Rechtliche Dokumente

Datenschutzerklärung

Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

meine-schicht.de
betrieben durch anycast.io UG (haftungsbeschränkt)
Hintere Strasse 125a
90768 Fürth
Deutschland
E-Mail: info@meine-schicht.de

Bei Fragen zum Datenschutz kannst du uns jederzeit unter der oben genannten Adresse kontaktieren.

2. Arten der verarbeiteten Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

  • Account-Daten: Selbst generierte Geräte-ID (UUID) zur Identifikation deines Accounts
  • Transaktionsdaten: App Store und Google Play Kaufbelege sowie Transaktions-IDs für Credits
  • Nutzungsdaten: Zeitstempel der Credit-Verwendung für Abrechnungszwecke
  • Temporäre Extraktionsdaten: Hochgeladene Dienstplan-Fotos sowie erkannte Namen und Schichtcodes; Fotos werden nach der Analyse verworfen, Ergebnisse verschlüsselt höchstens 48 Stunden gespeichert und danach automatisch gelöscht
  • Daten Dritter auf Dienstplänen: Dienstpläne enthalten häufig auch Namen und Schichtcodes deiner Kolleginnen und Kollegen. Diese werden ausschließlich zur Erkennung des Dienstplans verarbeitet und nicht dauerhaft gespeichert
  • Technische Daten: IP-Adresse zur Ratenbegrenzung (max. 30 kostenlose Vorschauen pro Stunde) und Fehleranalyse (Gerätetyp, Betriebssystemversion nur bei Fehleranalyse)
  • Website-Nutzungsdaten: Aufgerufene Seite, Referrer, Browser, Betriebssystem, Gerätetyp und grober Standort auf Länder-/Regionsebene für eine aggregierte, cookielose Reichweitenmessung

3. Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Dienstplan-Extraktion und Credit-Verwaltung
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Technische Fehleranalyse, Betrugsprävention und Systemsicherheit
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung der auf dem Dienstplan sichtbaren Daten weiterer Personen (Namen, Schichtcodes), soweit dies für die Erkennung deiner eigenen Schichten technisch erforderlich ist. Diese Daten werden nicht dauerhaft gespeichert und nicht für andere Zwecke verwendet
  • Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO): Ratenbegrenzung mittels IP-Adresse zur Verhinderung von API-Missbrauch. Die Begrenzung wird nur im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Abrechnungsdaten gemäß steuerrechtlicher Vorgaben
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Freiwilliger Support-Kontakt per E-Mail

4. Weitergabe von Daten an Dritte

Zur Bereitstellung unserer Dienste nutzen wir folgende Drittanbieter:

KI-gestützte Texterkennung

Wir nutzen den KI-Dienstleister 2342.ai zur automatischen Erkennung von Dienstplänen aus Fotos. 2342.ai verarbeitet die hochgeladenen Bilder ausschließlich zur Erbringung der Texterkennung im Auftrag von Meine Schicht auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Für die Modellinferenz setzt 2342.ai Amazon Web Services (AWS) als Unterauftragsverarbeiter ein; die Verarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der Europäischen Union. Die Bilder werden weder von Meine Schicht noch zum Training von KI-Modellen dauerhaft gespeichert, sondern nur für die Extraktion verarbeitet und anschließend verworfen.

Apple App Store / StoreKit

In-App-Käufe werden über Apple's StoreKit abgewickelt. Apple verarbeitet dabei Zahlungs- und Transaktionsdaten. Wir erhalten nur pseudonymisierte Transaktionsbestätigungen.

Datenschutz: apple.com/legal/privacy

Google Play / Google Pay

In-App-Käufe werden über Google Play Billing abgewickelt. Google verarbeitet dabei Zahlungs- und Transaktionsdaten. Wir erhalten nur pseudonymisierte Bestätigungen über den Backend-Server.

Datenschutz: policies.google.com/privacy

Hosting & Infrastruktur

Backend und Datenbank werden auf unserer Infrastruktur betrieben. Für die KI-gestützte Texterkennung setzen wir 2342.ai als spezialisierten Dienstleister ein.

Plausible Analytics

Für die aggregierte Reichweitenmessung unserer Website nutzen wir Plausible Analytics als Auftragsverarbeiter auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Plausible setzt keine Cookies und erstellt keine geräteübergreifenden oder dauerhaften Nutzerprofile. Die IP-Adresse wird nur kurzfristig zur Bildung einer täglich wechselnden Kennung und zur groben Standortbestimmung verarbeitet, aber nicht als Rohwert gespeichert.

Datenschutz: plausible.io/data-policy

5. Speicherdauer und Datenlöschung

  • Dienstplan-Fotos: Werden niemals gespeichert, nur im Arbeitsspeicher gehalten und unmittelbar nach der Extraktion verworfen
  • Extraktions-Vorschau: Temporärer Cache für max. 2 Stunden, automatische Löschung nach Freischaltung
  • Hintergrund-Extraktion: Ergebnisse werden mit einem nur deinem Gerät bekannten Schlüssel verschlüsselt gespeichert und spätestens nach 48 Stunden automatisch gelöscht
  • Namen und Schichtcodes: Keine dauerhafte Speicherung, nur während der aktiven Verarbeitung bzw. verschlüsselt im Rahmen der Hintergrund-Extraktion (max. 48 Stunden)
  • Transaktionsdaten: 10 Jahre gemäß § 147 AO (steuerrechtliche Aufbewahrungspflicht für Geschäftsunterlagen). Diese gesetzliche Pflicht betrifft nur Kaufbelege, nicht deine Dienstpläne.
  • Nutzungsdaten (Credit-Verbrauch): 3 Jahre zur Nachweisführung
  • Support-Korrespondenz: Bis zur Erledigung des Anliegens, danach Löschung auf Anfrage
  • Technische Logs: Automatische Löschung nach 30 Tagen

6. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

  • SSL/TLS-Verschlüsselung für alle Datenübertragungen
  • Verschlüsselte Speicherung sensibler Daten
  • Zugriffsbeschränkungen und Authentifizierung
  • Regelmäßige Sicherheitsupdates und Monitoring
  • Minimierung der Datenspeicherung auf das notwendige Maß

7. Deine Rechte gemäß DSGVO

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über die von uns verarbeiteten Daten verlangen
  • Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen
  • Löschungsrecht (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen
  • Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten Format erhalten
  • Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten aus berechtigtem Interesse widersprechen
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können jederzeit widerrufen werden

Zur Ausübung deiner Rechte kontaktiere uns unter: info@meine-schicht.de

Beschwerderecht: Du hast das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt. Die KI-gestützte Texterkennung dient lediglich der technischen Datenextraktion und trifft keine Entscheidungen über dich.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist unter dieser URL abrufbar.

Stand: Juli 2026