1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der Zeiterfassung ist:

[Firmenname]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: chris@vf-reinigungstechnik.de [prüfen]

Einen Datenschutzbeauftragten haben wir [bestellt / nicht bestellt — zutreffendes wählen, ggf. Kontaktdaten ergänzen].

2. Hosting & Server-Logfiles

Diese Anwendung wird bei [Hosting-Anbieter, Anschrift] gehostet. Beim Aufruf erhebt der Server automatisch Informationen, die dein Browser übermittelt (sog. Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer-URL.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

3. Cookies & Session

Für die Anmeldung und den Betrieb setzen wir technisch notwendige Cookies bzw. einen Session-Mechanismus ein. Diese sind erforderlich, damit du eingeloggt bleibst und die Anwendung funktioniert (Art. 6 Abs. 1 lit. b und lit. f DSGVO, § 25 Abs. 2 TDDDG). Eine Einwilligung ist hierfür nicht erforderlich. Nicht notwendige Cookies setzen wir [nicht ein / nur nach Einwilligung — zutreffendes wählen].

4. Registrierung & Nutzerkonto

Zur Nutzung der Zeiterfassung legst du ein Konto an. Dabei verarbeiten wir die von dir angegebenen Daten, insbesondere Name, E-Mail-Adresse und Zugangsdaten sowie zugehörige Organisations-/Teamdaten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Daten der Zeiterfassung

Im Rahmen der Nutzung verarbeiten wir die von dir und deinem Team eingegebenen Inhalte: erfasste Zeiten, Projekte, Kunden, Tätigkeiten, Kommentare, Auswertungen und ggf. importierte Daten. Diese Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); wir verarbeiten sie ausschließlich für die Bereitstellung der Funktionen und im Auftrag des jeweiligen Kontoinhabers.

Soweit du als Betrieb personenbezogene Daten deiner Mitarbeitenden in der Zeiterfassung verarbeitest, bist du dafür datenschutzrechtlich verantwortlich; wir handeln insoweit als Auftragsverarbeiter (siehe Ziffer 8).

6. Zahlungsabwicklung

Für kostenpflichtige Tarife wickeln wir Zahlungen über Zahlungsdienstleister ab. Je nach gewählter Zahlungsart werden die erforderlichen Zahlungsdaten an den jeweiligen Dienst übermittelt:

• Kreditkarte / Lastschrift: [Stripe Payments Europe, Ltd. — Anbieter/Anschrift bestätigen]. Die Zahlungsdaten werden direkt vom Anbieter verarbeitet.
• Banküberweisung (SEPA): Verarbeitung der Rechnungs- und Zahlungsdaten zur Zuordnung des Zahlungseingangs, ggf. über [Bank/Zahlungsdienst, z. B. Qonto — bestätigen].

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

7. E-Mail-Kommunikation

Wir versenden transaktionsbezogene E-Mails (z. B. Einladungen, Rechnungen, Zahlungsbestätigungen). Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Kommunikation (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

8. Auftragsverarbeitung

Setzt du die Zeiterfassung als Betrieb für die Verarbeitung von Beschäftigtendaten ein, schließen wir mit dir auf Wunsch einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. [Kontakt/Hinweis, wie ein AVV angefordert werden kann].

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich bis zu 10 Jahre) dies vorschreiben. Nach Wegfall des Zwecks bzw. Vertragsende werden die Daten gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

10. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

11. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthalts oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständige Behörde: [zuständige Aufsichtsbehörde des Bundeslandes].

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.