Entwurf. Markierte Angaben ausfüllen, die Angaben zum Dienstleister (Netlify) aktuell prüfen und den Text vor der Veröffentlichung von einer Fachperson prüfen lassen.
Mein Stundenzettel
Datenschutzerklärung
1. Verantwortlicher
[Vorname Nachname, Anschrift, E-Mail] (siehe Impressum).
Für die Arbeitszeiten, die Betriebe in der App erfassen, ist der jeweilige Betrieb (Arbeitgeber) verantwortlich. Wir verarbeiten diese Daten nur in seinem Auftrag nach Art. 28 DSGVO, siehe Vertrag zur Auftragsverarbeitung.
2. Welche Daten wir verarbeiten
Aufruf der Website und der App
Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Konto eines Betriebs
Betriebs-Code, Passwort (nur als scrypt-Hash, nie im Klartext), Angaben zum Arbeitgeber (Name, Anschrift, Bundesland), Abo-Status. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
Erfasste Arbeitszeiten (im Auftrag des Betriebs)
Namen der Mitarbeiter, vertragliche Wochenstunden, Arbeitsbeginn, -ende, Pausen, Notizen, Kennzeichnung von Urlaubs- und Krankheitstagen, PINs (nur als Hash). Diese Daten liegen auf dem Gerät des Betriebs und in der Cloud des Betriebs, getrennt von allen anderen Betrieben.
Rechnungen
Bezahlt wird auf Rechnung per Überweisung. Dafür verarbeiten wir Name und Anschrift des Betriebs, Rechnungsbeträge und Zahlungseingänge. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und die steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Speicherung im Browser
Die App speichert Daten und Passwort im lokalen Speicher (localStorage) des Geräts, damit sie offline funktioniert. Es gibt keine Cookies zu Werbe- oder Analysezwecken und kein Tracking. Schriften werden nicht von fremden Servern geladen.
3. Dienstleister
| Anbieter | Zweck | Ort |
|---|---|---|
| Netlify, Inc., San Francisco, USA | Hosting der Website, Speicherung der Daten (Netlify Blobs) | USA; Übermittlung auf Grundlage [EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln – aktuell prüfen] |
4. Speicherdauer
Arbeitszeiten bleiben gespeichert, solange der Betrieb sie nicht löscht und der Vertrag läuft. Stundenzettel müssen nach § 17 MiLoG mindestens zwei Jahre aufbewahrt werden; dafür ist der Betrieb verantwortlich (PDF-Export und Sicherung als Datei sind jederzeit möglich). Nach Vertragsende löschen wir die Daten eines Betriebs spätestens [3 Monate] später (bis dahin bleiben sie lesbar und exportierbar). Wöchentliche Sicherungen werden mit gelöscht. Rechnungsunterlagen bewahren wir so lange auf, wie es das Steuerrecht verlangt.
5. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. beim [Landesbeauftragten für den Datenschutz deines Bundeslands]. Mitarbeiter wenden sich mit Fragen zu ihren Arbeitszeiten zuerst an ihren Arbeitgeber.
Stand: [Datum]