Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten ShiftAlarm in der mobilen App und auf diesen Informationsseiten verarbeitet.

1. Verantwortlicher

2. Überblick

ShiftAlarm ist in erster Linie eine lokal arbeitende Schicht- und Kalender-App. Die Grundfunktionen können kostenlos und ohne registrierten Account genutzt werden. Ein registrierter Account wird für kontobezogene Funktionen sowie für den Kauf und die Wiederherstellung von ShiftAlarm Pro benötigt.

Die Gastnutzung erfolgt lokal. ShiftAlarm erstellt nicht allein deshalb einen anonymen Firebase-Account, weil die App ohne Registrierung verwendet wird.

ShiftAlarm verwendet keine Werbenetzwerke, keine Werbe-IDs, kein Firebase Analytics, kein Firebase Crashlytics, kein Firebase Performance Monitoring und keine Tracking-Cookies auf dieser Website. Schicht- und Kalenderinhalte werden nicht automatisch mit einer Cloud synchronisiert.

3. Lokal gespeicherte App-Daten

Schichten, Schichtvorlagen, Rotationen, private und berufliche Kalendereinträge, Urlaub, Krankheit und andere Abwesenheiten, Überstunden, Profile, Einstellungen, Farben, Wecker, Erinnerungen, Widgets und manuell erstellte Backups werden grundsätzlich lokal auf dem Gerät gespeichert.

Für iOS-Widgets können ausgewählte Anzeigeinformationen zusätzlich in der geschützten App Group der App gespeichert werden.

Diese Inhalte werden nicht automatisch an einen ShiftAlarm-Server übertragen. Sie bleiben gespeichert, bis du sie in der App löschst, die App-Daten zurücksetzt oder die App deinstallierst.

Ein von dir ausgewählter Speicher- oder Freigabedienst kann eine Export- oder Backup-Datei nach seinen eigenen Datenschutzbestimmungen verarbeiten.

Rechtsgrundlage für die zur Bereitstellung dieser App-Funktionen erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

4. Registrierte Accounts und Firebase

ShiftAlarm verwendet Google Firebase Authentication und Cloud Firestore für registrierte Accounts und kontobezogene Funktionen.

Wenn du dich registrierst oder anmeldest, kann ShiftAlarm insbesondere deine E-Mail-Adresse, deinen Anzeigenamen, deine Firebase-Nutzer-ID, Kennungen des verwendeten Anmeldeanbieters, Plattforminformationen, Account-Erstellungs- und Anmeldezeitpunkte sowie kontobezogene Pro-Metadaten verarbeiten.

Abhängig von Plattform und Verfügbarkeit können E-Mail und Passwort, Google oder Apple als Anmeldemethoden angeboten werden.

Lokale Schicht-, Kalender-, Urlaubs-, Krankheits-, Überstunden-, Alarm-, Profil- und Backup-Daten werden nicht automatisch hochgeladen, nur weil ein Account erstellt oder verwendet wird.

Firebase-Dienste und deren Software Development Kits können außerdem technische Informationen verarbeiten, die zur Bereitstellung, Absicherung und zum Betrieb der Dienste erforderlich sind. Dazu können IP-Adressen, App- und SDK-Informationen, Geräteinformationen, technische Kennungen und Diagnosedaten gehören.

Abhängig von der Plattform können außerdem Firebase-Kennungen oder nachrichtenbezogene technische Tokens verarbeitet werden.

ShiftAlarm verwendet das Produkt Firebase Analytics nicht. Dass einzelne Firebase-Komponenten technische Daten für Analyse- oder Diagnosezwecke klassifizieren, bedeutet nicht, dass Firebase Analytics in ShiftAlarm aktiviert ist.

Rechtsgrundlage für die kontobezogene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

5. Anmeldung mit Google oder Apple

Wenn du freiwillig die Anmeldung mit Google oder Apple verwendest, verarbeitet der jeweilige Anbieter die für die Authentifizierung erforderlichen Daten nach seinen eigenen Datenschutzbestimmungen.

ShiftAlarm erhält die für die Anmeldung freigegebenen Authentifizierungsdaten, beispielsweise eine Anmeldekennung, ein Authentifizierungstoken sowie vom Anbieter freigegebene Kontoinformationen.

Je nach Anbieter und deinen Einstellungen können hierzu insbesondere Name, E-Mail-Adresse oder eine anbieterspezifische Nutzerkennung gehören. Bei Apple kann eine private Relay-E-Mail-Adresse verwendet werden, wenn du deine eigentliche E-Mail-Adresse nicht freigibst.

Die verwendeten Authentifizierungs-SDKs können außerdem technische Geräte-, Netzwerk-, Nutzungs- und Sicherheitsinformationen verarbeiten, soweit dies für Bereitstellung und Schutz des Anmeldedienstes erforderlich ist.

