Datenschutzerklärung
In Kraft: 14. September 2026
Diese Datenschutzerklärung erklärt, welche Daten Shiftavo erhebt, warum, wie sie verwendet werden und welche Rechte Sie an diesen Daten haben. Sie gilt für die Shiftavo-Website und die Shiftavo-Anwendung.
1. Wer wir sind
Shiftavo wird betrieben von SASystems mit Sitz in Zürich, Schweiz.
- Adresse: SASystems, Mühlackerstrasse 73, 8046 Zürich, Schweiz
- Datenschutz-Kontakt: support@shiftavo.com
Für Informationen über Besucherinnen und Besucher der Shiftavo-Website und für Kontoinhaberinnen und Kontoinhaber sind wir Verantwortliche. Für die personenbezogenen Daten, die Ihr Team in die Anwendung einträgt — Mitarbeitendennamen, Dienstpläne, Zeiterfassungen, Abwesenheits-Daten und ähnliche operative Daten — sind wir Auftragsverarbeiter.
2. Welche Daten wir erheben
Kontodaten. Bei der Erstellung eines Shiftavo-Kontos erheben wir: Name, E-Mail-Adresse, Firmenname, Passwort (gehasht gespeichert) und Rechnungsangaben. Wir erheben diese direkt bei Ihnen.
Anwendungsdaten. Wenn Sie Shiftavo nutzen, um Schichten und Zeit zu verwalten, speichert das System Dienstpläne, Schicht-Zuteilungen, Anwesenheits-Daten, Abwesenheitsanträge und weitere operative Daten, die Ihr Team einträgt. Sie entscheiden, was eingegeben wird.
Nutzungsdaten. Wir protokollieren Standard-Request-Daten — IP-Adresse, Browser, besuchte Seiten, Response-Codes — um den Dienst zu betreiben und Missbrauch zu erkennen. Logs werden neunzig Tage aufbewahrt.
Kommunikation. Wenn Sie uns per E-Mail oder Kontaktformular schreiben, bewahren wir die Korrespondenz auf, um antworten und nachfassen zu können.
3. Wie wir die Daten verwenden
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Dienst bereitstellen. Anwendung betreiben, Daten speichern, transaktionale Benachrichtigungen versenden.
- Abrechnung. Rechnungen ausstellen und Zahlungen abwickeln.
- Support. Auf Fragen antworten und gemeldete Probleme behandeln.
- Sicherheit. Missbrauch, Betrug und Sicherheitsvorfälle erkennen und behandeln.
- Verbesserung. Verstehen, wie der Dienst und die Website aggregiert genutzt werden. Wir profilieren keine einzelnen Nutzerinnen oder Nutzer.
- Rechtliche Verpflichtungen. Pflichten aus Steuer-, Buchhaltungs- und Datenschutzrecht erfüllen.
Wir verkaufen Ihre Daten nicht. Wir nutzen sie nicht für Werbung. Wir geben sie nicht an Dritte für Marketing weiter.
4. Rechtsgrundlage
Gemäss Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO), verarbeiten wir personenbezogene Daten auf folgenden Grundlagen:
- Vertrag. Verarbeitung, die zur Erbringung des von Ihnen abgeschlossenen Dienstes nötig ist.
- Berechtigte Interessen. Sicherer Betrieb des Dienstes, Betrugsprävention, Kommunikation mit Nutzenden.
- Rechtliche Verpflichtung. Steuer-, Buchhaltungs- und sonstige gesetzliche Aufbewahrungspflichten.
- Einwilligung. Wo erforderlich, etwa für optionale Produkt-Kommunikation.
5. Auftragsverarbeiter (Subprocessors)
Wir setzen eine kleine Zahl von Dritten ein, um den Dienst zu betreiben. Jeder ist vertraglich verpflichtet, personenbezogene Daten zu schützen und nur auf unsere Weisung zu verarbeiten. Die aktuellen Kategorien:
- Hosting. Rechenzentrums-Anbieter in der Schweiz und in der Europäischen Union. Anwendungsdaten werden in der Schweiz und in der EU gespeichert.
- E-Mail-Zustellung. Transaktionaler E-Mail-Anbieter für System-Benachrichtigungen.
- Zahlungsabwicklung. Zahlungsanbieter für Abonnements.
- Analytics. Google Analytics (Google Ireland Limited, Irland) für die Reichweitenmessung der öffentlichen Website — Details in Abschnitt 9.
Eine aktuelle Liste der Auftragsverarbeiter ist auf Anfrage erhältlich.
6. Internationale Übermittlungen
Konto- und Anwendungsdaten werden in der Schweiz und in der Europäischen Union gespeichert. Wo ein Auftragsverarbeiter gelegentlich Daten ausserhalb dieser Region verarbeitet, stützen wir uns auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und der Europäischen Kommission anerkannten Standardvertragsklauseln.
