Datenschutzerklärung

Stand: 27. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten in der App DienstBuddy und auf dienstbuddy.app ist:

AO Digital Solutions, Inhaber: Alessandro Orlandi
Pfalzstr. 16b, 86343 Königsbrunn, Deutschland
E-Mail: support@dienstbuddy.app

Einen Datenschutzbeauftragten haben wir nicht, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns einfach an die Adresse oben.

2. Welche Daten die App verarbeitet

DienstBuddy ist kostenlos und finanziert sich nicht über deine Daten. Wir verarbeiten nur, was die App zum Funktionieren braucht:

• Konto: E-Mail-Adresse und Passwort. Das Passwort wird nur verschlüsselt (gehasht) gespeichert.
• Profil: Name, Kürzel, Qualifikation, Wochenarbeitszeit und, falls angegeben, Telefonnummer.
• Dienstplan und Zeiterfassung: Schichten, Schichtvorlagen, Wachen bzw. Standorte und Arbeitszeiten.
• Kalendereinträge: Urlaub, Fortbildungen, Termine und, nur mit deinem Einverständnis, Krankheitstage (siehe Abschnitt 3).
• Teams: Mitgliedschaften, deine Rolle im Team, Schichttausch-Angebote und deine Privatsphäre-Einstellungen pro Team.
• Live-Standort: nur wenn du ihn selbst teilst (siehe Abschnitt 5).
• Technische Daten: Push-Token deines Geräts, App-Version und Zeitzone, damit Benachrichtigungen und Updates funktionieren.
• Feedback: Feature-Wünsche und Stimmen, die du in der App abgibst.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir verwenden kein Tracking, keine Werbung und keine Analyse-Tools.

3. Krankheitstage

Krankheitstage sind Gesundheitsdaten und besonders geschützt (Art. 9 DSGVO). DienstBuddy speichert sie nur, wenn du beim ersten Krank-Eintrag ausdrücklich zustimmst (Art. 9 Abs. 2 lit. a DSGVO).

Deine Krankheitstage siehst nur du. Team-Mitglieder sehen sie nicht, auch nicht im Team-Kalender. Du kannst dein Einverständnis jederzeit in der App unter Einstellungen → Datenschutz widerrufen. Dann löschen wir alle deine Krankheitstage. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

4. Wer deine Daten sieht

Deine Daten siehst grundsätzlich nur du. Wenn du einem Team beitrittst, sehen die anderen Mitglieder dieses Teams:

• Dein Profil: Name, Kürzel, Qualifikation, deine Rolle im Team und, falls angegeben, deine Telefonnummer. Deine E-Mail-Adresse sehen sie nicht.
• Deine Schichten im Team-Kalender. Das kannst du in den Team-Einstellungen für jedes Team einzeln abschalten.
• Deinen Status, also ob du gerade im Dienst bist. Das gilt nur, wenn du „Status teilen“ in den Einstellungen einschaltest.
• Schichttausch: Schichten, die du zum Tausch anbietest, und Tausche, an denen du beteiligt bist.

Außerdem prüft die App deiner Kolleg:innen anhand deiner App-Version, ob du neue Funktionen wie den Live-Standort schon nutzen kannst. Angezeigt wird die Version nicht.

Nicht sichtbar sind deine Kalendereinträge (Urlaub, Krankheitstage, Fortbildungen, Termine), deine Zeiterfassung, deine Schichtvorlagen und deine Einstellungen. Wer nicht in deinem Team ist, sieht nichts von dir. Bei öffentlichen Teams sehen Außenstehende nur den Team-Namen und die Zahl der Mitglieder. Wenn du ein Team verlässt, sehen die Mitglieder deine Daten nicht mehr.

Wir geben deine Daten nicht an Dritte weiter, verkaufen sie nicht und nutzen sie nicht für Werbung. Die technischen Dienstleister, die wir für den Betrieb brauchen, stehen in Abschnitt 6.

5. Live-Standort

Du kannst deinen Standort zeitlich begrenzt mit einzelnen Kolleg:innen aus einem gemeinsamen Team teilen, z. B. kurz vor dem Schichtwechsel. Das geht nur von dir aus, niemand kann deinen Standort anfordern.

• Du wählst bis zu drei Personen und eine Dauer (15, 30 oder 60 Minuten oder bis Schichtende). Du kannst das Teilen jederzeit beenden.
• Während du teilst, überträgt die App etwa alle 25 Sekunden deine Position. Hast du „Immer erlauben“ gewählt, geht das auch, wenn die App im Hintergrund ist.
• Wir speichern nur die jeweils letzte Position, keinen Verlauf. Sobald das Teilen endet, löschen wir sie.
• Die ausgewählten Personen bekommen eine Benachrichtigung und sehen deine Position mit deinem Namen auf einer Karte.

Die Karte lädt ihr Kartenmaterial von OpenFreeMap. Dabei wird deine IP-Adresse an deren Server übertragen, dein Standort aber nicht.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), weil du die Funktion selbst startest. Den Zugriff auf deinen Standort kannst du jederzeit in den iOS-Einstellungen entziehen.

