Vertrauen & Sicherheit
Für Branchen, in denen Nachweise zählen: gerichtsfeste Dokumentation und DSGVO-Konformität, Made in Germany.
Jede buchungs- und nachweisrelevante Änderung wird append-only per Vorgänger-Hash verkettet. Eine nachträgliche Manipulation bricht die Kette und wird über „Integrität prüfen" sofort sichtbar.
Datenbank, Authentifizierung und Speicher in der EU (Region Frankfurt). Betroffenenrechte, keine Tracking-Cookies, keine Drittanbieter-Analytik, die Reichweitenmessung läuft cookiefrei auf eigener Hardware. Alle Unterauftragsverarbeiter sind in der AVV benannt, einschließlich der Anbieter mit US-Muttergesellschaft.
Transport durchgängig über TLS, Daten beim Auftragsverarbeiter verschlüsselt gespeichert. Eigene Kundendomains erhalten automatisches TLS (On-Demand).
Optionale Krypto-Tags erzeugen bei jedem Scan eine kryptografisch signierte SUN-Message (SDM-CMAC). Das Klonen eines Tags oder Vortäuschen eines Rundgangs ist damit technisch ausgeschlossen.
GPS nur einmalig beim Scan, Standort beim Alleinarbeiter-Schutz nur im Alarmfall, kein Dauer-Tracking. Bilderkennung/OCR läuft on-device.
Fehler, Wunsch oder Frage meldest du direkt aus dem Produkt, mit Screenshot, Kategorie und Ticketnummer. Den Status jeder Meldung verfolgst du im selben Kanal, dort kommt auch die Antwort an. Kein Support-Portal mit eigenem Zugang, keine Warteschleife, kein Wiederkäuen des Vorgangs bei jeder Rückfrage.
Was heute gilt: nachprüfbar, ohne Absichtserklärungen.
Jeder Nachweis (Wachbuch, Rundgang, Reinigung, Winterdienst) hängt per Vorgänger-Hash an seinem Vorgänger (append-only). Korrekturen entstehen nur als Storno-Folgeeintrag; nichts wird gelöscht. Foto-Beweise fließen mit EXIF, Byte-Hash und Thumbnail in dieselbe Kette.
Plan- und Rechte-Gates werden doppelt erzwungen, in der UI und serverseitig in den Edge Functions. Der Web-Server hält keinen Service-Key; privilegierte Aktionen laufen ausschließlich über abgesicherte Gates.
Beim Winterdienst-Nachweis wird die amtliche Witterung des Deutschen Wetterdienstes zum Erfassungszeitpunkt mitgespeichert, entscheidend bei Glatteishaftung. Übermittelt werden nur Koordinaten, keine personenbezogenen Daten.
ShiftScan ist ein deutsches Produkt und wird unter shiftscan.de betrieben von DeviceDoc, Inhaber Nedim Husidic, Anebosstraße 6, 67065 Ludwigshafen am Rhein. Entwicklung, Betrieb und Hosting liegen in Deutschland, die Server stehen in Frankfurt am Main. Es besteht keine Verbindung zu gleichnamigen Anbietern im Ausland: Wenn Sie ShiftScan suchen, ist shiftscan.de die richtige Adresse.
Wir liefern AVV, TOMs und technische Details für deine Prüfung.
Kostenlos testen