Datenschutz
Hier erfährst du, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Kontaktaufnahme und bei einer Bestellung verarbeitet werden. Ergänzende Hinweise zu unseren Apps stehen weiter unten.
Beim Aufruf der Website können durch den Hostinganbieter technisch notwendige Zugriffsdaten verarbeitet werden, zum Beispiel IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent und Referrer. Diese Daten dienen Betrieb, Sicherheit und Fehleranalyse.
lunaryx.io erfasst einfache First-Party-Statistiken zu Seitenaufrufen und Produktinteraktionen, zum Beispiel Produktaufruf, Detailklick, externer Kaufklick, vorbereiteter Warenkorb- oder Checkout-Status und ungefähre Verweildauer auf Produktseiten. IP-Adresse und User-Agent werden nicht im Klartext in der Statistik gespeichert; der User-Agent wird vor dem Hashing technisch gekürzt. Seitenpfade und externe Ziel-URLs werden ohne Queryparameter oder Fragmente gespeichert. Do-Not-Track- und Global-Privacy-Control-Signale werden berücksichtigt. Es werden keine Google-Analytics- oder Werbetracker eingesetzt.
Diese Einstellung wird nur in diesem Browser gespeichert und verhindert das Senden der eigenen First-Party-Analytics-Events von dieser Website.
Wenn Nutzer per E-Mail oder ueber das Supportfenster Kontakt aufnehmen, werden Name, E-Mail-Adresse, Betreff, Nachricht, Seitenkontext sowie technische Schutzdaten wie IP- und User-Agent-Hash zur Bearbeitung und Absicherung der Anfrage verarbeitet. Eine Weitergabe erfolgt nicht ohne Rechtsgrundlage oder ausdrückliche Einwilligung.
Für ein Kundenkonto verarbeiten wir E-Mail-Adresse, Profilname, Passwort-Hash, Sessions, Verifikationsstatus und Sicherheitsprotokolle. Für Bestellungen verarbeiten wir außerdem die erforderlichen Kontakt-, Rechnungs- und Lieferangaben, gekaufte Ausgaben, Zahlungs- und Versandstatus sowie Beleg- und Vertragsinformationen. Ein Gastkauf erfordert kein Kundenkonto; der persönliche Bestellzugang wird über einen zeitlich begrenzten, geschützten Link bereitgestellt. Die Verarbeitung dient der Vertragsanbahnung und -erfüllung, gesetzlichen Pflichten und dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. b, c und f DSGVO). Kartennummern oder Zugangsdaten zu deinem Zahlungskonto speichern wir nicht.
Bei Auswahl von Stripe oder PayPal übermitteln wir dem gewählten Zahlungsanbieter die für die Zahlung erforderlichen Bestellreferenzen, Beträge, Währung, Kontaktdaten und gegebenenfalls Rechnungs- und Lieferangaben. Die Zahlungsdaten gibst du beim Anbieter ein. Für Stripe ist insbesondere Stripe Payments Europe, Ltd., Irland, für PayPal PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg zuständig; die Anbieter können weitere Gesellschaften und Dienstleister einbeziehen. Ihre Datenschutzinformationen erläutern deren eigene Verarbeitung und mögliche internationale Übermittlungen. Die Übermittlung zur Abwicklung deiner gewählten Zahlung beruht auf Art. 6 Abs. 1 lit. b DSGVO.
Für den Versand gedruckter Bücher erhält die Österreichische Post die erforderlichen Empfänger- und Versandangaben. Technische Hosting- und E-Mail-Dienstleister verarbeiten die für Betrieb, Sicherheit und Zustellung erforderlichen Daten. Bestell- und Sicherheitsmails enthalten keine Werbung. Steuerlich aufbewahrungspflichtige Unterlagen werden grundsätzlich sieben Jahre aufbewahrt; gesetzliche Verlängerungen bleiben möglich. Andere personenbezogene Daten werden nur so lange verarbeitet, wie sie für den jeweiligen Zweck, die Rechtsverteidigung oder gesetzliche Pflichten erforderlich sind. Eine Kontolöschung hebt gesetzliche Belegpflichten nicht auf.
Wenn Nutzer zwischen hellem und dunklem Modus wechseln, kann diese Einstellung lokal im Browser gespeichert werden. Diese Information wird nicht an einen Server übertragen und dient nur der Darstellung der Website.
Amazon-Links öffnen externe Seiten. Beim Aufruf gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Links werden mit rel="noopener noreferrer" gesetzt.
Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch geltend machen, soweit die gesetzlichen Voraussetzungen vorliegen.
