Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Zusammenhang mit der App «Flowshifter» ist:

Maximilian Sommer
Ahornweg 4
8442 Hettlingen
Schweiz
flowshifter.support@proton.me

Der Anbieter ist für die Bearbeitung der in dieser Datenschutzerklärung beschriebenen Personendaten Verantwortlicher im Sinne von Art. 5 lit. j DSG.

Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der mobilen App «Flowshifter» (Android und iOS) sowie für die Webseite flowshifter.ch. Sie informiert über Art, Umfang und Zweck der Bearbeitung von Personendaten. Die App ist eine Kalender- und Organisations-App für den privaten Gebrauch, insbesondere für Familien, Freundeskreise und Wohngemeinschaften.

Die App wird in der Schweiz, in Deutschland und in Österreich angeboten.

Anwendbares Recht ist das Schweizer Bundesgesetz über den Datenschutz (DSG). Für Nutzer in Deutschland und Österreich findet ergänzend die Datenschutz-Grundverordnung (DSGVO) Anwendung; die Vertretung nach Art. 27 DSGVO steht im Abschnitt «EU-Vertreter (Art. 27 DSGVO)» am Ende dieser Erklärung.

Bearbeitete Personendaten

Kontodaten

Bei der Registrierung und Nutzung eines Kontos bearbeiten wir folgende Daten:

• E-Mail-Adresse
• Passwort (gehasht gespeichert)
• Benutzername und Anzeigename
• Abonnementstufe (Free / Pro / Team) sowie eine allfällige dauerhaft freigeschaltete Stufe aus einem Zugangscode
• Land und Region (für Feiertage und Schulferien)
• Registrierungszeitpunkt
• Bei Einlösung eines Zugangscodes: der Code, der Zeitpunkt der Einlösung, die freigeschaltete Stufe und eine allfällige Notiz des Anbieters zum Code
• Bei Anmeldung über ein Google- oder Apple-Konto: die übermittelte Nutzer-ID sowie – je nach Ihrer Freigabe – Name und E-Mail-Adresse. Ihr Google- bzw. Apple-Passwort erhalten wir nicht

Persönlicher Kalender

Nutzer können in ihrem persönlichen Kalender folgende Daten erfassen:

• Schichttypen (Name, Kürzel, Zeiten, Dauer, Pause, Gewichtung, angerechnete Stunden je Abwesenheitstag, Farbe, Icon, Schriftart, Ort, Stundensatz, Zweck wie Schicht/Ferien/Krank/Aufgabe)
• Dienste: Datum, Schichttyp, Notiz, selbst erfasste Plus-/Minuszeit in Minuten, bei Aufgaben eine abweichende Uhrzeit und der Zeitstempel der Erledigung
• Termine: Titel, Datum, Uhrzeit, Ort, Typ (Geburtstag/Termin/Teamtermin), Wiederholung, Sichtbarkeit nur für die Teilnehmer, Antwortfrist, Absage mit Grund; bei einer Terminserie zusätzlich, welcher einzelne Termin ausfällt und wer an welchem Tag zu- oder absagt
• Tagesnotizen: Freitext pro Tag (nur für den Nutzer sichtbar, nicht teilbar)
• Eigene Rezepte (Titel, Zutaten, Zubereitung). Sie gehören dem Konto und bestehen auch ohne Team; der Nutzer kann sie an ein anderes Konto schicken oder in ein Team kopieren
• Wiederholungsmuster
• Angaben zur eigenen Auswertung: Grundlohn, allfälliges Festgehalt je Monat, Zuschlagsregeln, Soll-Stunden und Soll-Dienste, Urlaubsanspruch, Abzüge, Währung sowie die Angabe, ob Ferien- und Krankheitstage auf die Stunden angerechnet werden
• Einstellungen am Konto: Reihenfolge und Anzeige der Schichtarten, sichtbare Kennzahlen, Filter für die Terminliste, Erinnerungsarten und Vorlaufzeiten, Sichtbarkeit von Teams und geteilten Kalendern samt deren Farben, Farbschema, Zeitformat, Sprache sowie die Merker, welche Nachrichten bereits gelesen oder weggeräumt wurden. Sie hängen am Konto, gelten damit auf jedem Gerät desselben Nutzers und sind für andere Nutzer nicht sichtbar
• Mit einem Abonnement: Auswertung der eigenen Arbeitszeit und des eigenen Lohns; diese Auswertungen betreffen ausschliesslich die Daten des jeweiligen Nutzers

Privates Team

Private Teams (Familie, Freundeskreis, Wohngemeinschaft) dienen der gemeinsamen Organisation. Bearbeitet werden:

