Datenschutz­erklärung für Schichtklar

1. Verantwortlicher

NorthProfit UG (haftungsbeschränkt)
Waldnieler Straße 28
40549 Düsseldorf
Deutschland

E-Mail: kontakt@northprofitstudio.de

2. Daten auf deinem Gerät

Schichten, Pausen, Stunden, Stundenlohn, Zuschlagsregeln, Abrechnungswerte, Zeitbuchungen und Notizen werden in einer verschlüsselten Datenbank auf deinem Gerät gespeichert; der Schlüssel liegt im Schlüsselbund deines Geräts. Ohne Konto erhalten wir diese Inhalte nicht. Ab Version 2.1.2 speichert die App auf deinem Gerät, wie du die Einstiegsfrage „Was ist dir am wichtigsten?“ beantwortet hast, damit die Pro-Seite das Passende zuerst zeigt. Ebenfalls auf dem Gerät speichert die App ab Version 2.1.2, ob diese Installation Schichtklar schon vor Version 2.1.2 genutzt hat; davon hängt ab, welcher Umfang ohne Pro gilt. Stellst du eine ältere Sicherung wieder her oder meldest dich mit einem älteren Konto an, kann das diese Einstufung nur zugunsten des bisherigen Umfangs ändern.

Eine Sicherungsdatei verschlüsselt die App mit deinem Passwort (scrypt und AES-256-GCM). Wo du sie speicherst oder mit wem du sie teilst, entscheidest du selbst – ebenso bei Kalender-, PDF- und CSV-Exporten.

3. Berechtigungen

• Mitteilungen: Die Erlaubnis dafür fragt die App nur ab, wenn du Erinnerungen einschaltest oder nach dem Start eines kostenlosen Tests die Erinnerung bestätigst (bis 2.1.1 über „Vor Testende erinnern“, ab 2.1.2 auf der Seite „Dein Test läuft“ mit „Weiter“). Alle Mitteilungen werden lokal auf dem Gerät geplant. Schicht-Erinnerungen nennen Schichtart und Beginn, der Wochenüberblick Schichten, Stunden und freie Tage, nie Lohnbeträge. Bei erteilter Erlaubnis erinnert dich die App während eines kostenlosen Tests zwei Tage vor Testende; diese Mitteilung nennt nur das Testende, ab Version 2.1.2 auch deine Bilanz im Test (Zahl der Schichten und Stunden, keine Beträge).
• Kalender: nur wenn du die Übertragung einschaltest. Die App legt einen eigenen Kalender „Schichtklar“ an und trägt dort Schichtart, Beginn und Ende ein – keine Notizen und keine Beträge. Beim Abschalten entscheidest du, ob Termine und Kalender entfernt werden.
• Beim Export einer Kalenderdatei (ICS) wählst du selbst die Ziel-App.
• Schichtklar fordert weder Standort-, Kamera-, Mikrofon- noch Kontaktzugriff an.

Hinweis auf neue Versionen. Ab Version 2.1.4 fragt die App beim Start und bei der Rückkehr in die App bei unserem Server apps.northprofit.eu die aktuelle und die mindestens nötige Versionsnummer ab, um auf Updates hinzuweisen: nach einem erfolgreichen Abruf höchstens einmal am Tag; scheitert der Abruf, etwa ohne Verbindung, versucht sie es bei einem späteren Öffnen erneut; wird die installierte Version nicht mehr unterstützt, fragt sie bis zum Update höchstens stündlich nach. Dabei werden keine Kennungen, keine Cookies und keine Schichtdaten übertragen; der Server verarbeitet die IP-Adresse nur zur Auslieferung (Abschnitt 11, Art. 6 Abs. 1 lit. f DSGVO). Auf dem Gerät speichert die App nur die abgerufenen Versionsnummern, den Zeitpunkt des letzten Abrufs und für welche Version sie den Hinweis schon gezeigt hat (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Optionales Konto

Das Konto dient der Anmeldung, der Ende-zu-Ende-verschlüsselten Sicherung, dem Gerätewechsel und der Freischaltung von Pro auf deinen Geräten. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).

