Datenschutzerklärung

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Website erhebt und verwendet personenbezogene Daten nur in dem Umfang, der für einen funktionsfähigen Betrieb der Seite sowie zur Bearbeitung von Anfragen erforderlich ist. Eine Weitergabe Ihrer persönlichen Daten an Dritte findet grundsätzlich nicht statt, außer in den in dieser Erklärung genannten Fällen.

3. Hosting

Diese Website wird über Firebase Hosting bereitgestellt, einem Dienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), betrieben über Google Cloud Platform-Infrastruktur in der Europäischen Union (Region europe-west1, Belgien).

Beim Aufruf dieser Website werden durch den Hosting-Anbieter technisch notwendige Verbindungsdaten verarbeitet, insbesondere:

• IP-Adresse des anfragenden Geräts (anonymisiert/flüchtig)
• Datum und Uhrzeit des Abrufs
• Aufgerufene URL und HTTP-Statuscode
• Referrer-URL (falls übertragen)
• Browsertyp und Betriebssystem

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs verarbeitet und nicht personenbezogen ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: firebase.google.com/support/privacy

4. Cookies und lokale Speicherung

Diese Website setzt keine Cookies ein – weder für Analyse noch für Werbung oder Wiedererkennung. Es sind keine externen Analyse- oder Tracking-Dienste eingebunden (etwa Google Analytics oder Facebook Pixel), und es findet kein Cross-Site-Tracking statt.

Im Browser gespeichert wird ausschließlich Ihr eigener Widerspruch gegen die Reichweitenmessung, und zwar unter dem Schlüssel shiftnavi-consent im localStorage – zusammen mit dem Zeitpunkt und der Fassung des Hinweistextes. Ohne diesen Eintrag wüsste die Seite beim nächsten Besuch nichts von Ihrem Widerspruch. Er wird erst angelegt, wenn Sie den Schalter im Hinweis betätigen – also wenn Sie widersprechen oder einen Widerspruch wieder zurücknehmen; solange Sie nichts tun, speichern wir nichts. Aus einer früheren Fassung dieser Website kann zusätzlich ein Eintrag shiftnavi-cookie-consent vorhanden sein; er wird beim nächsten Besuch nur noch gelesen, um Ihre damalige Entscheidung zu übernehmen, und anschließend gelöscht. Die Speicherung ist nach § 25 Abs. 2 TDDDG einwilligungsfrei zulässig, weil sie unmittelbar der von Ihnen angeforderten Funktion dient. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

Zur Reichweitenmessung setzen wir eine selbst betriebene, cookiefreie Lösung ein – siehe Abschnitt 4b. Sie können ihr jederzeit widersprechen: über den Link Reichweitenmessung ein-/ausschalten in der Fußzeile jeder Seite oder direkt hier. Der Widerspruch wirkt sofort; ab dann werden keine Aufrufdaten mehr übertragen.

4b. Reichweitenmessung (selbst betrieben, ohne Cookies)

Um zu verstehen, welche Inhalte unserer Website genutzt werden, führen wir eine Reichweitenmessung mit der Open-Source-Software Umami durch. Diese läuft auf unserem eigenen Server in Deutschland. Es werden keine Daten an Dritte übermittelt, es findet keine Übermittlung in Drittländer statt, und es ist kein externer Analyse-Dienstleister eingebunden – die Zählung verlässt unsere eigene Infrastruktur nicht. Den Server selbst mietet und betreibt für uns ein deutscher Anbieter (siehe Abschnitt 7).

