Datenschutzerklärung

1. Verantwortlicher

Bernd Waschitzek
Waldweg 24b, 15754 Blossin
E-Mail: waschitzek@web.de

2. Grundsatz: lokale Datenspeicherung

Die App „Dienstzeit“ speichert alle von dir eingegebenen Inhalte – Auftraggeber, Stundensätze, Zeiteinträge, Einstellungen – ausschließlich lokal auf deinem Endgerät (Local Storage deines Browsers). Es findet keine Übertragung dieser Inhalte an den Betreiber oder einen Server statt. Der Betreiber hat keinerlei Einsicht oder Zugriff auf deine erfassten Zeiten, Auftraggeberdaten oder Beträge.

Legst du ein Benutzerkonto an, gilt das weiterhin für deine Zeiteinträge, Dienste, Bereitschaftszeiten, berechneten Beträge und Einstellungen. Diese überträgt die App nicht. Löschst du die Browserdaten, sind sie unwiderruflich weg – sichere sie weiterhin über „Backup exportieren“.

Übertragen werden mit Konto ausschließlich deine Auftraggeber, damit sie auf mehreren Geräten zur Verfügung stehen. Was das genau umfasst, steht in Abschnitt 2.2.

2.1 Benutzerkonto

Legst du ein Benutzerkonto an, werden auf einem Server gespeichert:

• deine E-Mail-Adresse
• dein Passwort, ausschließlich als kryptografischer Hash – das Passwort im Klartext ist dem Betreiber nicht bekannt
• Zeitpunkte von Registrierung und letzter Anmeldung

Die App ist ohne Konto vollständig nutzbar. Wenn du kein Konto anlegst, verlässt keine deiner Angaben dein Gerät.

2.2 Auftraggeber-Sicherung

Mit Benutzerkonto werden je Auftraggeber gespeichert:

• Name und Kürzel
• Abrechnungsmodell, Stundensatz bzw. Tagespauschale und Mehrstundensatz
• Adresse, Kontaktangabe und Referenz-/Kundennummer, sofern du sie eingetragen hast

Diese Angaben können personenbezogene Daten Dritter enthalten, etwa wenn dein Auftraggeber eine natürliche Person ist. Für die Rechtmäßigkeit der Weitergabe bist du als Nutzer verantwortlich.

Der Betreiber hat technisch Zugriff auf diese Daten. Der Zugriff einzelner Nutzer untereinander ist durch Zugriffsregeln auf Datenbankebene ausgeschlossen: jedes Konto sieht ausschließlich die eigenen Datensätze.

Löschst du einen Auftraggeber in der App, wird er auch auf dem Server entfernt. Besteht in diesem Moment keine Internetverbindung, wird die Löschung vorgemerkt und nachgeholt, sobald die App wieder verbunden ist.

Löschst du die Browserdaten dieser Seite oder deinstallierst du die App, werden auch deine Daten unwiderruflich gelöscht. Über die Funktion „Backup exportieren“ in den Einstellungen kannst du eine eigene Sicherungskopie als Datei anlegen.

3. Eingebundene externe Dienste

Beim Aufruf der App werden folgende externe Ressourcen über das Internet nachgeladen. Dabei wird technisch bedingt jeweils deine IP-Adresse an den jeweiligen Anbieter übermittelt:

Supabase (Benutzerkonto und Auftraggeber-Sicherung)

Registrierung, Anmeldung, Passwort-Zurücksetzung und die Sicherung der Auftraggeberdaten laufen über Supabase. Anbieter: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513.

Gespeichert werden die Daten in der Region Europa (Frankfurt am Main, AWS eu-central-1). Da der Anbieter seinen Sitz in Singapur hat, liegt gleichwohl eine Übermittlung in ein Drittland vor. Als Garantie im Sinne des Art. 46 DSGVO dienen die Standardvertragsklauseln, die Bestandteil des Auftragsverarbeitungsvertrags von Supabase sind. Dieser ist Teil der Nutzungsbedingungen und gilt mit deren Annahme, eine gesonderte Unterzeichnung ist nicht vorgesehen. Die jeweils aktuelle Fassung sowie die Liste der Unterauftragsverarbeiter sind unter supabase.com/legal abrufbar.