• Mit Apple: Wir erhalten von Apple eine für Schichtklar geltende Kennung und – wenn du sie freigibst – deine E-Mail-Adresse oder eine von Apple weitergeleitete Adresse. Ein Apple-Anmeldetoken speichern wir verschlüsselt, um die Anmeldung bei einer Kontolöschung bei Apple zu widerrufen. Auf Android öffnet „Mit Apple fortfahren“ Apples Anmeldeseite im Browser; Apple schickt das Ergebnis direkt an unseren Server.
• Mit Google: Wir erhalten deine Google-Kennung für Schichtklar und deine bestätigte E-Mail-Adresse.
• Mit E-Mail-Code: Wir senden einen sechsstelligen Code an deine Adresse. Der Code wird nur als Prüfsumme gespeichert, gilt 15 Minuten und wird nach einem Tag gelöscht.

Außerdem speichern wir eine zufällige Konto-ID, die Zeitpunkte von Anlage und letzter Anmeldung, die Version der akzeptierten Nutzungsbedingungen sowie deine Sitzungen (Gerätetyp wie „iPhone“, Zeitpunkte; Anmeldetokens nur als Prüfsumme). Namen fragen wir nicht ab.

E-Mail-Versand. Codes für die Anmeldung per E-Mail und für das Löschen des Kontos ohne App versenden wir über Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, aus einem Rechenzentrum in Frankfurt am Main. Amazon arbeitet als unser Auftragsverarbeiter und erhält deine E-Mail-Adresse und den Inhalt der Mail mit dem Code. Soweit dabei Daten an die Amazon Web Services, Inc. in den USA gelangen, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Amazon Web Services zertifiziert ist. Ergänzend gelten die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von AWS (Art. 45 und 46 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zustellnachweis. Seit dem 9. Oktober 2026 meldet Amazon SES über den Benachrichtigungsdienst Amazon SNS (ebenfalls Amazon Web Services EMEA SARL, AWS-Region Frankfurt) an unser eigenes Verwaltungssystem, ob eine Mail versendet, zugestellt oder verzögert wurde, ob sie unzustellbar war oder ob sich jemand über sie beschwert hat. Dort speichern wir dazu Empfängeradresse, Absender, Betreff, Zustellstatus, Zeitpunkt und die technische Kennung der Mail. Ziffernfolgen ab drei Stellen und lange Zeichenfolgen machen wir im Betreff unkenntlich, Codes erscheinen dort also nicht; den Inhalt der Mail speichern wir nicht. Das Verwaltungssystem läuft auf unserem eigenen Server bei der STRATO GmbH in Deutschland; nach 30 Tagen löschen wir die Einträge. Zweck ist, die Zustellung nachzuweisen und dir bei Supportanfragen helfen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein nachweisbar zuverlässiger Versand.

E-Mails mit Tipps und Erinnerungen (ab Version 2.1.8). Wenn du in der App unter „Mehr“ → „E-Mails von Schichtklar“ einwilligst (auch auf einer einmaligen Karte im Plan), schicken wir dir per E-Mail Tipps zu Schichtklar, Neuigkeiten und gelegentlich Angebote, höchstens eine Mail pro Woche. Die Mails kommen von Schichtklar <schichtklar@news.northprofitstudio.de>. Angemeldet bist du erst, wenn du den Link in unserer Bestätigungsmail anklickst (Double-Opt-in). Schichtklar funktioniert ohne Einwilligung genauso.

Bis zum 26. November bietet dir die App außerdem einmal nach dem Schließen der Pro-Seite ohne Kauf an, dich am 27. November an den Black-Friday-Preis zu erinnern. Mit dieser Einwilligung bekommst du nur Angebote, höchstens eine Mail pro Woche.

Was wir speichern: deine E-Mail-Adresse, Sprache und Zeitzone; den Stand deiner Anmeldung und die gewählten Themen; welche Fassung des Einwilligungstexts galt, wo und wann du eingewilligt und bestätigt hast, App-Version und Plattform; die Zahl der Bestätigungsmails. Damit die App deine Anmeldung anzeigen und ändern kann, speichern wir außerdem eine Prüfsumme einer zufälligen Kennung, die die App auf deinem Gerät erzeugt, und mit Konto zusätzlich eine Prüfsumme deiner Kontokennung, nie die Kennungen selbst.