Welche Daten verarbeitet werden

• aufgerufene Seite und Seitentitel
• verweisende Seite (Referrer), sofern von einer fremden Website gekommen
• Kampagnen-Parameter (utm_*), sofern in der Adresse enthalten
• Verweildauer auf der Seite
• Klicks auf einzelne, von uns gekennzeichnete Elemente (z. B. Schaltflächen)
• aus dem übermittelten Browserkennzeichen (User-Agent) abgeleitet: Browserfamilie, Betriebssystem und Geräteklasse (Mobil/Desktop)
• aus der IP-Adresse abgeleitet: das Herkunftsland

Welche Daten ausdrücklich nicht verarbeitet werden

• keine Cookies und keine Speicherung im Browser (weder localStorage noch sessionStorage)
• keine Bildschirmauflösung, keine Spracheinstellung und keine sonstigen per JavaScript aus Ihrem Gerät ausgelesenen Eigenschaften – wir verwenden bewusst nicht das Standard-Zählskript, sondern eine gekürzte Fassung, die nichts von Ihrem Gerät ausliest
• keine Speicherung Ihrer IP-Adresse. Sie wird ausschließlich flüchtig zur Länderbestimmung und zur Wiedererkennung innerhalb eines Besuchs genutzt und nicht abgelegt
• keine geräteübergreifende Wiedererkennung, kein Profil, kein Cross-Site-Tracking

Die Auswertung erfolgt ausschließlich zusammengefasst. Ein Rückschluss auf einzelne Personen ist uns nicht möglich.

Warum ohne Einwilligung

§ 25 TDDDG (bis Dezember 2024: TTDSG) verlangt eine Einwilligung, wenn Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Beides findet hier nicht statt: Es werden keine Cookies gesetzt und keine Geräteeigenschaften per JavaScript abgefragt. Verarbeitet werden nur Angaben, die Ihr Browser beim Aufruf der Seite ohnehin überträgt. Ein Einwilligungsbanner ist dafür nach unserer Einschätzung nicht erforderlich.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und der statistischen Auswertung unseres Angebots. Aufgrund der Datensparsamkeit – keine Cookies, keine Geräteauslesung, keine IP-Speicherung, keine Zusammenführung mit anderen Daten – überwiegen Ihre schutzwürdigen Interessen nach unserer Abwägung nicht.

Speicherdauer

Die zusammengefassten Nutzungsdaten werden für längstens 12 Monate gespeichert und danach gelöscht.

Widerspruch

Sie können der Reichweitenmessung jederzeit widersprechen – am einfachsten über den Link Reichweitenmessung ein-/ausschalten in der Fußzeile jeder Seite. Dort schalten Sie die Messung mit einem Schalter ab; der Widerspruch wirkt sofort, und es werden ab dann keine Aufrufdaten mehr übertragen. Ihre Entscheidung merken wir uns lokal in Ihrem Browser (siehe Abschnitt 4), damit wir Sie nicht erneut fragen müssen.

Unabhängig davon wertet unser Zählskript die Browser-Einstellung „Do Not Track“ aus und sendet dann von vornherein keine Daten. Und selbstverständlich steht Ihnen das Widerspruchsrecht nach Art. 21 DSGVO auch formlos zu (siehe Abschnitt 8).

5. Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website eine Anfrage senden, werden die von Ihnen eingegebenen Daten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Folgende Daten werden erhoben:

• Name
• E-Mail-Adresse
• Unternehmen (freiwillig)
• Telefonnummer (freiwillig)
• Anzahl Mitarbeiter (freiwillig)
• Nachrichteninhalt
• Ihre Bestätigung der Datenschutzhinweise (Ja/Nein)

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Übermittlungsweg und E-Mail-Versand

Ihre Eingaben werden verschlüsselt an eine von uns betriebene Serverfunktion bei Google übertragen (Firebase Cloud Functions, Region europe-west1, St. Ghislain, Belgien). Diese Funktion erzeugt daraus eine E-Mail an unser Postfach info@shiftnavi.de und speichert Ihre Anfrage nicht dauerhaft bei Google. Der Versand läuft über Zoho Mail (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande) mit Verarbeitung im europäischen Rechenzentrum; siehe Abschnitt 7.

Ist die Serverfunktion vorübergehend nicht erreichbar, bietet Ihnen die Seite ersatzweise an, die Nachricht über Ihr eigenes E-Mail-Programm zu senden. In diesem Fall verlässt sie Ihr Gerät ausschließlich über Ihren eigenen E-Mail-Anbieter, und wir erhalten sie als gewöhnliche E-Mail.

