ShiftRing Privacy Policy

Effective 7 October 2026

ShiftRing is a shift-work calendar app for Android. It works without an account. This policy explains which data the app and its server process, why, and for how long.

Who is responsible

Hitam Legam, Citra Raya, Cikupa, Tangerang, Indonesia.
Contact for all privacy questions and requests: privacy@hitam.my.id.

Data that stays on your phone

Your shift types, rotation patterns, calendar, notes, alarms, pay rates and settings are stored only on your phone. Google Calendar sync runs on your phone through Android's calendar provider; this data is not sent to us. Manual backups to a file are saved where you choose.

Data our server processes

Install ID

The app creates a random identifier (install ID) when it is installed. It contains no personal information and is sent only when you use a server feature below.

Purchases (Pro)

To check a ShiftRing Pro purchase, the app sends the Google Play purchase token, the product and your install ID to our server, which asks Google Play for its status. We store only a SHA-256 hash of the token, the product, the status, the expiry date, the install ID and the time of the last check. Payments are handled entirely by Google Play; we never see your payment details.

Cloud backup (Pro)

Your backup is encrypted on your phone (AES-256-GCM) with a key derived from your recovery code before it is uploaded. Our server stores only the encrypted file, its size, format version and upload time, under a hash of the recovery code. We cannot read your backup, and we never receive the recovery code itself.

Sharing your schedule (Pro)

When you share your schedule, your phone uploads the next 90 days (dates, start and end times, shift codes) and the name you choose to show. Only the one device that joined with your invite code can read it. The invite code expires after 48 hours. When you stop sharing, the schedule is deleted from the server.

Public holidays and app updates

Downloading public holiday lists does not involve any personal data.

Security and abuse protection

To limit repeated attempts (for example guessing invite or recovery codes), the server keeps a hash of your IP address with a request counter for about one hour; the entries are deleted automatically afterwards. Our hosting provider keeps standard web server logs (IP address, time, requested address) for security for a limited period.

Advertising (free version)

The free version shows a small number of ads through Google AdMob. AdMob may process your device's advertising ID, IP address and device information to show and measure ads. In the European Economic Area, the United Kingdom and Switzerland the app asks for your consent first, using Google's consent message; you can change your choice at any time in the app settings. ShiftRing Pro shows no ads. See how Google uses information from apps that use its services.

Legal bases (GDPR)

• Providing Pro features you purchased (purchase check, backup, sharing): performance of a contract, Art. 6(1)(b) GDPR.
• Personalised advertising: your consent, Art. 6(1)(a) GDPR.
• Security and abuse protection: legitimate interest in a secure service, Art. 6(1)(f) GDPR.

Where the data is stored

Our server is operated by a hosting provider in Indonesia, so the data described above is processed outside the European Union. Backups are encrypted on your phone before they leave it.

How long we keep data

• Purchase records: deleted automatically 90 days after the purchase stops granting Pro (expired, cancelled or refunded).
• Backups: until you replace them or ask us to delete them.
• Shared schedules: the schedule is deleted as soon as you stop sharing; the remaining link record and invite codes nobody used are deleted after 30 days.
• Abuse-protection counters: about one hour.

Delete your data

1. Data on your phone: uninstall ShiftRing, or clear its storage in Android settings.
2. Shared schedule: in ShiftRing open Share and stop sharing. The schedule is deleted from our server immediately.
3. Cloud backup: email privacy@hitam.my.id with the subject "Delete my ShiftRing backup" and your recovery code. We use the code only to find and delete your backup, then discard it. We complete the request within 30 days.
4. Purchase records: deleted automatically as described above; you can ask for earlier deletion by email.

We keep no other data about you. Google Play keeps its own records of your purchases, and advertising data is handled by Google AdMob under Google's privacy policy.

Your rights

You can ask for access to, correction or deletion of your data, restriction of processing, data portability, and you can object to processing or withdraw consent at any time. Because ShiftRing has no accounts, we may ask for information shown in the app (for example your install ID) so we can find your data. You also have the right to lodge a complaint with a data protection supervisory authority.

Children

ShiftRing is not directed to children under 16.

Changes

We will update this page when the app's data use changes and show the new effective date above.

Datenschutzerklärung von ShiftRing

Gültig ab 7. Oktober 2026

ShiftRing ist eine Schichtkalender-App für Android und funktioniert ohne Konto. Diese Erklärung beschreibt, welche Daten die App und ihr Server verarbeiten, warum und wie lange.

Verantwortlicher

Hitam Legam, Citra Raya, Cikupa, Tangerang, Indonesien.
Kontakt für alle Datenschutzfragen und Anfragen: privacy@hitam.my.id.

Daten, die auf deinem Handy bleiben

Schichtarten, Rotationsmuster, Kalender, Notizen, Wecker, Lohnsätze und Einstellungen werden nur auf deinem Handy gespeichert. Die Synchronisierung mit Google Kalender läuft auf dem Handy über den Kalenderdienst von Android; diese Daten werden nicht an uns gesendet. Manuelle Sicherungen in eine Datei werden dort gespeichert, wo du es auswählst.

Daten, die unser Server verarbeitet

Installations-ID

Die App erzeugt bei der Installation eine zufällige Kennung. Sie enthält keine persönlichen Angaben und wird nur gesendet, wenn du eine der folgenden Serverfunktionen nutzt.

