Datenschutzerklärung für ShiftWallet und diese Website

Diese Website

shiftwallet.app besteht aus einfachen Seiten. Schriften und Bilder kommen von der Website selbst, es gibt keine Werbung und keine Social-Media-Buttons, und die Rechner rechnen alles in deinem Browser aus. Was du dort eingibst, wird weder gespeichert noch verschickt, auch nicht an Google Analytics.

Cookies und Google Analytics

Um zu sehen, welche Seiten wirklich weiterhelfen, nutzt die Website Google Analytics 4, einen Dienst von Google. In Europa läuft es nur mit deiner Einwilligung, anderswo kannst du es abschalten:

Ist dein Gerät auf eine europäische Zeitzone oder auf UTC eingestellt, lädt Google Analytics erst, wenn du im Cookie-Hinweis „Akzeptieren“ wählst. Wählst du „Ablehnen“ oder antwortest gar nicht, lädt es nie.
Überall sonst lädt es mit der Seite. Wählst du „Ablehnen“, löscht die Website die Cookies von Google Analytics, für den Rest dieser Seite sendet Google Analytics nur noch Daten ohne Cookies, und ab der nächsten Seite lädt es gar nicht mehr. Zur Sicherheit gilt außerdem: Erkennt Google, dass der Besuch aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz kommt, setzt es keine Cookies, bis du zustimmst, und zählt den Besuch ohne sie.

Wenn es läuft, setzt Google Analytics zwei Cookies für shiftwallet.app, _ga und _ga_B4CRPN851K, die 13 Monate ab deinem letzten Besuch gelten. Damit unterscheidet es einen Besuch vom anderen und neue von wiederkehrenden Besuchern. Erfasst werden die Seiten, die du öffnest, die Seite, von der du kommst, ob du bis zum Ende der Seite scrollst, Klicks auf Links, die von der Website wegführen, und auf die App-Store-Buttons, dazu Browser, Gerätetyp und ein ungefährer Standort (Land und Stadt), den Google aus deiner IP-Adresse ableitet. Laut Google speichert Analytics die IP-Adresse selbst nicht. Name oder E-Mail-Adresse bekommt Google von dieser Website nicht, hier gibt es kein Feld, in das du sie eingeben könntest. Die Werbefunktionen sind aus: keine Werbe-Cookies, keine personalisierte Werbung und kein Google Signals. Google Analytics bewahrt die detaillierten Daten 14 Monate auf und löscht sie dann, und Google kann sie außerhalb der EU verarbeiten, auch in den USA.

Deine Entscheidung liegt im lokalen Speicher deines Browsers (sw_consent, mit Datum), nicht in einem Cookie, und wird nirgendwohin geschickt. Sie gilt 12 Monate, danach fragt der Hinweis noch einmal. Ändern kannst du sie jederzeit über „Cookie-Einstellungen“ ganz unten auf jeder Seite. Lehnst du nach einer Zustimmung ab, löscht die Website die _ga-Cookies, die Google Analytics gesetzt hatte, und ab da gilt dasselbe wie nach „Ablehnen“: für den Rest dieser Seite Daten ohne Cookies und ab der nächsten Seite kein Google Analytics. Rechtsgrundlage ist in der EU deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Was Google mit den Daten macht, steht in der Datenschutzerklärung von Google und auf der Seite darüber, wie Google Daten von Websites verwendet, die Google-Dienste nutzen.

Download-Buttons und Serverprotokoll

Wie jeder Webserver schreibt auch der Server, auf dem diese Website liegt (Banahosting), jeden Aufruf in ein Protokoll: IP-Adresse, Seite, Uhrzeit und Browser. Diese Protokolle dienen der Sicherheit, der Fehlersuche und dem Zählen der Besuche, nicht dazu, Besucher zu verfolgen.

Die App-Store-Buttons führen zuerst zu shiftwallet.app/go/app-store/, und von dort geht es direkt weiter zu Apple. Dieser Aufruf landet wie jeder andere im Protokoll, mit einem Kürzel der Seite, auf der der Button war. So sehe ich ohne Cookies, welche Seiten Leute zum App Store bringen. Im App Store gilt die Datenschutzerklärung von Apple. Die Texte dieser Website schreibt Jan Daniel Naftanaila. Du erreichst mich unter jan@digitalnafta.com.

Die App ShiftWallet

Der Rest dieser Seite ist die Datenschutzerklärung der App. Sie wurde zuletzt am 25. Oktober 2026 aktualisiert und gilt für ShiftWallet 2.2 und neuer. Es handelt sich um eine Übersetzung der englischen Fassung. Mit „wir“ ist darin Digital Nafta Portal FZCO gemeint, das Unternehmen, das die App betreibt.

