authentifizierung und Synchronisierung, als Auftragsverarbeiter eingesetzt. Er speichert die Daten deines Kontos. Die Server stehen in Frankfurt, Deutschland. Der Anbieter ist ein Unternehmen mit Sitz in Singapur (Supabase Pte. Ltd.): Ein Zugriff von außerhalb der Union ist möglich, mit den Standardvertragsklauseln der Europäischen Kommission, die sein Vertrag zur Auftragsverarbeitung vorsieht.
Resend — stellt die Service-E-Mails zu (den Bestätigungscode, das Zurücksetzen des Passworts, die in den Nutzungsbedingungen und vom Gesetz vorgesehenen Hinweise), über ein Resend-Konto des Verantwortlichen, das mit Supabase verbunden ist, um sie zu versenden: Resend erhält deine E-Mail-Adresse und den Text der Nachricht, sonst nichts. Es ist ein US-Unternehmen: Die Nachrichten werden auf Infrastruktur in Irland verarbeitet, ein Zugriff aus den Vereinigten Staaten ist aber möglich, mit den Garantien, die die DSGVO vorsieht: Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert, und sein Vertrag zur Auftragsverarbeitung enthält die Standardvertragsklauseln der Europäischen Kommission.
Microsoft (Outlook) — das Postfach, in dem die Nachrichten ankommen, die du uns per E-Mail schreibst. Es ist ein privates Outlook.com-Postfach; Microsoft (für Europa Microsoft Ireland Operations Limited, Dublin) verarbeitet die Nachrichten nach seiner eigenen Datenschutzerklärung. Microsoft ist ein US-Unternehmen: Ein Zugriff aus den Vereinigten Staaten ist möglich. Microsoft Corporation nimmt am EU-U.S. Data Privacy Framework teil; dafür gilt der Angemessenheitsbeschluss (EU) 2023/1795 der Europäischen Kommission.
Apple — wickelt die Zahlung des Premium-Abos als eigenständiger Verantwortlicher für die Abrechnungsdaten ab: ShiftPro sieht und erhält sie nicht.
Sonst niemand — kein Werbenetzwerk, kein Dienst für Verhaltensanalyse, kein Verkauf von Daten an Dritte.
Die Website shift-pro.it wird von GitHub Pages (GitHub, Inc.) gehostet, das die IP-Adresse der Besucher aus Sicherheitsgründen protokolliert. Die Website verwendet keine Cookies und keine Analysewerkzeuge.
In gesetzlich vorgesehenen Ausnahmefällen — etwa bei einer gerichtlichen Anordnung oder einer Ermittlung wegen rechtswidriger Nutzung von ShiftPro — könnten wir verpflichtet sein, deine Daten im unbedingt nötigen Umfang an die zuständigen Behörden weiterzugeben.
Sollte ShiftPro an einen anderen Verantwortlichen übergehen, zum Beispiel an eine vom Entwickler gegründete Gesellschaft (Nutzungsbedingungen, Abschnitt 13), sagen wir es dir vorher in der App und an die E-Mail-Adresse deines Kontos und nennen dir den neuen Verantwortlichen. Die Daten gehen nur mit den Garantien dieser Datenschutzerklärung über, und du kannst dein Konto vor dem Übergang löschen.
06 Sicherheit
Die Verbindungen zwischen App und Servern sind verschlüsselt (HTTPS/TLS).
Die Tokens deiner Sitzung werden im verschlüsselten Schlüsselbund des Geräts (Keychain) aufbewahrt, nie im Klartext.
Sicherheitsregeln auf Zeilenebene (Row Level Security) in der Datenbank verhindern, dass irgendein Nutzer — du eingeschlossen, wenn du nicht korrekt angemeldet bist — die Daten eines anderen Kontos liest.
Die lokale Archivdatei ist durch die Systemverschlüsselung von iOS geschützt, wenn das Gerät gesperrt ist.
Wer den Dienst verwaltet
Der Verantwortliche hat technischen Zugriff auf die Datenbank, wie jeder, der einen Dienst mit einem Datenbestand betreibt: Die Regeln auf Zeilenebene schützen die Nutzer untereinander, nicht vor dem, dem das Projekt gehört. Dieser Zugriff wird nicht genutzt, um deine Schichten zu lesen: Er dient der Wartung und dem Support, und nur wenn du darum bittest.