Käufe (Pro)

Zur Prüfung eines ShiftRing-Pro-Kaufs sendet die App das Kauf-Token von Google Play, das Produkt und die Installations-ID an unseren Server, der den Status bei Google Play abfragt. Wir speichern nur einen SHA-256-Hash des Tokens, das Produkt, den Status, das Ablaufdatum, die Installations-ID und den Zeitpunkt der letzten Prüfung. Zahlungen wickelt ausschließlich Google Play ab; deine Zahlungsdaten sehen wir nie.

Cloud-Backup (Pro)

Dein Backup wird vor dem Hochladen auf deinem Handy verschlüsselt (AES-256-GCM), mit einem Schlüssel aus deinem Wiederherstellungscode. Der Server speichert nur die verschlüsselte Datei, ihre Größe, Formatversion und Uploadzeit unter einem Hash des Codes. Wir können dein Backup nicht lesen und erhalten den Wiederherstellungscode selbst nie.

Schichtplan teilen (Pro)

Wenn du deinen Plan teilst, lädt dein Handy die nächsten 90 Tage hoch (Datum, Beginn und Ende, Schichtkürzel) sowie den Namen, den du anzeigen möchtest. Nur das eine Gerät, das mit deinem Einladungscode beigetreten ist, kann ihn lesen. Der Code verfällt nach 48 Stunden. Beendest du das Teilen, wird der Plan vom Server gelöscht.

Feiertage und App-Updates

Beim Abruf von Feiertagslisten werden keine personenbezogenen Daten verarbeitet.

Sicherheit und Missbrauchsschutz

Um wiederholte Versuche zu begrenzen (etwa das Erraten von Einladungs- oder Wiederherstellungscodes), speichert der Server einen Hash deiner IP-Adresse mit einem Zähler für etwa eine Stunde; danach werden die Einträge automatisch gelöscht. Unser Hosting-Anbieter speichert übliche Server-Logs (IP-Adresse, Zeit, aufgerufene Adresse) für begrenzte Zeit zur Sicherheit.

Werbung (kostenlose Version)

Die kostenlose Version zeigt wenige Anzeigen über Google AdMob. AdMob kann dabei die Werbe-ID deines Geräts, die IP-Adresse und Geräteinformationen verarbeiten, um Anzeigen auszuliefern und zu messen. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz fragt die App vorher mit der Einwilligungsmeldung von Google nach deiner Einwilligung; du kannst deine Wahl jederzeit in den Einstellungen ändern. ShiftRing Pro zeigt keine Werbung. Siehe wie Google Daten aus Apps verwendet, die Google-Dienste nutzen.

Rechtsgrundlagen (DSGVO)

• Bereitstellung gekaufter Pro-Funktionen (Kaufprüfung, Backup, Teilen): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Personalisierte Werbung: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Sicherheit und Missbrauchsschutz: berechtigtes Interesse an einem sicheren Dienst, Art. 6 Abs. 1 lit. f DSGVO.

Speicherort

Unser Server wird von einem Hosting-Anbieter in Indonesien betrieben; die oben genannten Daten werden daher außerhalb der Europäischen Union verarbeitet. Backups werden verschlüsselt, bevor sie dein Handy verlassen.

Speicherdauer

• Kaufdaten: automatisch gelöscht 90 Tage, nachdem der Kauf keinen Pro-Zugang mehr gewährt (abgelaufen, gekündigt oder erstattet).
• Backups: bis du sie ersetzt oder ihre Löschung verlangst.
• Geteilte Pläne: Der Plan wird sofort gelöscht, wenn du das Teilen beendest; der verbleibende Verknüpfungseintrag und nie genutzte Einladungscodes werden nach 30 Tagen gelöscht.
• Zähler für den Missbrauchsschutz: etwa eine Stunde.

Daten löschen

1. Daten auf deinem Handy: ShiftRing deinstallieren oder den App-Speicher in den Android-Einstellungen löschen.
2. Geteilter Plan: in ShiftRing „Teilen“ öffnen und das Teilen beenden. Der Plan wird sofort von unserem Server gelöscht.
3. Cloud-Backup: schreibe an privacy@hitam.my.id mit dem Betreff „Delete my ShiftRing backup“ und deinem Wiederherstellungscode. Wir nutzen den Code nur, um dein Backup zu finden und zu löschen, und verwerfen ihn danach. Wir erledigen die Anfrage innerhalb von 30 Tagen.
4. Kaufdaten: werden wie oben beschrieben automatisch gelöscht; eine frühere Löschung kannst du per E-Mail verlangen.

Weitere Daten über dich speichern wir nicht. Google Play speichert eigene Kaufbelege, Werbedaten verarbeitet Google AdMob nach der Datenschutzerklärung von Google.

Deine Rechte

Du kannst Auskunft, Berichtigung oder Löschung deiner Daten, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, der Verarbeitung widersprechen und eine Einwilligung jederzeit widerrufen. Da ShiftRing keine Konten hat, fragen wir eventuell nach Angaben aus der App (zum Beispiel der Installations-ID), um deine Daten zu finden. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Kinder

ShiftRing richtet sich nicht an Kinder unter 16 Jahren.

Änderungen

Ändert sich die Datennutzung der App, aktualisieren wir diese Seite und das Gültigkeitsdatum oben.