Datenschutzerklärung

Verantwortlichkeit

Shiftly wird von Artem Yablochnyi als natürlicher Person in Polen betrieben. Postanschrift und Kontakt stehen auf dieser Seite. Der Betreiber ist für Kontoverwaltung, Abonnements, Support und Sicherheit verantwortlich. Ihre Organisation bestimmt die Verarbeitung ihrer Dienstpläne, Aufgaben und Arbeitsnachweise; wir verarbeiten diese nach ihren Weisungen. Für Informationen zur Verarbeitung von Beschäftigtendaten wenden Sie sich an Ihre Organisation.

Verarbeitete Daten

Sie oder Ihre Organisation stellen Namen, E-Mail-Adressen, optionale Telefonnummern und Profilbilder, Standort- und Rollendaten, Schichten, Checklisten-Antworten, Fotos, Messwerte, Vorfälle, Kommentare und Supportnachrichten bereit. Hinzu kommen Abonnementkennungen und Status von Apple oder Google, Gerätesprache, Plattform, App-Version, Installationskennungen, Push-Token sowie technische Zugriffsprotokolle einschließlich IP-Adressen. Vollständige Zahlungskartendaten erhalten wir nicht.

Zwecke und Rechtsgrundlagen

Wir nutzen Daten für Konten, Arbeitsplanung, Nachweise, Erinnerungen, Zugangsprüfung, Support und Schutz des Dienstes. Rechtsgrundlagen sind die Vertragserfüllung, gesetzliche Pflichten und berechtigte Interessen an Sicherheit, Zuverlässigkeit und Streitklärung. Eine erforderliche Einwilligung kann widerrufen werden. Erforderliche Kontodaten sind Voraussetzung für den Zugang. Wir verwenden keine Werbekennungen, dauerhafte Standortverfolgung oder automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Empfänger

Zugriff innerhalb der Organisation richtet sich nach Rollen und Standortberechtigungen. Berechtigte Plattformadministratoren greifen für Betrieb und Support zu. Hosting und Contabo-Objektspeicher unterstützen Betrieb und Sicherungen; Google Firebase und Apple übermitteln Benachrichtigungen. Apple und Google bearbeiten Käufe eigenständig nach ihren Richtlinien. Bei E-Mail-Versand verarbeitet der E-Mail-Anbieter kontobezogene Korrespondenz. Telegram erhält Firmenname, Autorenname, Betreff, Nachrichtentext oder einen Auszug sowie einen Verwaltungslink, um den Betreiber über Supportanfragen zu informieren. Senden Sie keine sensiblen Angaben im Support. Wir verkaufen keine personenbezogenen Daten.

Internationale Dienste und Berechtigungen

Einige Anbieter arbeiten international und können Daten außerhalb des EWR verarbeiten. Auskünfte zu Anbietern und geltenden Übermittlungsregelungen erhalten Sie über den angegebenen Kontakt; Übermittlungen müssen den anwendbaren Datenschutzvorgaben entsprechen. Kamera, Fotos und Benachrichtigungen werden für die jeweiligen Funktionen benötigt; Berechtigungen lassen sich am Gerät verwalten. Die Website verwendet notwendige Sitzungs- und Sicherheitscookies für geschützte Formulare und Verwaltung, ohne Werbetracker.

Speicherung und Löschung

Konto- und Betriebsdaten bleiben während der Nutzung durch die Organisation, auch bei Abonnementunterbrechungen, bis zur angeforderten Löschung gespeichert. Die Löschung des Eigentümerkontos löscht das gesamte Unternehmen mit Teamdaten. Die Löschung eines Mitglieds entfernt Konto, Schichten, Supportgespräche und persönliche Nachweise; nicht identifizierende Abschlussnachweise und Messwerte können in der Unternehmenshistorie verbleiben. Der Zugriff auf gelöschte private Dateien endet sofort; fehlgeschlagene physische Löschungen werden wiederholt. Fehlergruppen werden nach 30 Tagen ohne Wiederholung gelöscht, verschlüsselte Sicherungen nach 14 Tagen. Telegram-Kopien sind von der Kontodatenbank getrennt: Kontaktieren Sie uns zur dortigen Löschung eines Supporthinweises. Begrenzte Aufzeichnungen können für gesetzliche Pflichten oder einen konkreten Streitfall im erforderlichen Zeitraum verbleiben.

Ihre Rechte

Soweit anwendbar können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, berechtigten Interessen widersprechen und Einwilligungen widerrufen. Nutzen Sie den angegebenen E-Mail-Kontakt oder den App-Support; eine Identitätsprüfung kann erforderlich sein. Wir antworten grundsätzlich innerhalb eines Monats und erläutern zulässige Verlängerungen. Beschwerden sind bei einer Aufsichtsbehörde möglich, etwa beim polnischen UODO. Arbeitsbezogene Anfragen können die Mitwirkung Ihrer Organisation erfordern. Wesentliche Änderungen teilen wir im Dienst oder über verfügbare Kontaktdaten mit.

Cookies und Browserspeicher

Die öffentlichen Informationsseiten setzen keine Sitzungs-Cookies. Geschützte Formulare und die Verwaltung verwenden das eigene Sitzungs-Cookie (shiftly-session) und XSRF-TOKEN, um die Sitzung aufrechtzuerhalten und gefälschte Anfragen zu verhindern. Ihre Gültigkeit beträgt 120 Minuten und wird bei Nutzung des geschützten Dienstes erneuert. Das Blockieren kann Formulare oder die Anmeldung beeinträchtigen.

Wenn ein Administrator bei der Anmeldung „Angemeldet bleiben“ auswählt, hält ein zusätzliches eigenes Cookie mit dem Namensanfang remember_ die Anmeldung bis zu 400 Tage aufrecht. Beim Abmelden wird es gelöscht.

Nach dem Schließen speichern wir die Version des Hinweises und ein Ablaufdatum unter shiftly_cookie_notice im lokalen Speicher dieses Browsers. Diese Einstellung gilt 180 Tage; abgelaufene Einträge werden beim nächsten Besuch entfernt. Sie enthält keine Nutzerkennung und wird nicht an unseren Server gesendet. Über „Cookies“ am Seitenende kannst du den Hinweis erneut öffnen oder den Eintrag in den Browsereinstellungen löschen. Wir verwenden keine Werbe- oder Analyse-Cookies. Das Schließen ist keine Einwilligung in Tracking.