Zum Inhalt springen
QuickTeamStartseite

Rechtliches

Datenschutzerklärung

Stand: 9. September 2026

Diese Datenschutzerklärung erläutert, wie die BlankTrading UG (haftungsbeschränkt) (nachfolgend „Anbieter", „wir" oder „uns") personenbezogene Daten in der Anwendung QuickTeam und den zugehörigen Diensten (der „Dienst") verarbeitet. Sie orientiert sich an der Datenschutz-Grundverordnung der Europäischen Union (DSGVO), am Bundesdatenschutzgesetz (BDSG) und an den weiteren geltenden nationalen Datenschutzvorschriften.

1. Verantwortlicher und Rollenverteilung

QuickTeam ist ein Werkzeug zur Personaleinsatzplanung, das von Unternehmen (jeweils ein „Arbeitgeber") zur Organisation ihrer Teams genutzt wird. Wer für welche Daten datenschutzrechtlich verantwortlich ist, hängt von der Art der Daten ab:

  • Betriebliche Daten der Beschäftigten (Schichten, Verfügbarkeiten, Präferenzen, Urlaub, Abwesenheiten, Arbeitszeitbezüge, Nachrichten innerhalb eines Teams): Für diese Daten ist der Arbeitgeber, der Sie eingeladen hat, der Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Er entscheidet über Zweck und Mittel der Verarbeitung. Wir handeln insoweit als Auftragsverarbeiter (Art. 28 DSGVO) und verarbeiten diese Daten ausschließlich nach den dokumentierten Weisungen des Arbeitgebers. Fragen zu diesen Daten und die Ausübung Ihrer Betroffenenrechte hierzu richten Sie bitte zuerst an Ihren Arbeitgeber.
  • Kontodaten für den Betrieb des Dienstes selbst (Anmeldedaten, die Verknüpfung zwischen Ihrem Login und Ihren Profilen, Sicherheitsprotokolle, an uns gesendete Support- und Fehlermeldungen): Für diese Daten sind wir der Verantwortliche.

Wenn Sie unsicher sind, an wen Sie sich wenden sollen, schreiben Sie uns an blanktrading@web.de, und wir helfen Ihnen weiter bzw. leiten Ihre Anfrage an die richtige Stelle.

Verantwortlicher im Sinne der DSGVO:

BlankTrading UG (haftungsbeschränkt)

Gabriele-Münter-Straße 31

73760 Ostfildern

Deutschland

Vertreten durch die Geschäftsführung: Leo Solomon

Handelsregister: Amtsgericht Stuttgart, HRB 795737

E-Mail: blanktrading@web.de

Datenschutzkontakt: blanktrading@web.de

2. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse und – optional – Telefonnummer; ein Authentifizierungsdatensatz und ein Passwort, die von unserem Authentifizierungsanbieter verwaltet werden (Ihr Passwort sehen wir zu keinem Zeitpunkt im Klartext). Zur Anmeldung kann ein einmaliger Bestätigungscode (One-Time-Passwort, OTP) per E-Mail versandt werden.
  • Profildaten: Vor- und Nachname, Rolle(n), Vertragsart, Soll-/Höchststunden, Überstundensaldo, Urlaubsanspruch sowie die Mitgliedschaft in einem oder mehreren Betrieben; ausgewählte Sprache.
  • Betriebliche Daten: Schichtzuweisungen und -verlauf, Verfügbarkeiten und Schichtpräferenzen (gerne/ungerne), Urlaubs- und Abwesenheitsanträge, Schichttausch- und Notfallvertretungsvorgänge, Ankündigungen und Nachrichten, Umfrageabstimmungen, Erledigung von Aufgaben/Checklisten sowie Notizen zu Schichten, die Sie innerhalb eines Betriebs senden oder empfangen.
  • Push-Token: Bei aktivierten Benachrichtigungen ein gerätebezogener Push-Token sowie die Plattformangabe (iOS/Android); näher hierzu unter Ziffer 4.
  • Support-Daten: Fehler- und Problemmeldungen und die darin von Ihnen enthaltenen Inhalte.
  • Technische Daten: Informationen, die zum Betrieb und zur Sicherung des Dienstes erforderlich sind, etwa Sitzungskennungen, Zeitstempel und Fehlerprotokolle.