Damit die Mails zu dir passen, meldet die App, ob du Schichtklar Pro testest oder nutzt, welche Einrichtungsschritte du erledigt hast (ob die Zuschläge noch Richtwerte sind, ob Monatssoll, Bundesland und Abrechnungstag eingetragen sind und ob du einen Monat ausgefüllt hast, je nur ja oder nein), an welchem Tag du die App zuletzt geöffnet hast und ob du Schichtklar über einen Link aus einer unserer Mails geöffnet hast, mit der Kampagne des Links. Bei der Black-Friday-Erinnerung meldet die App nur, ob du Schichtklar Pro testest oder nutzt. Deine Schichten, Stunden, Löhne, Zuschläge und Beträge kennt nur dein Gerät, mit Konto liegen sie auf unserem Server nur Ende-zu-Ende-verschlüsselt. Sie stehen nie in einer Mail und werden nicht gemeldet.

Was wir nicht erfassen: ob und wann du eine Mail öffnest; Zählpixel setzen wir nicht. Links in den Mails tragen Kampagnenangaben, damit wir auf unseren Seiten sehen, welche Mail genutzt wird.

Wo die Daten liegen: in unserem zugangsgeschützten NorthProfit Cockpit auf unserem eigenen Server bei der STRATO GmbH in Deutschland. Versandt wird über Amazon SES, wie oben unter „E-Mail-Versand“ beschrieben, mit Zustellnachweis.

Wie lange: Eine unbestätigte Anmeldung löschen wir 7 Tage nach der letzten Bestätigungsmail. Eine bestätigte Anmeldung bleibt, bis du dich abmeldest. Meldest du dich von allem ab, löschen wir Adresse und Ereignisse sofort. Damit wir Einwilligung und Widerruf nachweisen können, behalten wir drei Jahre ab Ende des Jahres deines Widerrufs eine Prüfsumme deiner Adresse, gebildet mit einem geheimen Schlüssel (HMAC), mit Textfassung, Quelle, Zeitpunkten und dem Weg deiner Abmeldung. Deine Adresse selbst behalten wir nicht. War eine Mail an deine Adresse dauerhaft unzustellbar oder hast du eine Mail als Spam gemeldet, setzen wir die Adresse auf eine Sperrliste, ebenfalls nur als solche Prüfsumme, solange die Sperre nötig ist. Deine IP-Adresse speichern wir dafür nicht; wir nutzen sie nur kurz im Arbeitsspeicher, um Missbrauch zu bremsen. Ereignisse löschen wir spätestens nach 13 Monaten.

Rechtsgrundlagen: Für die Mails ist es deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Nachweis und Sperrliste beruhen auf unserem berechtigten Interesse, Einwilligungen belegen und Abmeldungen dauerhaft beachten zu können (Art. 6 Abs. 1 lit. f und Art. 7 Abs. 1 DSGVO).

Abmelden kannst du dich jederzeit mit einem Klick in jeder Mail, in der App unter „Mehr“ → „E-Mails von Schichtklar“ oder per Mail an support@northprofitstudio.de.

Erinnerungen per E-Mail (ab Version 2.1.8). Wenn du unter „Mehr“ → „E-Mails von Schichtklar“, nach dem Start eines Tests („Auch per E-Mail erinnern“) oder bei der Frage nach deinem Abrechnungstag die Erinnerungen per E-Mail einschaltest, erinnern wir dich zwei Tage vor dem Ende deines Tests und am Tag deiner Lohnabrechnung, wenn du ihn eingestellt hast und die Abrechnung des Vormonats noch fehlt. Diese Mails enthalten keine Werbung und kommen von der Adresse, die auch deine Konto-Mails schickt. Auch hier bestätigst du die Adresse zuerst über einen Link. Gespeichert und gelöscht wird wie bei den Tipps; für die Erinnerungen meldet die App nur die Termine und den Stand, die sie dafür braucht. Abschalten kannst du sie jederzeit mit einem Klick in jeder Erinnerung oder in der App. Meldest du dich von den Tipps ab, bleiben die Erinnerungen, bis du auch sie abschaltest. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Ende-zu-Ende-verschlüsselte Sicherung

Deine Inhalte werden auf deinem Gerät mit einem zufälligen Datenschlüssel verschlüsselt (AES-256-GCM), bevor sie das Gerät verlassen. Der Server speichert nur verschlüsselte Datensätze mit technischen Angaben: Datenart (z. B. „Schicht“), eine zufällige Kennung, Revisionsnummer, Löschmarke und Zeitpunkte. Wir können Schichten, Beträge oder Notizen nicht lesen.

