Datenschutz

1. Verantwortlicher

2. Aufruf der Website

Beim Aufruf der Website können durch den Webserver technisch erforderliche Zugriffsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssysteminformationen.

Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb des Angebots. Serverprotokolle werden nur so lange gespeichert, wie sie für Betrieb, Sicherheit oder die Abwehr und Aufklärung von Angriffen erforderlich sind.

3. Registrierung und Benutzerkonto

Für ein VitaShift-Konto verarbeiten wir Name, E-Mail-Adresse, einen ausschließlich als Hash gespeicherten Passwortwert, den Verifikationsstatus und die für Registrierung, Anmeldung und Passwortwiederherstellung erforderlichen Zeitangaben und Token-Hashes.

Diese Daten werden benötigt, um das Konto bereitzustellen, die E-Mail-Adresse zu bestätigen und die Anmeldung abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Schichten und Termine

Bei Nutzung der App können insbesondere folgende Inhalte gespeichert werden:

• Schichtarten, Kürzel, Farben, Arbeits- und Pausenzeiten,
• Schichtdaten und freiwillige Notizen,
• Termintitel, Datum, Uhrzeit, Farbe und freiwillige Notizen,
• gegebenenfalls freiwillige Profilangaben wie Beruf oder Arbeitsplatz.

Die Verarbeitung erfolgt zur Bereitstellung der von dir angeforderten Planungs- und Synchronisierungsfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5. Offline-Speicherung und Synchronisierung

VitaShift speichert benötigte Schichten, Termine und Schichtarten zusätzlich lokal auf dem iPhone. Offline vorgenommene Änderungen werden in einer lokalen Warteschlange gehalten und bei wiederhergestellter Internetverbindung mit dem VitaShift-Server abgeglichen.

Der Anmeldetoken wird im iOS-Schlüsselbund gespeichert. Beim Abmelden oder Löschen des Accounts wird der lokale VitaShift-Zwischenspeicher entfernt.

6. Gegenseitiger Partnerkalender

Wenn zwei Personen den Partnerkalender über einen Einladungscode verbinden, wird die gegenseitige Zuordnung der beiden Benutzerkonten gespeichert. Dem verbundenen Partner werden Schichtdatum, Schichtbezeichnung, Kürzel sowie Start- und Endzeit angezeigt.

Private Termine, Schichtnotizen und Arbeitsplatzangaben werden nicht über den Partnerkalender geteilt. Einladungen sind einmal verwendbar und zeitlich begrenzt. Beide Personen können die Verbindung beenden; danach ist kein weiterer Zugriff möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Freigabe auf ausdrücklichen Wunsch der verbundenen Personen erfolgt.

7. Anmeldung und Sicherheit

Zur Absicherung der Konten verarbeiten wir gehashte API-Tokens, Ablauf- und Nutzungszeitpunkte sowie Sicherheitsereignisse. Bei Anmeldeversuchen können die IP-Adresse, ein Hash der eingegebenen E-Mail-Adresse, der Erfolgsstatus, Gerätebezeichnung und Browser- beziehungsweise App-Informationen protokolliert werden.

API-Sitzungen laufen derzeit nach 90 Tagen ab; der Account bleibt dabei bestehen und eine erneute Anmeldung ist möglich. Fehlversuche werden zeitweise zur Begrenzung automatisierter Angriffe ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz von Accounts und Infrastruktur.

8. E-Mails

Für E-Mail-Bestätigung und Passwortzurücksetzung versendet VitaShift transaktionale Nachrichten über die dafür eingerichtete Mail-Infrastruktur. Dabei werden E-Mail-Adresse, Nachrichteninhalt und technisch notwendige Versanddaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Benachrichtigungen auf dem iPhone

Die derzeitigen Terminbestätigungen und Erinnerungen werden lokal durch iOS auf dem Gerät geplant. VitaShift nutzt hierfür aktuell keinen serverseitigen Apple-Pushdienst. Die Berechtigung für Mitteilungen kann jederzeit in den iOS-Einstellungen geändert werden.

10. Hosting und Auftragsverarbeitung

Website, API, Datenbank und Mail-Infrastruktur werden bei STRATO gehostet. Der Hostinganbieter verarbeitet technische und gespeicherte Daten in unserem Auftrag, soweit dies für Betrieb, Sicherheit, Datensicherung und Nachrichtenversand erforderlich ist. Grundlage der Einbindung ist Art. 28 DSGVO.

11. Cookies, Analyse und Werbung

Die öffentliche VitaShift-Website verwendet derzeit keine Analyse-, Marketing- oder Werbetracker. Soweit technisch notwendige Sitzungsinformationen in geschützten Bereichen eingesetzt werden, dienen sie ausschließlich der Anmeldung und Sicherheit.

12. Apple App Store

Beim Download und bei der Verwaltung der App verarbeitet Apple Daten in eigener Verantwortung nach den dort geltenden Datenschutzbestimmungen. VitaShift erhält dabei nicht dein vollständiges Apple-Konto oder deine Zahlungsdaten.

13. Speicherdauer und Löschung

Kontobezogene Planungsdaten werden grundsätzlich gespeichert, solange das Benutzerkonto besteht. Wird der Account über die App gelöscht, werden die unmittelbar zugeordneten Kontodaten, Schichten, Termine, Verbindungen und Tokens aus der produktiven Datenbank gelöscht. Gesetzliche Aufbewahrungspflichten und technisch notwendige, zeitlich begrenzte Sicherungskopien bleiben unberührt.

Sicherheits- und Serverprotokolle werden gelöscht oder anonymisiert, sobald sie für die genannten Sicherheitszwecke nicht mehr erforderlich sind.

14. Empfänger und Drittlandübermittlungen

Daten erhalten nur eingesetzte Dienstleister, soweit dies für Hosting, Datenbankbetrieb und E-Mail-Versand erforderlich ist, sowie Stellen, denen gegenüber eine gesetzliche Verpflichtung besteht. Eine darüber hinausgehende Weitergabe oder ein Verkauf personenbezogener Daten findet nicht statt.

Eine aktive Übermittlung der in VitaShift gespeicherten Dienstplandaten in Staaten außerhalb des Europäischen Wirtschaftsraums ist derzeit nicht vorgesehen.

15. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte Datenschutz-Kontaktadresse.

16. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

17. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die für Registrierung und Synchronisierung gekennzeichneten Daten sind für die Bereitstellung eines VitaShift-Kontos erforderlich. Ohne diese Angaben kann das Konto nicht betrieben werden. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Stand und Änderungen

Stand: 2. September 2026. Wir passen diese Erklärung an, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen wesentlich ändern.