Für Google Analytics (Abschnitt 9) können Daten in die USA übermittelt werden. Google LLC ist nach dem Swiss-U.S. Data Privacy Framework und dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt sich Google auf Standardvertragsklauseln.
7. Aufbewahrung
- Kontodaten: solange das Konto besteht. Löschen Sie Ihr Konto, anonymisieren wir die Login-Identität sofort — E-Mail, Name und Passwort werden entfernt — und löschen die verbleibenden Datensätze, sobald die Anwendung die Löschung bestätigt hat.
- Anwendungsdaten: solange die Firma besteht. Nach der ausdrücklichen Löschung einer Firma oder eines Kontos folgt eine Frist von drei Tagen; danach werden die operativen Daten endgültig gelöscht. Exportieren Sie vorher, was Sie behalten wollen.
- Rechnungs-Unterlagen: zehn Jahre (Art. 958f OR).
- Logs: neunzig Tage.
8. Ihre Rechte
Nach DSG und DSGVO haben Sie das Recht auf:
- Auskunft. Eine Kopie der personenbezogenen Daten verlangen, die wir über Sie führen.
- Berichtigung. Verlangen, dass unrichtige Daten korrigiert werden.
- Löschung. Verlangen, dass Ihre Daten gelöscht werden, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Einschränkung. Verlangen, dass die Verarbeitung in definierten Fällen eingeschränkt wird.
- Datenübertragbarkeit. Ihre Daten in einem maschinen-lesbaren Format erhalten.
- Widerspruch. Gegen Verarbeitung auf Basis berechtigter Interessen widersprechen.
- Widerruf der Einwilligung. Wo eine Verarbeitung auf Einwilligung beruht, diese jederzeit widerrufen.
- Beschwerde. Sich an den Schweizer EDÖB (edoeb.admin.ch) oder Ihre lokale EU-Aufsichtsbehörde wenden.
Um diese Rechte auszuüben, schreiben Sie an support@shiftavo.com. Wir antworten innerhalb von dreissig Tagen.
9. Cookies und Analytics
Die Shiftavo-Anwendung verwendet nur essenzielle Cookies — zum Beispiel, um Sie angemeldet zu halten. Wir nutzen keine Cookies für Marketing oder seitenübergreifendes Tracking.
Auf der öffentlichen Website shiftavo.com verwenden wir Google Analytics, einen Webanalyse-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"), um zu verstehen, wie die Website aggregiert genutzt wird. Google Analytics setzt dafür First-Party-Cookies ("_ga" und "_ga_" gefolgt von einer Kennung, Laufzeit bis zu zwei Jahre), die Ihren Browser über Besuche hinweg wiedererkennen. Beim Aufruf einer Seite übermittelt Ihr Browser unter anderem die aufgerufene Adresse und Ihre IP-Adresse an Google. Google verarbeitet diese Daten in unserem Auftrag. Nach Angaben von Google werden IP-Adressen von Besuchenden aus der Schweiz, dem EWR und dem Vereinigten Königreich nicht gespeichert, sondern nur für eine grobe Standortbestimmung (Land, Region, Stadt) verwendet und dann verworfen. Die Daten können in die USA übermittelt werden (Abschnitt 6). Wie Google Daten von Websites verwendet, die Google-Dienste einsetzen, beschreibt Google unter policies.google.com/technologies/partner-sites.
Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren oder Cookies für shiftavo.com in Ihrem Browser blockieren oder löschen.
10. Sicherheit
Wir setzen branchenübliche Massnahmen zum Schutz personenbezogener Daten ein: Verschlüsselung bei der Übertragung (TLS), verschlüsselte Backups, rollenbasierte Zugriffskontrollen und regelmässige Sicherheits-Reviews. Kein System ist perfekt sicher; wir arbeiten daran, Risiken zu minimieren und auf Vorfälle schnell zu reagieren.
11. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit anpassen. Das Datum oben spiegelt die jüngste Überarbeitung. Wesentliche Änderungen kommunizieren wir per E-Mail an Kontoinhaberinnen und Kontoinhaber.
12. Kontakt
Fragen zu dieser Erklärung oder zu Ihren Daten:
SASystems Mühlackerstrasse 73 8046 Zürich Schweiz support@shiftavo.com
Wie es weitergeht
- Allgemeine Geschäftsbedingungen — Die Geschäftsbedingungen für die Nutzung von Shiftavo: Dienst, Konten, Preise, Abrechnung, Kündigung, Haftung und Schweizer Recht — für alle mit einem Konto.
- Auftragsverarbeitungs-Vertrag — Der Auftragsverarbeitungs-Vertrag zur Verarbeitung personenbezogener Daten nach Art. 28 DSGVO und Art. 9 DSG — für Kundschaft und Datenschutzstellen.