Unternehmen: Digital Nafta Portal FZCO
Adresse: Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate
Lizenz: IFZA/DIEZ License 78656
Kontakt: jan@digitalnafta.com

Kurz gesagt: Die Lohnberechnung läuft auf deinem Gerät. Deine Arbeitsdaten werden in unserer Cloud bei Google Firebase gesichert, auch wenn du nie ein Konto anlegst. Wenn du die KI-Funktionen nutzt, werden das Foto der Gehaltsabrechnung oder des Dienstplans, das du auswählst, und bei einer Abrechnung die Schichten dieses Zeitraums über unseren gesicherten Vermittlungsserver an OpenAI geschickt, der sie nicht speichert. OpenAI kann sie bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen, und nutzt sie nicht zum Training seiner Modelle. Wenn du deinen Dienstplan aus einem Kalender importierst, liest die App die ausgewählten Kalender auf deinem Gerät und lädt sie nicht hoch. Wir nutzen Analysen und Absturzberichte, um die App zu verbessern. Wir zeigen keine Werbung und verkaufen deine Daten nicht.

1. Welche Daten wir erheben

Konto- und Anmeldedaten

Beim ersten Öffnen legt die App ein anonymes Konto bei Firebase Authentication an. Dieses Konto ist eine zufällige Nutzer-ID ohne Namen und E-Mail-Adresse und erlaubt der App, deine Daten zu sichern, bevor du dich anmeldest. Wenn du ein Konto anlegst, erheben wir deine E-Mail-Adresse, die Kennung deines Anmeldedienstes und, wenn du ihn eingibst oder deine Apple-ID oder dein Google-Konto ihn liefert, deinen Namen. Bei der Anmeldung wird dein anonymes Konto mit dem neuen verknüpft, damit deine Daten übernommen werden. Deine Passwörter speichern wir nicht direkt. Wenn du „Mit Apple anmelden“ nutzt, bewahren wir außerdem das von Apple ausgestellte Token auf, um es beim Löschen deines Kontos widerrufen zu können.

Arbeitsdaten

In der App trägst du Jobs, Schichten, Stunden, Verdienste und Angaben zu Gehaltsabrechnungen ein. Diese Daten werden mit SwiftData auf deinem Gerät gespeichert und unter deiner Nutzer-ID in Firebase Firestore gesichert und synchronisiert, egal ob du ein anonymes oder ein angemeldetes Konto nutzt. Dazu gehören:

Jobs: Name, Stundensatz und Verlauf der Sätze, Währung, Land, Regeln für Überstunden, Nacht, Feiertage und Bezahlung, Zulagen, Arbeitszeitplan und geplante Pausen, Abrechnungsrhythmus und Abrechnungskalender, Urlaubsanspruch, Einstellungen zum Kilometergeld sowie, wenn du sie festlegst, das Foto für das Job-Symbol, der Standort und Radius des Arbeitsorts und der Name des WLANs für das automatische Einstempeln
Schichten: Beginn und Ende, Pausen, Sätze, berechneter Verdienst, ob und wann du sie als bezahlt markiert hast und welcher Betrag ankam, Fahrten, die du zu einer Schicht einträgst (Strecke und Zweck), und, wenn du den Standortzugriff erlaubt hast, der Ort, an dem du eingestempelt hast
Der Änderungsverlauf jeder Schicht: wann sie angelegt, geändert oder gelöscht wurde, was sich geändert hat, wie sie erfasst wurde (zum Beispiel von Hand, mit dem Stempel-Button, aus einem Dienstplan oder mit Siri) und eine kurze Gerätebeschreibung wie „iPhone, iOS 26.5“ mit einer zufälligen Kennung dieser Installation. Die App nutzt diesen Verlauf für den Stundennachweis, den du exportieren kannst
Freie Tage: Datum, Art, Stunden und Bezahlung
Geprüfte Gehaltsabrechnungen: Zeitraum, erhaltene und berechnete Beträge, die Differenz, die Aufschlüsselung und deine Notizen
Trinkgelder, Boni, Feiertage und deine Einstellungen in der App (zum Beispiel Währung, Formate und Mitteilungen)

Manches bleibt nur auf deinem Gerät und wird nicht synchronisiert: die geplanten Schichten, die du aus einem Dienstplan importierst (bis du sie als gearbeitet erfasst), und die Angaben aus deiner Lohnabrechnung für das geschätzte Netto in Deutschland (Steuerklasse, Kinder, Kirchenmitgliedschaft, Bundesland und Altersgruppe).

Die Datenbank auf dem Gerät ist außerdem Teil der Gerätesicherungen (iCloud oder Computer), die Apple unter deinem Apple Account speichert und schützt.

