Diese Datenschutzerklärung gilt für die Apps Shiftpin Terminal (iPad) und Shiftpin (iPhone) sowie für die Website shiftpin.app. Die Apps dienen der Arbeitszeiterfassung in Betrieben. Stand: 18. September 2026.
Anbieter der Apps
Jan Koch
Pestalozzistr. 71
50767 Köln
E-Mail: jan@janwkoch.de
Der Anbieter entwickelt die Apps und stellt sie bereit. Er betreibt keinen Server, erhält keine Daten aus den Apps und verarbeitet keine personenbezogenen Daten der Nutzer.
Verantwortlicher für die Beschäftigtendaten
Verantwortlich im Sinne der DSGVO für die in den Apps erfassten Arbeitszeiten und Stammdaten ist der Betrieb, der die Apps einsetzt, vertreten durch die Inhaberin bzw. den Inhaber. Beschäftigte wenden sich mit Fragen und Anträgen zu ihren Daten an ihren Arbeitgeber.
Welche Daten verarbeitet werden
- Stammdaten der Beschäftigten: Vor- und Nachname, optional ein Foto, Beschäftigungsart, Wochenstunden, Stundenlohn, Zuordnung zu einer Filiale.
- Terminal-PIN: Die vierstellige PIN wird ausschließlich als kryptografischer Hash mit Salt gespeichert. Die PIN selbst ist nirgends lesbar.
- Arbeitszeiten: Zeitpunkte von Kommen, Pause, Pausenende und Gehen, das verwendete Gerät und die Filiale.
- Korrekturen: Nachträgliche Änderungen mit alter und neuer Zeit, Grund und Name der ändernden Person.
- Einstellungen des Betriebs: Pausen- und Ladenschlussregeln, Benachrichtigungen, Minijob-Grenze.
Die Apps erheben keine Standortdaten, keine Werbe-Kennungen, keine Nutzungsstatistiken und keine Kontakte.
Zweck und Rechtsgrundlage
Die Verarbeitung dient der gesetzlich vorgeschriebenen Erfassung der Arbeitszeit (§ 3 Abs. 2 Nr. 1 ArbSchG, § 16 Abs. 2 ArbZG) und der Lohnabrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit § 26 BDSG (Beschäftigtendatenschutz) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Arbeitsverhältnisses).
Wo die Daten liegen
Die Daten werden lokal auf dem Terminal-iPad und dem iPhone des Inhabers gespeichert und über Apple iCloud (CloudKit) in der privaten iCloud-Datenbank des Apple-Kontos des Betriebs synchronisiert. Auf diese Datenbank hat nur dieses Apple-Konto Zugriff. Der Entwickler der Apps betreibt keinen eigenen Server und hat keinen Zugriff auf die Daten.
Apple verarbeitet die Daten dabei als Auftragsverarbeiter im Rahmen der iCloud-Nutzungsbedingungen. Informationen zum Datenschutz bei iCloud: apple.com/de/legal/privacy.
Benachrichtigungen
Die iPhone-App kann lokale Benachrichtigungen anzeigen (z. B. fällige Pause, vergessenes Abmelden). Diese werden auf dem Gerät erzeugt. Die App registriert sich für stille Push-Nachrichten von iCloud, damit Änderungen des Terminals schnell ankommen; dabei werden keine Inhalte übertragen.
Face ID / Touch ID
Die iPhone-App schützt den Zugriff auf Personaldaten mit der Gerätesperre (Face ID, Touch ID oder Gerätecode). Die biometrischen Daten verbleiben im Gerät; die App erhält nur das Ergebnis „erfolgreich“ oder „nicht erfolgreich“.
Speicherdauer
Aufzeichnungen der Arbeitszeit werden mindestens zwei Jahre aufbewahrt (§ 16 Abs. 2 ArbZG). Nach Ende der Beschäftigung werden die Daten deaktiviert und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. Der Inhaber kann Daten jederzeit exportieren (CSV, PDF) und löschen.
Rechte der Beschäftigten
Beschäftigte haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Anfragen richten Sie an den Betrieb als Verantwortlichen; bei Fragen zur Technik der Apps hilft der Anbieter unter der oben genannten E-Mail-Adresse. Ein Auszug der eigenen Arbeitszeiten kann jederzeit vom Inhaber aus der App exportiert werden.
Abonnement und App Store
Der Kauf des Abonnements läuft über den App Store von Apple. Dabei verarbeitet Apple Zahlungs- und Kontodaten nach den Bedingungen des App Store; der Anbieter erhält von Apple keine personenbezogenen Daten der Käufer, nur anonymisierte Verkaufsstatistiken.
Website
Beim Aufruf von shiftpin.app verarbeitet der Hosting-Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Protokollen, die nach kurzer Zeit gelöscht werden (Art. 6 Abs. 1 lit. f DSGVO, sicherer Betrieb). Die Website setzt keine Cookies, nutzt keine Analyse-Dienste und bindet keine Inhalte von Drittanbietern ein; Schriften werden vom eigenen Server geladen.
Formular „Was fehlt dir?“
Über das Formular auf der Startseite kannst du uns Funktionswünsche schicken. Wir speichern den eingegebenen Text und, falls angegeben, deine E-Mail-Adresse in unserer Wunschliste, die wir als privates Projekt bei GitLab (GitLab Inc., Rechenzentren in der EU und den USA, EU-Standardvertragsklauseln) führen. Zweck ist die Weiterentwicklung von Shiftpin und gegebenenfalls eine Rückfrage an dich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse; bei Angabe der E-Mail-Adresse Art. 6 Abs. 1 lit. a DSGVO, Einwilligung durch das Absenden). Die Angabe der E-Mail-Adresse ist freiwillig. Deine IP-Adresse wird nicht gespeichert; sie wird nur kurzzeitig im Arbeitsspeicher gehalten, um Massen-Einsendungen zu begrenzen. Wünsche löschen wir, sobald sie bewertet und umgesetzt oder verworfen sind, spätestens nach zwei Jahren; eine Löschung deiner Angaben kannst du jederzeit per E-Mail an die oben genannte Adresse verlangen.
Änderungen
Diese Erklärung wird angepasst, wenn sich die Apps oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.