Wir erheben wissentlich keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten). Bitte geben Sie solche Daten nicht in Freitextfelder (etwa Nachrichten, Notizen oder Abwesenheitsgründe) ein.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

  • Bereitstellung des Dienstes und Ihrer Planungsfunktionen – Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und/oder berechtigte Interessen Ihres Arbeitgebers an der Organisation seiner Belegschaft (Art. 6 Abs. 1 lit. f DSGVO). Im Beschäftigungskontext stützt sich die Verarbeitung durch den Arbeitgeber zudem auf § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses).
  • Betrieb von Konten, Authentifizierung und Absicherung des Dienstes – berechtigte Interessen an einem sicheren, funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
  • Unterstützung Ihres Arbeitgebers bei arbeitszeit- und aufzeichnungsrechtlichen Pflichten – Erfüllung einer rechtlichen Verpflichtung, der der Arbeitgeber unterliegt (Art. 6 Abs. 1 lit. c DSGVO).
  • Optionale Funktionen, die auf Ihrer Wahl beruhen (z. B. Verknüpfung einer Telefonnummer, Aktivierung von Push-Benachrichtigungen) – Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
  • Bearbeitung von Support- und Fehlermeldungen – berechtigte Interessen an der Verbesserung und Fehlerbehebung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

4. Push-Benachrichtigungen

Der Dienst kann Ihnen Push-Benachrichtigungen senden (z. B. zu neuen Nachrichten, Schichtänderungen, Ausschreibungen oder Erinnerungen). Dies geschieht nur, wenn Sie Push-Benachrichtigungen auf Ihrem Gerät erlauben.

  • Erlauben Sie Benachrichtigungen, ruft die App einen gerätebezogenen Push-Token ab und speichert diesen zusammen mit der Plattformangabe (iOS/Android) bei uns. Sie können den Empfang je Benachrichtigungsart in den App-Einstellungen sowie insgesamt in den Systemeinstellungen Ihres Geräts deaktivieren.
  • Zum Versand nutzen wir den Push-Dienst von Expo (650 Industries, Inc., USA), der die Benachrichtigungen an die Push-Infrastruktur der Betriebssystemhersteller weiterleitet: Apple Push Notification service (Apple Inc., USA) auf iOS und Firebase Cloud Messaging (Google LLC, USA) auf Android. Der Inhalt einer Benachrichtigung (z. B. ein Betreff oder eine Vorschau) durchläuft dabei diese Dienste.
  • Rechtsgrundlage: Ihre Einwilligung durch Aktivierung der Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO) sowie unser bzw. das berechtigte Interesse Ihres Arbeitgebers an einer zeitnahen Information (Art. 6 Abs. 1 lit. f DSGVO). Zur damit verbundenen Übermittlung in die USA siehe Ziffer 6.
  • Lokale Erinnerungen: Unabhängig davon plant die App auf Wunsch Schichterinnerungen ausschließlich lokal auf Ihrem Gerät. Diese werden ohne Netzwerkverbindung ausgelöst; hierbei werden keine Daten an uns oder Dritte übermittelt.

5. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur in dem Umfang weiter, der zur Erbringung des Dienstes erforderlich ist:

  • Personen in Ihrem Betrieb: Ihr Arbeitgeber/Ihre Führungskraft kann die betrieblichen Daten sehen, die zur Planung erforderlich sind. Kolleginnen und Kollegen sehen begrenzte Informationen (etwa Ihren Namen und gemeinsame Schichten) nur dann, wenn Ihr Arbeitgeber dies in den Sichtbarkeitseinstellungen des Betriebs aktiviert hat; andernfalls sind Angaben zu Kolleginnen und Kollegen eingeschränkt.
  • Auftragsverarbeiter (Art. 28 DSGVO):

- Supabase, Inc. – Hosting, Datenbank und Authentifizierung. Die Datenverarbeitung erfolgt in einer Rechenzentrumsregion in der Europäischen Union (Irland, AWS eu-west-1). Es besteht ein Auftragsverarbeitungsvertrag.

- 650 Industries, Inc. (Expo) – Versand von Push-Benachrichtigungen (siehe Ziffer 4).

  • Push-Infrastruktur der Plattformbetreiber: Apple Inc. (APNs) bzw. Google LLC (Firebase Cloud Messaging) für die Zustellung von Push-Benachrichtigungen (siehe Ziffer 4).
  • App-Stores: Beim Bezug und Betrieb der App verarbeiten Apple (App Store) bzw. Google (Google Play) Daten in eigener Verantwortung nach ihren jeweiligen Datenschutzbestimmungen.

Wir verkaufen Ihre personenbezogenen Daten nicht, nutzen sie nicht für Werbung und setzen keine Analyse- oder Tracking-Dienste Dritter ein. Eine Offenlegung gegenüber Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind oder dies zum Schutz von Rechten und der Sicherheit erforderlich ist.

6. Datenübermittlung in Drittländer

Das Hosting und die Datenbank des Dienstes werden innerhalb der EU/des EWR betrieben (siehe Ziffer 5).

