Lars Overmeyer · Flaps
Villastraße 7a, 64342 Seeheim-Jugenheim
E-Mail: info@schichtwerk.app

Die App wird über Supabase (Datenbankdienst, Region: EU-West) und Netlify (Webhosting) betrieben. Beide Anbieter verarbeiten Daten gemäß DSGVO Art. 46 mit entsprechenden Garantien.

• Anmelde- und Kontodaten (Name, E-Mail)
• Schichtplanungsdaten (Arbeitszeiten, Schichten, Bereiche)
• Organisationsdaten (Betrieb, Team-Struktur)
• Technische Zugriffsdaten (IP-Adresse, Geräteinformationen)

Daten werden ausschließlich zur Bereitstellung der Schichtwerk-Funktionalität verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Daten werden gespeichert, solange ein aktives Nutzungsverhältnis besteht. Nach Kündigung oder Löschung des Accounts werden Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn du Push-Benachrichtigungen aktivierst, wird dein Geräte-Token gespeichert und zur Übermittlung von Schichtbenachrichtigungen genutzt. Du kannst dies jederzeit in den App- oder Geräteeinstellungen deaktivieren.

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Anfragen an: info@schichtwerk.app

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit: datenschutz.hessen.de

Diese Nutzungsbedingungen gelten für die Nutzung von Schichtwerk – dem digitalen Schichtplanungs- und Betriebsorganisationssystem von Flaps (Lars Overmeyer). Mit der Nutzung der App erklärst du dich mit diesen Bedingungen einverstanden.

Schichtwerk ist eine B2B-SaaS-Plattform zur digitalen Schichtplanung, Mitarbeiterverwaltung und Betriebsorganisation für die Gastronomie. Der Zugang erfolgt über eine Web-App sowie native Mobile-Apps.

Der Zugang zu Schichtwerk erfordert ein aktives Nutzerkonto. Du bist für die Sicherheit deiner Zugangsdaten verantwortlich. Nicht autorisierte Nutzung ist unverzüglich zu melden.

• Keine missbräuchliche oder rechtswidrige Nutzung
• Keine Weitergabe von Zugangsdaten an Dritte
• Keine automatisierten Abfragen oder Scraping
• Korrekte Angaben bei der Registrierung

Wir bemühen uns um eine hohe Verfügbarkeit des Dienstes, können diese jedoch nicht garantieren. Wartungsarbeiten werden nach Möglichkeit außerhalb der Hauptnutzungszeiten durchgeführt.

Flaps haftet nur bei Vorsatz und grober Fahrlässigkeit sowie bei Verletzung wesentlicher Vertragspflichten. Die Haftung für mittelbare Schäden oder entgangenen Gewinn ist – soweit gesetzlich zulässig – ausgeschlossen.

Das Nutzungsverhältnis kann jederzeit von beiden Seiten beendet werden. Nach Kündigung werden Daten gemäß unserer Datenschutzerklärung gelöscht.

Wir behalten uns vor, diese Nutzungsbedingungen anzupassen. Änderungen werden rechtzeitig per E-Mail oder in der App kommuniziert.

Es gilt deutsches Recht. Gerichtsstand ist, soweit gesetzlich zulässig, Seeheim-Jugenheim.

Verantwortlicher

Die natürliche oder juristische Person, die sich bei Schichtwerk registriert und den Dienst für ihren Betrieb nutzt (nachfolgend „Verantwortlicher").

Auftragsverarbeiter

Lars Overmeyer – Flaps Software
Villastraße 7a, 64342 Seeheim-Jugenheim
E-Mail: info@schichtwerk.app

Vertragsgegenstand: Bereitstellung, Betrieb und Wartung der Software-as-a-Service-Anwendung „Schichtwerk", einschließlich Hosting der zugehörigen Daten und Datenbanken sowie technischem Support.

Art der Leistung: Software-as-a-Service mit Hosting

Laufzeit: Dauer des Hauptvertrags (Laufzeit der SaaS-Subscription). Der AVV endet automatisch mit Beendigung des Nutzungsverhältnisses.

