Datenschutzerklärung

Stand: Oktober 2026.

Der Schutz deiner Daten ist zentraler Bestandteil von Meldio. Sowohl die App als auch die Website meldio.app sind bewusst „lokal-first" gebaut: Deine inhaltlichen Eingaben bleiben ausschließlich auf deinem Gerät. Diese Erklärung gilt für beides und benennt getrennt, was jeweils verarbeitet wird.

1. Verantwortlicher

CodeCraft · Matthias Steins, Stationsweg 69, 41068 Mönchengladbach.
Kontakt: support@codecraftcom.de

2. Welche Daten verarbeitet werden

Die von dir erfassten Angaben deiner Überlastungsanzeigen (Datum, Schichtart, Bereich, Soll-/Ist-Besetzung, betreute Personen, Vorfallsbeschreibung, benannte Zeug:innen, Empfänger und deine Unterschrift).

In der App werden diese lokal in einer Gerätedatenbank (SQLite) auf deinem Gerät gespeichert. Dort liegen außerdem dein Absenderprofil (Name, Anschrift, Arbeitgeber mit Anschrift, Abteilung), deine Branche, die E-Mail-Adressen deiner Empfänger, deine Einträge im Dienst-Tagebuch (einschließlich Dienstbeginn, Dienstende und Pausendauer, wenn du sie einträgst, und der Werte deiner Mitzähl-Bausteine), deine Mitzähl-Bausteine selbst (Name, Art, Hinweis, Enddatum und bei übernommenen Bausteinen der Absender), selbst angelegte Auswahleinträge, ein noch nicht abgeschlossener Entwurf und deine Einstellungen (z. B. für Erinnerungen). Meldio verschlüsselt diese Datenbank nicht zusätzlich.

Auf der Website werden sie ausschließlich im lokalen Speicher deines Browsers („localStorage") abgelegt, damit ein versehentliches Neuladen deine Eingaben nicht vernichtet. Sie werden zu keinem Zeitpunkt an uns oder Dritte übertragen. Auch das erzeugte PDF entsteht vollständig in deinem Browser und wird über den Druckdialog deines Geräts gesichert.

In beiden Fällen richtet sich der Schutz vor Zugriff Dritter nach der Sicherheit deines Geräts (z. B. Displaysperre, Geräteverschlüsselung).

3. Kein Konto, keine Wiedererkennung

Meldio verlangt keine Registrierung. Die App misst nichts und bindet keine Analyse-, Tracking- oder Werbedienste ein. Auf der Website zählen wir anonym sechs Vorgänge, um zu erkennen, welche Inhalte gebraucht werden und wo die Seite nicht hilft; Einzelheiten und Grenzen stehen in Abschnitt 5. Auch dafür ist kein Dienst eines Dritten eingebunden, und es werden keine Cookies gesetzt. Schriften werden von der Website selbst ausgeliefert und nicht von externen Anbietern nachgeladen.

Deine inhaltlichen Eingaben werden nicht an uns übermittelt — weder in der App noch auf der Website. Daten verlassen dein Gerät nur auf diesen Wegen: die technisch unvermeidbaren Zugriffsdaten beim Aufruf der Website (Abschnitt 4), die anonyme Zählung (Abschnitt 5), was du selbst versendest, teilst oder als Backup ablegst (Abschnitte 7 und 9), die Gerätesicherung deines Betriebssystems, sofern sie eingeschaltet ist (Abschnitt 9), und Meldio Pro (Abschnitt 11).

Einträge im Dienst-Tagebuch und die Erinnerungen nach Schichtende werden ausschließlich auf deinem Gerät gespeichert bzw. geplant. Erinnerungen sind lokale Benachrichtigungen; es werden dafür keine Daten übertragen.

Die Funktion „Sprachlich glätten“ der App arbeitet ausschließlich auf deinem Gerät: auf unterstützten iPhones mit dem Sprachmodell, das Apple auf dem Gerät bereitstellt, sonst mit festen Regeln innerhalb der App. Dein Text wird dabei nicht übertragen.

4. Aufruf der Website (Hosting)

Die Website meldio.app wird bei Firebase Hosting gehostet, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite werden — wie bei jeder Website technisch unvermeidbar — Zugriffsdaten verarbeitet, insbesondere deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse, der übermittelte Browsertyp und das Betriebssystem. Diese Daten dienen der Auslieferung der Seite sowie der Betriebssicherheit und werden von uns nicht ausgewertet und nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien und sicheren Bereitstellung der Website.

