Stand: 15. Oktober 2026
1. Verantwortlicher
Bernd Waschitzek
Waldweg 24b, 15754 Blossin
E-Mail: waschitzek@web.de
2. Grundsatz: lokale Datenspeicherung
Die App „Dienstzeit“ speichert alle von dir eingegebenen Inhalte – Auftraggeber, Stundensätze, Zeiteinträge, Einstellungen – ausschließlich lokal auf deinem Endgerät (Local Storage deines Browsers). Es findet keine Übertragung dieser Inhalte an den Betreiber oder einen Server statt. Der Betreiber hat keinerlei Einsicht oder Zugriff auf deine erfassten Zeiten, Auftraggeberdaten oder Beträge.
Legst du ein Benutzerkonto an, gilt das weiterhin für deine Zeiteinträge, Dienste, Bereitschaftszeiten, berechneten Beträge und Einstellungen. Diese überträgt die App nicht. Löschst du die Browserdaten, sind sie unwiderruflich weg – sichere sie weiterhin über „Backup exportieren“.
Übertragen werden mit Konto ausschließlich deine Auftraggeber, damit sie auf mehreren Geräten zur Verfügung stehen. Was das genau umfasst, steht in Abschnitt 2.2.
2.1 Benutzerkonto
Legst du ein Benutzerkonto an, werden auf einem Server gespeichert:
- deine E-Mail-Adresse
- dein Passwort, ausschließlich als kryptografischer Hash – das Passwort im Klartext ist dem Betreiber nicht bekannt
- Zeitpunkte von Registrierung und letzter Anmeldung
Die App lässt sich ohne Konto öffnen und ausprobieren; zum Speichern von Diensteinträgen ist ein Konto erforderlich. Solange du kein Konto anlegst, verlässt keine deiner Angaben dein Gerät.
2.2 Auftraggeber-Sicherung
Mit Benutzerkonto werden je Auftraggeber gespeichert:
- Name und Kürzel
- Abrechnungsmodell, Stundensatz bzw. Tagespauschale und Mehrstundensatz
- Adresse, Kontaktangabe und Referenz-/Kundennummer, sofern du sie eingetragen hast
Diese Angaben können personenbezogene Daten Dritter enthalten, etwa wenn dein Auftraggeber eine natürliche Person ist. Für die Rechtmäßigkeit der Weitergabe bist du als Nutzer verantwortlich.
Der Betreiber hat technisch Zugriff auf diese Daten. Der Zugriff einzelner Nutzer untereinander ist durch Zugriffsregeln auf Datenbankebene ausgeschlossen: jedes Konto sieht ausschließlich die eigenen Datensätze.
Löschst du einen Auftraggeber in der App, wird er auch auf dem Server entfernt. Besteht in diesem Moment keine Internetverbindung, wird die Löschung vorgemerkt und nachgeholt, sobald die App wieder verbunden ist.
Löschst du die Browserdaten dieser Seite oder deinstallierst du die App, werden auch deine Daten unwiderruflich gelöscht. Über die Funktion „Backup exportieren“ in den Einstellungen kannst du eine eigene Sicherungskopie als Datei anlegen.
3. Eingebundene externe Dienste
Beim Aufruf der App werden folgende externe Dienste angesprochen. Dabei wird technisch bedingt jeweils deine IP-Adresse an den jeweiligen Anbieter übermittelt:
Supabase (Benutzerkonto und Auftraggeber-Sicherung)
Registrierung, Anmeldung, Passwort-Zurücksetzung und die Sicherung der Auftraggeberdaten laufen über Supabase. Anbieter: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513.
Gespeichert werden die Daten in der Region Europa (Frankfurt am Main, AWS eu-central-1). Da der Anbieter seinen Sitz in Singapur hat, liegt gleichwohl eine Übermittlung in ein Drittland vor. Als Garantie im Sinne des Art. 46 DSGVO dienen die Standardvertragsklauseln, die Bestandteil des Auftragsverarbeitungsvertrags von Supabase sind. Dieser ist Teil der Nutzungsbedingungen und gilt mit deren Annahme, eine gesonderte Unterzeichnung ist nicht vorgesehen. Die jeweils aktuelle Fassung sowie die Liste der Unterauftragsverarbeiter sind unter supabase.com/legal abrufbar.
