Datenschutz­erklärung für Schichtklar

1. Verantwortlicher

NorthProfit UG (haftungsbeschränkt)
Waldnieler Straße 28
40549 Düsseldorf
Deutschland

E-Mail: kontakt@northprofit.eu

2. Daten auf deinem Gerät

Schichten, Pausen, Stunden, Stundenlohn, Zuschlagsregeln, Abrechnungswerte, Zeitbuchungen und Notizen werden in einer verschlüsselten Datenbank auf deinem Gerät gespeichert; der Schlüssel liegt im Schlüsselbund deines Geräts. Ohne Konto erhalten wir diese Inhalte nicht.

Eine Sicherungsdatei verschlüsselt die App mit deinem Passwort (scrypt und AES-256-GCM). Wo du sie speicherst oder mit wem du sie teilst, entscheidest du selbst – ebenso bei Kalender-, PDF- und CSV-Exporten.

3. Berechtigungen

• Mitteilungen: nur wenn du Erinnerungen einschaltest. Sie werden lokal auf dem Gerät geplant und nennen Schichtart und Beginn, nie Lohnbeträge.
• Kalender: nur wenn du die Übertragung einschaltest. Die App legt einen eigenen Kalender „Schichtklar“ an und trägt dort Schichtart, Beginn und Ende ein – keine Notizen und keine Beträge. Beim Abschalten entscheidest du, ob Termine und Kalender entfernt werden.
• Beim Export einer Kalenderdatei (ICS) wählst du selbst die Ziel-App.
• Schichtklar fordert weder Standort-, Kamera-, Mikrofon- noch Kontaktzugriff an.

4. Optionales Konto

Das Konto dient der Anmeldung, der Ende-zu-Ende-verschlüsselten Sicherung, dem Gerätewechsel und der Freischaltung von Pro auf deinen Geräten. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

• Mit Apple: Wir erhalten von Apple eine für Schichtklar geltende Kennung und – wenn du sie freigibst – deine E-Mail-Adresse oder eine von Apple weitergeleitete Adresse. Ein Apple-Anmeldetoken speichern wir verschlüsselt, um die Anmeldung bei einer Kontolöschung bei Apple zu widerrufen.
• Mit Google: Wir erhalten deine Google-Kennung für Schichtklar und deine bestätigte E-Mail-Adresse.
• Mit E-Mail-Code: Wir senden einen sechsstelligen Code an deine Adresse. Der Code wird nur als Prüfsumme gespeichert, gilt 15 Minuten und wird nach einem Tag gelöscht.

Außerdem speichern wir eine zufällige Konto-ID, die Zeitpunkte von Anlage und letzter Anmeldung, die Version der akzeptierten Nutzungsbedingungen sowie deine Sitzungen (Gerätetyp wie „iPhone“, Zeitpunkte; Anmeldetokens nur als Prüfsumme). Namen fragen wir nicht ab.

5. Ende-zu-Ende-verschlüsselte Sicherung

Deine Inhalte werden auf deinem Gerät mit einem zufälligen Datenschlüssel verschlüsselt (AES-256-GCM), bevor sie das Gerät verlassen. Der Server speichert nur verschlüsselte Datensätze mit technischen Angaben: Datenart (z. B. „Schicht“), eine zufällige Kennung, Revisionsnummer, Löschmarke und Zeitpunkte. Wir können Schichten, Beträge oder Notizen nicht lesen.

Der Datenschlüssel liegt nur auf deinen Geräten. Auf dem Server liegt er ausschließlich mit deinem Wiederherstellungsschlüssel verschlüsselt; diesen kennen wir nicht und können ihn nicht wiederherstellen. Fügst du ein Gerät hinzu, speichern wir bis zur Bestätigung (höchstens 15 Minuten) dessen öffentlichen Schlüssel und Gerätetyp; der Datenschlüssel wird verschlüsselt übergeben.

6. Server und Sicherungskopien

Konto und Sicherung laufen auf unserem eigenen Server bei der STRATO AG in Deutschland. Die Datenbank wird täglich verschlüsselt gesichert und 30 Tage aufbewahrt; eine zusätzlich verschlüsselte Kopie liegt bei der Hetzner Online GmbH. Mit beiden bestehen bzw. gelten Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Die Konto-Schnittstelle führt kein Protokoll einzelner Aufrufe. Zur Abwehr von Missbrauch zählt der Server Anfragen je IP-Adresse nur flüchtig im Arbeitsspeicher für wenige Minuten (Art. 6 Abs. 1 lit. f DSGVO).

7. Abonnements und RevenueCat

Monats- und Jahresabonnements werden durch Apple App Store beziehungsweise Google Play abgewickelt. Für Angebot, Kaufprüfung, Pro-Freischaltung und Wiederherstellung verwenden wir RevenueCat, Inc. RevenueCat verarbeitet eine zufällige Kennung, Produkt-ID, Plattform, Store-Umgebung und Kaufstatus. Bist du angemeldet, ist diese Kennung deine zufällige Konto-ID, damit Pro auf allen deinen Geräten gilt. Wir übermitteln keine fachlichen App-Inhalte, Namen, E-Mail-Adressen oder Werbe-ID an RevenueCat.