Der Datenschlüssel liegt nur auf deinen Geräten. Auf dem Server liegt er ausschließlich mit deinem Wiederherstellungsschlüssel verschlüsselt; diesen kennen wir nicht und können ihn nicht wiederherstellen. Fügst du ein Gerät hinzu, speichern wir bis zur Bestätigung (höchstens 15 Minuten) dessen öffentlichen Schlüssel und Gerätetyp; der Datenschlüssel wird verschlüsselt übergeben.

6. Server und Sicherungskopien

Konto und Sicherung laufen auf unserem eigenen Server bei der STRATO GmbH in Deutschland. Die Datenbank wird täglich verschlüsselt gesichert und 30 Tage aufbewahrt; eine zusätzlich verschlüsselte Kopie liegt bei der Hetzner Online GmbH. Mit beiden bestehen bzw. gelten Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Die Konto-Schnittstelle führt kein Protokoll einzelner Aufrufe. Zur Abwehr von Missbrauch zählt der Server Anfragen je IP-Adresse nur flüchtig im Arbeitsspeicher für wenige Minuten (Art. 6 Abs. 1 lit. f DSGVO).

7. Abonnements und RevenueCat

Monats- und Jahresabonnements werden durch Apple App Store beziehungsweise Google Play abgewickelt. Für Angebot, Kaufprüfung, Pro-Freischaltung und Wiederherstellung verwenden wir RevenueCat, Inc. RevenueCat verarbeitet eine zufällige Kennung, Produkt-ID, Plattform, Store-Umgebung und Kaufstatus. Ab Version 2.1.2 kommt hinzu, welche Fassung der Bezahlseite deine Installation zeigt (Merkmal „cohort“: „hart_v1“ oder „bestand“), und zwar nur, wenn du der Produktanalyse zugestimmt hast (Abschnitt 9). Ohne Zustimmung setzt die App dieses Merkmal nicht; bei Widerruf entfernt sie es. Bist du angemeldet, ist diese Kennung deine zufällige Konto-ID, damit Pro auf allen deinen Geräten gilt. Wir übermitteln keine fachlichen App-Inhalte, Namen, E-Mail-Adressen oder Werbe-ID an RevenueCat.

Erinnerung vor dem Testende: Startest du einen kostenlosen Test, plant die App auf deinem Gerät eine Mitteilung zwei Tage vor Testende, sofern du Mitteilungen erlaubt hast. Dafür nutzt sie das Testende, das App Store bzw. Google Play über RevenueCat liefern; es wird nichts zusätzlich übertragen. Kündigst du oder beginnt das bezahlte Abo, entfernt die App die Erinnerung. Ab Version 2.1.2 nennt die Mitteilung deine eigene Bilanz im Test (Zahl der Schichten und Stunden, keine Beträge), und du kannst sie unter „Mehr → Erinnerungen“ abschalten; Mitteilungen insgesamt jederzeit in den Systemeinstellungen.

Apple-Ads-Zuordnung (ab Version 2.1.7, nur auf dem iPhone und nur, wenn du der Produktanalyse zugestimmt hast, Abschnitt 9): Die App gibt dann einmal je Installation ein Zuordnungs-Token aus Apples AdServices-Schnittstelle an RevenueCat. RevenueCat fragt damit bei Apple ab, ob die Installation auf eine Anzeige von uns bei Apple Ads zurückgeht, und speichert das Ergebnis zu deiner zufälligen RevenueCat-Kennung: Kennungen von Kampagne, Anzeigengruppe, Anzeige und Suchbegriff, das Land und ob es ein erster oder erneuter Download war. So sehen wir, welche Anzeigen zu Tests und Abos führen. Die App fragt nicht nach der Erlaubnis zum App-Tracking (ATT); Apple liefert deshalb nur Standarddaten ohne Klick- oder Anzeigezeitpunkt, und es wird keine Werbe-ID übermittelt. Ohne Zustimmung, bei einer Zustimmung vor Version 2.1.7 und auf Android ruft die App die Zuordnung nicht auf; nach einem Widerruf gibt sie kein Token mehr weiter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf dein Gerät § 25 Abs. 1 TDDDG).