Eine Übermittlung in Drittländer, insbesondere in die USA, kann dabei nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO.

5. Anonyme Zählung auf der Website

Auf der Website zählen wir sechs Vorgänge: welche Seite aufgerufen wurde – zusätzlich, ob der Aufruf über den Link in der Fußzeile einer Anzeige (aus App oder Website) oder über „Meldio weiterempfehlen“ in der App kam –, bis zu welchem Schritt der Assistent ausgefüllt wurde, ob die Vorschau des Dokuments angezeigt wurde, ob ein Dokument erzeugt wurde, ob eine leere Vorlage (PDF oder Word) heruntergeladen wurde und ob der Hinweis auf die App angetippt wurde. Mehr wird nicht erfasst. Inhalte, die du eingibst, werden dabei zu keinem Zeitpunkt übertragen.

Es werden keine Cookies gesetzt und keine Kennungen in deiner Endeinrichtung gespeichert. Damit die Zähler eines Besuchs einander zugeordnet werden können, vergibt dein Browser eine Zufallszahl, die ausschließlich im Arbeitsspeicher der geöffneten Seite besteht und beim Neuladen oder Schließen verschwindet. Eine Wiedererkennung über Besuche, Sitzungen oder Geräte hinweg ist dadurch nicht möglich und nicht beabsichtigt. Deine IP-Adresse wird im Rahmen der Zählung nicht gespeichert.

Es ist kein Analyse- oder Werbedienst eines Dritten eingebunden. Die Zähler werden in einer von uns betriebenen Datenbank bei Firebase (Google Ireland Limited, Anschrift wie in Abschnitt 4) abgelegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, zu erkennen, welche Inhalte gebraucht werden und an welcher Stelle die Website nicht weiterhilft. Da nichts in deiner Endeinrichtung gespeichert oder aus ihr ausgelesen wird, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

6. Speicherung auf deinem Endgerät

Die Website speichert deinen unfertigen Entwurf im lokalen Speicher deines Browsers. Dieser Zugriff auf Informationen in deiner Endeinrichtung ist unbedingt erforderlich, damit die von dir ausdrücklich gewünschte Funktion — das schrittweise Ausfüllen ohne Datenverlust — überhaupt möglich ist. Er erfolgt daher nach § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) ohne Einwilligung.

Es werden dabei keine Kennungen gesetzt, die dich wiedererkennbar machen, und es findet keine Auswertung statt.

7. Versand, Teilen und Einladen

Erst wenn du in der App eine Anzeige aktiv per E-Mail versendest oder als PDF teilst, wird ein PDF erzeugt. Beim E-Mail-Versand wird es an dein auf dem Gerät eingerichtetes E-Mail-Programm übergeben, beim Teilen an die App, die du im Teilen-Menü deines Geräts auswählst. Dasselbe gilt für den Report für die Interessenvertretung und die Backup-Datei (Meldio Pro). Empfänger und Weg bestimmst du selbst. Für die Übertragung gelten die Datenschutzbestimmungen des jeweils genutzten Dienstes.

Die dafür erzeugte Datei liegt vorübergehend im Zwischenspeicher der App. Unter iOS löscht Meldio sie direkt nach dem Versenden bzw. Teilen. Unter Android geschieht das beim ersten App-Start, der mindestens eine Stunde später liegt, damit die gewählte App die Datei vollständig lesen kann. Löschst du eine Anzeige, werden auch ihre zwischengespeicherten PDF-Dateien gelöscht.

Mit „Kolleginnen einladen“ erzeugst du in der App aus einer Anzeige einen Link zu meldio.app/mitzeichnen und gibst ihn über das Teilen-Menü deines Geräts weiter. Der Link enthält nur Datum, Schichtart, Branche, Bereich (ein Freitextfeld), Soll- und Ist-Besetzung getrennt nach Fach- und Hilfskräften, die Zahl der betreuten Personen und der Neuzugänge sowie eine technische Versionsnummer. Er enthält keine Namen, keine Empfänger, keine Vorfallsbeschreibung und keine angekreuzten Auswahlfelder. Diese Angaben stehen im Teil der Adresse hinter dem Zeichen „#“. Diesen Teil übertragen Browser beim Aufruf nicht an den Server. Die Angaben werden nur im Browser der Person verarbeitet, die den Link öffnet. Der mitgeschickte Nachrichtentext nennt zusätzlich Schicht, Datum und Bereich. Für die Weitergabe gelten die Datenschutzbestimmungen des von dir gewählten Dienstes.

