Datenschutzerklärung

Stand: 11/2026

Der Schutz Ihrer Daten ist uns wichtig. Hier erklären wir, welche personenbezogenen Daten wir beim Besuch von uvershift.com und bei der Nutzung von uvershift verarbeiten, wozu wir das tun und welche Rechte Sie haben.

1. Verantwortlicher

uver GmbH, Anschrift: [bitte ergänzen], E-Mail: office@uver.at.
Für Datenschutzanfragen erreichen Sie uns unter office@uver.at.

2. Rollen: Website und Produkt

Für die Website, das Kontaktformular, den Bestellvorgang und die Kundenverwaltung sind wir Verantwortlicher.

Wenn Ihr Arbeitgeber uvershift einsetzt, verarbeiten wir die Daten der Mitarbeitenden (z. B. Name, Mobilnummer, Schichten, Antworten auf Anfragen) im Auftrag des Arbeitgebers als Auftragsverarbeiter gemäß Art. 28 DSGVO. Verantwortlich ist in diesem Fall der Arbeitgeber; mit ihm schließen wir einen Auftragsverarbeitungsvertrag ab. Anfragen zu diesen Daten richten Sie bitte zuerst an Ihren Arbeitgeber – wir unterstützen ihn bei der Beantwortung.

3. Besuch der Website

Beim Aufruf unserer Seiten verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen) in Protokolldateien, um die Website sicher und stabil zu betreiben. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens [bitte ergänzen] Tagen gelöscht.

Schriften und Grafiken werden von unserem eigenen Server geladen; wir binden keine externen Schriftendienste ein. Wir setzen keine Tracking- oder Werbe-Cookies. Für Login, Shop und Dashboard verwenden wir ausschließlich technisch notwendige Cookies (Sitzungs-Cookies).

4. Hosting

Website, Dashboard und Datenbank werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in Drittländer findet durch das Hosting nicht statt.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, Betrieb, E-Mail, Telefon, Anzahl Mitarbeitende, Nachricht), um Ihre Anfrage zu beantworten und ein mögliches Angebot vorzubereiten. Rechtsgrundlage sind vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung (lit. f). Anfragen, aus denen kein Vertrag entsteht, löschen wir nach [bitte ergänzen] Monaten.

6. Bestellung, Kundenkonto und Rechnungen

Für den Abschluss und die Abwicklung Ihres Abonnements verarbeiten wir Firmen- und Kontaktdaten, Vertrags- und Rechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchhaltungsunterlagen bewahren wir gemäß § 132 BAO sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungen über GP webpay

Kartenzahlungen wickeln wir über den Zahlungsdienst GP webpay der Global Payments Europe, s.r.o., V Olšinách 626/80, 100 00 Prag, Tschechische Republik, ab. Ihre Kartendaten geben Sie direkt auf der gesicherten Zahlungsseite von GP webpay ein; wir erhalten sie nicht. Wir erhalten nur die Bestätigung der Zahlung, eine Referenz und gegebenenfalls eine Kennung für wiederkehrende Abbuchungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. E-Mail-Versand über Brevo

Systemnachrichten (z. B. Zugangsdaten, Rechnungen, Benachrichtigungen über Fälle) versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet dafür E-Mail-Adresse, Betreff, Inhalt und technische Versanddaten in unserem Auftrag; ein Auftragsverarbeitungsvertrag besteht. Wir versenden über Brevo keine Werbe-Newsletter ohne Ihre ausdrückliche Einwilligung.

9. WhatsApp Business Platform

uvershift kommuniziert mit den Mitarbeitenden unserer Kunden über die offizielle WhatsApp Business Platform (Cloud API) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden verarbeitet:

• Mobilnummer und WhatsApp-Profilname der Mitarbeitenden,
• Inhalt der Nachrichten an und von der Betriebsnummer des Kunden (z. B. Krankmeldung, Schichtanfrage, Zusage oder Absage),
• technische Metadaten wie Zeitpunkt und Zustellstatus.

uvershift hat keinen Zugriff auf private Chats der Mitarbeitenden – verarbeitet werden ausschließlich arbeitsbezogene Nachrichten mit der Betriebsnummer. Die Nachrichten werden auf dem Transportweg verschlüsselt. Meta ist dabei als Unterauftragsverarbeiter tätig. Es kann nicht ausgeschlossen werden, dass Meta Daten auch in den USA verarbeitet; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Die Auswertung der Antworten („Ja, passt“, „bis 20 Uhr ok“) erfolgt regelbasiert auf unseren eigenen Servern in Deutschland; wir geben die Nachrichten nicht an externe KI-Anbieter weiter.

Rechtsgrundlage auf Seite des Arbeitgebers sind in der Regel die Durchführung des Arbeitsverhältnisses und das berechtigte Interesse an einer effizienten Dienstplanung; die Zustimmung der Mitarbeitenden zur Kontaktaufnahme über WhatsApp wird im System dokumentiert und kann jederzeit widerrufen werden. Arbeitgeber mit Betriebsrat berücksichtigen die Mitbestimmungsrechte; dafür stellen wir eine Muster-Betriebsvereinbarung zur Verfügung.

10. Speicherdauer im Produkt

Fall- und Schichtdaten speichern wir für die Dauer des Vertrags mit dem Arbeitgeber bzw. nach den von ihm festgelegten Löschfristen. Dokumentierte Zusagen dienen als Nachweis für die Lohnverrechnung und werden entsprechend den gesetzlichen Aufbewahrungspflichten des Arbeitgebers aufbewahrt. Nach Vertragsende werden die Daten nach Rückgabe bzw. Export gelöscht.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wenden Sie sich dazu an office@uver.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12. Datensicherheit

Wir schützen Ihre Daten durch verschlüsselte Übertragung (TLS), Rollen und Berechtigungen, regelmäßige Sicherungen und Löschfristen. Der Zugriff ist auf die Personen beschränkt, die ihn für ihre Aufgaben benötigen.