Datenschutzerklärung für ShiftWake Alarm

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten bei der Nutzung der mobilen Anwendung ShiftWake Alarm (nachfolgend „App") erheben, verwenden, weitergeben und schützen. Diese Regelungen entsprechen internationalen Datenschutzstandards, einschließlich der Datenschutz-Grundverordnung (DSGVO) in der Europäischen Union und dem California Consumer Privacy Act (CCPA) in den USA.

Wenn Sie mit dieser Erklärung nicht einverstanden sind, nutzen Sie unsere App bitte nicht.

Kurzfassung

• ShiftWake Alarm verkauft keine personenbezogenen Daten.
• ShiftWake Alarm zeigt keine Werbung. Nutzungsstatistiken über Google Analytics für Firebase werden zusammen mit der Werbe-ID des Geräts nur mit Ihrer Einwilligung erhoben, die Sie jederzeit in den Einstellungen der App widerrufen können.
• Wecker, Dienstpläne, Ausnahmen und Urlaube werden auf Ihrem Telefon und – sobald die Sicherung aktiviert ist – auch auf unseren Servern bei Google Firebase gespeichert, damit Sie sie auch auf einem neuen Telefon haben und mit Personen Ihrer Wahl teilen können.
• Die Website erhebt keine personenbezogenen Daten und verwendet keine Analyse- oder Tracking-Tools.
• Zahlungen, Abonnements und Erstattungen werden von Google Play abgewickelt. Auf Ihre Zahlungskartendaten haben wir keinen Zugriff.

1. Welche Daten wir erheben

Bei der Nutzung der App können wir folgende Datenkategorien erheben und verarbeiten:

• Kontodaten: E-Mail-Adresse und der Name aus Ihrem Google-Konto (sofern vorhanden). Wir erhalten sie bei der Registrierung oder Anmeldung.
• App- und Nutzungsdaten: Ihre Weckereinstellungen, Arbeitspläne, Schichtarten und Urlaubseinträge.
• Geteilte Daten: Wenn Sie Ihren Dienstplan teilen, erzeugt die App einen Code. Wer ihn von Ihnen erhält und eingibt, sieht Ihren Namen, Ihre E-Mail-Adresse und Ihren Dienstplan. Bei einem Schichttausch findet Sie eine Kollegin oder ein Kollege über Ihre E-Mail-Adresse; angezeigt werden Ihr Name und ob Sie die App längere Zeit nicht genutzt haben. Die Anzahl solcher Suchen ist begrenzt.
• Diagnose und Statistik: Crashlytics erhebt Diagnosedaten zu App-Abstürzen (Gerätetyp, Systemversion, Fehlerprotokoll). Google Analytics für Firebase erhebt Nutzungsdaten der App und die Werbe-ID des Geräts nur, wenn Sie in der App einwilligen. Das Firebase-Cloud-Messaging-Token dient der Zustellung von Benachrichtigungen.
• Zahlungsdaten: Die App kann Abonnements oder Testzeiträume anbieten. Sämtliche Zahlungen werden ausschließlich von Dritten abgewickelt (Google Play Store oder Apple App Store). Wir erheben, speichern und sehen Ihre Kartendaten nicht.
• Newsletter-E-Mails: Wenn Sie in der App die Einwilligung ankreuzen, speichern wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten über ShiftWake zu senden. Die Einwilligung ist freiwillig. Sie widerrufen sie in den Einstellungen der App oder über den Link in jeder E-Mail.
• Überprüfung des Abonnements: Wir senden die Kennung Ihres Google-Play-Kaufs an unseren Server, der bei Google prüft, bis wann Ihr Abonnement bezahlt ist und ob es sich automatisch verlängert.