Öffnet eine Kollegin den Link, schreibt sie auf der Website eine eigene Anzeige. Ihr Entwurf wird wie in Abschnitt 6 beschrieben nur im lokalen Speicher ihres Browsers abgelegt. Die Zählung aus Abschnitt 5 erfasst dabei nur den Seitenaufruf, nicht den Inhalt des Links.

Mit „Monatsbild teilen“ erzeugst du aus deinem Dienst-Tagebuch einen Link zu meldio.app/monatsbild und gibst ihn über das Teilen-Menü deines Geräts weiter, zum Beispiel an deine Mitarbeitervertretung oder deinen Betriebs- oder Personalrat. Der Link enthält nur Zahlen für einen Monat: die Anzahl der Schichten je Schichtart, wie viele davon unterbesetzt waren, wie oft die Pause unter der gesetzlichen Grundregel lag und die Ruhezeit kürzer als elf Stunden war, die Summe der Arbeitsstunden, die Anzahl der Schichten mit erfassten Zeiten und wie oft du welche vorgegebene Auswahl unter „Was war los?“ angekreuzt hast sowie für Mitzähl-Bausteine, die du per Link übernommen hast, deren Name, Art, Monatssumme und die Zahl der Schichten, in denen du sie erfasst hast; deine eigenen Bausteine nur, wenn du sie vor dem Teilen anhakst — dazu Monat, Branche und eine technische Versionsnummer. Deine Abteilung aus dem Absenderprofil wird nur mitgeschickt, wenn du das vor dem Teilen ausdrücklich einschaltest. Der Link enthält keine Namen, keine Notizen, keine selbst angelegten Auswahleinträge, keine einzelnen Tage und nie deine Einschätzung der Belastung. Vor dem Teilen zeigt dir die App genau diese Angaben an. Wie bei „Kolleginnen einladen“ stehen sie im Teil der Adresse hinter dem Zeichen „#“, den Browser beim Aufruf nicht an den Server übertragen; sie werden nur im Browser der Person angezeigt, die den Link öffnet. Der mitgeschickte Nachrichtentext nennt zusätzlich den Monat. Das Teilen ist freiwillig. Für die Weitergabe gelten die Datenschutzbestimmungen des von dir gewählten Dienstes. Öffnet jemand den Link, zeigt die Seite meldio.app/monatsbild die Zahlen an. Die Zählung aus Abschnitt 5 erfasst dabei nur den Seitenaufruf, nicht den Inhalt des Links.

Mit „Baustein teilen“ erzeugst du einen Link zu meldio.app/baustein und gibst ihn über das Teilen-Menü deines Geräts weiter, damit andere dasselbe mitzählen können. Der Link enthält nur die Beschreibung des Bausteins: Name, Art, gegebenenfalls Einheit, Hinweis und Enddatum, eine zufällige Kennung, eine technische Versionsnummer und, wenn du ihn einträgst, einen Absender (zum Beispiel „Betriebsrat Werk 2“). Er enthält nie deine Werte, keine Namen von Beschäftigten und keine Angaben aus deinem Tagebuch. Die Angaben stehen im Teil der Adresse hinter dem Zeichen „#“, den Browser beim Aufruf nicht an den Server übertragen. Öffnet jemand den Link und tippt auf „In Meldio übernehmen“, wird der Baustein nach einer Rückfrage nur auf ihrem Gerät gespeichert. Für die Weitergabe gelten die Datenschutzbestimmungen des von dir gewählten Dienstes. Öffnet jemand den Link, zeigt die Seite meldio.app/baustein die Beschreibung an. Die Zählung aus Abschnitt 5 erfasst dabei nur den Seitenaufruf, nicht den Inhalt des Links.

8. Rechtsgrundlagen

Verarbeitung eigener Daten: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Kernfunktion — das lokale Erfassen und Verwalten deiner Anzeigen). Für Angaben zu benannten Zeug:innen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Arbeitsschutz-Dokumentation).

9. Speicherdauer und Sicherung

In der App bleiben deine Anzeigen und die übrigen in Abschnitt 2 genannten Daten gespeichert, bis du sie löschst oder die App deinstallierst. Auf der Website bleibt ein unfertiger Entwurf im Speicher deines Browsers, bis du ihn überschreibst oder die Websitedaten deines Browsers löschst; er wird nicht an uns übertragen und ist für uns zu keinem Zeitpunkt einsehbar.