Live-Aktivitäten

Solange eine Schicht mit einer Live-Aktivität auf deinem Sperrbildschirm läuft, speichert die App in Firestore ein Push-Token für diese Live-Aktivität zusammen mit dem Beginn der Schicht, dem bisherigen Verdienst, dem Verdienstsatz, der Währung und dem Pausenstatus. Eine Cloud Function nutzt diese Angaben, um den Verdienst auf deinem Sperrbildschirm über den Apple Push Notification Service weiterzuzählen. Der Eintrag wird gelöscht, wenn die Schicht endet.

Standortdaten (optional)

ShiftWallet bietet eine optionale Geofencing-Funktion, die dich beim Ankommen an einem hinterlegten Arbeitsort oder beim Verlassen ans Ein- und Ausstempeln erinnert oder, wenn du es für den Job einschaltest, automatisch für dich stempelt. Der Standort wird mit iOS Core Location gelesen und nur genutzt, wenn du es ausdrücklich erlaubst. Hast du den Standortzugriff erlaubt, speichert die App auch den Ort, an dem du einstempelst, egal ob über den Stempel-Button oder automatisch. Der festgelegte Arbeitsort und diese Stempelorte werden mit deinen Arbeitsdaten gespeichert und wie die übrigen Daten mit Firestore synchronisiert. Exportierst du einen Stundennachweis, stehen die Stempelorte nur darin, wenn du diese Option einschaltest (sie ist standardmäßig aus), und die Datei geht nur dorthin, wo du sie teilst. Den Standortzugriff kannst du jederzeit in den Einstellungen deines Geräts entziehen. Standortdaten geben wir nicht an Dritte weiter.

Kalenderdaten (optional)

Die App greift für zwei optionale Funktionen über EventKit auf den iOS-Kalender zu, und nur mit deiner ausdrücklichen Erlaubnis:

Dienstplan importieren: Importierst du Schichten aus einem Kalender, liest die App auf deinem Gerät die Termine der Kalender, die du auswählst, für die Tage, die du wählst. Du siehst sie in einer Vorschau, und gespeichert werden nur die Schichten, die du bestätigst. Die App ändert diese Kalender nicht und lädt sie nicht hoch.
Schichten in einen Kalender eintragen: Schaltest du das ein, legt die App Schicht-Termine im gewählten Kalender an, ändert oder entfernt sie. Um Doppelungen zu vermeiden, sieht sie sich die Termine rund um die Zeit einer Schicht an und sucht die, die sie selbst angelegt hat. Wählst du einen geteilten Kalender, sehen alle, die ihn sehen, auch diese Termine und den Verdienst darin.

Wir speichern oder übertragen keine Kalendereinträge. Nur die Schichten, die du importierst oder erfasst, werden Teil deiner Arbeitsdaten.

Kauf- und Abodaten

ShiftWallet nutzt RevenueCat, um Käufe zu prüfen, den Zugang wiederherzustellen und Abo-Angebote anzuzeigen. Wir übermitteln RevenueCat deine Kaufbelege oder Transaktionsdaten, Produktkennungen, den Status von Abo, Testphase und Berechtigung sowie eine pseudonyme App-Nutzerkennung. Diese Kennung ist ein zufälliger Wert auf deinem Gerät. Sie kann nach dem Abmelden oder einer Neuinstallation erhalten bleiben und ist dieselbe Kennung, die wir für Analysen nutzen und App-Store-Käufen zuordnen (als Konto-Token des Kaufs). RevenueCat verarbeitet außerdem technische Angaben wie die Versionen von App und Betriebssystem und die Angebote, die du in der App siehst. Seit ShiftWallet 2.5 geben wir RevenueCat außerdem die Kennung, die Google Analytics for Firebase für deine App-Installation erzeugt, damit RevenueCat die Ereignisse deines Abos (zum Beispiel den Beginn einer Testphase, eine Verlängerung, eine Kündigung, eine Erstattung oder ein Zahlungsproblem) unter derselben pseudonymen Kennung in unserem Google Analytics erfassen kann, sowie eine Angabe, ob die App aus dem App Store, über TestFlight oder auf einem Testgerät installiert wurde. Wenn du die App über eine Apple-Ads-Kampagne installiert hast, erhält RevenueCat außerdem das Apple-Ads-Attributionstoken aus dem AdServices-Framework von Apple und ruft damit die unter Analysedaten beschriebenen Kampagnendaten ab. Deine Schichten, Bilder von Gehaltsabrechnungen oder Dienstplänen und das Passwort deines Apple Accounts übermitteln wir nicht an RevenueCat. Zahlungen wickelt Apple ab, deine vollständigen Kartendaten erhalten wir nicht.