Eine Verbindung zu Supabase wird bereits beim Start der App aufgebaut, um eine bestehende Anmeldung zu prüfen. Dabei wird technisch bedingt deine IP-Adresse übermittelt. Ohne Benutzerkonto werden dabei keine Inhalte übertragen.
Rechtsgrundlage ist für Konto und Auftraggeber-Sicherung Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Nutzungsverhältnis), für den Verbindungsaufbau beim Start Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse, eine bestehende Anmeldung zu erkennen. Supabase handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten sind nicht vorgesehen; bitte trage keine in Freitextfelder wie Referenz oder Kontaktangabe ein.
Alle Programmbibliotheken der App – auch die für Anmeldung sowie PDF- und Excel-Export – werden von meinem eigenen Server ausgeliefert. Es werden keine Bibliotheken, Schriften oder Skripte von Auslieferungsnetzen Dritter nachgeladen.
Plausible Analytics (Reichweitenmessung)
Zur anonymen Reichweitenmessung wird Plausible Analytics eingesetzt. Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible setzt keine Cookies, speichert keine personenbezogenen Kennungen und erstellt keine geräteübergreifenden Profile – die Auswertung erfolgt vollständig anonymisiert und aggregiert, eine Wiedererkennung einzelner Besucher ist nicht möglich. Nach meiner Einschätzung werden dabei keine Informationen auf deinem Gerät gespeichert oder ausgelesen, die eine Einwilligung nach § 25 TDDDG erfordern. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Datenschutzerklärung von Plausible ist unter plausible.io/data-policy abrufbar.
4. Hosting und Server-Funktionen – Netlify
Die Webseite und die App werden über Netlify bereitgestellt (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA), das auch die Server-Funktionen für Bezahlung, Kündigung und Widerruf (Abschnitte 5 und 6) ausführt. Netlify handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Datei, übertragene Datenmenge sowie Browsertyp und Betriebssystem. Zweck sind Auslieferung, Betriebssicherheit und Fehlersuche; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb.
Übermittlung in die USA: Netlify verarbeitet Daten auch in den Vereinigten Staaten. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Es besteht das Risiko, dass US-Behörden auf diese Daten zugreifen, ohne dass dagegen die gleichen Rechtsbehelfe wie in der EU zur Verfügung stehen.
5. Bezahlung – Stripe
Sobald du ein kostenpflichtiges Abonnement abschließt, wickelt Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) die Zahlung ab. Wer nichts abschließt, hat mit Stripe nichts zu tun. Die Eingabe von Karten- oder Kontodaten findet auf einer Seite von Stripe statt; diese Daten erreichen meine Server nicht.
| Was | Wohin | Wozu |
|---|---|---|
| E-Mail-Adresse und Kennung deines Kontos | an Stripe | Zuordnung der Zahlung zum Konto, Beleg |
| Betrag, Währung, Bezeichnung der Leistung | an Stripe | Abrechnung |
| Kennung von Kunde und Abonnement, Laufzeitende, Kündigungsstatus | von Stripe an mich (Supabase) | Freischaltung, Verlängerung, Kündigung |
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Stripe ist für Zahlungsabwicklung, Betrugsvermeidung und eigene aufsichtsrechtliche Pflichten selbst Verantwortlicher; was Stripe damit tut, steht unter stripe.com/de/privacy.
Übermittlung in die USA: Stripe gibt Daten an die Stripe, Inc. in den USA weiter. Grundlage sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie die Zertifizierung unter dem EU-US Data Privacy Framework. Ein Schutzniveau wie in der EU lässt sich nicht in jedem Fall zusichern; insbesondere bestehen Zugriffsmöglichkeiten US-amerikanischer Behörden.
Die Abonnementdaten in meiner Datenbank werden mit dem Löschen deines Kontos gelöscht. Zahlungsbelege bei Stripe unterliegen der gesetzlichen Aufbewahrungspflicht und bleiben davon unberührt (Art. 17 Abs. 3 lit. b DSGVO).
