Datenschutzerklärung

1. Verantwortlicher

Heldenschmiede GmbH, Weinstraße 44, 67146 Deidesheim, vertreten durch den Geschäftsführer Dennis Hofmann.

Telefon: 06326-9899700
E-Mail: [email protected]

2. Hosting & Content-Delivery-Network

Diese Website und die Anwendung werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, Datum/Uhrzeit, Browsertyp) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, effizienten Bereitstellung).

Zur sicheren und schnellen Auslieferung setzen wir das Content-Delivery-Network der Cloudflare, Inc. (USA) als Auftragsverarbeiter ein. Dabei kann die IP-Adresse verarbeitet werden; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit).

3. Server-Logfiles

Bei jedem Zugriff werden automatisch Informationen in Server-Logfiles gespeichert (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser, Betriebssystem). Diese Daten dienen der technischen Sicherheit und Stabilität und werden nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Demo-Zugang

Wenn Sie unseren kostenlosen Demo-Zugang anfordern, erheben wir Ihre E-Mail-Adresse. Diese verwenden wir, um Ihnen einen Bestätigungscode zu senden und einen Demo-Zugang bereitzustellen, sowie um Sie ggf. zu unserem Produkt zu kontaktieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontaktaufnahme zu Interessenten).

Für den Versand der E-Mails nutzen wir den Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Sie können der Nutzung Ihrer E-Mail-Adresse zur Kontaktaufnahme jederzeit widersprechen.

5. Registrierung und Nutzerkonto

Zur Nutzung von ShiftBar legen Sie ein Nutzerkonto an. Dabei verarbeiten wir die von Ihnen angegebenen Stammdaten (u. a. Name, E-Mail-Adresse, Betriebs- und Kontaktdaten) sowie die im laufenden Betrieb entstehenden Nutzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden für die Dauer des Vertragsverhältnisses und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.

6. Zahlungsabwicklung

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland; für Verarbeitungen in den USA die Stripe, Inc.). Bei einem Kauf werden die für die Zahlung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Rechnungsdaten sowie Zahlungsmittelangaben) unmittelbar durch Stripe verarbeitet. Vollständige Zahlungsdaten (z. B. Kreditkartennummern) werden ausschließlich von Stripe erhoben und gespeichert, nicht durch uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

7. Verarbeitung im Auftrag unserer Kunden

Nutzen Sie ShiftBar als Betrieb, um Ihr Team zu verwalten, verarbeiten wir personenbezogene Daten Ihrer Beschäftigten (u. a. Stammdaten, Arbeits- und Schichtzeiten, Abwesenheiten, Vertrags- und Dokumentendaten) ausschließlich in Ihrem Auftrag und nach Ihren Weisungen. Datenschutzrechtlich Verantwortlicher hierfür sind Sie als Arbeitgeber; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO.

Über diese Auftragsverarbeitung schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung (AVV) ab, der Gegenstand, Umfang, Zweck und die technisch-organisatorischen Maßnahmen regelt. Alle Daten werden auf Servern in Deutschland verarbeitet.

8. Cookies

Diese Website verwendet nur technisch notwendige Cookies, die für den Betrieb erforderlich sind. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG).

9. Chatbot / KI-Assistent

Auf unserer Website bieten wir einen Chat-Assistenten an, der Fragen zu ShiftBar beantwortet. Wenn Sie ihn nutzen, verarbeiten wir Ihre Eingaben im Chatverlauf sowie – sofern Sie diese angeben – Kontaktdaten (Name, Betriebsname, E-Mail-Adresse). Wir speichern den Gesprächsverlauf, eine Sitzungskennung und etwaige Kontaktdaten in unserer Datenbank, um Ihre Anfrage zu beantworten, den Assistenten zu verbessern und – falls Sie Kontaktdaten hinterlassen – Sie zu unserem Produkt zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktkommunikation und der Bearbeitung von Anfragen); bitten Sie um Kontaktaufnahme, zusätzlich Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).

Die Antworten des Assistenten werden mit einem KI-Dienst der Anthropic, PBC (USA) als Auftragsverarbeiter erzeugt. Ihre Chat-Eingaben werden hierzu in die USA übermittelt; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Der KI-Dienst verarbeitet ausschließlich Ihre Angaben als Interessent, nicht die Personaldaten aus der Anwendung.

Hinterlassen Sie Kontaktdaten, benachrichtigen wir unser Team ggf. per E-Mail; für den E-Mail-Versand nutzen wir Resend (siehe Ziffer 4). Bitte geben Sie im Chat keine Daten Dritter und keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) ein. Für die Dauer des Gesprächs kann eine technisch notwendige Sitzungskennung lokal auf Ihrem Endgerät gespeichert werden.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.