Im Supportbereich werden außerdem Antworten, Bearbeitungsstatus, Zuständigkeiten und interne Bearbeitungsnotizen gespeichert. Angemeldete Nutzer sehen ihre eigenen Anfragen und die für sie bestimmten Antworten; interne Notizen sind dem zuständigen Team vorbehalten.
Mit einem bestätigten Konto kannst du für einzelne Produkte Nachrichten zu Veröffentlichung, Neuigkeiten oder erneuter Verfügbarkeit abonnieren. Gespeichert werden deine Auswahl, der Zeitpunkt und der technische Versandstatus. Für den Versand verwenden wir die bestätigte E-Mail-Adresse deines Kontos. Die Auswahl kannst du im Konto unter „Benachrichtigungen“ jederzeit einzeln aufheben; noch ausstehende Nachrichten dieser Auswahl werden dann verworfen. Diese Auswahl ist unabhängig von Bestell- und Sicherheitsnachrichten.
Diese Hinweise gelten für die App mySchicht und ergänzen die Angaben zur Website. Stand: 18. Oktober 2026. Verantwortlicher für mySchicht ist Franz Claus, Linz, Österreich. Kontakt: support@lunaryx.io; weitere Anbieterangaben stehen im Impressum. Die normalen Kalenderfunktionen verwenden keinen eigenen Kalender-Server von lunaryx.io.
Die App verarbeitet die für die angeforderten Planungs-, Speicher- und Exportfunktionen erforderlichen Daten zur Bereitstellung dieser Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Optionale Zugriffe und Freigaben werden erst nach deiner Aktivierung beziehungsweise Systemfreigabe verwendet; soweit eine Verarbeitung auf Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO ihre Grundlage. Eine solche Einwilligung kannst du für die Zukunft widerrufen. Die Verarbeitungen eigenständiger Kalender- und Plattformanbieter richten sich nach deren eigenen Datenschutzinformationen.
Zum Anzeigen vorhandener Termine benötigt mySchicht die Kalenderberechtigung von iOS. Der Systemdialog fragt nach Vollzugriff auf Kalenderdaten. Innerhalb der App wählst du, welche Systemkalender angezeigt und zur Bearbeitung freigegeben werden. Die zusätzliche Auswahl „Bearbeiten erlauben“ beschränkt die Verwendung innerhalb der App; sie ändert den systemweiten Berechtigungsumfang nicht. mySchicht kann auch ohne Kalenderzugriff verwendet werden.
Verarbeitet werden je nach Funktion insbesondere Titel, Beginn und Ende, Ganztagsstatus, Zeitzone, Ort, Notizen, Links, Erinnerungen, Serien und Ausnahmen, Kalender-/Accountbezeichnungen sowie verfügbare Organisator- und Teilnehmerangaben. Technische Kalender-, Quellen- und Ereigniskennungen und lokale Vorgangsbelege dienen der Zuordnung, Konfliktprüfung und Vermeidung doppelter Schreibvorgänge. Eingelesene Systemtermine werden für ihre Anzeige im Arbeitsspeicher gehalten und nicht allein durch das Anzeigen als zusätzliche eigene Termine gespeichert.
Bestätigte neue Termine und Änderungen werden im gewählten Systemkalender gespeichert. Den Abgleich mit dem Kalenderanbieter übernimmt iOS beziehungsweise der eingerichtete Account. Bei iCloud oder Gmail können diese Daten deshalb auf Servern von Apple beziehungsweise Google liegen. Das ist keine ausschließlich lokale Speicherung und kein Kalender-Upload an lunaryx.io. Die Datenschutzhinweise deines gewählten Anbieters gelten ergänzend. Eine aktivierte Schichtübertragung schreibt ihre eigenen Schicht- und Abwesenheitsdarstellungen in dafür vorgesehene Kalender.
Eine iCloud-Kalenderfreigabe ist von der Anzeige deiner Systemkalender getrennt. Sie verwendet private und geteilte CloudKit-Datenbanken von Apple und macht die von dir freigegebenen Inhalte eingeladenen Personen zugänglich. Die Projektion enthält Kalendername, Schichtkonfiguration, Schichtzeiten, Farben und geplante Abweichungen. Eigene Termine und Aufgaben werden nur entsprechend deiner Freigabeoptionen eingeschlossen; Termine können Titel, Details, Ort, Zeiten und Wiederholungen enthalten. Tagesnotizen werden über eine separate Freigabe geteilt. Finanzdaten, Stempelzeiten und persönliche Alarm- und Fokusregeln gehören nicht zu dieser Kalenderfreigabe. Private CloudKit-Inhalte sind nicht im Entwicklerportal einsehbar. Die App speichert Nutzinhalte der Freigabe in verschlüsselten CloudKit-Feldern; technische Datensatz- und Zonenmetadaten bleiben Teil des Dienstes.
