Datenschutzerklärung

Diese Erklärung beschreibt, wie ShiftWise Personendaten bearbeitet – nach dem revidierten Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). Gelb markierte Stellen musst du noch ergänzen. Lass den Text vor dem produktiven Einsatz juristisch prüfen.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung der Daten in dieser Anwendung ist:
Firmenname, Adresse, info@shiftwise.ch

Erfassen Arbeitgeber in ShiftWise Daten ihrer Mitarbeitenden, ist der jeweilige Arbeitgeber für diese Daten verantwortlich. ShiftWise handelt dabei als Auftragsbearbeiter und bearbeitet die Daten ausschliesslich im Auftrag und nach Weisung des Arbeitgebers.

2. Welche Daten bearbeitet werden

Konto- und Zugangsdaten: E-Mail-Adresse, verschlüsseltes Passwort, Name, Firmenzugehörigkeit, Rolle (Kader oder Mitarbeitende).

Personaldaten: Name, Adresse, Geburtsdatum, Eintrittsdatum, AHV-Nummer, Bankverbindung (IBAN), Pensum, Lohn, Zulagen und Sozialabzüge.

Arbeits- und Zeitdaten: geplante Schichten, gestempelte Arbeitszeiten, Pausen, Korrekturanträge, Ferienbezüge, Schichttausch-Angebote.

Technische Daten: Server-Protokolle mit IP-Adresse, Zeitpunkt und aufgerufener Seite, die von unseren Dienstleistern zur Betriebssicherheit erhoben werden.

AHV-Nummer, Lohn- und Bankdaten sind besonders sensibel. Sie werden ausschliesslich für die Personalplanung und Lohnberechnung der jeweiligen Firma verwendet.

3. Zweck und Rechtsgrundlage

Die Daten werden bearbeitet, um die vertraglich vereinbarte Leistung zu erbringen: Dienstplanung, Zeiterfassung, Ferienverwaltung sowie Lohn- und Kostenauswertung. Grundlage ist die Vertragserfüllung sowie – bei Personaldaten – das Arbeitsverhältnis zwischen Arbeitgeber und Mitarbeitenden. Eine Bearbeitung zu Werbezwecken findet nicht statt, und die Daten werden nicht verkauft.

4. Mandantentrennung

Jede Firma sieht ausschliesslich ihre eigenen Daten. Die Trennung wird technisch auf Datenbankebene durchgesetzt (Row Level Security), sodass ein Zugriff auf Daten anderer Firmen auch bei fehlerhafter Bedienung ausgeschlossen ist. Innerhalb einer Firma sehen Mitarbeitende nur ihre eigenen Zeit-, Ferien- und Lohndaten; Kader-Konten sehen die Daten des gesamten Teams.

5. Eingesetzte Dienstleister

Für den Betrieb setzen wir folgende Auftragsbearbeiter ein:

• Supabase – Datenbank und Benutzerverwaltung. Speicherort der Daten: Region deines Supabase-Projekts, z.B. EU (Frankfurt).
• Vercel – Betrieb und Auslieferung der Webanwendung.
• Infomaniak (Schweiz) – Domain und E-Mail-Dienst.
• Resend – Versand von System-E-Mails, sobald eingerichtet

Mit diesen Anbietern bestehen Auftragsbearbeitungsverträge. Erfolgt eine Bearbeitung in Ländern ohne gleichwertiges Datenschutzniveau, stützt sie sich auf die Standardvertragsklauseln der EU-Kommission.

6. Aufbewahrung und Löschung

Daten werden so lange aufbewahrt, wie das Kundenverhältnis besteht und gesetzliche Aufbewahrungspflichten es verlangen. Für Lohn- und Arbeitszeitdaten gilt in der Schweiz eine Aufbewahrungsfrist von zehn Jahren (Art. 958f OR) beziehungsweise fünf Jahren für Arbeitszeitaufzeichnungen (Art. 73 ArGV 1). Kader-Konten können ihre Firma jederzeit vollständig löschen; sämtliche zugehörigen Daten und Login-Konten werden dabei unwiderruflich entfernt.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu deiner Person bearbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht
• Herausgabe deiner Daten in einem gängigen Format (Datenportabilität)
• Widerspruch gegen bestimmte Bearbeitungen

In der Anwendung stehen Kader-Konten unter „Firma & Daten“ ein vollständiger Datenexport (CSV und JSON) sowie die Löschfunktion zur Verfügung. Für Anliegen wende dich an info@shiftwise.ch. Beschwerden können in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) gerichtet werden.

8. Datensicherheit

Die Übertragung erfolgt ausschliesslich verschlüsselt (TLS/HTTPS). Passwörter werden nur als kryptografischer Hash gespeichert und sind für uns nicht einsehbar. Der Zugriff auf die Datenbank ist auf berechtigte Konten beschränkt und wird durch Zugriffsregeln auf Datensatzebene abgesichert.

9. Cookies

ShiftWise verwendet ausschliesslich technisch notwendige Cookies, um deine Anmeldung aufrechtzuerhalten. Es findet kein Tracking und keine Analyse des Nutzungsverhaltens statt. Deshalb ist keine Einwilligung erforderlich.

10. Änderungen

Diese Datenschutzerklärung kann angepasst werden. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.