Speicherdauer

Die im Kontaktformular eingegebenen Daten werden nach Abschluss der Bearbeitung Ihrer Anfrage gelöscht, spätestens jedoch nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5b. Kostenlose Testversion (Trial-Registrierung)

Wenn Sie sich für eine kostenlose 30-Tage-Testversion registrieren, werden folgende Daten erhoben und verarbeitet:

• Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
• Unternehmensname, Branche, Teamgröße
• Gewählte Funktionsmodule
• IP-Adresse (zur Missbrauchsprävention, gehashte Speicherung, automatische Löschung nach 24 Stunden)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Bot-Schutz: Zur Verhinderung missbräuchlicher Registrierungen setzen wir Cloudflare Turnstile ein. Dabei wird ein Sicherheitstoken an Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) übermittelt. Cloudflare verarbeitet keine personenbezogenen Cookies und ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Cloudflare Datenschutzerklärung.

Willkommens-E-Mail: Nach erfolgreicher Registrierung erhalten Sie eine Bestätigungs-E-Mail. Sie wird – wie alle Systemnachrichten von ShiftNavi – über Zoho Mail versendet (siehe Abschnitt 7). Die E-Mail enthält Ihre Registrierungsdaten und den Testversion-Endzeitpunkt.

Nach Ablauf der Testversion werden Ihre Daten auf Wunsch vollständig gelöscht. Kontaktieren Sie uns hierzu unter info@shiftnavi.de.

6. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Kontaktanfragen) eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt.

Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Drittanbieter und Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist, ein berechtigtes Interesse besteht oder Sie eingewilligt haben. Im Rahmen des Betriebs dieser Website setzen wir folgende Dienstleister ein:

Google Firebase / Google Cloud

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (europäische Verarbeitung über Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
Zweck: Hosting der Website (Firebase Hosting), Cloud-Infrastruktur, Cloud-Storage, Authentifizierung sowie Serverfunktionen (Cloud Functions), die das Kontaktformular und die Trial-Registrierung entgegennehmen
Datenzentrum: EU (europe-west1, St. Ghislain, Belgien)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO
Drittlandtransfer: Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework (Adäquanzbeschluss EU 2023/1795) sowie ergänzend Standardvertragsklauseln (Art. 46 DSGVO)

Cloudflare Turnstile (Bot-Schutz bei Trial-Registrierung)

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
Zweck: Bot-Schutz und Missbrauchsprävention bei kostenlosen Trial-Registrierungen (CAPTCHA-Alternative)
Verarbeitete Daten: IP-Adresse, User-Agent, Browser-Fingerprint-Signale
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor automatisierten Registrierungen)
Datenschutzerklärung: cloudflare.com/privacypolicy
Drittlandtransfer: EU-U.S. Data Privacy Framework

Zoho (E-Mail-Versand)

Anbieter: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande
Zweck: Versand aller von uns ausgelösten E-Mails – Antworten und Weiterleitungen aus dem Kontaktformular, Bestätigungs- und Systemnachrichten der Testversion
Verarbeitete Daten: Absender- und Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht
Datenzentrum: EU
Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO; Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO
Datenschutzerklärung: zoho.com/privacy
Drittlandtransfer: nein

Contabo (Serverbetrieb der Reichweitenmessung)

Anbieter: Contabo GmbH, Aschauer Straße 32a, 81549 München
Zweck: Betrieb des Servers, auf dem unsere selbst gehostete Reichweitenmessung (siehe Abschnitt 4b) läuft
Verarbeitete Daten: die in Abschnitt 4b genannten Aufrufdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer eigenbetriebenen, datensparsamen Reichweitenmessung)
Drittlandtransfer: nein

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, sofern diese auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt.

Keine automatisierte Entscheidungsfindung: Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@shiftnavi.de

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:

10. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 02.08.2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.