Eine Verbindung zu Supabase wird bereits beim Start der App aufgebaut, um eine bestehende Anmeldung zu prüfen. Dabei wird technisch bedingt deine IP-Adresse übermittelt. Ohne Benutzerkonto werden dabei keine Inhalte übertragen.

Brevo (Versand von Transaktions-E-Mails)

Bestätigungs-, Passwort-Zurücksetzen- und E-Mail-Änderungs-Mails im Rahmen der Kontoverwaltung werden über Brevo verschickt. Anbieter: Sendinblue SAS (handelnd als Brevo), 17 rue Salneuve, 75017 Paris, Frankreich, RCS Paris 498 019 298.

Dabei werden deine E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht (z. B. der Bestätigungs- oder Rücksetz-Link) an Brevo übermittelt. Die Verarbeitung erfolgt innerhalb der EU; eine Übermittlung in ein Drittland findet nicht statt. Die jeweils aktuelle Datenschutzerklärung von Brevo ist unter brevo.com/legal/privacypolicy abrufbar.

cdnjs (Cloudflare)

Für den PDF- und Excel-Export werden die Programmbibliotheken jsPDF, jsPDF-AutoTable und SheetJS (xlsx) von cdnjs.cloudflare.com nachgeladen. Anbieter: Cloudflare, Inc., San Francisco, USA. Diese Bibliotheken werden nur beim Aufruf der jeweiligen Exportfunktion benötigt und verarbeiten deine Zeiterfassungsdaten ausschließlich lokal in deinem Browser – nicht die Bibliotheken selbst übertragen deine Inhalte irgendwohin.

Die App selbst setzt keine Cookies und führt kein eigenes Tracking oder Analytics durch.

4. Bezug über Google Play

Erwirbst du die App über den Google Play Store, verarbeitet Google im Rahmen der Kaufabwicklung eigene personenbezogene Daten (z. B. Zahlungsdaten). Dafür gilt die Datenschutzerklärung von Google, nicht diese Erklärung. Der Betreiber der App erhält von Google keine Zahlungs- oder Kontodaten, allenfalls anonymisierte Verkaufsstatistiken.

5. Deine Rechte

Für deine erfassten Zeiten, Dienste, Beträge und Einstellungen gilt unverändert: Sie liegen ausschließlich bei dir. Ansprüche auf Auskunft, Berichtigung oder Löschung nach Art. 15–17 DSGVO gehen insoweit gegenüber dem Betreiber ins Leere, weil er nichts hat, worüber er Auskunft geben könnte. Du sicherst diese Daten selbst über „Backup exportieren“ und entfernst sie über „Alle Daten löschen“.

Für die Daten deines Benutzerkontos und deine Auftraggeber (Abschnitte 2.1 und 2.2) stehen dir die Rechte aus Art. 15–20 DSGVO in vollem Umfang zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wende dich dafür an die im Impressum genannte Adresse.

Löschst du einen Auftraggeber in der App, wird er auch auf dem Server entfernt. Besteht in diesem Moment keine Internetverbindung, wird die Löschung vorgemerkt und nachgeholt, sobald die App wieder verbunden ist.

Dein gesamtes Konto kannst du jederzeit selbst löschen: Einstellungen → Konto → „Konto löschen“. Damit werden dein Zugang und sämtliche in der Cloud gespeicherten Auftraggeber unwiderruflich entfernt, ohne Umweg über eine Anfrage. Deine lokal gespeicherten Zeiten, Dienste und Einstellungen bleiben dabei erhalten – die entfernst du getrennt über „Alle Daten löschen“.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

6. Änderungen

Diese Datenschutzerklärung kann angepasst werden, etwa wenn sich die App oder eingebundene Dienste ändern. Die jeweils aktuelle Fassung ist über diese Seite abrufbar.