Datenschutz­erklärung

Stand: Oktober 2026

Verantwortlicher

Frank Feger
Bayreuther Str. 13, 95500 Heinersreuth
E-Mail: info@schichtzeit.de

Wofür werden Daten verarbeitet?

schichtzeit.de ermöglicht dir, Schichten und Arbeitszeiten einzutragen, Zuschläge und Verdienste zu berechnen und deine Einträge wieder aufzurufen. Für das Nutzerkonto und diese Funktionen verarbeiten wir die hierfür notwendigen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technische Maßnahmen zur Sicherung des Dienstes, zur Fehlerbehebung und zur Missbrauchsverhinderung können auf Art. 6 Abs. 1 lit. f DSGVO beruhen; berechtigtes Interesse ist ein sicherer, funktionsfähiger Dienst.

Im untersuchten App-Code wurden keine Werbe- oder Analysewerkzeuge des Betreibers gefunden. Daraus lässt sich jedoch keine abschließende Aussage über sämtliche Anfragen des produktiven Hostings ableiten.

Welche personenbezogenen Daten?

Einträge zu Krankheit oder frei formulierte Notizen können besonders sensible Angaben enthalten. Bitte trage keine Diagnosen oder unnötigen Gesundheitsdaten in Freitextfelder ein. Die besondere datenschutzrechtliche Zulässigkeit solcher Angaben muss gesondert geprüft werden.

E-Mail und Kontoverwaltung

Deine E-Mail-Adresse wird zur Einrichtung, Bestätigung und Verwaltung deines Kontos genutzt. Technisch oder vertraglich erforderliche Nachrichten können auf Art. 6 Abs. 1 lit. b DSGVO beruhen, sicherheitsrelevante Informationen gegebenenfalls auf Art. 6 Abs. 1 lit. f DSGVO. Für Werbung per E-Mail gelten zusätzliche Voraussetzungen; eine bloße Registrierung ist keine allgemeine Werbeeinwilligung.

Lokale Speicherung und Offline-Nutzung

Für Login und Offline-Funktionen verwendet die App neben localStorage auch IndexedDB, den Service Worker und den Browser-Cache. Dabei können Sitzungsinformationen, Kopien deiner Konto-, Einstellungs- und Schichtdaten sowie noch nicht synchronisierte Schichten auf deinem Gerät gespeichert werden. Auch technische Versions- und Anzeigeeinstellungen werden lokal vorgehalten.

Diese Speicherung dient der von dir gewünschten Funktion, insbesondere der Offline-Nutzung. Für unbedingt erforderliche Zugriffe auf das Endgerät sieht § 25 Abs. 2 TDDDG eine Ausnahme von der Einwilligungspflicht vor. Ob einzelne weitere Speicherzugriffe darunter fallen, richtet sich nach ihrem konkreten Zweck. Nicht synchronisierte Schichten können verloren gehen, wenn du die Websitedaten im Browser löschst.

Das Abmelden entfernt nicht zwangsläufig sämtliche früher lokal gespeicherten Daten. Auf gemeinsam verwendeten Geräten solltest du den Zugriff auf dein Gerät sichern und gegebenenfalls Browser-/Websitedaten löschen.

Hosting, Dienstleister und externe Bibliotheken

Die Anwendung wird bei STRATO gehostet. Dieser Dienstleister verarbeitet die für Hosting und technischen Betrieb erforderlichen Daten. Die für diese Website benötigten Schriftarten werden auf Impressum und Datenschutzerklärung lokal bereitgestellt.

Die App lädt derzeit technische JavaScript-Bibliotheken über cdnjs.cloudflare.com. Beim Abruf können insbesondere deine IP-Adresse und technische Verbindungsdaten an diesen Anbieter übermittelt werden. Die datenschutzrechtlichen Einzelheiten und mögliche Drittlandübermittlungen sind vor endgültiger Veröffentlichung dieser Erklärung zu verifizieren. Eine Weitergabe oder ein Zugriff durch Hosting- und technische Dienstleister ist von Werbung oder dem Verkauf von Nutzerdaten zu unterscheiden.

Protokolle und Aufbewahrung

Der Server und die Anwendung können Zugriffe und Aktionen einschließlich IP-Adresse, Nutzerbezug, Zeitpunkt und Detailangaben protokollieren. Diese Daten können zur technischen Fehleranalyse und zum Schutz vor Missbrauch benötigt werden. Die konkrete Speicherdauer der Hosting- und Anwendungsprotokolle sowie deren Löschverfahren müssen noch verbindlich festgelegt und geprüft werden; eine pauschale Sieben-Tage-Frist ist derzeit nicht nachgewiesen.

Deine aktiven Konto- und Schichtdaten werden grundsätzlich zur Bereitstellung des Kontos verarbeitet. Zusätzlich können Sicherungskopien existieren. Der Code sieht für bestimmte selbst angelegte Backups eine Rotation vor, doch der tatsächliche Betrieb und weitere Sicherungen beim Hoster sind noch nicht vollständig verifiziert.

Kontolöschung und Datenschutzanfragen

Du kannst dein Konto in den Einstellungen löschen oder dich für eine Anfrage an die oben genannte Kontaktadresse wenden. Das Löschen des Kontos entfernt nach dem vorgesehenen Anwendungscode die unmittelbar damit verknüpften Kontodaten. Einzelne Anwendungsprotokolle oder vorhandene Backups können jedoch noch Informationen enthalten. Eine ausnahmslos sofortige und unwiderrufliche Löschung sämtlicher Kopien kann daher nicht zugesichert werden. Ein Verfahren für Fristen und die Bereinigung solcher Restdaten wird geprüft.

Deine Datenschutzrechte

Dir können insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) zustehen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen (Art. 7 Abs. 3). Ob und in welchem Umfang einzelne Rechte bestehen, hängt von der jeweiligen Verarbeitung und gesetzlichen Ausnahmen ab.

Für Anfragen kannst du die oben angegebene E-Mail-Adresse verwenden. Du hast außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für private Unternehmen in Bayern kommt insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Betracht.