6. Kündigung und Widerruf
Über kuendigen.html kannst du Verträge kündigen, und in der App kannst du einen Widerruf erklären. Dafür verarbeite ich die Angaben aus dem Formular (Name, Anschrift, Kennung, E-Mail-Adresse für die Bestätigung, gegebenenfalls Konto-E-Mail, Zeitpunkt und von dir genannter Grund) sowie den Zeitpunkt des Eingangs. Beides wird als E-Mail über Brevo (Abschnitt 3) an mich und als Eingangsbestätigung an dich versendet. Beim Widerruf wird zusätzlich der Eingangszeitpunkt in deinem Abonnement-Datensatz vermerkt. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit §§ 312k, 356a BGB.
Zum Schutz vor Missbrauch wird deine IP-Adresse kurzzeitig im Arbeitsspeicher der Server-Funktion gezählt, um zu viele Versuche in kurzer Zeit zu erkennen. Sie wird nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
7. Bezug über Google Play
Erwirbst du die App über den Google Play Store, verarbeitet Google im Rahmen der Kaufabwicklung eigene personenbezogene Daten (z. B. Zahlungsdaten). Dafür gilt die Datenschutzerklärung von Google, nicht diese Erklärung. Der Betreiber der App erhält von Google keine Zahlungs- oder Kontodaten, allenfalls anonymisierte Verkaufsstatistiken.
8. Speicherdauer
| Daten | Dauer |
|---|---|
| Zeiten, Dienste, Beträge, Einstellungen | nur auf deinem Gerät, bis du sie löschst oder den Browserspeicher leerst |
| Konto (E-Mail, Passwort-Hash, Zeitpunkte) und Auftraggeber | bis du das Konto löschst; einzelne Auftraggeber bis du sie löschst |
| Abonnement-Datensatz (Stripe-Kennungen, Laufzeit, Kündigung, Widerruf) | bis du das Konto löschst |
| Verbindungsdaten beim Hosting | kurzfristig, nach Vorgabe des Anbieters |
| E-Mails zu Kündigung und Widerruf in meinem Postfach | für die Dauer des Vertragsverhältnisses und anschließend, soweit gesetzliche Aufbewahrungsfristen es verlangen |
| Zahlungsbelege bei Stripe | gesetzliche Aufbewahrungsfrist (§ 147 AO, § 257 HGB), auch nach Löschung des Kontos |
9. Deine Rechte
Für deine erfassten Zeiten, Dienste, Beträge und Einstellungen gilt unverändert: Sie liegen ausschließlich bei dir. Ansprüche auf Auskunft, Berichtigung oder Löschung nach Art. 15–17 DSGVO gehen insoweit gegenüber dem Betreiber ins Leere, weil er nichts hat, worüber er Auskunft geben könnte. Du sicherst diese Daten selbst über „Backup exportieren“ und entfernst sie über „Alle Daten löschen“.
Für die Daten deines Benutzerkontos und deine Auftraggeber (Abschnitte 2.1 und 2.2) stehen dir die Rechte aus Art. 15–20 DSGVO in vollem Umfang zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Wende dich dafür an die im Impressum genannte Adresse.
Löschst du einen Auftraggeber in der App, wird er auch auf dem Server entfernt. Besteht in diesem Moment keine Internetverbindung, wird die Löschung vorgemerkt und nachgeholt, sobald die App wieder verbunden ist.
Dein gesamtes Konto kannst du jederzeit selbst löschen: Einstellungen → Konto → „Konto löschen“. Damit werden dein Zugang und sämtliche in der Cloud gespeicherten Auftraggeber unwiderruflich entfernt, ohne Umweg über eine Anfrage. Deine lokal gespeicherten Zeiten, Dienste und Einstellungen bleiben dabei erhalten – die entfernst du getrennt über „Alle Daten löschen“.
Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, etwa bei Hosting, Auslieferungsnetzen und Reichweitenmessung, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wende dich dafür an die im Impressum genannte Adresse.
10. Änderungen
Diese Datenschutzerklärung kann angepasst werden, etwa wenn sich die App oder eingebundene Dienste ändern. Die jeweils aktuelle Fassung ist über diese Seite abrufbar.