Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung von ShiftHunter verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben zu geplanten, gebuchten oder verwalteten Schichten.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Thomas Stäblein
Lindenweg 6
97647 Nordheim
Deutschland

Telefon: 0170 / 7844851
E-Mail: info@shifthunter.de
Website: www.shifthunter.de

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Nutzung von ShiftHunter, zur Bearbeitung von Anfragen, zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erteilt wurde,
• Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, sofern eine gesetzliche Verpflichtung besteht,
• Art. 6 Abs. 1 lit. f DSGVO, sofern wir ein berechtigtes Interesse an einer sicheren, stabilen und nutzerfreundlichen Bereitstellung unserer Website und Anwendung haben.

4. Hosting und Server-Logfiles

Unsere Website und die ShiftHunter-Anwendung werden bei einem Hosting-Anbieter betrieben. Beim Aufruf der Website werden durch den Server automatisch Informationen verarbeitet, die technisch erforderlich sind, um die Website anzuzeigen und die Systemsicherheit zu gewährleisten.

Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Rechners.

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und mögliche Fehler oder Angriffe nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung aus Sicherheitsgründen oder aufgrund gesetzlicher Pflichten erforderlich ist.

5. Nutzung von ShiftHunter

ShiftHunter ist eine Web-App zur Planung, Verwaltung und Organisation von Schichten, Helfereinsätzen, Terminen oder vergleichbaren Einsatzplänen.

Bei der Nutzung von ShiftHunter können je nach Funktionsumfang folgende personenbezogene Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Benutzerkonto- und Login-Daten,
• Kennungen, Zugriffscodes oder Admin-Links,
• Rollen oder Berechtigungen innerhalb der Anwendung,
• Angaben zu Veranstaltungen, Einsätzen oder Schichten,
• Verfügbarkeiten,
• gebuchte oder zugewiesene Schichten,
• interne Notizen oder Kommentare,
• technische Nutzungsdaten, soweit diese für die Bereitstellung der Anwendung erforderlich sind.

Die Daten werden verarbeitet, um die Nutzung der Anwendung zu ermöglichen, Schichtpläne zu erstellen, Einsätze zu verwalten, Nutzer zu informieren und die Organisation von Veranstaltungen oder Teams zu erleichtern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Nutzung der Anwendung oder zur Durchführung eines Vertrags erforderlich ist. Soweit die Verarbeitung der sicheren Bereitstellung, Fehlerbehebung oder Weiterentwicklung der Anwendung dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Helfer-Links, Schichteintragungen und Sichtbarkeit von Namen

Veranstalter oder berechtigte Nutzer können in ShiftHunter Veranstaltungen und Schichtpläne erstellen und hierfür Links an Helfer oder Teilnehmer weitergeben. Über solche Links können sich Helfer für Schichten eintragen oder ihre Eintragung verwalten.

Bei einer Eintragung können je nach Formular insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• gewählte Schicht oder Aufgabe,
• freiwillige Hinweise oder Notizen.

Der Name eingetragener Helfer kann innerhalb der jeweiligen Schichtübersicht für Personen sichtbar sein, die Zugriff auf den entsprechenden Veranstaltungs- oder Helfer-Link haben. Dies dient dazu, die Belegung von Schichten nachvollziehbar darzustellen und Mehrfachabsprachen zu vermeiden.

E-Mail-Adresse, Telefonnummer und interne Notizen werden nicht öffentlich in der Schichtübersicht angezeigt, sondern dienen der Organisation durch den Veranstalter oder berechtigte Administratoren.

Öffentliche Veranstaltungs- oder Helfer-Links sind nicht für Suchmaschinen bestimmt, können aber von Personen aufgerufen werden, denen der Link bekannt ist. Nutzer und Veranstalter sollten solche Links daher nur an die vorgesehenen Personen weitergeben.

7. Benutzerkonto, Login und Admin-Zugänge

Wenn ein Benutzerkonto angelegt wird, verarbeiten wir die dafür erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Login-Daten und gegebenenfalls weitere Angaben, die für die Nutzung von ShiftHunter erforderlich sind.