Kalenderdateien werden auf dem Gerät geprüft; Termine werden erst nach deiner Bestätigung übernommen. Die Importablage enthält vorübergehend die Datei sowie Dateiname, Empfangszeit und technische Belege. Sie ist vom Gerätebackup ausgeschlossen. Erfolgreich übernommene oder manuell entfernte Dateien werden aus der Ablage gelöscht; nicht abgeschlossene Dateien werden nach sieben Tagen bei der nächsten Verarbeitung der Ablage bereinigt. Bei Exporten wählst du Inhalte, Speicherort und Empfänger. Je nach Exportwahl können auch weitere eigene App-Daten enthalten sein. ICS- und PDF-Dateien sind nicht automatisch passwortgeschützt; neue Kalenderbackups werden passwortgeschützt ausgegeben. Für Dateien in iCloud Drive oder bei anderen gewählten Diensten gelten deren Speicher- und Weitergaberegeln.
Die optionale Schulferienanzeige lädt Daten direkt von openholidaysapi.org, einem Dienst der STÜBER SYSTEMS GmbH, Grabbeallee 31, 13156 Berlin, Deutschland. Nach der veröffentlichten Anbieterinformation läuft die API bei STRATO in einem Rechenzentrum in Deutschland. Die Anfrage enthält die gewählte Region, gegebenenfalls die Feriengruppe, Sprache und den Zeitraum. Persönliche Termine, Notizen, Schichten, Kontaktdaten oder eine GPS-Position werden nicht mitgeschickt. Dem Anbieter werden durch den Verbindungsaufbau technische Daten einschließlich deiner IP-Adresse bekannt. Seine Datenschutzerklärung nennt eine Speicherung technischer Serverprotokolle, insbesondere IP-Adresse, Anfragedatum/-zeit und weitere Verbindungsdaten, für den Betrieb und die Optimierung des Dienstes. Sie veröffentlicht dafür keine konkrete feste API-Aufbewahrungsdauer; mySchicht legt diese Dauer nicht fest. Die App-Store-Datenschutzangabe berücksichtigt diese Anbieterprotokolle als sonstige Diagnosedaten zur App-Funktionalität, ohne Tracking. Es wird keine Anonymisierung der IP vor dem Abruf behauptet. Du kannst die Ferienanzeige jederzeit ausschalten. Bereits geladene Ferien können lokal zwischengespeichert bleiben.
Unter „App & Hilfe → Feedback senden“ können Sie eine Nachricht freiwillig an Franz Claus übermitteln. Erst „Nachricht senden“ überträgt Kategorie, Nachrichtentext, Erstellungszeitpunkt, App-Version und Build sowie eine selbst angegebene Antwortadresse und einen ausdrücklich ausgewählten Screenshot per HTTPS an lunaryx.io. Der Server leitet die Nachricht über den Hosting-E-Mail-Dienst an das Supportpostfach weiter. Kalender, Kontakte, Gerätekennungen oder Kaufbelege werden nicht automatisch beigefügt. Bei der technischen Verbindung fallen beim Hostinganbieter die üblichen IP- und HTTP-Verbindungsdaten an.
Ein ausgewähltes Bild wird auf dem Gerät verkleinert und ohne Standort- und Kamerametadaten neu gespeichert. Ein bereits gestarteter, noch nicht bestätigter Versand wird verschlüsselt auf diesem Gerät zwischengespeichert und von App-Sicherungen ausgeschlossen. Eine zufällige Kennung pro Nachricht verhindert Doppelversand. Der Endpunkt speichert keine Nachrichtentexte oder Bilder dauerhaft; für Missbrauchsschutz und Versandzuordnung hält er technische Prüfwerte und Zeitpunkte außerhalb des öffentlichen Webverzeichnisses vor. Alte Zuordnungen werden bei weiteren Übermittlungen nach sieben Tagen entfernt; eine dann erneut geöffnete alte Übermittlung darf keine weitere E-Mail auslösen. Empfangene Nachrichten verbleiben zur Bearbeitung im Supportpostfach entsprechend den allgemeinen Angaben zur Kontaktaufnahme. Diese Funktion ist freiwillig, dient ausschließlich Support und Rückmeldungen und wird nicht für Werbung, Tracking oder Nutzerprofile verwendet.