6. Dienstleister

Für den Betrieb von DienstBuddy setzen wir die folgenden Dienstleister ein. Sie verarbeiten Daten nur in unserem Auftrag bzw. nur soweit es für ihre Aufgabe nötig ist.

• Supabase (Supabase Inc., USA): Server, Datenbank und Anmeldung. Hier liegen alle Daten aus Abschnitt 2. Die Server stehen in Frankfurt am Main (EU). Da Supabase ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht ausgeschlossen. Dafür haben wir einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln abgeschlossen.
• Brevo (Sendinblue SAS, Frankreich): Versand der E-Mails zur Bestätigung deines Kontos und zum Zurücksetzen des Passworts. Brevo erhält dafür deine E-Mail-Adresse. Brevo erfasst technisch bedingt, ob eine Mail geöffnet und ein Link angeklickt wurde. Wir werten diese Angaben nicht aus.
• Expo (650 Industries, Inc., USA) und Apple (Push Notification Service): Zustellung von Push-Benachrichtigungen. Dafür werden der Push-Token deines Geräts sowie Titel und Text der Benachrichtigung über die Server von Expo und Apple übertragen. Über Expo lädt die App außerdem Updates. Dabei wird deine IP-Adresse übertragen.
• OpenStreetMap Nominatim (OpenStreetMap Foundation, Großbritannien): Adresssuche beim Anlegen einer Wache. Übertragen werden dein Suchbegriff und deine IP-Adresse.
• OpenFreeMap: Kartenmaterial für den Live-Standort (siehe Abschnitt 5). Übertragen wird deine IP-Adresse.
• GitHub Pages (GitHub, Inc., USA): Hosting dieser Website. Beim Aufruf verarbeitet GitHub deine IP-Adresse, um die Seite auszuliefern und vor Angriffen zu schützen.

Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission.

Kalender-Export und Widget: Wenn du Schichten in den Gerätekalender exportierst, schreibt die App sie direkt in den Kalender auf deinem iPhone. Sie bleiben auf deinem Gerät, es sei denn, du synchronisierst diesen Kalender selbst, z. B. über iCloud. Das Homescreen-Widget liest nur Daten, die auf deinem Gerät liegen.

7. Speicherdauer und Löschung

Wir speichern deine Daten, solange du ein Konto hast. Einige Daten löschen wir früher:

• Deinen Live-Standort, sobald das Teilen endet.
• Abgelaufene Tauschangebote am Tag nach der Schicht.
• Krankheitstage, sobald du dein Einverständnis widerrufst.

Du kannst dein Konto jederzeit in der App unter Einstellungen löschen. Dabei löschen wir dein Profil, deine Schichten, Kalendereinträge, Einstellungen, Team-Mitgliedschaften und Tauschangebote sofort und endgültig. Teams, in denen du als Einzige:r übrig warst, werden mitgelöscht. Warst du alleinige:r Admin eines Teams, übernehmen die dienstältesten Mitglieder diese Rolle. Feature-Wünsche, die du eingereicht hast, bleiben ohne Bezug zu deiner Person erhalten.

Technische Protokolle unserer Dienstleister, z. B. Server-Logs mit IP-Adressen, werden nach deren Fristen automatisch gelöscht, in der Regel innerhalb weniger Tage.

8. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft: welche Daten wir über dich speichern (Art. 15)
• Berichtigung: falsche Daten korrigieren zu lassen (Art. 16). Die meisten Angaben kannst du direkt in der App ändern.
• Löschung (Art. 17): Du kannst dein Konto jederzeit selbst in der App löschen (siehe Abschnitt 7).
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit: deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21)
• Widerruf einer Einwilligung, z. B. für Krankheitstage, jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreib uns dafür einfach an support@dienstbuddy.app. Wir antworten in der Regel innerhalb einer Woche, spätestens aber innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

9. Weitere Hinweise

Website: dienstbuddy.app verwendet keine Cookies, kein Tracking und lädt keine Inhalte von Dritten nach, z. B. keine Schriftarten oder Videos. Beim Aufruf werden nur die technisch nötigen Daten verarbeitet (siehe GitHub Pages in Abschnitt 6). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Mindestalter: DienstBuddy richtet sich an Personen ab 16 Jahren.

Pflicht zur Angabe von Daten: Für ein Konto brauchen wir deine E-Mail-Adresse, ein Passwort und deinen Namen. Alle anderen Angaben sind freiwillig. Ohne sie funktionieren nur einzelne Funktionen nicht, z. B. ohne Telefonnummer der Anruf-Button beim Schichttausch.

Keine automatisierten Entscheidungen: Wir treffen keine automatisierten Entscheidungen und erstellen kein Profiling im Sinne von Art. 22 DSGVO.

Änderungen: Wenn sich die App oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Über wesentliche Änderungen informieren wir dich in der App. Es gilt jeweils die aktuelle Fassung auf dienstbuddy.app/datenschutz.