Wenn du nicht mehr willst, dass deine Daten auf unseren Servern liegen, lösche das Konto in den Einstellungen: Sie werden sofort gelöscht.
Wenn etwas schiefgeht — Wenn eine Sicherheitsverletzung deine Daten gefährdet, melden wir sie der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) innerhalb von 72 Stunden, nachdem wir davon erfahren haben, wenn das Gesetz es verlangt (Art. 33 DSGVO). Ist das Risiko für dich hoch, benachrichtigen wir dich unverzüglich an die E-Mail-Adresse deines Kontos und sagen dir, was passiert ist und was du tun kannst (Art. 34 DSGVO).
07 Deine Rechte
Als betroffene Person im Sinne der Verordnung (EU) 2016/679 (DSGVO) hast du das Recht auf:
Auskunft und Übertragbarkeit — exportiere jederzeit ein vollständiges Backup in lesbarem Format über Einstellungen → Backup und Daten → Backup exportieren.
Berichtigung — du änderst Schichten, Rotationen und Vergütung direkt in der App: Du musst uns nicht darum bitten.
Löschung — lösche das Konto und alle Daten endgültig, auf dem Server und auf dem Gerät, über Einstellungen → Konto und Synchronisierung → Konto löschen. Es bleiben nur der Nachweis dessen, was wir dir mitgeteilt haben, und, falls wir dir etwas erstattet haben, die Überweisungsdaten, für die oben beschriebenen Zeiträume; die Nachrichten, die du uns geschickt hast, folgen den Fristen in Abschnitt 4.
Einschränkung und Widerspruch — schreib uns, um eine Verarbeitung einzuschränken oder auszusetzen; wenn du nicht mehr willst, dass deine Daten verarbeitet werden, lösche das Konto.
Für jede Anfrage, die du nicht selbst in der App erledigen kannst, schreib uns: Wir antworten innerhalb eines Monats, wie es die DSGVO vorsieht.
08 Dein Widerspruchsrecht
Die Nachweise darüber, was wir dir mitgeteilt haben, bewahren wir aufgrund unseres berechtigten Interesses auf (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen, indem du an matteo.de.min@outlook.it schreibst (Art. 21 DSGVO). Wir verarbeiten sie dann nicht mehr, es sei denn, sie dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
09 Minderjährige
ShiftPro ist weder für Personen unter 16 Jahren gedacht noch an sie gerichtet. Wir erfassen wissentlich keine Daten von Minderjährigen unter diesem Alter.
10 Änderungen dieser Erklärung
Wenn wir wesentlich ändern, wie wir deine Daten verarbeiten, aktualisieren wir diese Seite und das Datum oben. Änderungen gelten nie rückwirkend für eine bereits unter anderen Bedingungen erteilte Einwilligung.
11 Beschwerden und Aufsichtsbehörde
Wenn du meinst, dass die Verarbeitung deiner Daten gegen die Vorschriften verstößt, kannst du Beschwerde einlegen beim Garante per la protezione dei dati personali (www.garanteprivacy.it), der zuständigen italienischen Behörde, oder bei der Behörde deines Wohnsitzlandes, wenn es nicht Italien ist.
12 Diese Website
Diese Website wird auf GitHub Pages gehostet, einem Dienst der GitHub, Inc., eines US-Unternehmens. Wie jeder Webserver protokolliert GitHub die IP-Adresse der Besucher, für die Sicherheit und den Betrieb des Dienstes; diese Daten verarbeitet GitHub nach seiner eigenen Datenschutzerklärung, die nicht angibt, wie lange sie gespeichert werden. Die Übermittlung in die USA ist durch das EU-U.S. Data Privacy Framework abgedeckt, an dem GitHub teilnimmt.
Die Website verwendet keine Cookies und keine Analysewerkzeuge. Die Seite zum Festlegen eines neuen Passworts spricht direkt mit Supabase, genau wie die App. Rechtsgrundlage: berechtigtes Interesse daran, die Website erreichbar und geschützt zu halten (Art. 6 Abs. 1 lit. f DSGVO).