Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
DR-IT (DRNS), Ährenflur 5, 54329 Konz, Deutschland, E-Mail: info@drns.de

2. Verarbeitung beim Besuch dieser Website

Beim Aufruf von zeitmaschine.app verarbeitet unser Hosting-Dienstleister (Local-IT-Partner GmbH, Güterstr. 2a, 54439 Saarburg – Serverstandort Deutschland) automatisch technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Server-Logdaten werden nach kurzer Zeit gelöscht.

Ohne Ihre Einwilligung verwendet diese Website keine Tracking- oder Marketing-Cookies; es werden nur technisch notwendige Speichervorgänge durchgeführt. Ihre Entscheidung zur Werbemessung (Abschnitt 2b) speichern wir als technisch notwendige Einstellung im lokalen Speicher Ihres Browsers.

2a. Kontaktformular

Bei Nutzung unseres Kontaktformulars verarbeiten wir die von Ihnen angegebenen Daten (Name, ggf. Firma, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

2b. Google Ads Conversion-Messung (nur mit Einwilligung)

Sofern Sie über unser Einwilligungsbanner zustimmen, nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu messen, ob unsere Werbeanzeigen zu Registrierungen führen. Erst nach Ihrer Zustimmung wird das Google-Tag geladen; dabei setzt Google Cookies und verarbeitet Ihre IP-Adresse sowie Browser-Informationen. Wir übermitteln dabei keine Namen, E-Mail-Adressen oder sonstigen Konto- und Zahlungsdaten an Google; die Messung erfolgt ohne personalisierte Werbung und ohne Remarketing. Nach Abschluss einer Registrierung melden wir lediglich das Ereignis „Testphase gestartet“ mit einer pseudonymen Vorgangsnummer.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung oder nach Ablehnung findet keine Messung statt; die Website funktioniert uneingeschränkt. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Bei einer Datenübermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/privacy.

3. Registrierung und Vertragsabwicklung

Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten (Firmenname, Name, E-Mail-Adresse, Passwort in verschlüsselter Form, gewählte Nutzeranzahl) zur Bereitstellung des Kundenkontos und zur Vertragsdurchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Ihre Zahlungsdaten (z. B. Kartendaten, IBAN) werden direkt von Stripe erhoben und verarbeitet; wir selbst erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in Drittländer übermitteln; Stripe stützt sich hierbei auf EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework. Weitere Informationen: stripe.com/de/privacy.

5. Die App (meine.zeitmaschine.app)

Innerhalb der App verarbeiten wir Beschäftigtendaten (z. B. Namen, Arbeits- und Abwesenheitszeiten, Krankmeldungsdokumente) im Auftrag unserer Kunden als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher für diese Daten ist der jeweilige Arbeitgeber (unser Kunde). Grundlage ist der mit dem Kunden geschlossene Auftragsverarbeitungsvertrag (abrufbar unter zeitmaschine.app/avv). Die Daten werden in einer Datenbank unseres Unterauftragsverarbeiters Supabase in einem Rechenzentrum in der EU gespeichert.

5a. KI-Assistent in der App

Die App enthält einen KI-Assistenten, der ausschließlich Administratoren des jeweiligen Kunden zur Verfügung steht und bei Einrichtung, Bedienung und Auswertungen unterstützt. Wird eine Frage an den Assistenten gestellt, werden die Frage sowie die zur Beantwortung erforderlichen Datenauszüge des jeweiligen Firmenkontos (z. B. Namen der Beschäftigten, Arbeits- und Abwesenheitszeiten – keine E-Mail-Adressen, Zugangsdaten oder hochgeladenen Dokumente) automatisiert an ein KI-Sprachmodell von Google (Google Ireland Limited / Google LLC) übermittelt; die Übermittlung erfolgt über einen technischen Dienstleister für KI-Infrastruktur. Die Inhalte werden ausschließlich zweckgebunden zur Erzeugung der Antwort verarbeitet.

Diese Verarbeitung erfolgt im Auftrag des jeweiligen Arbeitgebers als Verantwortlichem auf Grundlage des Auftragsverarbeitungsvertrags; die eingesetzten KI-Dienstleister sind vertraglich als Unterauftragsverarbeiter nach Art. 28 DSGVO gebunden. Soweit Daten dabei in Drittländer (insbesondere die USA) übermittelt werden, ist dies durch EU-Standardvertragsklauseln bzw. den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework abgesichert. Der KI-Assistent trifft keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO. Kunden können die Funktion für ihr Konto jederzeit deaktivieren lassen (Mitteilung an info@drns.de genügt); ohne Nutzung des Assistenten findet keine Übermittlung an KI-Dienstleister statt.

6. Transaktions-E-Mails

Wir versenden system- und vertragsbezogene E-Mails (z. B. Registrierungsbestätigung, Hinweise zum Ablauf der Testphase, Rechnungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbung versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

7. Empfänger und Auftragsverarbeiter

• Local-IT-Partner GmbH, 54439 Saarburg (Hosting dieser Website, Serverstandort Deutschland)
• Vercel Inc. (Hosting der App meine.zeitmaschine.app)
• Supabase Inc. (Datenbank, Authentifizierung, Speicher – Region EU)
• Stripe Payments Europe, Ltd. (Zahlungsabwicklung)
• Google Ireland Limited / Google LLC (KI-Sprachmodelle für den KI-Assistenten, nur bei dessen Nutzung) sowie ein technischer Dienstleister für KI-Infrastruktur (Gateway)

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. aus HGB und AO, in der Regel 6 bzw. 10 Jahre für Geschäfts- und Buchungsunterlagen) bestehen. Kundendaten in der App werden 30 Tage nach Vertragsende gelöscht (siehe AGB § 12).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Anfragen wenden Sie sich an info@drns.de. Betrifft Ihre Anfrage Beschäftigtendaten in der App, wenden Sie sich bitte zunächst an Ihren Arbeitgeber als Verantwortlichen; wir unterstützen ihn bei der Beantwortung.