Analysedaten

Wir nutzen Google Analytics for Firebase, um zu verstehen, wie die App genutzt wird, und Probleme im Ablauf zu beheben. Analyse-Ereignisse werden der oben beschriebenen pseudonymen App-Nutzerkennung zugeordnet, außerdem Kennungen, die Firebase für deine App-Installation erzeugt, und der Kennung für Anbieter (IDFV), die iOS unseren Apps auf deinem Gerät zuweist, nicht deinem Namen oder deiner E-Mail-Adresse. Erfasst werden Aktionen in der App (zum Beispiel einen Job anlegen, eine Schicht mit ihrer Dauer und ihren Minuten Nachtarbeit, Überstunden und Pausen erfassen, eine Gehaltsabrechnung prüfen, ein Angebot ansehen oder kaufen), deine Antworten beim Einrichten, ungefähre Einstellungen wie App-Sprache, Arbeitsland, Währung, Pro-Status und grobe Spannen von Stundensatz oder Abweichung der Abrechnung, Kaufdetails (Produkt, Preis und Transaktions-ID) sowie technische Daten wie App-Version, Gerätemodell und ein ungefährer Standort, den Google aus deiner IP-Adresse ableitet. Deinen Stundensatz, deine Verdienste, die Beträge oder Inhalte deiner Gehaltsabrechnungen und deine Notizen senden wir nicht an Google Analytics, nur grobe Spannen. Die App sendet außerdem täglich an Google Analytics, wie oft die App beendet wurde und wie oft davon unerwartet (zum Beispiel weil sie abgestürzt ist, hängen geblieben ist oder zu viel Speicher gebraucht hat). Diese Zahlen liefert iOS der App über sein MetricKit-Framework. Seit ShiftWallet 2.5 speichert die App die pseudonyme App-Nutzerkennung außerdem im Datensatz deines Kontos in Firestore, damit wir deine Analyse-, Kauf- und Absturzdaten bei Bedarf deinem Konto zuordnen können, zum Beispiel um eine Support- oder Löschanfrage zu beantworten.

Wenn du die App über eine Apple-Ads-Kampagne installiert hast, fragt die App beim AdServices-Framework von Apple die Kampagnendaten ab (Kampagne, Anzeigengruppe, Suchbegriff und Klickdatum) und speichert sie in den Analysen, damit wir unsere eigene Werbung messen können. In Google Analytics erfasste Käufe können als Conversions in Google Ads importiert werden, um unsere eigenen Kampagnen zu messen. Die App fragt nie nach der Erlaubnis, dich zu tracken, daher haben wir keinen Zugriff auf die Werbe-ID deines Geräts (IDFA). Wir zeigen keine Werbung und verfolgen dich nicht über Apps und Websites anderer Unternehmen.

Absturzdaten

Wir nutzen Firebase Crashlytics, um Absturzprotokolle und Diagnosedaten zu erfassen. Das hilft uns, Fehler zu finden und zu beheben. Absturzberichte können Gerätemodell, Betriebssystemversion, App-Version, App-Zustand, Stacktraces, den zuletzt geöffneten Bildschirm, deinen Pro-Status, kurze technische Notizen, die die App schreibt, wenn etwas fehlschlägt (zum Beispiel eine Synchronisierung, eine Wiederherstellung oder ein Kauf, mit Fehlercode), und die Berichte enthalten, die iOS der App über MetricKit zu Abstürzen, Hängern und übermäßigem Ressourcenverbrauch liefert. Seit ShiftWallet 2.5 tragen Absturzberichte die unter Kauf- und Abodaten beschriebene pseudonyme App-Nutzerkennung, damit wir sehen, ob mehrere Abstürze dieselbe Person betreffen, und einen Absturz mit einem Problem verbinden können, das du uns meldest. Deinen Namen oder deine E-Mail-Adresse hängen wir nicht an Absturzberichte an, und sie enthalten keine Arbeitsdaten.

Umfrage bei der Kündigung

Seit ShiftWallet 2.5 kann dir die App, wenn du die automatische Verlängerung eines ShiftWallet-Abos ausschaltest, einmal pro Abo eine einzige freiwillige Frage stellen, warum du gehst. Du kannst sie schließen, ohne zu antworten. Wenn du antwortest, wird der gewählte Grund in den Analysen erfasst, zusammen mit der Angabe, ob du auch einen Kommentar geschrieben hast, aber nie der Kommentar selbst. Schreibst du einen Kommentar (höchstens 140 Zeichen), wird er im Datensatz deines Kontos in Firestore gespeichert, mit dem Grund, ob das Abo eine Testphase war, dem Tarif, der App-Version, dem Datum und der App-Store-Kennung des Abos. Wir lesen diese Antworten, um die App zu verbessern. Bitte schreib keine persönlichen Daten in den Kommentar. Er wird gelöscht, wenn du dein Konto löschst.