Passwörter werden nicht im Klartext gespeichert, sondern technisch geschützt verarbeitet. Nutzer sind verpflichtet, ihre Zugangsdaten vertraulich zu behandeln und vor dem Zugriff Dritter zu schützen.

Zur Verwaltung von Benutzerkonten, Login-Sitzungen, Passwort-Zurücksetzungen und Admin-Zugängen können technische Kennungen, Sicherheits-Token, Login-Zeitpunkte und vergleichbare technische Daten verarbeitet werden.

Passwort-Zurücksetzungslinks und Admin-Links dienen der Zugangskontrolle und dürfen nicht an unberechtigte Dritte weitergegeben werden. Admin-Bereiche sind nur für berechtigte Nutzer vorgesehen und können eine erneute Anmeldung erfordern, wenn die Sitzung abgelaufen ist oder der Zugriff aus Sicherheitsgründen überprüft werden muss.

Wenn ein Benutzerkonto gelöscht wird, werden die zugehörigen Kontodaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Soweit technisch vorgesehen, können dabei auch zugehörige Veranstaltungen, Schichten und Helfer-Einträge gelöscht werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit technische Sicherheitsmaßnahmen, Protokollierungen oder Zugriffskontrollen erforderlich sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung und dem Schutz der Anwendung vor unberechtigtem Zugriff.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt der Anfrage,
• Zeitpunkt der Kontaktaufnahme.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Cookies und lokale Speicherung

Unsere Website und die ShiftHunter-Anwendung können technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden. Diese sind erforderlich, damit grundlegende Funktionen wie Login, Sitzungsverwaltung, Sicherheit oder Benutzereinstellungen funktionieren.

Technisch notwendige Cookies und Speichertechnologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, sofern die Speicherung zur Vertragserfüllung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Nicht notwendige Cookies, Analyse-Tools oder Marketing-Technologien werden nur eingesetzt, wenn hierfür zuvor eine Einwilligung erteilt wurde. Rechtsgrundlage ist in diesem Fall § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Cookie-Einwilligung mit Complianz

Zur Verwaltung von Cookie- und Datenschutz-Einwilligungen verwenden wir das WordPress-Plugin Complianz. Complianz hilft uns dabei, ein Einwilligungsbanner bereitzustellen, Cookie-Einstellungen zu speichern und Informationen zu eingesetzten Cookies und vergleichbaren Technologien anzuzeigen.

Dabei können technisch notwendige Informationen gespeichert werden, zum Beispiel ob eine Einwilligung erteilt, abgelehnt oder angepasst wurde. Diese Speicherung ist erforderlich, um die gewählte Cookie-Einstellung zu berücksichtigen und das Banner nicht bei jedem Seitenaufruf erneut anzeigen zu müssen.

Rechtsgrundlage für die Speicherung technisch notwendiger Einstellungen ist § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtskonformen Verwaltung von Einwilligungen und der technischen Bereitstellung unserer Website.

Die Cookie-Einstellungen können jederzeit über den auf der Website bereitgestellten Link oder Button zu den Cookie-Einstellungen geändert oder widerrufen werden.

10. Webanalyse mit WP Statistics

Wir verwenden auf unserer Website das WordPress-Plugin WP Statistics, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot technisch sowie inhaltlich zu verbessern.

WP Statistics kann insbesondere folgende Informationen erfassen:

• aufgerufene Seiten und Beiträge,
• Datum und Uhrzeit des Zugriffs,
• Referrer, also die zuvor besuchte Seite,
• verwendeter Browser,
• verwendetes Betriebssystem,
• Gerätetyp,
• ungefähre geografische Herkunft,
• anonymisierte oder gehashte IP-Adresse.

Wir setzen WP Statistics in einer datenschutzfreundlichen Konfiguration ein. Nach Angaben des Anbieters werden in der Standardkonfiguration keine Tracking-Cookies gesetzt, IP-Adressen anonymisiert bzw. gehasht und die Statistikdaten lokal in der WordPress-Datenbank auf dem Server des Websitebetreibers gespeichert. Eine Übermittlung der Statistikdaten an WP-Statistics.com oder andere externe Statistikdienste erfolgt durch WP Statistics nach Angaben des Anbieters nicht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Analyse der Website-Nutzung, der Verbesserung unseres Angebots sowie der technischen Optimierung unserer Website.

