Datenschutzerklärung

1. Verantwortlicher

Steuerbrücke GmbH (in Gründung), [Anschrift], Deutschland
E-Mail: info@zeitfuchs-app.de

2. Diese Website

Diese Website ist eine reine Informationsseite: Keine Cookies, kein Tracking, keine Analyse-Tools, keine Werbe-Netzwerke. Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet.

• Server-Logdaten: IP-Adresse (gekürzt), Datum/Uhrzeit, aufgerufene Seite, Browsertyp. Zweck: sicherer, stabiler Betrieb; Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Löschung nach 7 Tagen.
• Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Auftragsverarbeiter). Einsatz auf Grundlage von Standardvertragsklauseln der EU-Kommission. Die Server der App-Schnittstelle laufen in der Region Frankfurt am Main; die Datenbank liegt bei Neon, Inc. (Rechenzentrum Frankfurt am Main, Auftragsverarbeiter).

3. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Inhalt) zur Bearbeitung der Anfrage — Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Gelöscht wird, sobald der Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen.

4. Nutzung der Zeitfuchs-App

Bei der Nutzung der App durch Beschäftigte ist der Betrieb (Arbeitgeber) Verantwortlicher für die verarbeiteten Arbeitszeitdaten; wir als Anbieter sind Auftragsverarbeiter (Art. 28 DSGVO). Mit dem Betrieb wird ein Auftragsverarbeitungsvertrag geschlossen. Wir verarbeiten in diesem Rahmen insbesondere:

• Stammdaten & Zeiterfassung: Rufname, Arbeitszeitmodell, Stempelungen (Beginn, Ende, Pausen), Notizen, Korrekturen inkl. Grund — revisionssicher im Audit-Log.
• Standortdaten: Beim Einstempeln sowie (optional) bei Ausstempeln und Pausen liest die App den Standort aus und prüft, ob du dich innerhalb des von der Verwaltung eingestellten Geofence (Radius 50–2000 m) um den Betriebsstandort bzw. die Baustelle befindest. Die Koordinaten werden zusammen mit dem Stempel als Nachweis gespeichert und spätestens nach 90 Tagen automatisch gelöscht; die Arbeitszeit selbst bleibt erhalten. Eine Dauerortung und Bewegungsprofile gibt es nicht. Optional kannst du den Baustellen-Autopilot einschalten: Dann erkennt dein iPhone im Hintergrund das Ankommen und Verlassen hinterlegter Baustellen und schlägt dir lokal auf dem Gerät eine Stempelung vor. Dabei werden keine Standortdaten an uns übertragen; der Autopilot ist jederzeit abschaltbar. Für Mitarbeitende im Home Office kann die Verwaltung die Standortprüfung abschalten.
• Reisekosten und Belege: Reisedaten (Zweck, Start-/Zielort, Kilometer), Beträge und von dir hochgeladene Belegfotos. Bei der Adresssuche (Start/Ziel, Betriebsstandort) werden der Suchtext und deine IP-Adresse an den Kartendienst Photon/komoot (Deutschland) bzw. für die Fahrstrecke an den Routingdienst OSRM (OpenStreetMap-Infrastruktur) übermittelt; Kartenkacheln lädt die Verwaltungsoberfläche von tile.openstreetmap.org.
• Immatrikulationsbescheinigung (Werkstudierende): Das von dir hochgeladene Foto der Bescheinigung wird verschlüsselt übertragen, in der Datenbank gespeichert und ist nur für dich und die Verwaltung sichtbar. Es wird erneut angefordert, sobald die letzte Bescheinigung etwa 6 Monate alt ist. Es werden höchstens die letzten 5 Bescheinigungen gespeichert.
• Abwesenheiten: Anträge (Urlaub, Krankheit, Sonstiges), Zeitraum und optionaler Grund. Krankmeldungen enthalten keine Diagnosen; bitte trage keine Gesundheitsdaten ein.
• Fehlerprotokoll: Bei Abstürzen der App speichern wir die Fehlermeldung, App-Version, Systemart und – falls angemeldet – die interne Konto-Kennung, 30 Tage lang, ausschließlich zur Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).
• Push-Benachrichtigungen: Geräte-Push-Token, damit Genehmigungen, Schicht- und Stempel-Erinnerungen ankommen. Die Zustellung läuft über den Expo-Push-Dienst (Expo, USA) sowie Apple bzw. Google. Der Inhalt wird auf dem Sperrbildschirm bewusst neutral gehalten. Jederzeit in den Einstellungen deaktivierbar.
• Zugangssicherung: Passwörter gehasht, Sitzungs-Token verschlüsselt auf dem Gerät, optionale Zwei-Faktor-Authentifizierung (TOTP). Optional ist die Anmeldung mit Apple oder Google; dabei erhalten wir nur die von dir freigegebene E-Mail-Adresse und einen Namen.
• Software-Updates: App-Updates werden über Expo (EAS Update, USA) ausgeliefert; dabei wird nur die App-Version angefragt, keine Arbeitsdaten.
• E-Mail-Versand: Transaktions-Mails (Einladung, Passwort zurücksetzen, Monatsübersicht ans Lohnbüro) versenden wir über Brevo (Sendinblue SAS, Frankreich; Server in der EU) als Auftragsverarbeiter.
• Zahlungsabwicklung: Bei Online-Zahlung wickelt Stripe Payments Europe Ltd. (Irland) Karte/SEPA ab; wir erhalten keine vollständigen Zahlungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Arbeitsvertrag) bzw. § 26 BDSG (Beschäftigtendaten); die Zeiterfassung dient zugleich der Erfüllung der arbeitsrechtlichen Aufzeichnungspflichten (u. a. nach § 2 Abs. 1 ArbZG und dem BAG-Urteil vom 13.09.2022 – 1 ABR 22/21).

5. Aufbewahrung & Export

Arbeitszeitdaten werden gemäß den gesetzlichen Aufbewahrungsfristen (u. a. § 147 AO, 8 bzw. 10 Jahre für Abrechnungsunterlagen) geführt. Betriebs können Monatsauswertungen jederzeit als CSV exportieren; nach Vertragsende stellen wir die Daten bereit und löschen sie anschließend.

6. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem: Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77). Anfragen an die E-Mail-Adresse unter Ziffer 1.