Rechtliche Dokumente

Datenschutzerklärung

Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

meine-schicht.de
betrieben durch anycast.io UG (haftungsbeschränkt)
Hintere Strasse 125a
90768 Fürth
Deutschland
E-Mail: info@meine-schicht.de

Bei Fragen zum Datenschutz kannst du uns jederzeit unter der oben genannten Adresse kontaktieren.

2. Arten der verarbeiteten Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

  • Account-Daten: Selbst generierte Geräte-ID (UUID) zur Identifikation deines Accounts
  • Transaktionsdaten: App Store Kaufbelege und Transaktions-IDs für Credits
  • Nutzungsdaten: Zeitstempel der Credit-Verwendung für Abrechnungszwecke
  • Temporäre Extraktionsdaten: Hochgeladene Dienstplan-Fotos, erkannte Namen und Schichtcodes (Speicherung max. 2 Stunden im Vorschau-Cache, dann automatische Löschung)
  • Technische Daten: IP-Adresse zur Ratenbegrenzung (max. 30 kostenlose Vorschauen pro Stunde) und Fehleranalyse (Gerätetyp, Betriebssystemversion nur bei Fehleranalyse)

3. Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Dienstplan-Extraktion und Credit-Verwaltung
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Technische Fehleranalyse, Betrugsprävention und Systemsicherheit
  • Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO): Ratenbegrenzung mittels IP-Adresse zur Verhinderung von API-Missbrauch. Die Begrenzung wird nur im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Abrechnungsdaten gemäß steuerrechtlicher Vorgaben
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Freiwilliger Support-Kontakt per E-Mail

4. Weitergabe von Daten an Dritte

Zur Bereitstellung unserer Dienste nutzen wir folgende Drittanbieter:

KI-gestützte Texterkennung

Wir nutzen ein selbstgehostetes KI-Modell zur automatischen Erkennung von Dienstplänen aus Fotos. Die Verarbeitung erfolgt ausschließlich auf unseren eigenen Servern in Deutschland. Deine hochgeladenen Bilder werden niemals gespeichert, sondern nur im Arbeitsspeicher gehalten und unmittelbar nach der Extraktion verworfen.

Apple App Store / StoreKit

In-App-Käufe werden über Apple's StoreKit abgewickelt. Apple verarbeitet dabei Zahlungs- und Transaktionsdaten. Wir erhalten nur pseudonymisierte Transaktionsbestätigungen.

Datenschutz: apple.com/legal/privacy

Hosting & Infrastruktur

Alle Dienste (KI-Verarbeitung, Backend-Server, Datenbank) werden in Deutschland gehostet. Es erfolgen keine Datenübermittlungen an Drittländer außerhalb der EU.

5. Speicherdauer und Datenlöschung

  • Dienstplan-Fotos: Werden niemals gespeichert, nur im Arbeitsspeicher gehalten und unmittelbar nach der Extraktion verworfen
  • Extraktions-Vorschau: Temporärer Cache für max. 2 Stunden, automatische Löschung nach Freischaltung
  • Namen und Schichtcodes: Keine dauerhafte Speicherung, nur während der aktiven Verarbeitung
  • Transaktionsdaten: 10 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht für Geschäftsunterlagen). Diese gesetzliche Pflicht betrifft nur Kaufbelege, nicht deine Dienstpläne.
  • Nutzungsdaten (Credit-Verbrauch): 3 Jahre zur Nachweisführung
  • Support-Korrespondenz: Bis zur Erledigung des Anliegens, danach Löschung auf Anfrage
  • Technische Logs: Automatische Löschung nach 30 Tagen

6. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

  • SSL/TLS-Verschlüsselung für alle Datenübertragungen
  • Verschlüsselte Speicherung sensibler Daten
  • Zugriffsbeschränkungen und Authentifizierung
  • Regelmäßige Sicherheitsupdates und Monitoring
  • Minimierung der Datenspeicherung auf das notwendige Maß

7. Deine Rechte gemäß DSGVO

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über die von uns verarbeiteten Daten verlangen
  • Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen
  • Löschungsrecht (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen
  • Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten Format erhalten
  • Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten aus berechtigtem Interesse widersprechen
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können jederzeit widerrufen werden

Zur Ausübung deiner Rechte kontaktiere uns unter: info@meine-schicht.de

Beschwerderecht: Du hast das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt. Die KI-gestützte Texterkennung dient lediglich der technischen Datenextraktion und trifft keine Entscheidungen über dich.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist unter dieser URL abrufbar.

Stand: Februar 2026