Datenschutzerklärung

1. Verantwortlicher

Daniel Trücher
Engelweingartenstraße 5d
8510 Stainz, Österreich
E-Mail: kontakt@dienstfrei.at

Für Anfragen zum Datenschutz genügt eine E-Mail. Einen Datenschutzbeauftragten gibt es nicht, weil keine Pflicht dazu besteht.

2. Grundsatz

Dienstfrei ist so gebaut, dass möglichst wenig Daten entstehen und möglichst wenig davon das Gerät verlässt. Wo diese Erklärung „Server“ sagt, ist damit die Datenbank und die Funktionen bei Supabase (Frankfurt) gemeint, siehe Abschnitt 9. Was auf deinem Gerät bleibt, sehen wir nie.

3. Die Website

dienstfrei.at ist eine statische Seite ohne Cookies, ohne Analyse-Werkzeuge und ohne eingebettete Inhalte Dritter. Sie wird über Cloudflare Pages ausgeliefert. Cloudflare verarbeitet dabei technisch notwendig deine IP-Adresse, um die Seite auszuliefern und Angriffe abzuwehren (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir selbst führen keine Server-Protokolle über Besuche.

4. Die App: dein Konto

Beim ersten Start legt die App ein anonymes Konto an. Es besteht aus einer zufälligen Kennung, die an deinem Gerät hängt. Es gibt keine E-Mail-Adresse, kein Passwort und keinen Namen, außer du gibst selbst einen Rufnamen ein.

Auf dem Server liegen zu deinem Konto:

• die anonyme Kennung und das Datum der Erstellung,
• dein Rufname, wenn du ihn eingegeben hast (er wird Freund:innen angezeigt),
• Freundschaften und Einladungscodes (siehe Abschnitt 6),
• die Zeitfenster deiner Dienste, wenn du Freund:innen hast (siehe Abschnitt 6),
• ein Tageszähler deiner Scans (nur die Anzahl, kein Inhalt), um Missbrauch zu begrenzen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne Konto funktionieren Scan und „Gemeinsam frei“ nicht; Kalender, Widget und Wecker funktionieren auch ohne Verbindung.

Löschen: In den Einstellungen unter „Konto löschen“ werden alle diese Daten sofort und endgültig vom Server entfernt, inklusive des Kontos selbst. Dein Kalender bleibt dabei auf dem Gerät.

5. Plan einlesen (Scan)

Das ist der einzige Vorgang, bei dem ein Bild dein Gerät verlässt. Er läuft in vier Schritten, und du siehst jeden davon:

1. Foto. Du fotografierst den Plan oder wählst ein Foto aus. Das Original bleibt auf deinem Gerät und wird von der App nicht gespeichert.
2. Schwärzung auf dem Gerät. Die App erkennt auf dem Gerät Texte und übermalt alles außerhalb des Tagesrasters: fremde Namen, Personalnummern, Stationsbezeichnung, Fußzeilen. Dein eigener Name bleibt als einziger stehen, damit deine Zeile gefunden wird. Was die Erkennung dabei liest, wird sofort verworfen und weder gespeichert noch übertragen. Mit dem Pinsel kannst du selbst nachschwärzen.
3. Freigabe. Die App zeigt dir genau das Bild, das hochgeladen würde. Erst wenn du „Freigeben und lesen“ tippst, wird es gesendet. Was du nicht freigibst, verlässt das Gerät nicht.
4. Texterkennung in der EU. Das freigegebene Bild geht an unsere Server-Funktion bei Supabase (Frankfurt) und von dort an Mistral AI (Paris) zur Texterkennung. Beide verarbeiten das Bild nur zur Beantwortung der Anfrage. Wir speichern es nicht, protokollieren es nicht und behalten keine Kopie; Mistral AI nutzt Daten aus API-Anfragen nach seinen Vertragsbedingungen nicht zum Training. Zurück kommt eine Liste von Tagen und Kürzeln, die du in der App prüfst und übernimmst. Sie wird auf deinem Gerät gespeichert, nicht auf dem Server.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung findet ausschließlich in der EU statt.

Was das für deine Kolleg:innen bedeutet

Ein Dienstplan enthält Daten anderer Personen. Die Schwärzung sorgt dafür, dass davon nichts Zuordenbares hochgeladen wird: keine Namen, keine Personalnummern, keine Station. Die Dienstcodes der anderen Zeilen können sichtbar bleiben, sind ohne Namen aber keiner Person zuzuordnen. Bitte prüfe bei der Freigabe trotzdem selbst, ob nur dein Name lesbar ist, und nutze bei Bedarf den Pinsel. Was in deiner Freigabe steht, gibst du frei.