Die Verarbeitung ist für Vertragsdurchführung, Kaufprüfung und Freischaltung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ergänzend gelten die Datenschutzbestimmungen von Apple (öffnet neuen Tab), Google (öffnet neuen Tab) und RevenueCat (öffnet neuen Tab).

8. Identifier-freie Betriebszähler

Ausdrücklich als Produktion gebaute Release-Versionen senden begrenzte Zählereignisse an unseren eigenen Server, beispielsweise App-/Sitzungsstart, volle aktive Minuten, Hintergrundwechsel, Einstieg, deine Antwort auf die Statistik-Frage, Berechtigungsentscheidung sowie Beginn und Abschluss einer Kernfunktion oder eines Exports. Aufrufe der Pro-Seite und Kaufschritte erfasste Version 2.1.1 nur mit deiner Einwilligung. Ab Version 2.1.2 zählen diese Zähler sie wieder ohne Kennung mit: Aufruf der Pro-Seite, Kaufbeginn, -abschluss, -abbruch, -fehler und Wiederherstellung, ohne Beträge und ohne gewählten Tarif. Mit deiner Einwilligung kommen die Angaben aus Abschnitt 9 hinzu. Versionen bis 2.1.0 senden zusätzlich Zähler für Pro-Seite, Kaufbeginn, -abschluss, -abbruch und -fehler sowie Wiederherstellung. Ab Version 2.1.1 kommen Zähler für Fehler und für die Einrichtung hinzu (nächster Absatz).

Fehler und Einrichtung: Tritt in der App ein Fehler auf, sendet sie den Fehlernamen (etwa „TypeError“) oder einen festen Fehlercode (etwa „http_503“) und die betroffene Stelle in der App (etwa „Plan“). Beendet sich die App unerwartet, sendet sie diese Angaben sofort; ohne deine Einwilligung speichert sie dafür nichts auf deinem Gerät. Beim ersten Start zählt die App, welche Schritte der Einrichtung angezeigt, abgeschlossen oder übersprungen wurden, und wie lange ein Schritt ungefähr gedauert hat, in groben Stufen (etwa „unter 5 Sekunden“). Fehlermeldungen, Eingaben und Inhalte werden nie übertragen.

Ab Version 2.1.2 zählt die App außerdem:

• ob die Einrichtung über „Ich nutze Schichtklar schon“ verlassen wurde;
• ob die App während eines Einrichtungsschritts in den Hintergrund ging;
• falls du nach einer Unterbrechung der Einrichtung die kurze Frage beantwortest, deine Antwort aus einer festen Auswahl;
• ob die App dich im Store um eine Bewertung gebeten hat (ob der Dialog erschien und wie du bewertet hast, erfahren wir nicht).

Ab Version 2.1.4 zählen wir außerdem, wenn die App auf eine neue Version hinweist (ruhiger Hinweis oder Vollbild „Bitte aktualisieren“) und ob du daraus den App Store bzw. Google Play öffnest. Jede Meldung enthält nur Vertragsversion, eine einmalige Retry-ID, offizielle App-ID, Kanal (Store-Version oder Testgerät), Plattform, App-Version, Build und Ereignisart, bei Fehlern und Einrichtungsschritten zusätzlich die oben genannten Angaben. Sie enthält keine Nutzer-, Konto-, Installations-, Sitzungs-, Werbe- oder Gerätekennung und keine fachlichen App-Inhalte. Der Server speichert Tagesaggregate; die nur zur Doppelzählungsvermeidung gehashte Retry-ID wird nach acht Tagen gelöscht. Zweck ist Funktions- und Stabilitätskontrolle, ab Version 2.1.4 auch, ob Hinweise auf neue Versionen ankommen (Art. 6 Abs. 1 lit. f DSGVO). Meldungen von Testgeräten (Simulator, TestFlight, App-Prüfung, Prüfgeräte von Google) kennzeichnen wir als Test und zählen sie nicht als Nutzung.

