Datenschutz — Hinweis für diese Fassung

Wer ist verantwortlich?

Diese Fassung von Schichtgeist wird für einen Gastronomiebetrieb betrieben und
verarbeitet dessen echte Betriebs- und Beschäftigtendaten. Verantwortlich im
Sinne der Datenschutz-Grundverordnung ist der Betrieb als Arbeitgeber, nicht der
Anbieter dieser Anwendung.

Der Anbieter (siehe Impressum) handelt ausschließlich als Auftragsverarbeiter
nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.

Sie sind Beschäftigte oder Beschäftigter dieses Betriebs?

Dann richten Sie Ihre Fragen und Ihre Betroffenenrechte — Auskunft, Berichtigung,
Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21
DSGVO) — bitte an Ihren Arbeitgeber. Dort erhalten Sie auch die vollständigen
Datenschutzinformationen nach Art. 13 und 14 DSGVO.

Der Anbieter darf Ihre Daten nicht eigenständig herausgeben oder löschen; er
handelt nur auf Weisung des Betriebs.

Was hier technisch passiert

- Dienstpläne werden fotografiert und ausgelesen. Das Bild geht direkt aus dem
  Arbeitsspeicher an ein KI-Modell bei Mistral AI S.A.S. (Paris, Frankreich) —
  der Server dieses Werkzeugs legt es nicht ab. Ob der KI-Anbieter die Anfrage
  speichert, steht im Abschnitt „Mit wem genau die KI spricht". Namen aus der
  Karte werden dabei mit ausgelesen und angezeigt.
- Auf dem Gerät der Managerin oder des Managers kann die App gelesene Karten in
  einem eigenen Kartenspeicher des Browsers ablegen — zum Nachschlagen und
  Korrigieren, höchstens 60 Karten, jede wird automatisch nach 90 Tagen
  gelöscht. Ein Knopf in der App leert diesen Speicher sofort. Dasselbe gilt
  für die Liste bestätigter Vornamen, mit der die App das Lesen künftiger
  Karten verbessert: Ein Eintrag dort erlischt 90 Tage nach der letzten
  Bestätigung von selbst — wer den Betrieb verlässt, fällt automatisch heraus.
  Beides bleibt auf dem Gerät und wird nicht hochgeladen.
- Der Zugang ist nur nach Anmeldung möglich.
- Die Auswertung ist rein kalkulatorisch: Umsatz gegen Personalbedarf. Eine
  leistungs- oder verhaltensbezogene Bewertung einzelner Beschäftigter findet
  nicht statt und ist vom Auftrag nicht gedeckt.
- Tagesstände werden in einer verwalteten Datenbank bei Scaleway in Paris
  gespeichert. Eine Übermittlung in ein Drittland außerhalb der EU findet nicht
  statt.
- Für den geplanten Kalendertag ruft der Server den gemessenen Wetterwert am
  Standort des Betriebs ab. Übertragen werden dabei nur die geografischen
  Koordinaten des Betriebs und ein Datum — keine personenbezogenen Daten, und
  nicht die IP-Adresse Ihres Geräts. Datenbasis ist der Deutsche Wetterdienst.
- Beim Aufruf verarbeitet der Webserver technische Zugriffsdaten (IP-Adresse,
  Zeitpunkt, aufgerufene Datei) zur Betriebssicherheit.

Mit wem genau die KI spricht

Damit nachvollziehbar ist, wer die Karte liest, steht hier vollständig, wohin die
Anfrage geht — nicht nur der Firmenname:

- Verarbeiter der KI-Anfragen: Mistral AI S.A.S., 15 rue des Halles, 75001 Paris,
  Frankreich (RCS Paris, SIREN 952 418 325).
- Adresse des Dienstes: api.eu.mistral.ai — der EU-Regional-Endpunkt des
  Anbieters. Er bindet die Verarbeitung an Rechenzentren in EU-/EFTA-Ländern
  (laut Anbieter-Dokumentation „Multiple data centers in EU/EFTA countries").
  Ein bestimmtes Land innerhalb der EU/EFTA wird dabei nicht zugesichert.
- Eingesetzte Modelle: mistral-ocr-4-0 (Karte lesen), mistral-medium-2604
  (Bild verstehen und Text), mistral-embed (Wiederfinden ähnlicher Einträge).
- Das Modell hat kein Gedächtnis und kein Konto: Es behält nichts von einer
  Anfrage zur nächsten, und man kann ihm nichts mitteilen. Was es erfährt, steht
  ausschließlich in der einzelnen Anfrage.
- Zero Data Retention (die Anfrage wird nicht gespeichert) gilt für die hier
  genutzten zustandslosen Aufrufe. Sie setzt den entsprechenden Vertragstarif
  voraus; solange dieser nicht bestätigt ist, verarbeitet dieses Werkzeug keine
  echten Namen.
- Für einzelne Funktionen kann Mistral zeitweise außerhalb der EU verarbeiten.
  Mistral sichert das gegenüber den eigenen Dienstleistern nach Artikel 46 DSGVO
  ab. Zwischen dem Betrieb und Mistral findet kein Drittlandtransfer statt —
  beide sitzen in der EU.
- Kontakt zum Verarbeiter: Datenschutzbeauftragter von Mistral AI,
  privacy@mistral.ai, sowie der Mistral-Support über das Konto des Anbieters.

Wo das Werkzeug selbst läuft

- Server und Datenbank: SCALEWAY S.A.S., 8 rue de la Ville-l'Évêque, 75008 Paris,
  Frankreich (Handelsregister Paris, SIREN 433 115 904), Rechenzentrum Paris.
  Scaleway stellt den Rechner und die Datenbank bereit; KI-Anfragen laufen nicht
  mehr über Scaleway.
- Kontakt: Datenschutzbeauftragter von Scaleway, dpo@scaleway.com.

Anbieter und Kontakt: siehe Impressum.

Stand: 3. August 2026