Deine Schichten bleiben standardmäßig auf dem Gerät. Wenn du ein Konto anlegst, um sie zwischen Geräten zu synchronisieren, erklärt diese Seite, was erfasst wird, wo es landet und wie du es zurückbekommst.
Verantwortlicher für die Verarbeitung der über ShiftPro erfassten Daten ist der Entwickler der App, erreichbar unter der Adresse am Ende dieser Seite. ShiftPro gehört keinem Drittunternehmen und teilt keine Daten mit anderen Apps.
02 Welche Daten wir erfassen
ShiftPro funktioniert vollständig offline auf deinem Gerät, solange du nicht freiwillig ein Konto anlegst.
Nutzung ohne Konto — Schichten, Rotationen, Vergütung, Einstellungen: nur auf deinem Gerät, nichts verlässt das iPad oder iPhone.
Mit Konto und aktiver Synchronisierung — E-Mail-Adresse, Passwort (nie im Klartext, verwaltet vom Authentifizierungsanbieter), dieselben Daten zu Schichten, Rotationen und Vergütung: auf den Servern von Supabase, in einer Instanz mit Sitz in der Europäischen Union.
ShiftPro Premium-Abo — Beleg und Zahlungsdaten bleiben in den Systemen von Apple: ShiftPro sieht sie nie. Wenn du angemeldet kaufst, speichern wir auf unseren Servern eine von Apple vergebene Kennung des Kaufs, welchen Plan du hast und bis wann er gilt, zusammen mit deinem Konto. Das dient zwei Zwecken: zu wissen, wem das Abo gehört, damit es nicht für eine andere Person aktiv ist, die dasselbe Gerät benutzt, und damit du es wiederfindest, wenn du dich auf einem anderen Gerät anmeldest — auch mit einer anderen Apple-ID. Es enthält keine Beträge, keine Zahlungsart und nichts, was deine Karte betrifft.
Was wir nicht tun: keine Werbe-ID, kein Tracking über Apps von Dritten, kein Verkauf und keine Weitergabe von Daten zu Marketingzwecken, keine Werbung in der App.
03 Warum wir sie verarbeiten
Wir verarbeiten deine Daten nur, um dir den Dienst zu erbringen, den du angefordert hast:
Die App betreiben — Schichten, Überstunden und die Vergütungsschätzung berechnen (Rechtsgrundlage: Erfüllung des Nutzungsvertrags der App).
Zwischen Geräten synchronisieren, nur wenn du diese Funktion freiwillig aktivierst, indem du ein Konto anlegst (Rechtsgrundlage: Erfüllung des Vertrags, auf deinen ausdrücklichen Wunsch).
Das Premium-Abo verwalten, wenn du es abschließt (Rechtsgrundlage: Erfüllung des Vertrags).
Wir verarbeiten deine Daten nie für Profiling, gezielte Werbung oder andere Zwecke als die, die du durch die Nutzung der App aktiv gewählt hast.
04 Wo und wie lange
Wenn du kein Konto anlegst, stellt sich diese Frage nicht: Die Daten bleiben im geschützten Speicher deines Geräts, unter deiner alleinigen Kontrolle, und werden gelöscht, wenn du die App deinstallierst.
Wenn du ein Konto anlegst, werden die synchronisierten Daten auf den Servern von Supabase (europäische Instanz) gespeichert, solange das Konto besteht. Du kannst das Konto und alle zugehörigen Daten jederzeit in den Einstellungen der App löschen: Die Löschung erfolgt sofort und endgültig.
05 Wer sie sonst noch sieht
Nur drei, alle unbedingt nötig, damit die Funktionen laufen, die du nutzen willst:
Supabase — Anbieter der Infrastruktur für Authentifizierung und Synchronisierung, als Auftragsverarbeiter eingesetzt. Er speichert Daten nur, wenn du ein Konto anlegst, und — wenn du angemeldet kaufst — auch die unter Punkt 02 beschriebene Kaufkennung.