9. Freiwillige Produktanalyse

Nur nach deiner ausdrücklichen Zustimmung messen wir appbezogene aktive Installationen, Sitzungen, Bildschirmwechsel und streng begrenzte Funktionsschritte, darunter Aufrufe der Pro-Seite und Kaufschritte (Tarifwahl, Kaufbeginn, -abschluss, -abbruch, -fehler, Wiederherstellung) ohne Beträge, ab Version 2.1.1 außerdem angezeigte Einrichtungsschritte, fehlgeschlagene Vorgänge und Abstürze (jeweils nur Vorgang, Fehlername und Stelle). Ab Version 2.1.2 kommen hinzu: deine Antwort auf die Einstiegsfrage aus einer festen Auswahl (Schichten planen; Lohn und Zuschläge prüfen; Stunden und Überstunden im Blick) und welche Fassung der Pro-Seite angezeigt wurde. Ab Version 2.1.4 kommen hinzu: auf welchem Weg du Schichten anlegst oder änderst (einzeln, in der Einrichtung, „Woche übernehmen“, „Monat ausfüllen“ oder Rhythmus) und wie viele auf einmal; ob du dich anmeldest oder ein Konto anlegst und mit welcher Methode (Apple, Google oder E-Mail-Code); welche Erinnerungen du an welcher Stelle einschaltest und ob du die Schichterinnerung ausschaltest; bei Kaufschritten die Laufzeit des gewählten Tarifs und die Fassung der Pro-Seite; bei den Update-Hinweisen, welcher der beiden Hinweise erschien. Ab Version 2.1.7 dient deine Zustimmung auf dem iPhone außerdem der Apple-Ads-Zuordnung über RevenueCat (Abschnitt 7). Einen Absturz sichert die App dafür bis zum nächsten Start auf deinem Gerät. Die App erzeugt eine zufällige, ausschließlich für Schichtklar geltende Installationskennung und wechselnde Sitzungskennungen; der Server speichert die Installationskennung nur als projektbezogenen Einweg-Hash. Sie wird nicht mit deinem Konto verknüpft.

Nie übermittelt werden deine fachlichen App-Inhalte, Namen, E-Mail-Adressen, Werbe- oder Geräte-IDs oder freie Texte. Du kannst die Zustimmung unter „Mehr → Datenschutz“ widerrufen; dann stoppt die Übermittlung und die App fordert die Löschung der zugehörigen Ereignishistorie an. Reguläre Aufbewahrung: höchstens 180 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

10. Keine Werbung in der App und kein Cross-App-Tracking

Schichtklar zeigt in der App keine Werbung und enthält kein Cross-App-Tracking und kein separates Drittanbieter-Werbe-, Attributions- oder Nutzungsanalyse-SDK. E-Mails mit Tipps und Angeboten bekommst du nur, wenn du sie bestellst und bestätigst (Abschnitt 4, „E-Mails mit Tipps und Erinnerungen“). Die Apple-Ads-Zuordnung (Abschnitt 7) läuft nur mit deiner Zustimmung über das ohnehin genutzte RevenueCat-SDK und Apples AdServices, ohne Werbe-ID und ohne App-Tracking-Erlaubnis.

11. Support und Website

Wenn du uns kontaktierst, verarbeiten wir Nachricht und Kontaktdaten zur Bearbeitung (Art. 6 Abs. 1 lit. b oder f DSGVO). Bitte sende keine sensiblen App-Inhalte. Beim Website-Aufruf verarbeitet der Server technisch erforderliche Verbindungsdaten zur sicheren Auslieferung. Marketing-Cookies setzen wir nicht. Auf der Seite „Konto löschen“ verarbeiten wir die eingegebene E-Mail-Adresse, um dir den Bestätigungscode zu senden. Das Löschformular selbst liefert unser Kontodienst aus; es enthält keine Reichweitenmessung.

Reichweitenmessung dieser Website. Wie diese Website genutzt wird, messen wir selbst, ohne Google Analytics oder andere Dritte. Ohne deine Einwilligung messen wir ohne Mess-Cookies und ohne für die Messung etwas auf deinem Gerät zu speichern: aufgerufene Seiten, den Namen der verweisenden Website, Kampagnenangaben aus der Adresse sowie Klicks auf unsere Download-Schaltflächen und auf Links zum App Store, zu Google Play und zu anderen Websites, jeweils ohne Inhalt. Aus den Angaben, die dein Browser ohnehin mitsendet, leiten wir Gerätetyp, Browser, Betriebssystem und Sprache in groben Kategorien ab und aus der IP-Adresse beim Empfang Land, Region und Stadt. Aus IP-Adresse und Browserkennung bilden wir mit einem täglich neu erzeugten, nur im Arbeitsspeicher gehaltenen Schlüssel eine Kennung, die nur für diesen Tag gleich bleibt; gespeichert wird nur ihr Hashwert, nie die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Seiten anhand zusammengefasster Nutzungszahlen zu verbessern.