Geräteberechtigungen und lokale Daten:

• Biometrische Daten: Wenn Sie zur Entsperrung der App oder zum Ausschalten von Weckern biometrische Authentifizierung (z. B. Fingerabdruck oder Gesichtserkennung) nutzen, werden diese Daten ausschließlich lokal auf Ihrem Gerät verarbeitet. Wir erheben, speichern und übertragen Ihre biometrischen Daten nicht an unsere Server oder an Dritte.
• Lokaler Speicher und Medien: Die App fordert Zugriff auf den externen Speicher und die Audiodateien Ihres Geräts an, ausschließlich damit Sie einen eigenen Weckton auswählen können. Diese Dateien werden nicht auf unsere Server hochgeladen.

2. Wie wir Ihre Daten verwenden & Rechtsgrundlagen

Wir verwenden Ihre personenbezogenen Daten ausschließlich zu den folgenden Zwecken auf Grundlage der jeweils genannten Rechtsgrundlagen der DSGVO:

• Bereitstellung und Aufrechterhaltung der Kernfunktionen (Synchronisierung der Wecker, Schichtverwaltung): Vertragserfüllung.
• Ermöglichung der Interaktion zwischen Nutzern (Dienstpläne teilen, Schichten tauschen): Vertragserfüllung.
• Versand von Service- und Push-Benachrichtigungen (z. B. Hinweis auf eine erhaltene Schichttausch-Anfrage): Vertragserfüllung.
• Prüfung und Verwaltung von Abonnements oder Testzeiträumen: Vertragserfüllung.
• Diagnose von App-Abstürzen (Crashlytics): Berechtigtes Interesse (Stabilität der App). Nutzungsstatistik und Werbe-ID (Google Analytics für Firebase): Einwilligung.
• Versand von Newsletter-E-Mails: Einwilligung.
• Schutz vor Missbrauch (Prüfung, dass Anfragen an unseren Server von der echten App aus Google Play stammen, und Begrenzung der Anzahl von Kollegensuchen): Berechtigtes Interesse.
• Nachweis der Zustimmung zu den AGB und der Datenschutzerklärung, auch nach Löschung des Kontos aufbewahrt: Berechtigtes Interesse (Nachweis der Zustimmung und Verteidigung von Rechtsansprüchen, Art. 17 Abs. 3 lit. e DSGVO).
• Eintrag über die genutzte Gratiswoche, auch nach Löschung des Kontos aufbewahrt: Berechtigtes Interesse (Verhinderung der wiederholten Inanspruchnahme des kostenlosen Zeitraums).

3. Weitergabe von Daten an Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht zu Marketing- oder sonstigen Zwecken an Dritte. Wir geben Daten ausschließlich an zuverlässige Dienstleister weiter, die den technischen Betrieb der App sicherstellen:

• Google LLC / Google Ireland Limited (Firebase-Dienste): Firebase Authentication (Anmeldung), Cloud Firestore (Datenbank), Cloud Functions (Serverfunktionen), Cloud Storage und Remote Config (Feiertagsliste und App-Einstellungen), Firebase Cloud Messaging (Benachrichtigungen), Firebase App Check mit Google Play Integrity (Echtheitsprüfung der App), Crashlytics (Absturzdiagnose) und – nur mit Ihrer Einwilligung – Google Analytics für Firebase.
• App-Stores (Google Play, Apple App Store): Zur Überprüfung des Status Ihrer Zahlungen und Ihres Abonnements in der App und von unserem Server aus.
• Andere Nutzer: Daten werden anderen App-Nutzern nur aufgrund Ihrer ausdrücklichen Handlung offengelegt (z. B. wenn Sie einer anderen Person Ihren Freigabecode mitteilen).

4. Internationale Datenübermittlung

Da wir für den Betrieb der App Google-Cloud-Dienste einsetzen, können Ihre Daten an Server außerhalb Ihres Bundeslands, Ihrer Provinz oder Ihres Landes (einschließlich der USA) übermittelt und dort gespeichert werden. Diese Übermittlungen sind durch geeignete Garantien abgesichert, insbesondere durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC).

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erbringung unserer Dienste erforderlich ist.