Weitere technische Dienste

Die App nutzt Firebase Remote Config, um die Standard-Arbeitsregeln pro Land zu erhalten, Firebase App Check, um zu bestätigen, dass Anfragen an unsere Server von der echten App kommen, und Firebase Cloud Messaging für Push-Mitteilungen. Diese Dienste verarbeiten technische Kennungen, die für deine App-Installation erzeugt werden, und grundlegende Angaben zu Gerät und App.

Unsere Cloud Functions schreiben außerdem kurze Betriebsprotokolle, wenn deine synchronisierten Einträge verarbeitet werden (zum Beispiel deine Nutzer-ID, die Kennung des Eintrags, das Brutto einer beendeten Schicht oder das Ergebnis einer Abrechnungsprüfung). Sie dienen nur der Fehlersuche und werden für begrenzte Zeit aufbewahrt (standardmäßig 30 Tage in Google Cloud Logging).

Kamera, Fotos und Dateien (optional)

ShiftWallet kann für diese optionalen Zwecke auf Kamera, Fotomediathek oder Dateien zugreifen:

Um ein Foto als eigenes Job-Symbol aufzunehmen oder auszuwählen, das mit dem Job gespeichert und mit Firestore synchronisiert wird.
Um eine Gehaltsabrechnung (Foto oder PDF) für den in Abschnitt 5 beschriebenen KI-Scanner aufzunehmen oder zu importieren. ShiftWallet speichert das Foto nicht.
Um deinen Dienstplan aus einem Foto oder einer Kalenderdatei (.ics) zu importieren. Datei und Foto werden auf deinem Gerät gelesen (Fotos mit der Texterkennung von Apple direkt auf dem Gerät). Nur wenn du das Auslesen mit KI wählst, geht das Foto wie in Abschnitt 5 beschrieben über unseren Server an OpenAI. ShiftWallet speichert das Foto nicht.
Um ein Bild in deiner Fotomediathek zu sichern, nur wenn du auf „Bild sichern“ tippst, zum Beispiel bei einer Lohnübersicht, die du teilst.

Der Zugriff wird nur mit deiner ausdrücklichen Erlaubnis gewährt, und es wird nur das Bild oder die Datei genutzt, die du auswählst. Andere Bilder oder Dateien durchsuchen, kopieren oder übertragen wir nicht.

Mitteilungen, Siri und Kurzbefehle

Erinnerungen ans Stempeln und an den Zahltag plant die App als lokale Mitteilungen auf deinem Gerät. Die Aktionen, die ShiftWallet für Siri und die App Kurzbefehle anbietet (zum Beispiel ein- oder ausstempeln, die Summe des Abrechnungszeitraums oder Stunden per Sprache eintragen), laufen auf deinem Gerät. Die Spracherkennung übernimmt Apple, die App bekommt nur den Text. Startest du eine Aktion über einen NFC-Tag, ist das eine Automation, die du in der App Kurzbefehle einrichtest, und ShiftWallet liest den Tag nicht.

Support-E-Mails

Wenn du dich aus der App an den Support wendest, öffnet dein E-Mail-Programm eine Nachricht, in der App-Version, iOS-Version und Gerätemodell schon eingetragen sind. Wir erhalten sie nur, wenn du sie abschickst, und bewahren sie auf, um dir zu antworten.

2. Welche Daten wir nicht erheben

ShiftWallet erhebt oder nutzt nicht:

Kontakte oder Adressbuch
Mikrofon oder Audio
Gesundheits- oder Fitnessdaten
Biometrische Daten (Face ID und Touch ID wickelt allein iOS ab)
Nachrichten, Anrufe oder Browserverlauf
Zugangsdaten zu Finanzkonten (Bank-Logins, Kreditkartennummern)
Die Werbe-ID deines Geräts (IDFA), für die die App nie eine Erlaubnis anfragt
Andere Fotos oder Dateien als die, die du ausdrücklich auswählst (ein Job-Symbol, eine Gehaltsabrechnung oder ein Dienstplan)
Termine aus anderen Kalendern als denen, die du für den Import eines Dienstplans auswählst

3. Wofür wir deine Daten nutzen

Wir nutzen die erhobenen Daten, um:

Die Kernfunktionen der App bereitzustellen und zu betreiben (Schichten erfassen, Lohn berechnen, Abrechnungen prüfen, Steuern schätzen)
Deine Arbeitsdaten zu sichern und zwischen deinen Geräten zu synchronisieren
Den KI-Scanner, das Auslesen von Dienstplänen mit KI und den KI-Chat bereitzustellen, wenn du sie nutzt
Käufe und Abos abzuwickeln und wiederherzustellen
Die App zu verbessern und unser eigenes Marketing mit Analysen zu messen
Technische Probleme mit Absturzberichten zu finden und zu beheben
Deine Support-Anfragen zu beantworten und dich über wichtige Änderungen am Dienst zu informieren

Wir verarbeiten deine Daten, um den Dienst zu erbringen, den du nutzt (Vertrag), und aufgrund unseres berechtigten Interesses, die App sicher zu halten, sie zu messen und zu verbessern und unser eigenes Marketing zu messen. Der Verarbeitung aufgrund berechtigter Interessen kannst du jederzeit widersprechen (siehe Abschnitt 11).

4. Verarbeitung auf dem Gerät

Die Kernfunktionen von ShiftWallet (Ein- und Ausstempeln, Stunden erfassen, Lohn mit Zuschlägen für Nacht, Überstunden und Feiertage berechnen, Steuern und Netto schätzen, die Rechnung der Abrechnungsprüfung, Dienstpläne aus Dateien und Fotos mit der Texterkennung auf dem Gerät lesen und Berichte) laufen auf deinem Gerät. Die Ergebnisse werden mit deinen Arbeitsdaten gespeichert und wie in Abschnitt 1 beschrieben gesichert. Für Einträge, die ältere App-Versionen ohne Lohnaufschlüsselung synchronisiert haben, können unsere Server dieselbe Aufschlüsselung aus den synchronisierten Schicht- und Jobdaten berechnen. Während eine Live-Aktivität läuft, zählt außerdem eine Cloud Function den Verdienst auf deinem Sperrbildschirm weiter, wie in Abschnitt 1 beschrieben.

5. KI-Funktionen (ShiftWallet Pro)

ShiftWallet bietet KI-gestützte Funktionen, die du selbst nutzen kannst. Vor der ersten Nutzung fragt die App nach deiner Einwilligung:

KI-Scanner für Gehaltsabrechnungen: sendet das ausgewählte Bild der Abrechnung (oder den Text, den die App auf deinem Gerät aus einem PDF liest), um Beträge, Posten, Angaben zum Arbeitgeber und den darauf gedruckten Namen der beschäftigten Person zu lesen.
Dienstplan mit KI auslesen: sendet das ausgewählte Foto des Dienstplans, den Namen, nach dem die App darauf suchen soll, falls du einen angibst, und das heutige Datum, damit die Schichten gelesen werden können. Du prüfst sie in einer Vorschau, bevor etwas gespeichert wird.
KI-Analyse und Chat zur Abrechnung: sendet den Zusammenhang, der nötig ist, um eine Differenz zu erklären oder deine Frage zu beantworten: Jobname, Land, Sätze und Lohnregeln, die Schichten dieses Zeitraums mit Zeiten und Beträgen, erhaltene und berechnete Beträge, die gescannten Werte der Abrechnung, deine letzten Chat-Nachrichten und deine Frage.

Der gesicherte KI-Vermittlungsserver von ShiftWallet. Diese Anfragen gehen immer von der App an unseren Vermittlungsserver (eine Google Cloud Function namens aiProxy in den USA). Er prüft, dass du in deinem ShiftWallet-Konto angemeldet bist (anonym oder nicht), bestätigt mit Firebase App Check, dass die Anfrage von der echten App kommt, wendet ein tägliches Fair-Use-Limit an und leitet die Anfrage mit unserem eigenen OpenAI-Konto an OpenAI weiter. Hast du ShiftWallet Pro ohne angemeldetes Konto, schickt die App dem Server zusätzlich den vom App Store signierten Nachweis deines Pro-Kaufs, damit er das Pro-Limit anwenden kann. Der Server prüft diesen Nachweis nur und speichert ihn nicht. Du brauchst keinen API-Schlüssel. Der Server speichert weder die Abrechnung noch das Foto des Dienstplans, die Anfrage oder die Antwort. Er führt einen Nutzungszähler pro Nutzer-ID und Tag (Datum, Zahl der Anfragen und letzte Aktualisierung), um das tägliche Limit anzuwenden, und kurze technische Protokolle (Nutzer-ID, Modell, Uhrzeit und Fehler) für Sicherheit und Fehlersuche, ohne den Inhalt deiner Anfragen.