Im Zusammenhang mit Push-Benachrichtigungen kann es zu einer Übermittlung personenbezogener Daten an Dienste in den USA kommen (Expo/650 Industries, Apple, Google). Für diese Übermittlungen stützen wir uns auf geeignete Garantien nach Kapitel V DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und – soweit der jeweilige Empfänger zertifiziert ist – auf einen Angemessenheitsbeschluss auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Findet darüber hinaus eine Verarbeitung außerhalb des EWR statt, erfolgt sie ebenfalls nur auf Grundlage solcher geeigneten Garantien. Eine Kopie bzw. Angaben zu den herangezogenen Garantien erhalten Sie auf Anfrage unter blanktrading@web.de.

7. Speicherdauer und Löschung

  • Betriebliche Daten werden so lange gespeichert, wie das Konto des Arbeitgebers aktiv ist und wie es für dessen arbeitszeit- und aufzeichnungsrechtliche Pflichten erforderlich ist; über deren Aufbewahrung und Löschung entscheidet der Arbeitgeber als Verantwortlicher.
  • Kontodaten werden für die Dauer Ihres Kontos und für einen begrenzten Zeitraum danach gespeichert, soweit dies aus Sicherheits- und rechtlichen Gründen erforderlich ist, und anschließend gelöscht oder anonymisiert.
  • Push-Token werden gelöscht, wenn Sie Benachrichtigungen deaktivieren, das Gerät den Token ungültig meldet oder Ihr Konto gelöscht wird.
  • Support-/Fehlermeldungen werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind.
  • Sie können Ihr Konto in der App selbst löschen. Wird ein Beschäftigtendatensatz gelöscht oder anonymisiert, werden identifizierende Felder (Name, E-Mail, Login-Verknüpfung) entfernt, sodass der Datensatz Ihnen nicht mehr zugeordnet werden kann.

8. Keine automatisierte Entscheidung im Einzelfall

Der Dienst enthält eine Funktion zur automatisierten Vorschlagserstellung von Schichtplänen. Diese dient ausschließlich der Unterstützung; die Ergebnisse werden von einer verantwortlichen Person (Führungskraft/Arbeitgeber) geprüft und freigegeben. Es findet keine ausschließlich automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Ein Profiling im Sinne der DSGVO führen wir nicht durch.

9. Lokale Speicherung auf Ihrem Gerät

Zur Funktion des Dienstes speichert die App bestimmte Daten lokal auf Ihrem Gerät, insbesondere Ihre Anmeldesitzung sowie einen Offline-Lesecache (z. B. Kalenderdaten) und die von Ihnen bestätigte Version dieser Datenschutzerklärung. Diese Daten verbleiben auf Ihrem Gerät und werden beim Abmelden bzw. bei der Deinstallation der App entfernt.

10. Ihre Rechte

Vorbehaltlich der gesetzlichen Voraussetzungen haben Sie das Recht:

  • auf Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO);
  • auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);
  • auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO);
  • auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • auf Datenübertragbarkeit (Art. 20 DSGVO);
  • auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung von Rechten an betrieblichen Daten wenden Sie sich an Ihren Arbeitgeber (den Verantwortlichen); bei Kontodaten an uns unter blanktrading@web.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg; Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

11. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter Verschlüsselung bei der Übertragung, zeilenbasierte Zugriffskontrollen (Row-Level Security), die die Daten jedes Betriebs voneinander trennen, serverseitig durchgesetzte Autorisierung und Zugriff nach dem Prinzip der geringsten Rechte. Kein System ist vollkommen sicher; wir arbeiten fortlaufend daran, Ihre Informationen zu schützen und auf Vorfälle angemessen zu reagieren.

Bestimmte Sicherheitsmaßnahmen für die zugrunde liegende Infrastruktur – einschließlich physischer Rechenzentrumssicherheit, Netzwerkschutz und Verschlüsselung im Ruhezustand – werden in unserem Auftrag von Supabase als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags erbracht; Supabase ist für die Sicherheit der von ihm betriebenen Hosting-Infrastruktur verantwortlich. Dies entbindet uns nicht von unseren eigenen Pflichten: Im Sinne der DSGVO bleiben wir für die von uns durchgeführte Verarbeitung und für die in unserem Einflussbereich liegenden Sicherheitsmaßnahmen verantwortlich, und wir haben einen Auftragsverarbeiter ausgewählt, der hinreichende Garantien für geeignete technische und organisatorische Maßnahmen bietet.

12. Minderjährige

Der Dienst ist für die Nutzung im beruflichen Kontext durch Personen im gesetzlichen Arbeitsalter bestimmt. Er richtet sich nicht an Kinder, und wir legen wissentlich keine Konten für Personen unterhalb des nach geltendem Recht zulässigen Mindestalters an.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das Datum „Stand" und bitten Sie gegebenenfalls, die überarbeitete Fassung in der App erneut zu bestätigen.

14. Kontakt

BlankTrading UG (haftungsbeschränkt)

Gabriele-Münter-Straße 31

73760 Ostfildern

Deutschland

Datenschutzkontakt: blanktrading@web.de