• Konto- und Dienstplandaten: Gespeichert bis zur Löschung Ihres Kontos.
• Schichttausche: Werden 30 Tage nach dem Tauschdatum automatisch gelöscht.
• Technische Protokolle und Analysedaten: In der Regel maximal 90 Tage.
• Geräteeinträge (für die Zustellung von Benachrichtigungen): Werden spätestens 6 Monate nach der letzten Nutzung der App auf dem jeweiligen Gerät gelöscht.
• E-Mail-Adresse für den Newsletter: Bis zum Widerruf der Einwilligung oder zur Löschung des Kontos.
• Nachweis der Zustimmung und Eintrag über die Gratiswoche: 4 Jahre ab Löschung des Kontos, danach automatisch gelöscht.

6. Ihre Rechte (DSGVO und internationale Rechte)

Abhängig von Ihrem Wohnsitz haben Sie das Recht auf:

• Auskunft: Eine Kopie Ihrer personenbezogenen Daten anzufordern.
• Berichtigung: Unrichtige oder unvollständige Daten direkt in der App zu korrigieren.
• Löschung (Recht auf Vergessenwerden): Ihr Konto und alle zugehörigen Daten jederzeit direkt über die App-Einstellungen dauerhaft zu löschen („Einstellungen" → „Konto löschen").
• Datenübertragbarkeit: Eine Kopie Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format anzufordern.
• Widerruf der Einwilligung: Die Einwilligung in Statistik und Werbe-ID sowie die Einwilligung in Newsletter-E-Mails können Sie jederzeit in den Einstellungen der App widerrufen. Benachrichtigungen schalten Sie in den Einstellungen Ihres Telefons aus.
• Beschwerde: Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, bei der Datenschutzbehörde Ihres Wohnsitzlandes Beschwerde einzulegen.

7. Zusätzliche Rechte für Einwohner Kaliforniens (CCPA)

In Übereinstimmung mit dem CCPA erklären wir ausdrücklich, dass wir Ihre personenbezogenen Daten nicht verkaufen („Do Not Sell My Personal Information"). Ihre Rechte auf Auskunft oder Löschung können Sie direkt in der App oder per E-Mail an uns ausüben.

8. Datenschutz für Kinder (COPPA / DSGVO-K)

Unsere App dient der Verwaltung von Arbeitsschichten und Weckern und ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir feststellen, dass wir versehentlich Daten einer Person unter 16 Jahren erhalten haben, werden wir diese Informationen unverzüglich von unseren Servern löschen.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie direkt in der App oder durch Aktualisierung des Datums „Zuletzt aktualisiert" am Anfang dieses Dokuments.

Datenspeicherung nach der Löschung

Wenn Sie Ihr Konto löschen, löschen wir Ihr Konto, Ihr Profil, Ihre Wecker, Dienstpläne, Ausnahmen, Urlaube, Freigaben, Schichttausche sowie die Einträge zu Ihren Geräten und Ihrem Abonnement und entfernen Ihre E-Mail-Adresse aus der Newsletter-Liste. Wir behalten nur zwei Einträge, beide mit Ihrer E-Mail-Adresse: einen Nachweis der Zustimmung (welcher Version der AGB und der Datenschutzerklärung Sie wann zugestimmt haben) – ausschließlich zum Nachweis der Zustimmung und zur Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 lit. e DSGVO) – sowie einen Eintrag über die genutzte Gratiswoche, damit der kostenlose Zeitraum nicht wiederholt mit einem neuen Konto in Anspruch genommen werden kann. Beide Einträge werden 4 Jahre nach der Löschung des Kontos automatisch gelöscht. IP-Adressen speichern wir nicht.

10. Kontakt

Bei Fragen, Anliegen oder Beschwerden zu dieser Datenschutzerklärung können Sie uns kontaktieren:

• Per E-Mail: info@shiftwake.com
• Betreiber:
  Registra SK s. r. o.
  Sitz: Predmier 280, 013 51 Predmier, Slowakische Republik
  Registernummer (IČO): 55376886
  Steuernummer (DIČ): 2121961072
  Eingetragen im Handelsregister des Bezirksgerichts Žilina, Abteilung: Sro, Einlage Nr. 81819/L