Zweck: Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen zur Bereitstellung und Durchführung der mit „Schichtwerk" vereinbarten Funktionen, insbesondere Schichtplanung, Mitarbeiterverwaltung, Zeiterfassung, Abwesenheitsverwaltung, Kommunikation, Dokumentenverwaltung und Terminorganisation. Keine Verarbeitung zu eigenen Zwecken des Auftragsverarbeiters.

Art der personenbezogenen Daten

• Stamm- und Beschäftigtendaten (z. B. Name, Personal- und Mitarbeiterdaten)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Account- und Nutzungsdaten (z. B. Login- und Protokolldaten)
• Schicht- und Einsatzplandaten
• Arbeitszeit- und Zeiterfassungsdaten, Verfügbarkeiten
• Urlaubs- und Abwesenheitsdaten, Krankmeldungen
• Termin- und Reservierungsdaten
• Kommunikationsinhalte (z. B. Einzel- und Gruppenchats)
• Vom Verantwortlichen bereitgestellte Dokumente und Dateien
• Support- und technische Protokolldaten

Betroffene Personen

Mitarbeitende, Beschäftigte, Aushilfen und sonstige vom Verantwortlichen in Schichtwerk verwaltete Personen sowie Administratoren und sonstige Nutzer des Verantwortlichen.

Der Auftragsverarbeiter verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, es sei denn, eine Rechtsvorschrift verpflichtet ihn anders (Art. 28 Abs. 3 lit. a DSGVO).

Der Auftragsverarbeiter stellt sicher, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet wurden (Art. 28 Abs. 3 lit. b DSGVO).

Der Auftragsverarbeiter ergreift folgende Maßnahmen gemäß Art. 28 Abs. 3 lit. c i.V.m. Art. 32 DSGVO:

• Zutrittskontrolle (physische Zugänge)
• Zugangskontrolle (System-Anmeldung, 2FA)
• Zugriffskontrolle (Berechtigungskonzept, Row Level Security)
• Weitergabekontrolle (TLS-Verschlüsselung aller Übertragungen)
• Auftragskontrolle (Weisungsgebundenheit)
• Trennbarkeit (technische Mandantentrennung pro Betrieb)
• Verfügbarkeitskontrolle (automatische Backups)

Der Verantwortliche erteilt eine allgemeine Genehmigung zur Hinzuziehung weiterer Auftragsverarbeiter. Der Auftragsverarbeiter informiert den Verantwortlichen 14 Tage vor Wirksamwerden einer Änderung. Der Verantwortliche kann aus wichtigem Grund widersprechen.

Aktuelle Sub-Auftragsverarbeiter

• Supabase Pte. Ltd. (Singapur) – Datenbank, Authentifizierung und Datenspeicherung
• Netlify, Inc. (USA) – Hosting und Bereitstellung der Webanwendung
• Plus Five Five, Inc. (Resend) (USA) – Versand transaktionaler E-Mails
• IONOS SE (Deutschland) – E-Mail-Hosting und Domainverwaltung

Eine Verarbeitung außerhalb der EU/EWR findet statt. Rechtsgrundlage: EU-US Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DSGVO), soweit anwendbar; im Übrigen EU-Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO.

Der Auftragsverarbeiter unterstützt den Verantwortlichen bei der Wahrnehmung von Betroffenenrechten (Art. 12–22 DSGVO), bei Meldungen von Datenschutzverletzungen (Art. 33/34 DSGVO) und bei der Durchführung einer DSFA (Art. 35 DSGVO).

Nach Beendigung der Auftragsverarbeitung: Rückgabe oder Löschung aller personenbezogenen Daten nach Wahl des Verantwortlichen innerhalb von 30 Tagen nach Vertragsende, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Auftragsverarbeiter stellt dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung der Pflichten nach Art. 28 DSGVO zur Verfügung und ermöglicht Überprüfungen auf begründete Anfrage.