Resend — stellt im Auftrag von Supabase die Service-E-Mails zu (Bestätigung der Registrierung, Zurücksetzen des Passworts), als Auftragsverarbeiter: Resend erhält deine E-Mail-Adresse und den Text der Nachricht, sonst nichts, und nur wenn du ein Konto anlegst. Es ist ein US-Unternehmen und verarbeitet die Daten in den Vereinigten Staaten, mit den Garantien, die die DSGVO vorsieht: Es ist nach dem EU-U.S. Data Privacy Framework zertifiziert, und sein Vertrag zur Auftragsverarbeitung enthält die Standardvertragsklauseln der Europäischen Kommission.
Apple — wickelt die Zahlung des Premium-Abos als eigenständiger Verantwortlicher für die Abrechnungsdaten ab: ShiftPro sieht und erhält sie nicht.
Sonst niemand — kein Werbenetzwerk, kein Dienst für Verhaltensanalyse, kein Verkauf von Daten an Dritte.
In gesetzlich vorgesehenen Ausnahmefällen — etwa bei einer gerichtlichen Anordnung oder einer Ermittlung wegen rechtswidriger Nutzung von ShiftPro — könnten wir verpflichtet sein, deine Daten im unbedingt nötigen Umfang an die zuständigen Behörden weiterzugeben.
06 Sicherheit
Die Verbindungen zwischen App und Servern sind verschlüsselt (HTTPS/TLS).
Die Tokens deiner Sitzung werden im verschlüsselten Schlüsselbund des Geräts (Keychain) aufbewahrt, nie im Klartext.
Sicherheitsregeln auf Zeilenebene (Row Level Security) in der Datenbank verhindern, dass irgendein Nutzer — du eingeschlossen, wenn du nicht korrekt angemeldet bist — die Daten eines anderen Kontos liest.
Die lokale Archivdatei ist durch die Systemverschlüsselung von iOS geschützt, wenn das Gerät gesperrt ist.
Wer den Dienst verwaltet
Der Verantwortliche hat technischen Zugriff auf die Datenbank, wie jeder, der einen Dienst mit einem Datenbestand betreibt: Die Regeln auf Zeilenebene schützen die Nutzer untereinander, nicht vor dem, dem das Projekt gehört. Dieser Zugriff wird nicht genutzt, um deine Schichten zu lesen — er dient der Wartung und dem Support, und nur wenn du darum bittest.
Wenn deine Daten das Gerät nicht verlassen sollen, lege kein Konto an: ShiftPro funktioniert vollständig offline, und ohne Konto wird nie etwas gesendet.
07 Deine Rechte
Als betroffene Person im Sinne der Verordnung (EU) 2016/679 (DSGVO) hast du das Recht auf:
Auskunft und Übertragbarkeit — exportiere jederzeit ein vollständiges Backup in lesbarem Format über Einstellungen → Daten → Backup exportieren (in der App noch auf Italienisch: „Impostazioni → Dati → Esporta backup“).
Berichtigung — du änderst Schichten, Rotationen und Vergütung direkt in der App: Du musst uns nicht darum bitten.
Löschung — lösche Konto und synchronisierte Daten endgültig über Einstellungen → Synchronisierung → Konto löschen (in der App noch auf Italienisch: „Impostazioni → Sincronizzazione → Elimina account“).
Einschränkung und Widerspruch — du kannst die Synchronisierung jederzeit beenden, indem du dich abmeldest: Die App funktioniert dann wieder nur lokal.
Für jede Anfrage, die du nicht selbst in der App erledigen kannst, schreib uns: Wir antworten innerhalb von 30 Tagen, wie es die DSGVO vorsieht.
08 Minderjährige
ShiftPro ist weder für Personen unter 16 Jahren gedacht noch an sie gerichtet. Wir erfassen wissentlich keine Daten von Minderjährigen unter diesem Alter.
09 Änderungen dieser Erklärung
Wenn wir wesentlich ändern, wie wir deine Daten verarbeiten, aktualisieren wir diese Seite und das Datum oben. Änderungen gelten nie rückwirkend für eine bereits unter anderen Bedingungen erteilte Einwilligung.
10 Beschwerden und Aufsichtsbehörde
Wenn du meinst, dass die Verarbeitung deiner Daten gegen die Vorschriften verstößt, kannst du Beschwerde einlegen beim Garante per la protezione dei dati personali (www.garanteprivacy.it), der zuständigen italienischen Behörde, oder bei der Behörde deines Wohnsitzlandes, wenn es nicht Italien ist.