Die Rolle von OpenAI. OpenAI, L.L.C. verarbeitet diese Anfragen in unserem Auftrag als Dienstleister nach seinen API-Geschäftsbedingungen und erhält von uns weder deinen Namen noch deine E-Mail-Adresse noch deine ShiftWallet-Nutzer-ID. Denk daran, dass das Bild einer Gehaltsabrechnung oder eines Dienstplans selbst deinen Namen, deinen Arbeitgeber, Namen von Kolleginnen und Kollegen und andere persönliche Angaben enthalten kann. Nach der API-Datenrichtlinie von OpenAI werden über die API gesendete Inhalte nicht zum Training der Modelle genutzt und können bis zu 30 Tage zur Missbrauchserkennung aufbewahrt werden, bevor sie gelöscht werden, sofern OpenAI nicht gesetzlich zu längerer Aufbewahrung verpflichtet ist. Siehe die Datenschutzerklärung von OpenAI.

Keine eigenen API-Schlüssel mehr. Frühere Versionen ließen dich einen eigenen OpenAI-API-Schlüssel eingeben. ShiftWallet 2.2 entfernt diese Option: Die KI-Funktionen laufen nur noch über unseren Server, und die App löscht einen Schlüssel, der im iOS-Schlüsselbund deines Geräts lag. An unsere Server wurde er nie geschickt.

Die Ergebnisse einer Prüfung (zum Beispiel die Beträge und die Differenz) werden wie in Abschnitt 1 beschrieben mit deinen Arbeitsdaten gespeichert. Die KI-Funktionen sind freiwillig, und unter Einstellungen > KI-Funktionen kannst du nachlesen, wie sie funktionieren.

6. Dienste Dritter

ShiftWallet nutzt die folgenden Dienstleister, die Daten in unserem Auftrag verarbeiten:

Firebase und Google Cloud (Google): Authentication, Firestore (Sicherung und Synchronisierung), Cloud Functions (KI-Vermittlungsserver, Aktualisierung der Live-Aktivitäten, Lohnberechnung älterer Einträge, Widerruf des Tokens von „Mit Apple anmelden“ und Löschen von Konten), Analytics, Crashlytics, Remote Config, App Check und Cloud Messaging. Anmeldung mit Google, wenn du sie wählst. Siehe die Datenschutzerklärung von Firebase.
OpenAI: Scannen und Analyse von Gehaltsabrechnungen, Auslesen von Dienstplänen und Chat mit KI über unseren Vermittlungsserver, wie in Abschnitt 5 beschrieben. Siehe die Datenschutzerklärung von OpenAI.
RevenueCat: Prüfung von Käufen, Verwaltung von Abos und Anzeige der Kaufbildschirme. RevenueCat verarbeitet Kauf- und technische Daten in unserem Auftrag. Siehe die Datenschutzerklärung von RevenueCat und die Vereinbarung zur Auftragsverarbeitung.
Apple: Mit Apple anmelden (Anmeldung), StoreKit (In-App-Käufe), AdServices (Zuordnung von Apple Ads) und Apple Push Notification Service (Live-Aktivitäten und Mitteilungen). Siehe die Datenschutzrichtlinie von Apple.

Darüber hinaus verkaufen, vermieten oder teilen wir deine personenbezogenen Daten mit keinen weiteren Dritten.

7. Speicherdauer

Deine Arbeitsdaten werden gespeichert, solange dein Konto (anonym oder angemeldet) besteht. Wenn du dein Konto löschst (Einstellungen > Konto löschen), werden deine Anmelde- und Arbeitsdaten innerhalb von 30 Tagen endgültig von unseren Servern entfernt. Die Daten auf deinem Gerät, auch geplante Schichten und die Angaben aus der deutschen Lohnabrechnung, werden sofort beim Löschen des Kontos gelöscht.

Nutzt du die App ohne Konto, bleiben deine Daten mit einem anonymen Konto verknüpft. Mit Einstellungen > Lokale Daten löschen kannst du sie jederzeit von unseren Servern entfernen, das löscht sie von diesem Gerät und aus seiner Cloud-Sicherung. Löschst du die App, ohne ein Konto angelegt zu haben, verlierst du unter Umständen den Zugang zu dieser Sicherung. Leg also ein Konto an, wenn du sie behalten willst.

Der KI-Vermittlungsserver speichert den Inhalt deiner Anfragen nicht. Seine täglichen Nutzungszähler werden mit deinem Konto gelöscht, seine technischen Protokolle werden für begrenzte Zeit für Sicherheit und Fehlersuche aufbewahrt. Analysedaten werden für die in Google Analytics eingestellte Dauer gespeichert (höchstens 14 Monate für Daten auf Ereignisebene). Sie werden unter der pseudonymen App-Kennung gespeichert, nicht unter deinem Namen oder deiner E-Mail-Adresse, und beim Löschen deines Kontos nicht automatisch entfernt. Beim Löschen deines Kontos wird die Kopie dieser Kennung im Datensatz deines Kontos in Firestore entfernt. Crashlytics bewahrt Absturzberichte für begrenzte Zeit auf.