Die Datenbank der App ist Teil der Gerätesicherung deines Betriebssystems, sofern du diese eingeschaltet hast: unter iOS des iCloud-Backups bzw. des Backups am Computer, unter Android der Google-Sicherung bzw. der Übertragung auf ein neues Gerät. Die Sicherung enthält dann alle in Abschnitt 2 genannten App-Daten einschließlich deiner Unterschrift, ohne zusätzliche Verschlüsselung durch Meldio. Wo und wie diese Sicherung gespeichert und geschützt wird, richtet sich nach Apple bzw. Google und deinen Geräteeinstellungen. Meldio selbst erhält davon nichts.

Die optionale Backup-Funktion (Meldio Pro) erstellt nur auf deinen Wunsch eine Datei mit deinen Anzeigen, deinem Profil, deinen Tagebuch-Einträgen und eigenen Auswahleinträgen. Du legst sie selbst ab, z. B. in iCloud Drive oder Google Drive. Die Datei ist nicht verschlüsselt. Meldio überträgt dabei nichts an uns oder Dritte.

Die anonymen Zähler aus Abschnitt 5 werden gelöscht, sobald sie für den dort genannten Zweck nicht mehr benötigt werden. Ein Personenbezug besteht bei ihnen nicht.

10. Deine Rechte

Dir stehen die Rechte aus Art. 15–21 DSGVO zu (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit). Da alle inhaltlichen Daten lokal liegen, hast du die volle Kontrolle: In der App entfernt das Löschen einzelner Anzeigen oder die Deinstallation die Daten aus der App auf deinem Gerät. Nicht davon erfasst sind bereits erstellte Gerätesicherungen (Abschnitt 9) sowie Dateien und Links, die du versendet, geteilt oder als Backup abgelegt hast. Diese löschst du beim jeweiligen Dienst bzw. in den Einstellungen deines Geräts. Auf der Website entfernst du einen gespeicherten Entwurf, indem du in deinem Browser die Websitedaten für meldio.app löschst. Für die Zugriffsdaten aus Abschnitt 4 wende dich bitte an die oben genannte Kontaktadresse. Bei Fragen: support@codecraftcom.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

11. In-App-Käufe (Meldio Pro)

Wenn du Meldio Pro kaufst, wird der Kauf über den App Store (Apple) bzw. Google Play abgewickelt. Zur Verwaltung der Kaufberechtigung nutzen wir den Dienstleister RevenueCat, Inc. (USA). Die App verbindet sich nur in diesen Fällen mit RevenueCat:

• wenn du die Pro-Seite öffnest (auch über eine Pro-Funktion) oder „Käufe wiederherstellen“ tippst,
• bei jedem App-Start, solange die App gespeichert hat, dass du Meldio Pro besitzt, um deine Kaufberechtigung abzugleichen,
• einmalig nach dem Update auf Version 1.4.2, wenn du die App schon vorher eingerichtet hattest, um festzustellen, ob du Meldio Pro besitzt (ohne Internetverbindung beim nächsten Start erneut).

Nutzt du die App ohne Pro und öffnest die Pro-Seite nicht, findet kein Kontakt zu RevenueCat statt. Die Website bindet RevenueCat nicht ein.

Dabei werden an RevenueCat und den jeweiligen Store übermittelt: eine pseudonyme App-Nutzer-Kennung, die die RevenueCat-Bibliothek auf deinem Gerät erzeugt, Kauf- und Transaktionsdaten sowie technische Angaben zu Gerät und App (z. B. Gerätemodell, Betriebssystem- und App-Version, bevorzugte Sprachen, Store-Land, unter iOS die Gerätekennung, die Apple für Apps eines Anbieters vergibt). Wie bei jeder Internetverbindung wird dabei auch die IP-Adresse deines Geräts übertragen. Zweck: Freischaltung und Wiederherstellung deiner Käufe. Inhalte deiner Anzeigen werden dabei nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Hinweis zur Dateneingabe

Bitte trage keine personenbezogenen Daten Dritter (z. B. Namen oder Diagnosen betreuter Personen) in die App oder auf der Website ein. Vorgesehen sind nur die Namen von Kolleg:innen, die du als Zeug:innen benennst, und die Empfänger deiner Anzeige.

Hinweis zur Nutzung

Meldio ersetzt keine Rechtsberatung. App und Website stellen neutrale Textbausteine und allgemeine Gesetzesverweise bereit und nehmen keine rechtliche Bewertung deines Einzelfalls vor.