Datenschutzerklärung

1. Verantwortlicher

[INHABER-DATEN — vor Livegang füllen: Firma, Anschrift, E-Mail]

2. Hosting

Diese App wird auf einem Server von Hetzner Online GmbH (Deutschland) betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (AV-Vertrag) nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb).

3. Anmeldung & Cookies

Diese App setzt ein einziges Cookie: ein Session-Cookie, das nach der Anmeldung erzeugt wird und ausschließlich dazu dient, Sie eingeloggt zu halten (technisch notwendig). Es findet kein Tracking, keine Werbung und keine Analyse über dieses Cookie statt. Weil es sich um ein technisch notwendiges Cookie handelt, ist nach § 25 Abs. 2 Nr. 2 TTDSG / Art. 6 Abs. 1 lit. b DSGVO kein Einwilligungs-Banner erforderlich.

4. Verarbeitete Personendaten (Mitarbeiter-Konten)

Diese App ist ein internes Arbeitswerkzeug für Mitarbeitende der [INHABER-DATEN — Firmenname]. Es werden folgende personenbezogene Daten von Mitarbeitenden verarbeitet:

• Konto-/Login-Daten: Name, E-Mail-Adresse, Passwort-Hash, Rolle. Zweck: Authentifizierung und rollenbasierte Zugriffssteuerung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Arbeitsvertrags) i. V. m. § 26 BDSG.
• Zeiterfassungsdaten (sobald das Modul „Zeiten" live ist): Arbeitszeiten, Abwesenheiten. Zweck: Lohnabrechnung und gesetzliche Aufzeichnungspflichten. Rechtsgrundlage: § 26 BDSG i. V. m. gesetzlichen Aufbewahrungspflichten.

Speicherdauer: Konto-Daten werden bis zur Deaktivierung des Kontos zzgl. gesetzlicher Aufbewahrungsfristen gespeichert; deaktivierte Konten werden nicht gelöscht, sondern gesperrt (Nachvollziehbarkeit, s. Löschkonzeptsrc/modules/einstellungen/README.mdim Quellcode). Verschlüsselte Datenbank-Backups (s. Abschnitt 6) werden nach 14 Tagen automatisch gelöscht (Rotation).

5. Keine Drittanbieter, kein Tracking

Diese App lädt keine externen Skripte, Schriftarten oder Inhalte von Drittanbietern (alle Schriftarten sind selbst gehostet) und setzt keine Analyse- oder Marketing-Cookies. Es findet keine Datenübertragung an Dritte außerhalb des in Abschnitt 2 genannten Hosting-Auftragsverarbeiters statt.

6. Datensicherheit

Datenbank-Backups werden verschlüsselt (AES-256-GCM) auf dem Server abgelegt und automatisch nach 14 Tagen rotiert. Die Verbindung zur App ist per HTTPS abgesichert.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.

8. Fragen zum Datenschutz

Für Fragen oder Auskunftsersuchen wenden Sie sich an: [INHABER-DATEN — Kontakt-E-Mail].