Datenschutzerklärung

Stand 11/2026

Verantwortlicher

Karim El Said
Judengasse 11, 1010 Wien, Österreich
GISA-Zahl: 40336633
E-Mail: support@schichtpilot.at

Welche Daten wir verarbeiten

• Kundenkonto: Name, E-Mail, Firma, Rechnungsadresse, UID, Telefon, Passwort (nur als verschlüsselter Prüfwert, scrypt)
• Abo und Zahlung: Plan, Laufzeit, Zahlungsstatus; Kartendaten verarbeitet ausschließlich Stripe
• Dienstplan-Daten, die der Kunde eingibt (Mitarbeiter, Dienste, Abwesenheiten) – hier sind wir Auftragsverarbeiter des Kunden
• Technisch: IP-Adresse und Zeitpunkt bei der Anmeldung (Schutz vor Missbrauch), Sitzungs-Cookie (technisch notwendig, keine Werbe- oder Analyse-Cookies)

Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten für Rechnungen (lit. c, 7 Jahre nach BAO), Sicherheit des Dienstes (lit. f).

Empfänger

• Hosting: netcup GmbH, Deutschland (Rechenzentrum in der EU)
• Zahlung: Stripe Payments Europe Ltd., Irland
• E-Mail-Versand: unser E-Mail-Anbieter in der EU

Wettervorschau

Für die Wettervorschau im Dienstplan fragt unser Server mit der Adresse des Betriebs (keine Personendaten) bei OpenStreetMap Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich; Angemessenheitsbeschluss der EU) und Open-Meteo (Schweiz; Angemessenheitsbeschluss) an. Die Geräte der Nutzer stellen dabei keine Verbindung zu diesen Diensten her.

Push-Benachrichtigungen

Schaltet ein Nutzer Benachrichtigungen ein, schickt unser Server verschlüsselte Nachrichten über den Push-Dienst des Browser- bzw. Geräteherstellers (z. B. Google, Apple, Mozilla). Der Inhalt ist Ende-zu-Ende verschlüsselt; der Dienst sieht nur eine Geräte-Kennung. Abschalten jederzeit in der App.

Auftragsverarbeitung

Für die Mitarbeiterdaten, die Kunden im Dienstplan erfassen, sind die Kunden Verantwortliche und wir Auftragsverarbeiter. Es gilt der Vertrag zur Auftragsverarbeitung.

Speicherdauer

Bis zur Löschung des Kontos; danach werden Dienstplan-Daten nach 30 Tagen endgültig gelöscht. Rechnungsdaten bewahren wir 7 Jahre auf. Sicherungskopien werden nach 60 Tagen überschrieben.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen an support@schichtpilot.at. Beschwerden an die Österreichische Datenschutzbehörde, dsb.gv.at.