• Gemeinsamer Teamkalender mit Aufgaben und Terminen, die die Nutzer selbst erstellen
• Pinnwand mit angehefteten Notizen und Kommentaren samt Angabe der verfassenden Person sowie den Zustimmungen (Daumen hoch oder runter) zu Notizen und Kommentaren
• Anwesenheitsangaben (z. B. «zuhause», «unterwegs»), die jede Person nur für sich selbst einträgt
• Geburtsdatum, das jede Person nur für sich selbst einträgt; Änderungen durch andere Nutzer werden von der Datenbank abgewiesen
• Einkaufsliste, Vorratsübersicht, Essensplanung und Rezepte des Teams. Jedes Mitglied kann die Einträge des Teams ändern und wegräumen; Rezepte lassen sich zusätzlich an andere Konten schicken
• Haushaltsausgaben mit Angabe der Person, die die Ausgabe bezahlt hat
• Anfragen unter Mitgliedern (Aufgabentausch, Übernahme, Terminanfrage) mit Absender, Empfänger, Status und Zeitstempeln; bei einem Gegenvorschlag zusätzlich, wer ihn gemacht hat, und der vorgeschlagene Titel, Tag, Uhrzeit und Text
• Teilnahme an Teamterminen mit Antwort (offen / kommt / kommt nicht)
• Auswertung erledigter Aufgaben und der dafür aufgewendeten Zeit
• Einladungscodes zu einem Team (gültig sieben Tage) und die Mitteilung, wenn jemand aus einem Team entfernt wurde; diese enthält den Namen des Teams und der handelnden Person
• Auf ausdrückliche Freigabe des Nutzers: seine eigenen Schichten und seine Ferien aus dem persönlichen Kalender

Ferien und Krankheitstage im Team

Ferien sind gewöhnliche Personendaten und werden im Team nur sichtbar, wenn die betroffene Person sie selbst freigibt. Die Freigabe ist von derjenigen für die eigenen Schichten getrennt, steht bei der Aufnahme in ein Team auf «aus», lässt sich jederzeit zurücknehmen und kann von niemandem sonst gesetzt werden — auch nicht von einem Administrator. Sichtbar sind dabei der Tag und die Bezeichnung, die die Person ihrer Abwesenheitsart selbst gegeben hat.

Krankheitstage sind besonders schützenswerte Personendaten (Art. 5 lit. c DSG, Art. 9 DSGVO). Sie werden in keinem Team und über keine Kalenderfreigabe übermittelt. Sie erscheinen bei den anderen auch nicht als allgemeine «Abwesenheit»: Ein Krankheitstag ist für sie nicht von einem Tag ohne Eintrag zu unterscheiden.

Geteilter Kalender

Zwei Konten können ihre Kalender gegenseitig teilen (Bestandteil des Abonnements). Eine Freigabe wird erst wirksam, wenn die andere Person sie annimmt, und kann jederzeit beendet werden. Gespeichert wird: wer mit wem teilt, welche Inhalte geteilt werden (Schichten, wahlweise auch die Dienste aus Teams, Termine, Geburtstage) und der Status der Freigabe. Ferien werden dabei wie Schichten übermittelt; Krankheitstage nicht.

Technische Daten

Für den Versand von Push-Benachrichtigungen speichern wir pro Gerät:

• Geräte-ID (von Expo bzw. Apple/Google)
• Plattform (iOS/Android)
• Spracheinstellung

Lokaler Gerätekalender: Auf Wunsch und nach ausdrücklicher Erlaubnis liest die App die auf dem Gerät vorhandenen Kalender aus. Diese Daten verbleiben lokal auf dem Gerät und werden nicht an unsere Server übermittelt. Die App schreibt nie in diese Kalender zurück.

Zwecke der Datenbearbeitung

• Bereitstellung und Betrieb der App (Kontoerstellung, Authentifizierung, Funktionalität)
• Gemeinsame Organisation in privaten Teams (Kalender, Aufgaben, Termine, Einkaufsliste, Vorrat, Essensplanung, Haushaltsausgaben)
• Verwaltung von Abonnements und In-App-Käufen
• Versand von Push-Benachrichtigungen (z. B. Anfragen, Antworten, Einladungen, Notizen, Terminänderungen)
• Anzeige von Feiertagen und Schulferien basierend auf Land/Region
• Auswertung der eigenen Arbeitszeit und des eigenen Lohns sowie Export von Auswertungen als PDF, jeweils auf Veranlassung des Nutzers
• Technischer Betrieb, Fehlerbehebung und Sicherheit
• Bearbeitung von Support- und Kontaktanfragen sowie Erfüllung gesetzlicher Pflichten (z. B. Auskunftsbegehren, Aufbewahrungspflichten)