Soweit WP Statistics oder andere Analysefunktionen künftig so eingesetzt werden, dass hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur auf Grundlage einer entsprechenden Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

11. Push-Benachrichtigungen

Sofern ShiftHunter Push-Benachrichtigungen anbietet, werden diese nur verwendet, wenn Nutzer diese Funktion aktiv erlauben.

Push-Benachrichtigungen können zum Beispiel genutzt werden, um über neue Schichten, Änderungen an Einsatzplänen, Erinnerungen oder wichtige Hinweise innerhalb der Anwendung zu informieren.

Die Verarbeitung erfolgt auf Grundlage der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Einstellungen des Browsers, Betriebssystems oder Endgeräts widerrufen werden.

12. E-Mail-Benachrichtigungen

Soweit ShiftHunter E-Mail-Benachrichtigungen versendet, werden E-Mail-Adressen zur Zustellung dieser Nachrichten verarbeitet. Dies kann zum Beispiel für Einladungen, Registrierungen, Passwort-Zurücksetzungen, Schichtänderungen, Erinnerungen oder organisatorische Hinweise erforderlich sein.

Für den Versand technischer E-Mails kann ein technischer E-Mail-Dienstleister oder der Mailserver des Hosting-Anbieters eingesetzt werden. Dabei können insbesondere E-Mail-Adresse, Inhalt der Nachricht, Versandzeitpunkt und technische Versandinformationen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Benachrichtigung zur Nutzung der Anwendung erforderlich ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, sofern erforderlich, auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Unser berechtigtes Interesse liegt in der zuverlässigen Zustellung wichtiger technischer und organisatorischer Nachrichten im Zusammenhang mit ShiftHunter.

13. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Bereitstellung der Website oder Anwendung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine andere Rechtsgrundlage dies erlaubt.

Mögliche Empfänger können insbesondere sein:

• Hosting-Anbieter,
• technische Dienstleister,
• E-Mail-Dienstleister,
• Zahlungsdienstleister, sofern kostenpflichtige Funktionen angeboten werden,
• Behörden oder öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir erforderlichenfalls Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Daten aus Benutzerkonten werden grundsätzlich gespeichert, solange das Benutzerkonto besteht oder die Daten für die Nutzung von ShiftHunter erforderlich sind. Nach Löschung eines Benutzerkontos werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Daten zu Veranstaltungen, Schichtplänen und Helfer-Eintragungen werden grundsätzlich gespeichert, solange sie für die Organisation der jeweiligen Veranstaltung oder für die Nutzung von ShiftHunter erforderlich sind. Eine Löschung kann durch berechtigte Nutzer oder Administratoren erfolgen, soweit die jeweilige Funktion dies vorsieht.

Daten aus Anfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Statistikdaten aus WP Statistics werden nur so lange gespeichert, wie dies für die statistische Auswertung und Optimierung der Website erforderlich ist, und anschließend gelöscht oder anonymisiert.

Technische Protokoll- und Sicherheitsdaten werden nur so lange gespeichert, wie dies zur Sicherstellung des Betriebs, zur Fehlerbehebung oder zur Abwehr von Missbrauch erforderlich ist.

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere Zugriffsbeschränkungen, sichere Passwörter, verschlüsselte Datenübertragung per HTTPS und weitere angemessene Sicherheitsmaßnahmen.

16. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten,
• Recht auf Berichtigung unrichtiger Daten,
• Recht auf Löschung personenbezogener Daten,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen bestimmte Verarbeitungen,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Ausübung dieser Rechte genügt eine Mitteilung an die oben genannten Kontaktdaten.

17. Widerspruchsrecht nach Art. 21 DSGVO

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, besteht jederzeit ein Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke derartiger Werbung.

18. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

19. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Zuständig ist in der Regel die Datenschutzaufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat oder in dem die betroffene Person wohnt.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen oder die Datenverarbeitung innerhalb von ShiftHunter ändern.

Stand: Juli 2026