6. ShiftAlarm Pro, RevenueCat und App Stores

Abonnements und digitale Käufe werden über den jeweiligen App Store angeboten und abgerechnet. ShiftAlarm erhält keine vollständigen Zahlungs- oder Kreditkartendaten.

ShiftAlarm verwendet RevenueCat für die Kaufabwicklung, Statusprüfung, Verwaltung von Pro-Berechtigungen und Wiederherstellung von Käufen. Als RevenueCat App User ID wird die Firebase-Nutzer-ID des registrierten ShiftAlarm-Accounts verwendet.

RevenueCat kann dabei insbesondere die Firebase-Nutzer-ID, optional E-Mail-Adresse oder Anzeigename, Produktkennungen, Kauf- und Abonnementstatus, Berechtigungen, Ablaufzeitpunkte, Store-Informationen und technische Transaktionsdaten verarbeiten.

RevenueCat-Diagnostik ist in ShiftAlarm deaktiviert. RevenueCat wird nur für registrierte Accounts verwendet.

Rechtsgrundlage für die vertragsbezogene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Nachweise können auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

Apple beziehungsweise Google verarbeiten Zahlungen und Store-Belege zusätzlich in eigener Verantwortung nach ihren jeweiligen Bedingungen.

7. Freiwilliges Feedback und Support über Supabase

Wenn du freiwillig die Feedbackfunktion in ShiftAlarm verwendest, können die ausgewählte Kategorie, deine Nachricht, App-Version, Plattform, Sprache, ausgewähltes Design und Bildschirmgröße an das mit Supabase betriebene Feedback-Backend übertragen werden.

Kontaktinformationen und der Profilname werden nur übertragen, wenn du diese freiwillig angibst beziehungsweise in die Anfrage einbeziehst.

Die Daten werden verwendet, um Anfragen zu bearbeiten, Probleme zu untersuchen und ShiftAlarm zu verbessern.

Zum Schutz des Feedback-Dienstes vor Missbrauch und übermäßig vielen Anfragen verwendet ShiftAlarm zusätzlich eine lokal erzeugte Installationskennung und ein netzwerkbezogenes Signal für die Begrenzung von Anfragen.

Die Installationskennung und das netzwerk- beziehungsweise IP-bezogene Signal werden für diesen Zweck unmittelbar unter Verwendung eines gesalzenen Hash-Verfahrens verarbeitet.

Rohe Netzwerk- oder IP-Informationen werden für diese Rate-Limit-Funktion nicht als Bestandteil des Feedback-Datensatzes gespeichert.

Die für das Rate-Limit verwendeten Hash-Buckets werden im Rahmen des Cleanup-Prozesses nach sieben Tagen entfernt.

Bitte sende über die Feedbackfunktion keine Passwörter, Zahlungsdaten, vollständigen Backups oder vertrauliche Kalender- oder Arbeitgeberinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Supportanfragen, Art. 6 Abs. 1 lit. a DSGVO für freiwillig bereitgestellte Zusatzinformationen und Art. 6 Abs. 1 lit. f DSGVO für technischen Schutz, Missbrauchsprävention und die Bearbeitung technischer Fehlerberichte.

Feedback wird getrennt vom Firebase-Account gespeichert und nicht automatisch gelöscht, wenn ein ShiftAlarm-Account gelöscht wird.

Wenn du die Löschung separat gespeicherter Feedbackdaten wünschst, kannst du dich an support.shiftalarm@gmail.com wenden.

8. Feiertagsdaten

Zur Online-Abfrage öffentlicher Feiertage sendet die App das ausgewählte Land und Jahr an die Nager.Date API.

Der Dienst erhält technisch bedingt außerdem die IP-Adresse und übliche Verbindungsdaten, die zur Bearbeitung der Anfrage erforderlich sind.

Persönliche Schicht- oder Kalenderinhalte werden nicht an Nager.Date übertragen. Ergebnisse werden lokal zwischengespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Benachrichtigungen, Wecker und Widgets

Benachrichtigungen, Alarme und Widgets werden über Funktionen des Betriebssystems bereitgestellt.

Die dafür erforderlichen Inhalte und Einstellungen werden lokal beziehungsweise, soweit erforderlich, in der geschützten iOS App Group verarbeitet.

ShiftAlarm erstellt aus diesen Informationen keine Werbe- oder Trackingprofile.

10. Backup, Import und Export

Backups und Exporte werden nur auf deine Anweisung als Datei erstellt, geöffnet, importiert oder über einen Systemdialog geteilt.

ShiftAlarm lädt Sicherungen nicht automatisch in einen Cloud-Dienst hoch.