Ob du deinen Dienstplan überhaupt fotografieren und in einer App verwenden darfst, richtet sich nach deinem Arbeitsvertrag beziehungsweise einer Betriebsvereinbarung, nicht nach dieser App. Die App minimiert das Risiko, sie kann diese Frage aber nicht für dich beantworten.

6. Gemeinsam frei

Wenn du eine Freundin oder einen Freund per Einladungscode verbindest, geschieht Folgendes:

• Der Einladungscode ist einmalig, gilt sieben Tage und wird danach gelöscht.
• Die Freundschaft wird in beide Richtungen angelegt: Wer mitlesen will, zeigt auch den eigenen Plan her.
• Von deinem Plan gehen nur Zeitfenster auf den Server: pro belegtem Tag das Datum, Beginn und Ende in Minuten. Freie Tage sind gar keine Zeile. Notizen, Ist-Stunden, Fotos oder Daten aus dem Scan gehen nie mit.
• Ob deine Freund:innen auch das Kürzel und den Namen deiner Dienstart sehen („Frühdienst“ statt „belegt“), entscheidest du je Freundschaft mit einem Schalter.
• Zeitfenster, die älter als sieben Tage sind, werden bei jedem Hochladen vom Server entfernt. Hochgeladen wird ein Fenster von sieben Tagen zurück bis 90 Tage voraus.

Entfernst du eine Freundschaft, sieht die andere Person deine Zeitfenster sofort nicht mehr, und umgekehrt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. Nur auf dem Gerät: Kalender, Widget, Wecker, iPhone-Kalender

Dein Kalender mit allen Diensten und Dienstarten liegt als Datei auf deinem Gerät. Das Homescreen-Widget liest eine Kopie davon aus dem geschützten Speicher der App. Der Schicht-Wecker wird über die Wecker-Funktion von iOS gestellt. Der Export in den iPhone-Kalender schreibt in einen eigenen Kalender „Dienstfrei“ auf deinem Gerät; ob dieser über iCloud synchronisiert wird, bestimmen deine iPhone-Einstellungen. Für all das braucht es keine Verbindung zu unserem Server.

Die App fragt nur die Berechtigungen ab, die eine Funktion gerade braucht: Kamera und Fotos für den Scan, Kalender für den Export, Wecker für den Schicht-Wecker. Jede kannst du in den iPhone-Einstellungen wieder entziehen.

8. Dienstfrei Pro

Zusatzfunktionen kannst du als Abonnement oder Einmalkauf über den App Store freischalten. Die Abwicklung läuft vollständig über Apple; wir erhalten keine Zahlungsdaten und keinen Namen. Zur Prüfung, ob ein Kauf gültig ist, nutzen wir den Dienst RevenueCat. Dort werden die anonyme Konto-Kennung, eine von RevenueCat vergebene Kennung, die Kaufbelege von Apple und der Status des Abos gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Auftragsverarbeiter und Empfänger

Niemand sonst erhält Daten von uns. Wir verkaufen keine Daten, wir schalten keine Werbung, und wir betreiben keine Analyse deines Verhaltens.

10. Speicherdauer

Bild beim Scan

nur während der Anfrage, danach verworfen (Sekunden)

Ergebnis des Scans

nur auf deinem Gerät

Zeitfenster für Freund:innen

bis sieben Tage nach dem jeweiligen Tag, danach beim nächsten Hochladen gelöscht

Einladungscodes

sieben Tage oder bis zur Einlösung

Scan-Zähler

je Tag, ohne Inhalt

Konto, Rufname, Freundschaften

bis du das Konto löschst

Kaufbelege bei RevenueCat

solange gesetzliche Aufbewahrungspflichten bestehen

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Das meiste kannst du direkt in der App erledigen: Rufname ändern, Freund:innen entfernen, Konto löschen. Für alles andere schreib an kontakt@dienstfrei.at. Weil dein Konto anonym ist, müssen wir dich dafür über die App-Kennung zuordnen; wie du sie findest, erklären wir dir auf Anfrage.

Wenn du meinst, dass wir gegen Datenschutzrecht verstoßen, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12. Kinder

Dienstfrei richtet sich an Berufstätige und nicht an Kinder unter 14 Jahren. Wir erheben wissentlich keine Daten von Kindern.

13. Änderungen

Wenn sich an der App etwas ändert, das diese Erklärung betrifft, passen wir sie an und nennen oben das Datum. Wesentliche Änderungen zeigen wir in der App an.