Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und im Dienst ShiftBud ist:
Noah Helbig / ShiftBud, Flaßkuhl 11, 48167 Münster,
E-Mail: info@shiftbud.com.
Wichtige Rollenverteilung: Für die Daten der Mitarbeiter, die ein Restaurant (unser Kunde) in ShiftBud einträgt, ist das jeweilige Restaurant der Verantwortliche und ShiftBud der Auftragsverarbeiter. Grundlage hierfür ist der Auftragsverarbeitungsvertrag (siehe AV-Vertrag), den jeder Kunde bei der Registrierung akzeptiert.
2. Welche Daten wir verarbeiten
a) Bei Besuch der Website
- Server-Logdaten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser/Betriebssystem)
b) Bei Registrierung als Inhaber/Kunde
- Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
- Betriebsname, optional Telefonnummer
- Zahlungsdaten (verarbeitet über unseren Zahlungsdienstleister, siehe unten)
c) Mitarbeiterdaten (im Auftrag des Kunden)
- Name, WhatsApp-/Telefonnummer, Rolle, Schichten, Verfügbarkeiten
- Über WhatsApp ausgetauschte Nachrichten zur Schichtkoordination
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes / Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO
- Website-Betrieb & Sicherheit – berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
- Zahlungsabwicklung – Art. 6 Abs. 1 lit. b DSGVO
- Gesetzliche Aufbewahrungspflichten – Art. 6 Abs. 1 lit. c DSGVO
4. Eingesetzte Dienste & Auftragsverarbeiter
Zur Erbringung des Dienstes setzen wir folgende Dienstleister ein:
| Dienst | Zweck | Anbieter / Ort |
|---|---|---|
| Hosting | Server, Datenbank | Hetzner Online GmbH, Deutschland (EU) |
| WhatsApp-Versand | Nachrichten an Mitarbeiter | Twilio Inc., USA |
| KI-Sprachverarbeitung | Verstehen/Beantworten der Nachrichten | Anthropic PBC, USA |
| Zahlungen | Abo-Abrechnung | Stripe Payments Europe Ltd., Irland (EU) |
| E-Mail-Versand | Transaktions-E-Mails | Resend (Plus Five Five Inc.), USA |
Bei Anbietern außerhalb der EU/des EWR (USA) erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), sofern der Anbieter zertifiziert ist.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Nach Kündigung eines Kontos werden die zugehörigen Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
6. Deine Rechte
Du hast nach der DSGVO das Recht auf:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77)
Zur Ausübung genügt eine E-Mail an info@shiftbud.com. Mitarbeiter wenden sich für ihre Rechte primär an ihren Arbeitgeber (den Verantwortlichen); wir unterstützen den Kunden bei der Erfüllung dieser Anfragen.
7. WhatsApp-Kommunikation
Die Kommunikation mit Mitarbeitern erfolgt über den Dienst WhatsApp (Twilio als technischer Dienstleister). Es werden ausschließlich arbeitsbezogene Nachrichten (Schichten, Abwesenheiten, Verfügbarkeiten) verarbeitet. Inhalte werden zur Bereitstellung des Dienstes gespeichert.
8. Cookies
Wir verwenden technisch notwendige Cookies (z. B. zur Anmeldung/Session). Diese sind für den Betrieb erforderlich; eine Einwilligung ist hierfür nicht nötig (§ 25 Abs. 2 TDDDG). Tracking- oder Marketing-Cookies setzen wir nur mit deiner ausdrücklichen Einwilligung ein.
9. Änderungen
Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungen dies erfordern. Es gilt jeweils die aktuelle, hier veröffentlichte Fassung.