Die Verarbeitung ist für Vertragsdurchführung, Kaufprüfung und Freischaltung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ergänzend gelten die Datenschutzbestimmungen von Apple (öffnet neuen Tab), Google (öffnet neuen Tab) und RevenueCat (öffnet neuen Tab).

8. Identifier-freie Betriebszähler

Ausdrücklich als Produktion gebaute Release-Versionen senden begrenzte Zählereignisse an unseren eigenen Server, beispielsweise App-/Sitzungsstart, volle aktive Minuten, Hintergrundwechsel, Einstieg, Pro-Seite, Kaufbeginn/-abschluss/-abbruch, Wiederherstellung, Berechtigungsentscheidung sowie Beginn und Abschluss einer Kernfunktion oder eines Exports.

Jede Meldung enthält nur Vertragsversion, eine einmalige Retry-ID, offizielle App-ID, Produktionskanal, Plattform, App-Version, Build und Ereignisart. Sie enthält keine Nutzer-, Konto-, Installations-, Sitzungs-, Werbe- oder Gerätekennung und keine fachlichen App-Inhalte. Der Server speichert Tagesaggregate; die nur zur Doppelzählungsvermeidung gehashte Retry-ID wird nach acht Tagen gelöscht. Zweck ist Funktions- und Stabilitätskontrolle (Art. 6 Abs. 1 lit. f DSGVO).

9. Freiwillige Produktanalyse

Nur nach deiner ausdrücklichen Zustimmung messen wir appbezogene aktive Installationen, Sitzungen, Bildschirmwechsel und streng begrenzte Funktionsschritte. Die App erzeugt eine zufällige, ausschließlich für Schichtklar geltende Installationskennung und wechselnde Sitzungskennungen; der Server speichert die Installationskennung nur als projektbezogenen Einweg-Hash. Sie wird nicht mit deinem Konto verknüpft.

Nie übermittelt werden deine fachlichen App-Inhalte, Namen, E-Mail-Adressen, Werbe- oder Geräte-IDs oder freie Texte. Du kannst die Zustimmung unter „Mehr → Datenschutz“ widerrufen; dann stoppt die Übermittlung und die App fordert die Löschung der zugehörigen Ereignishistorie an. Reguläre Aufbewahrung: höchstens 180 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

10. Keine Werbung und kein Cross-App-Tracking

Schichtklar enthält keine Werbung, kein Cross-App-Tracking und kein separates Drittanbieter-Werbe-, Attribution- oder Nutzungsanalyse-SDK.

11. Support und Website

Wenn du uns kontaktierst, verarbeiten wir Nachricht und Kontaktdaten zur Bearbeitung (Art. 6 Abs. 1 lit. b oder f DSGVO). Bitte sende keine sensiblen App-Inhalte. Beim Website-Aufruf verarbeitet der Server technisch erforderliche Verbindungsdaten zur sicheren Auslieferung; es gibt keine Analyse- oder Marketing-Cookies. Auf der Seite „Konto löschen“ verarbeiten wir die eingegebene E-Mail-Adresse, um dir den Bestätigungscode zu senden.

12. Speicherdauer und Löschung

• Auf dem Gerät: bis du die Daten oder die App löschst.
• Konto: bis zur Löschung. Sitzungen enden nach 180 Tagen ohne Nutzung und werden 30 Tage danach entfernt; E-Mail-Codes nach einem Tag.
• Konto löschen: in der App unter „Mehr → Konto → Konto löschen“ oder auf apps.northprofit.eu/schichtklar/konto-loeschen. Wir löschen sofort Konto, Anmeldewege, Sitzungen, den Schlüsseltresor und alle verschlüsselten Datensätze und widerrufen eine Apple-Anmeldung bei Apple. In den verschlüsselten Sicherungskopien sind die Daten noch bis zu 30 Tage enthalten und werden danach überschrieben. Es bleibt ein Löschnachweis ohne Personenbezug (Zeitpunkt, Weg). Die Daten auf deinen Geräten bleiben, bis du sie dort löschst. Ein Abo kündigst du in deinem Store.
• Store-Transaktionen unterliegen den Regeln von Apple beziehungsweise Google. Für eine RevenueCat-Datenschutzanfrage sende die unter „Mehr → Datenschutz“ angezeigte Datenschutz-ID an support@northprofit.eu.

13. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Deine Inhalte kannst du jederzeit als Sicherungsdatei, PDF oder CSV aus der App mitnehmen. Kontakt: kontakt@northprofit.eu. Zuständige Aufsicht: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

14. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.