Datenschutzerklärung
Letzte Aktualisierung: 10. Juli 2026
Diese Erklärung erläutert, wie Shifty Personendaten bearbeitet. Sie berücksichtigt das Schweizer Datenschutzrecht und, soweit die DSGVO gilt, betroffene Personen in der Europäischen Union und im Europäischen Wirtschaftsraum.
Verantwortlicher
Verantwortlicher ist Noé Henchoz. Bei Fragen oder Anliegen zu Ihren Daten schreiben Sie an henchoznoe@gmail.com.
Bearbeitete Daten
Wir bearbeiten Konto- und Profildaten (Name, E-Mail-Adresse, Bild, Sprache, Zeitzone und Anzeigeeinstellungen), Authentifizierungs- und Sitzungsdaten (einschliesslich IP-Adresse und User-Agent), bei gewählter OAuth-Anmeldung von Google bereitgestellte Daten sowie Planungs-, Verfügbarkeits-, Zeit-, Notiz-, Mitglieder-, Link- und Gastantwortdaten. Zudem bearbeiten wir Einwilligungen, für den Dienst erforderliche technische Daten und mit Einwilligung Analysedaten.
Zwecke und Rechtsgrundlagen
Diese Daten dienen zur Bereitstellung und Sicherung des Dienstes, zur Verwaltung von Konten und Freigaben, zur Beantwortung von Anfragen, zur Missbrauchsprävention und zur Erfüllung rechtlicher Pflichten. Für den Dienst erforderliche Bearbeitungen beruhen auf seiner Erbringung und unseren berechtigten Interessen an Sicherheit und Verbesserung; Analysen und Session Replay beruhen auf Ihrer Einwilligung.
Hosting und Empfänger
Daten werden mit Vercel und Prisma Postgres gehostet und bearbeitet; die Datenbankinstanz befindet sich in Frankfurt, Deutschland. Google stellt bei Auswahl OAuth-Authentifizierung bereit, Resend versendet E-Mails zur Passwortzurücksetzung und PostHog liefert optionale Analysen. Diese Anbieter greifen nur zur Erbringung ihrer Dienste auf Daten zu. Allfällige internationale Übermittlungen werden durch die anwendbaren Garantien geschützt.
Analyse und Cookies
Mit Ihrer ausdrücklichen Einwilligung wird PostHog (europäische Region) im Browser für Analysen und Session Replay eingesetzt; Eingabefelder werden maskiert. Ohne Einwilligung bleiben diese Funktionen deaktiviert. Anonyme technische Serverfehler können an PostHog und aggregierte Messwerte ohne Marketing-Cookies an Vercel übermittelt werden, um den Dienst auf Grundlage unseres berechtigten Interesses sicher und zuverlässig zu betreiben.
Aufbewahrung und Löschung
Konto- und Planungsdaten werden aufbewahrt, solange das Konto oder die Planung besteht. Die Löschung eines Kontos löscht zugehörige Daten kaskadierend; der Widerruf eines Links entfernt den öffentlichen Zugang. Sicherungen werden während der bei unseren Anbietern konfigurierten Aufbewahrungszeit aufbewahrt und danach bei ihrem Turnus gelöscht oder ersetzt.
Sicherheit
Wir setzen angemessene technische und organisatorische Schutzmassnahmen ein, darunter Zugriffskontrollen, geschützte Sitzungscookies und tokenbasierte Links. Da kein System absolute Sicherheit garantieren kann, bitten wir Sie, keine sensiblen Daten in Planungen oder Notizen aufzunehmen.
Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Bearbeitung Ihrer Daten und, soweit die DSGVO gilt, Datenübertragbarkeit verlangen. In der Anwendung können Sie Ihr Konto exportieren oder löschen. Für weitere Anliegen verwenden Sie die obige E-Mail-Adresse; Sie können sich auch bei der zuständigen Behörde beschweren, insbesondere beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.
Änderungen
Diese Erklärung kann angepasst werden, um den Dienst oder rechtliche Anforderungen abzubilden. Das Datum oben auf der Seite kennzeichnet die geltende Fassung.