Rechtsgrundlagen

• Vertragserfüllung: Die Bearbeitung ist erforderlich, um die App-Funktionen bereitzustellen (Art. 31 Abs. 2 lit. a DSG).
• Besonders schützenswerte Daten im eigenen Kalender: Erfasst ein Nutzer in seinem persönlichen Kalender Gesundheitsdaten — insbesondere Krankheitstage über den Schichttyp «Krank» —, tut er dies freiwillig und auf eigene Veranlassung; darin liegt seine ausdrückliche Einwilligung in die Speicherung (Art. 6 Abs. 7 lit. a DSG, Art. 9 Abs. 2 lit. a DSGVO). Diese Einträge sind für andere Nutzer nicht sichtbar und werden nicht geteilt: Sie erscheinen in keinem Team und über keine Kalenderfreigabe, und der Anbieter wertet sie nicht aus. Für den Nutzer selbst zählt die App sie in seiner eigenen Auswertung mit (als Zahl der Krankheitstage); diese Auswertung verlässt sein Konto nicht. Die Einträge lassen sich jederzeit einzeln löschen.
• Private Teams: Angaben, die Nutzer über sich selbst in ein privates Team einstellen, werden auf Grundlage der Vertragserfüllung und ihrer Freigabeentscheidung bearbeitet.
• Berechtigtes Interesse: Für technische Massnahmen zur Sicherstellung des Betriebs und der Sicherheit der App.

Soweit die DSGVO anwendbar ist, stützt sich die Bearbeitung auf Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse) DSGVO.

Drittanbieter und Datenübermittlung ins Ausland

Für den Betrieb der App setzen wir folgende Drittanbieter ein:

Soweit Daten in die USA übermittelt werden (Expo/EAS, RevenueCat, Resend), stützt sich die Übermittlung auf die Zertifizierung des jeweiligen Anbieters unter dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework (Art. 16 Abs. 1 DSG i.V.m. Anhang 1 DSV; Art. 45 DSGVO) oder, soweit eine solche Zertifizierung fehlt, auf Standardvertragsklauseln (Art. 16 Abs. 2 lit. d DSG; Art. 46 Abs. 2 lit. c DSGVO). In-App-Käufe und Abonnements werden über den Apple App Store bzw. Google Play abgewickelt; Apple und Google bearbeiten die dabei anfallenden Zahlungsdaten – ebenso wie die Anmeldedaten bei Nutzung von «Mit Apple anmelden» bzw. «Mit Google anmelden» – als eigenständige Verantwortliche gemäss ihren eigenen Datenschutzerklärungen. Push-Benachrichtigungen werden über APNs und FCM zugestellt, deren Server weltweit betrieben werden. Die Inhalte der Push-Benachrichtigungen werden datensparsam gestaltet; sie nennen den Namen der auslösenden Person und des Teams, enthalten aber keine besonders schützenswerten Daten.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung. Dazu gehören insbesondere:

• Verschlüsselte Übertragung (TLS/SSL)
• Gehashte Speicherung von Passwörtern
• Zugriffsbeschränkungen und Rollenkonzepte auf Ebene der Datenbank
• Hosting in der EU (Supabase, Stockholm)

Aufbewahrung und Löschung

Personendaten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontolöschung: Bei Löschung des Kontos in der App werden alle vom Nutzer selbst erfassten Daten (Kontodaten, persönlicher Kalender, Tagesnotizen, geteilte Kalender, eigene Beiträge in privaten Teams) unverzüglich gelöscht, spätestens innerhalb von 30 Tagen; Sicherungskopien werden spätestens nach weiteren 30 Tagen überschrieben.
• Teamaustritt: Beim Verlassen eines Teams wird die Admin-Rolle übertragen; die eigenen Dienste und Zuteilungen dieses Teams werden gelöscht. Wird ein Team von allen Mitgliedern verlassen, wird es gelöscht.
• Einladungscodes verfallen nach sieben Tagen.
• Erledigte Einkäufe werden entfernt, sobald sie ein Vierteljahr alt sind; aufgeräumt wird beim nächsten Wegräumen im selben Haushalt. Wird die App dort nicht mehr benutzt, bleiben die Einträge bis zur Löschung des Teams oder des Kontos bestehen.
• Push-Adressen werden gelöscht, sobald der Zustelldienst meldet, dass das Gerät nicht mehr erreichbar ist.
• Gesetzliche Aufbewahrung: Soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere für abrechnungsrelevante Daten zu Abonnements, werden die betreffenden Daten für die Dauer der gesetzlichen Frist gespeichert und anschliessend gelöscht.

