Datenschutzerklärung SchichtPuls

Stand: 8. Oktober 2026

SchichtPuls zeigt dir deinen Schlaf, deine Erholung, dein Training und deine Ernährung rund um deine Schichten. Dafür verarbeiten wir Gesundheitsdaten — also besonders geschützte Daten nach Art. 9 DSGVO. Hier steht, welche Daten das sind, wofür wir sie nutzen, wer sie zu sehen bekommt und welche Rechte du hast.

1. Verantwortlicher

Florian Kirch · Das Schichtsystem
c/o Impressumservice Dein-Impressum, Stettiner Straße 41, 35410 Hungen
E-Mail: kontakt@dasschichtsystem.de

Ein Datenschutzbeauftragter ist nicht bestellt (gesetzlich nicht erforderlich).

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Name, Passwort (nur verschlüsselt gespeichert), Zeitpunkt der Anmeldung.
• Gesundheits- und Fitnessdaten (Art. 9 DSGVO): Schlaf (Dauer, Zeiten, Schlafphasen, Schlaf-Score), Ruhepuls, Herzfrequenzvariabilität (HRV), Atemfrequenz, Stress- und Body-Battery-Werte, Schritte, aktive Kalorien, Trainingseinheiten (Art, Dauer, Strecke, Herzfrequenz), Gewicht und Körperwerte (Körperfett, Taillenumfang), Mahlzeiten mit Nährwerten, Ernährungsziele, Trainings-Einschränkungen (z. B. Schulter verletzt) sowie daraus berechnete Werte (Erholungswert, Trainingsempfehlung).
• Alltag und Arbeit: Schichtplan und Schichtmodell, Arbeitszeiten, Lebensumstände, die du in der App angibst.
• Geräte-Schlüssel: Name des Geräts und eine nicht umkehrbare Prüfsumme (Hash) des Schlüssels, Zeitpunkt der letzten Nutzung.
• Technische Daten: beim Aufruf der Seite verarbeitet unser Hoster IP-Adresse, Zeitpunkt und angefragte Adresse in Server-Protokollen (zur Sicherheit und Fehlersuche).

3. Woher die Daten kommen

• Von dir selbst (Eingaben in der iPhone-App „Fitness Health Bridge“ oder auf dieser Seite).
• Aus Apple Health auf deinem iPhone — nur die Bereiche, die du in den iOS-Einstellungen freigibst. Die App überträgt sie mit deinem Geräte-Schlüssel an SchichtPuls.
• Von Garmin, wenn du in der App selbst eine Verbindung über intervals.icu einrichtest. Die App holt die Werte dort mit deinem eigenen Zugang ab; für intervals.icu gelten deren eigene Bedingungen.

4. Wofür und auf welcher Rechtsgrundlage

• Konto bereitstellen und SchichtPuls betreiben — Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Gesundheitsdaten speichern, auswerten und dir anzeigen (Erholung, Empfehlung, Schichttag, Verläufe) — deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung nimmt SchichtPuls keine Gesundheitsdaten an.
• E-Mails zum Konto (Einladung, Passwort zurücksetzen) — Art. 6 Abs. 1 lit. b DSGVO. Keine Werbung.
• Sicherheit und Fehlersuche (Server-Protokolle) — Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Betrieb.

Die Empfehlungen sind eine allgemeine Orientierung für Training und Alltag — kein Medizinprodukt und keine Diagnose. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO).

5. Wer deine Daten sieht

Nur du. Jeder Nutzer sieht ausschließlich seine eigenen Daten (in der Datenbank technisch erzwungen). Ein Coach — auch Florian Kirch als Betreiber — schaut nicht in deine Gesundheitsdaten. Sollte es später eine Betreuung mit Einblick durch einen Coach geben, fragen wir dafür vorher gesondert um deine Einwilligung.

Für den technischen Betrieb setzen wir Auftragsverarbeiter ein (Art. 28 DSGVO):

• Supabase (Supabase Inc., USA) — Datenbank und Anmeldung, Speicherort Frankfurt am Main (EU).
• Vercel (Vercel Inc., USA) — Hosting der Seite, Rechenzentrum Frankfurt am Main (EU).
• Brevo (Sendinblue SAS, Frankreich) — Versand der Konto-E-Mails.

Supabase und Vercel sind US-Unternehmen; ein Zugriff aus den USA lässt sich nicht vollständig ausschließen. Grundlage dafür sind das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), soweit die Anbieter zertifiziert sind, und andernfalls die EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Domain liegt bei STRATO (Deutschland); STRATO verarbeitet keine Inhalte von SchichtPuls.

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. SchichtPuls nutzt kein Tracking und keine Analyse-Dienste; es gibt nur die technisch nötigen Anmelde-Cookies.

6. Wie lange wir speichern

Solange du dein Konto nutzt. Widerrufst du deine Einwilligung oder löschst du deine Daten unter Konto, werden die Gesundheitsdaten sofort aus der Datenbank gelöscht; Sicherungskopien des Anbieters werden spätestens nach deren Aufbewahrungsfrist überschrieben. Server-Protokolle löscht der Hoster nach kurzer Zeit automatisch. Das Konto selbst löschen wir auf Wunsch per E-Mail an kontakt@dasschichtsystem.de.

7. Deine Rechte

• Einwilligung widerrufen — jederzeit, mit Wirkung für die Zukunft, unter Konto oder per E-Mail.
• Auskunft und Datenübertragbarkeit (Art. 15, 20) — unter Konto → Meine Daten herunterladen als Datei.
• Löschung (Art. 17) — unter Konto → Alle Daten löschen.
• Berichtigung (Art. 16), Einschränkung (Art. 18) und Widerspruch (Art. 21) — per E-Mail an kontakt@dasschichtsystem.de.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), zum Beispiel der Behörde in deinem Bundesland.

8. Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Geräte-Schlüssel speichern wir nur als Prüfsumme, Passwörter nur verschlüsselt. Zugriff auf deine Daten ist in der Datenbank auf dein Konto beschränkt.

9. Änderungen

Ändern sich Zwecke oder Empfänger, passen wir diese Erklärung an und fragen dich vor der weiteren Verarbeitung erneut um deine Einwilligung.

Impressum