Von dir ausgewählte externe Speicher- und Freigabedienste handeln nach ihren eigenen Datenschutzbestimmungen.

11. Diese Website

Diese statischen Informationsseiten werden über Firebase Hosting bereitgestellt. Google verarbeitet dabei technisch erforderliche Zugriffsinformationen, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browserinformationen und Serverprotokolle, um die Seiten auszuliefern und abzusichern.

Diese Website verwendet keine Formulare, keine Analysewerkzeuge, keine Werbedienste und keine Tracking-Cookies.

Daher ist für diese statischen Seiten derzeit kein Cookie-Einwilligungsbanner erforderlich.

12. Empfänger und mögliche Drittlandübermittlungen

Je nach verwendeter Funktion können Google/Firebase, Apple, Google Play, RevenueCat, Supabase und Nager.Date Daten verarbeiten.

Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden.

Soweit erforderlich, erfolgt eine Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln oder anderer nach dem Datenschutzrecht zulässiger Garantien.

Ergänzend gelten die Datenschutzhinweise der jeweiligen Anbieter:

• Datenschutz und Sicherheit bei Firebase
• Datenschutz bei Apple
• Datenschutzerklärung von Google
• Datenschutzerklärung von RevenueCat
• Datenschutzerklärung von Supabase

13. Speicherdauer und Löschung

• Lokale App-Daten: bis zur Löschung durch dich, zum Zurücksetzen der App-Daten oder zur Deinstallation der App.
• Registrierter Account und Firestore-Daten: bis zur Accountlöschung, sofern keine gesetzlichen Verpflichtungen eine weitere Aufbewahrung erfordern.
• RevenueCat-Kundendaten: bis zur Accountlöschung beziehungsweise nach den anwendbaren gesetzlichen und vertraglichen Aufbewahrungsanforderungen. Unabhängige Store-Belege können bei Apple oder Google weiter gespeichert bleiben.
• Feedbackdaten: nur so lange, wie dies zur Bearbeitung der Anfrage, Untersuchung technischer Probleme, zum Schutz des Dienstes oder zur Erfüllung gesetzlicher Verpflichtungen angemessen erforderlich ist. Eine feste automatische Löschung nach 24 Monaten wird nicht zugesichert.
• Rate-Limit-Hash-Buckets des Feedbacksystems: werden im Rahmen des Cleanup-Prozesses nach sieben Tagen entfernt.
• Server- und Infrastrukturprotokolle: nach den jeweils geltenden Aufbewahrungsregeln des verwendeten Hosting- oder Infrastrukturbetreibers.

14. Account- und Datenlöschung

Ein registrierter ShiftAlarm-Account kann direkt in der App unter Profil-Icon → Account → Account löschen entfernt werden.

Bei der Accountlöschung werden der Firebase-Authentifizierungsaccount, die zugehörigen Firestore-Nutzerdaten und die von ShiftAlarm verwalteten zugehörigen RevenueCat-Kundendaten gelöscht.

Referenzierte administrative Auditfelder können, soweit für Integrität oder Sicherheitszwecke erforderlich, anonymisiert werden.

Bei Accounts, die „Mit Apple anmelden“ verwenden, führt ShiftAlarm im Rahmen der Löschung soweit erforderlich eine erneute Authentifizierung durch und widerruft die Apple-Anmeldeberechtigung.

Lokale App-Daten und getrennt gespeicherte Feedbackdaten werden nicht automatisch zusammen mit dem Online-Account gelöscht.

Lokale Daten können separat auf dem Gerät entfernt werden. Für separat gespeichertes Feedback kannst du den Support kontaktieren, wenn eine Löschung gewünscht ist.

Weitere Informationen und eine externe Löschmöglichkeit findest du unter Account und Daten löschen.

Wichtig: Die Löschung des ShiftAlarm-Accounts beendet ein laufendes Abonnement nicht automatisch. Ein aktives Abonnement muss separat über den jeweiligen App Store gekündigt werden.

15. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen.

Du kannst dich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Anfragen kannst du an support.shiftalarm@gmail.com senden. Es werden nur Angaben verlangt, die zur Bearbeitung der Anfrage und zum Schutz vor unbefugtem Zugriff erforderlich sind.

16. Kinder

ShiftAlarm richtet sich nicht gezielt an Kinder. Personen, die nach dem für sie geltenden Recht Verträge nicht selbstständig schließen dürfen, benötigen die gesetzlich erforderliche Zustimmung beziehungsweise Mitwirkung ihrer gesetzlichen Vertretung.

17. Änderungen

Diese Datenschutzerklärung wird aktualisiert, wenn sich Funktionen, Dienstleister, Datenverarbeitungen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird unter dieser Adresse veröffentlicht.

Stand: 2. September 2026