Mit deiner Einwilligung setzen wir zusätzlich eigene Cookies: „__Host-np_vid“ mit einer zufälligen Besucherkennung für 12 Monate und „__Host-np_sid“ für die Sitzung für 30 Minuten. So erkennen wir wiederkehrende Besuche. Außerdem erfassen wir dann Scrolltiefe, aktive Zeit, Ladezeiten der Seiten und eine grobe Bildschirmgrößenklasse. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Deine Wahl in den „Datenschutz-Einstellungen“, auch eine Ablehnung, speichern wir für 12 Monate im Cookie „__Host-np_consent“; das ist nötig, damit wir sie einhalten (§ 25 Abs. 2 Nr. 2 TDDDG). Solange du keine Wahl triffst, speichern wir nichts. Über „Datenschutz-Einstellungen“ am Ende jeder Seite kannst du die Einwilligung jederzeit widerrufen oder die Messung ganz ausschalten; dabei löschen wir die Messcookies und die mit deiner Besucherkennung gespeicherten Messdaten. Sendet dein Browser das Signal „Global Privacy Control“, messen wir gar nicht. Die Messdaten speichern wir in unserem zugangsgeschützten NorthProfit Cockpit auf Servern der STRATO GmbH in Deutschland und löschen sie nach 180 Tagen. Den Standort bestimmen wir auf unserem eigenen Server mit der Datenbank IP Geolocation by DB-IP (öffnet neuen Tab) (Lizenz CC BY 4.0).

Wunsch-Board: Auf apps.northprofit.eu/schichtklar/wuensche/ kannst du Wünsche für Schichtklar vorschlagen und für Wünsche anderer stimmen. Wir speichern die Wünsche, die du einreichst (Titel, freiwillige Details, Sprache), in unserem NorthProfit Cockpit auf Servern von STRATO in Deutschland. Damit jedes Gerät nur einmal abstimmen kann, legt die Seite einen zufälligen Geräteschlüssel im lokalen Speicher deines Browsers ab; das Cockpit erhält ihn nur als nicht umkehrbaren Prüfwert (Hash), zusammen mit deinen Stimmen. Namen, E-Mail- oder IP-Adressen speichern wir dafür nicht; die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher genutzt, um Missbrauch zu begrenzen. Wünsche erscheinen erst nach unserer Prüfung und ohne Bezug zu dir (Art. 6 Abs. 1 lit. f DSGVO). Den Geräteschlüssel kannst du über die Website-Daten deines Browsers löschen.

12. Speicherdauer und Löschung

• Auf dem Gerät: bis du die Daten oder die App löschst.
• Konto: bis zur Löschung. Sitzungen enden nach 180 Tagen ohne Nutzung und werden 30 Tage danach entfernt; E-Mail-Codes nach einem Tag.
• Konto löschen: in der App unter „Mehr → Konto → Konto löschen“ oder auf apps.northprofit.eu/schichtklar/konto-loeschen. Wir löschen sofort Konto, Anmeldewege, Sitzungen, den Schlüsseltresor und alle verschlüsselten Datensätze und widerrufen eine Apple-Anmeldung bei Apple. In den verschlüsselten Sicherungskopien sind die Daten noch bis zu 30 Tage enthalten und werden danach überschrieben. Es bleibt ein Löschnachweis ohne Personenbezug (Zeitpunkt, Weg). Die Daten auf deinen Geräten bleiben, bis du sie dort löschst. Ein Abo kündigst du in deinem Store.
• Store-Transaktionen unterliegen den Regeln von Apple beziehungsweise Google. Für eine RevenueCat-Datenschutzanfrage sende die unter „Mehr → Datenschutz“ angezeigte Datenschutz-ID an support@northprofitstudio.de.

13. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Deine Inhalte kannst du jederzeit als Sicherungsdatei, PDF oder CSV aus der App mitnehmen. Kontakt: kontakt@northprofitstudio.de. Zuständige Aufsicht: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

14. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.