Sie können Personen manuell oder über die systemeigene Auswahl eines einzelnen Kontakts ergänzen. Dabei werden nur der ausgewählte Name und eine selbst gewählte E-Mail-Adresse übernommen; mySchicht liest nicht das gesamte Adressbuch ein. Diese Angaben lösen keine Einladungen aus und gehen nicht an lunaryx.io oder an Empfänger einer Kalenderfreigabe. Bei lokalen Terminen gehören sie zur geschützten Kalenderablage und zu selbst erstellten Backups. Persönliche Ergänzungen zu Systemterminen bleiben separat verschlüsselt auf dem jeweiligen Gerät, außerhalb der App-Sicherung; sie werden nicht in den Kalenderaccount geschrieben.
mySchicht kann beim Öffnen und während der Nutzung der App eine öffentliche Aktionsinformation von lunaryx.io abrufen. Damit werden Laufzeit und Verfügbarkeit eines Pro-Angebots geprüft. Kalenderinhalte, Schichten, Kalenderaccounts, Kaufbelege und Werbe-IDs werden dafür nicht übertragen. Der tatsächliche Kauf und sein Preis werden weiterhin über den jeweiligen App-Store abgewickelt.
Beim technischen Abruf erhält unser Hosting-Anbieter die IP-Adresse und übliche HTTP-Verbindungsdaten. Diese werden zum Betrieb und zur Absicherung der Verbindung entsprechend den oben beschriebenen Hosting-Regeln verarbeitet. Der Aktionsdienst legt keine Nutzerprofile an und verwendet keine Tracking-Cookies oder Analyse-SDKs.
Bei der Ortssuche werden Suchtexte über Apple MapKit verarbeitet. Beim Öffnen eines Orts oder eines Links wird der gewählte Karten- beziehungsweise Webdienst aufgerufen. Diese Anbieter verarbeiten dabei die für ihre Dienste erforderlichen Daten nach ihren Datenschutzinformationen. Deine übrigen Kalenderinhalte werden durch eine Ortssuche nicht automatisch an lunaryx.io übertragen.
Eigene Einträge, Profile, Stempelzeiten und Finanzdaten werden in der App lokal verarbeitet. Die Erkennung importierter Lohnunterlagen erfolgt auf dem Gerät. Widgets, Siri/Kurzbefehle, lokale Mitteilungen und AlarmKit verwenden die entsprechenden Apple-Systemfunktionen; die gekoppelte Apple Watch erhält die für ihre Schichtanzeige erforderlichen Daten über WatchConnectivity. Käufe und Wiederherstellung laufen über Apples App Store und StoreKit. Bei optionalen Game-Center-Funktionen verarbeitet Apple insbesondere Spielerkennung, Anzeigenamen, Punkte und Erfolge; Ranglisten können diese Angaben anderen Personen anzeigen. Im geprüften App-Stand gibt es kein eingebundenes Werbe- oder Analyse-SDK und keinen eigenen Kalender-Telemetrie-Endpunkt bei lunaryx.io. Website-Statistiken entstehen dagegen beim Aufruf der Website, wie oben beschrieben.
Du kannst die Kalenderverbindung in mySchicht deaktivieren und die Kalenderberechtigung in den iOS-Einstellungen unter Datenschutz & Sicherheit › Kalender widerrufen. Bereits im Systemkalender gespeicherte Termine werden dadurch nicht automatisch gelöscht. Bestehende iCloud-Freigaben beendest du separat über die Freigabeverwaltung; bei fehlender Verbindung können Änderungen erst nach erneutem Abgleich wirksam werden. Lokal gespeicherte eigene Einträge bleiben bis zu ihrer Löschung oder dem Zurücksetzen erhalten. Exportierte Dateien, Gerätebackups und beim Anbieter gespeicherte Daten müssen gegebenenfalls dort separat gelöscht werden. Bereits von Empfängern exportierte oder anderweitig gespeicherte Kopien lassen sich durch das Beenden einer Freigabe nicht zurückholen.
Für Anfragen zu mySchicht erreichst du Franz Claus unter support@lunaryx.io. Soweit die gesetzlichen Voraussetzungen vorliegen, bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen für die Zukunft zu widerrufen. Du kannst dich bei der österreichischen Datenschutzbehörde beschweren. Inhalte, die nur auf deinem Gerät oder in deiner privaten CloudKit-Datenbank liegen, kann der Entwickler nicht allein anhand einer Supportanfrage auslesen oder zentral löschen. Supportnachrichten enthalten die von dir bewusst übermittelten Angaben und Anhänge. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über dich statt.