Rechte der betroffenen Personen

• Auskunftsrecht: Sie können Auskunft über die über Sie bearbeiteten Personendaten verlangen (Art. 25 DSG).
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen (Art. 32 Abs. 1 DSG).
• Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Das Konto lässt sich in der App unter Profil → Konto löschen selbst löschen; der Weg ohne die App steht unter Konto löschen.
• Recht auf Datenherausgabe: Sie können die Herausgabe Ihrer Daten in einem gängigen elektronischen Format verlangen (Art. 28 DSG). Die App stellt hierfür unter Profil → Meine Daten exportieren eine Exportfunktion bereit — kostenlos und ohne Abonnement.
• Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung: Eine erteilte Einwilligung kann jederzeit widerrufen werden – durch Löschung der betreffenden Einträge in der App, durch Zurücknehmen einer Freigabe oder durch Mitteilung an die unten genannte Kontaktadresse –, ohne dass die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung berührt wird.

Soweit die DSGVO anwendbar ist, stehen Ihnen zusätzlich die Rechte aus Art. 15–22 DSGVO zu, insbesondere das Recht auf Einschränkung der Verarbeitung und das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Anfragen richten Sie bitte an flowshifter.support@proton.me.

Minderjährige

Die App richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen die App nur mit Zustimmung einer erziehungsberechtigten Person nutzen. Die Nutzungsbedingungen regeln das Mindestalter verbindlich.

Push-Benachrichtigungen

Die App versendet Push-Benachrichtigungen über den Expo Push Service, der die Nachrichten an Apple Push Notification Service (APNs) bzw. Google Firebase Cloud Messaging (FCM) weiterleitet. Dabei werden die Geräte-ID und der Nachrichteninhalt an Server von Apple bzw. Google übermittelt, die weltweit betrieben werden.

Push-Benachrichtigungen melden Anfragen, Antworten, Einladungen, Notizen und Terminänderungen und nennen dabei den Namen der auslösenden Person und des Teams. Inhalte werden datensparsam gehalten; besonders schützenswerte Daten wie Krankheitstage sind nicht Gegenstand von Push-Benachrichtigungen. Zusätzlich plant das Gerät selbst Erinnerungen, ohne dass hierfür Daten an einen Server übermittelt werden. Push-Benachrichtigungen können in den Geräteeinstellungen jederzeit deaktiviert werden.

Webseite flowshifter.ch

Die Webseite besteht aus statischen Seiten und wird bei der Infomaniak Network SA in der Schweiz gehostet. Sie verwendet keine Cookies, keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke und keine Inhalte, die beim Aufruf der Seite von Servern Dritter nachgeladen werden; deshalb gibt es auch kein Einwilligungsbanner. Der Hoster protokolliert beim Abruf technisch bedingt IP-Adresse, Zeitpunkt und abgerufene Seite; diese Protokolle dienen dem Betrieb und der Sicherheit und werden nicht mit anderen Daten zusammengeführt.

Inhalte aus dritter Quelle. Auf der Startseite steht ein Abzeichen des Verzeichnisdienstes PeerPush, in dem die App vorgestellt ist. Die Bilddatei dazu liegt auf dem Server dieser Webseite und wird nicht bei PeerPush abgerufen; beim Aufruf der Seite werden deshalb keine Daten an diesen Anbieter übermittelt — weder die IP-Adresse noch der Zeitpunkt des Besuchs. Erst wer das Abzeichen anklickt, verlässt diese Webseite und ruft peerpush.com auf; ab diesem Zeitpunkt gelten die Bestimmungen dieses Anbieters. Wem die Rechte an dem Abzeichen zustehen, steht im Impressum.

Die Einladungsseite zeigt einen Code an, der in der aufgerufenen Adresse mitgegeben wird. Er wird nur angezeigt und nicht gespeichert.

Die App selbst verwendet keine Cookies; für die Sitzungsverwaltung wird ein lokal auf dem Gerät gespeichertes Zugangstoken verwendet.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite und in der App abrufbar. Bei wesentlichen Änderungen informieren wir die Nutzer in geeigneter Weise (z. B. per Push-Benachrichtigung oder In-App-Hinweis).

Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Maximilian Sommer
Ahornweg 4
8442 Hettlingen
Schweiz
flowshifter.support@proton.me

Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

EU-Vertreter (Art. 27 DSGVO)

Wir verfügen über nachfolgende Datenschutz-Vertretung gemäss Art. 27 DSGVO im Europäischen Wirtschaftsraum (EWR) einschliesslich Europäischer Union (EU) und Fürstentum Liechtenstein als zusätzliche Anlaufstelle für Aufsichtsbehörden und betroffene Personen für Anfragen im Zusammenhang mit der Datenschutz-Grundverordnung (DSGVO):

VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
Deutschland
info@datenschutzpartner.eu