Kaufdaten werden getrennt von Arbeits- und Anmeldedaten behandelt. Das Löschen eines ShiftWallet-Kontos kündigt kein Apple-Abo und löscht nicht automatisch die Kaufdaten, mit denen der Zugang wiederhergestellt wird. Um die Löschung von Kauf- oder Analysedaten bei uns oder unseren Auftragsverarbeitern zu verlangen, schreib an jan@digitalnafta.com. Wir prüfen die Anfrage und etwaige Aufbewahrungspflichten.

8. Konto löschen

Du kannst dein Konto jederzeit in der App unter Einstellungen > Konto löschen löschen, solange du angemeldet bist. Dabei werden:

Deine Anmeldedaten endgültig gelöscht und dein Token von „Mit Apple anmelden“ widerrufen
Alle deine Arbeitsdaten (Jobs, Schichten mit ihrem Änderungsverlauf, Abrechnungen, Verdienste, freie Tage, Fahrten, Einstellungen) und der Datensatz deines Kontos, samt etwaiger Kommentare aus der Umfrage bei der Kündigung, aus Firebase Firestore entfernt
Deine KI-Nutzungszähler entfernt
Alle auf deinem Gerät gespeicherten Daten gelöscht

Das lässt sich nicht rückgängig machen. Wir bewahren einen minimalen Löschnachweis auf (Nutzer-ID, Datum, eine maskierte E-Mail-Adresse und die Zahl der gelöschten Einträge), um belegen zu können, dass die Löschung erfolgt ist.

9. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, um deine Daten zu schützen, darunter:

Verschlüsselung bei der Übertragung (TLS/SSL) für alle Verbindungen
Verschlüsselung der in Firebase gespeicherten Daten
Firebase-Sicherheitsregeln, die jedem Nutzer nur den Zugriff auf die eigenen Daten erlauben
Einen KI-Vermittlungsserver, der eine angemeldete Sitzung verlangt, Firebase App Check prüft und unseren OpenAI-Schlüssel im Google Secret Manager aufbewahrt, nie auf deinem Gerät
Speicherung auf dem Gerät mit SwiftData und dem Datenschutz von iOS

10. Kinder

ShiftWallet ist nicht für Kinder unter 13 Jahren gedacht oder an sie gerichtet. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Erfahren wir, dass ein Kind unter 13 Jahren uns personenbezogene Daten gegeben hat, löschen wir sie umgehend.

11. Deine Rechte (DSGVO und CCPA)

Je nachdem, wo du lebst, hast du folgende Rechte an deinen personenbezogenen Daten:

Auskunft: eine Kopie der Daten verlangen, die wir über dich haben
Berichtigung: die Korrektur falscher Daten verlangen
Löschung: die Löschung deiner Daten verlangen (oder die Funktion „Konto löschen“ in der App nutzen)
Datenübertragbarkeit: deine Daten in einem maschinenlesbaren Format verlangen
Widerspruch: bestimmten Verarbeitungen deiner Daten widersprechen, etwa den Analysen
Kein Verkauf: Wir verkaufen deine personenbezogenen Daten nicht, es gibt also nichts zu widersprechen.

Um eines dieser Rechte auszuüben, schreib uns an jan@digitalnafta.com. Wir antworten innerhalb von 30 Tagen. Du hast außerdem das Recht, dich bei der Datenschutzaufsichtsbehörde deines Landes zu beschweren.

12. Übermittlung in andere Länder

Deine Daten können außerhalb deines Wohnsitzlandes verarbeitet werden, weil wir Firebase und Google Cloud nutzen (auch den KI-Vermittlungsserver in den USA). Google sieht für internationale Übermittlungen geeignete Garantien vor, etwa Standardvertragsklauseln, wo sie gelten.

OpenAI verarbeitet KI-Anfragen in den USA. RevenueCat kann Kauf- und technische Daten außerhalb deines Landes verarbeiten, auch in den USA. Die Vereinbarung zur Auftragsverarbeitung von RevenueCat beschreibt die Garantien, die für diese Übermittlungen gelten.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir, indem wir die neue Fassung in der App veröffentlichen und das Datum der letzten Aktualisierung ändern. Wenn du die App nach den Änderungen weiter nutzt, akzeptierst du die überarbeitete Erklärung.

14. Kontakt

Bei Fragen oder Anliegen zu dieser Datenschutzerklärung erreichst du uns hier:

E-Mail: jan@digitalnafta.com
Unternehmen: Digital Nafta Portal FZCO
Adresse: Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate