🚀 Sie sind Freiberufler:in? Jetzt kostenlos E-Rechnungen erstellen.
Nachfolgend finden Sie Informationen, welche personenbezogenen Daten wir zu welchem Zweck, auf welcher Grundlage für wie lange verarbeiten:
In unseren Datenschutzhinweisen finden Sie folgende Informationen:
Verantwortlich im Sinne des Datenschutzrechts für die Erhebung und Nutzung personenbezogener Daten ist die
REIZ Solutions GmbH
Neckarauer-Waldweg 27
D-68199 Mannheim
Gesetzlich vertreten durch den Geschäftsführer Herrn Robert Reiz
E-Mail: contact [at] reiz [dot] solutions.
Weitere Informationen über den Verantwortlichen können Sie dem Impressum unter https://reiz.solutions/ entnehmen.
Zur Bestellung eines betrieblichen Datenschutzbeauftragten sind wir nicht verpflichtet und wir haben auch freiwillig keinen bestellt. Sie können uns zu allen Themen rund um Datenschutz über die oben genannten Kontaktwege erreichen
Ganz allgemein gilt für die Verarbeitung personenbezogener Daten durch uns folgendes:
Die personenbezogenen Daten werden von uns allgemein dann gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir als Verantwortlicher unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Konkret bedeutet das: Verarbeiten wir die personenbezogenen Daten aufgrund einer Einwilligung zur Datenverarbeitung (Art. 6 Absatz 1 Buchstabe a) DSGVO), so endet die Verarbeitung mit Ihrem Widerruf, es sei denn es existiert ein weiterer Rechtsgrund zur Verarbeitung der Daten, was beispielsweise dann der Fall ist, wenn wir zum Zeitpunkt des Widerrufs noch berechtigt sind Ihre Daten zum Zwecke der Vertragserfüllung zu verarbeiten (vgl. hierzu jeweils unten).
Verarbeiten wir die Daten aufgrund unserer berechtigten Interessen (Art. 6 Absatz 1 Buchstabe f) DSGVO) im Rahmen einer zuvor vorgenommenen Abwägung, so speichern wir diese bis das berechtigte Interesse nicht mehr besteht, die Abwägung zu einem anderen Ergebnis kommt oder Sie nach Art. 21 DSGVO wirksam Widerspruch eingelegt haben (vgl. hierzu den optisch hervorgehobenen „Hinweis auf besonderes Widerspruchsrecht“ unter C.).
Verarbeiten wir die Daten zur Vertragserfüllung, dann speichern wir die Daten solange bis der Vertrag endgültig erfüllt und abgewickelt ist und keine Ansprüche mehr aus dem Vertrag geltend gemacht werden können, also bis zum Eintritt der Verjährung. Die allgemeine Verjährungsfrist nach § 195 BGB beträgt drei (3) Jahre. Bestimmte Ansprüche, wie beispielsweise Schadensersatzansprüche, verjähren jedoch erst in 30 Jahren (vgl. § 197 BGB). Besteht berechtigter Anlass anzunehmen, dass dies im Einzelfall relevant ist, so speichern wir die personenbezogenen Daten über diesen Zeitraum. Die genannten Verjährungsfristen beginnen mit dem Ende des Jahres (also am 31.12.) in dem der Anspruch entstanden ist und der Gläubiger von den den Anspruch begründenden Umständen und der Person des Schuldners Kenntnis erlangt oder ohne grobe Fahrlässigkeit erlangen müsste.
Wir weisen darauf hin, dass wir daneben auch gesetzlichen Aufbewahrungspflichten aus handelsrechtlichen, steuerlichen und buchhalterischen Gründen unterliegen. Diese verpflichten uns als Nachweis für unsere ordnungsgemäße Geschäftstätigkeit bzw. Buchführung bestimmte Daten, zu denen auch personenbezogene Daten gehören können, über einen Zeitraum von sechs (6) bis zu zehn (10) Jahren aufzubewahren. Diese Aufbewahrungsfristen gehen den oben genannten Löschungspflichten vor. Auch die Aufbewahrungsfristen beginnen jeweils mit Schluss des betreffenden Jahres, also am 31.12.
Die von uns verarbeiteten personenbezogenen Daten stammen in erster Linie von den betroffenen Personen selbst, beispielsweise indem diese
Ihre personenbezogenen Daten werden an Dritte nur dann weitergegeben oder übermittelt, wenn dies zum jeweiligen Zweck zwingend erforderlich und zulässig ist. An wen wir Daten zu welchem Zweck weitergeben, erläutern wir jeweils im Zusammenhang mit den unten beschriebenen Datenverarbeitungen bzw. bei Übermittlungen ins EU-Ausland zusätzlich im Rahmen dieser Datenschutzerklärung.
Kategorien von Empfängern können grundsätzlich sein:
Nutzerdaten: Daten von Nutzern unserer Website werden von uns nicht-personenbezogen erhoben und verarbeitet. Eine Zuordnung zu bestimmten Personen ist uns nicht möglich. Die IP-Adresse wird ausschließlich anonymisiert verarbeitet. Sofern ausnahmsweise doch personenbezogene Daten betroffen sind, so verarbeiten wir diese zur Wahrung unserer berechtigten Interessen auf der Basis des Art. 6 Absatz 1 Buchstabe f) DSGVO. Unsere berechtigten Interessen in diesem Sinne sind unser Interesse an der Sicherheit und Integrität unseres Webauftritts und der Daten auf unserem Webserver (insbesondere Störungs- und Fehlererkennung, sowie Verfolgung von unberechtigten Zugriffen), sowie Marketinginteressen und Interessen zu statistischen Erhebungen (zur Verbesserung unseres Webauftritts und unserer Leistungen und Angebote). Im Rahmen einer Abwägung sind wir zu dem Ergebnis gelangt, dass die Datenverarbeitung zur Wahrung der genannten berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz der personenbezogenen Daten erfordern, nicht überwiegen.
Interessentendaten/Daten von Pressevertretern: Soweit wir Daten von Interessenten unserer Leistungen oder von Pressevertretern verarbeiten, geschieht dies nur dann, wenn sie diese Daten in einem Eingabefeld oder per E-Mail zum Zwecke der Anfrage an uns eingeben und an uns senden. Diese Eingaben sind freiwillig. Wir verarbeiten diese Daten sodann ausschließlich zur Abwicklung der Anfrage an uns. Die Verarbeitung dieser freiwillig an uns übermittelten Daten zum Zwecke der Informationserteilung über unsere Leistungen erfolgt als vorvertragliche Abwicklung gemäß Art. 6 Absatz 1 Buchstabe b) DSGVO und/oder auf der Basis der von Ihnen durch Übermittlung erteilten Einwilligung gemäß Art. 6 Absatz 1 Buchstabe a) DSGVO.
Kundendaten: Die Daten unserer Kunden verarbeiten wir zum Zwecke der Vertragsanbahnung und Vertragsabwicklung gemäß Art. 6 Absatz 1 Buchstabe b) DSGVO bzw. im Falle eines Kundenkontos (auch) gemäß Art. 6 Absatz 1 Buchstabe a) DSGVO aufgrund erteilter Einwilligung im Rahmen der Registrierung.
Lieferantendaten/Daten von Geschäftspartnern: Die Daten unserer Lieferanten und Geschäftspartner verarbeiten wir zum Zwecke der Vertragsabwicklung gemäß Art. 6 Absatz 1 Buchstabe b) DSGVO und/oder auf der Basis einer erteilten Einwilligung gemäß Art. 6 Absatz 1 Buchstabe a) DSGVO. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (bspw. im Rahmen der Erstellung und Verhandlung von Angeboten).
Es besteht die Möglichkeit auf unserer Website oder im Rahmen einer Anfrage an uns einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Es handelt sich hierbei um
Bei der Anmeldung zum Newsletter werden außerdem folgende Daten erhoben (Opt-In-Nachweis):
Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. Das heißt Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Der Klick auf den Link, mit dem Sie die Anmeldung bestätigen, führt zu einer Datenerhebung Ihrer IP-Adresse und des genauen Zeitpunkts (Datum und Uhrzeit) des Klicks. Diese Datenverarbeitung dient dazu unserer gesetzlichen Beweispflicht nachzukommen, dass von der E-Mail-Adresse tatsächlich ein Opt-In, also eine ausdrückliche Einwilligung in den Erhalt des Newsletters erfolgt ist.
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Wenn Sie sich auf unserer Website registrieren und hierbei Ihre E-Mail-Adresse hinterlegen, wird diese in der Folge durch uns für den Versand eines Newsletters verwendet. Über den Newsletter wird dabei ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet.
Die Daten werden ausschließlich für den Versand des Newsletters verwendet. Eine Weitergabe der Daten an Dritte erfolgt nicht. Eine Ausnahme besteht dann, wenn eine gesetzliche Verpflichtung zur Weitergabe besteht.
Zweck der Datenverarbeitung: Die Erhebung und Verarbeitung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Wir nutzen die E-Mail-Adresse für Werbezwecke. Die Erhebung von IP-Adresse und Zeitpunkt bei Klick auf den Bestätigungslink in der Double-Opt-In-Mail dient dazu unserer gesetzlichen Beweispflicht zur Einholung einer ausdrücklichen Einwilligung nachkommen zu können.
Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern. Eine mögliche Speicherung über die Abbestellung des Newsletters hinaus für bis zu drei Jahre dient dem Zweck des Nachweises einer ehemals erteilten Einwilligung und einer möglichen Abwehr von Ansprüchen.
Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletters durch den Nutzer ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO.
Im Falle des vorherigen Erwerbs von gleichartigen Waren oder Dienstleistungen kann Rechtsgrundlage für die Datenverarbeitung im Rahmen des Newsletters auch § 7 Absatz 3 UWG sein.
Rechtsgrundlage für die Speicherung von IP-Adresse und Zeitpunkt bei Klick auf den Bestätigungslink in der Double-Opt-In-Mail und für eine mögliche weitere Speicherung für bis zu drei Jahre nach Ihrer Abbestellung des Newsletters ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f) DSGVO. Das berechtigte Interesse besteht in diesem Falle darin eine ehemals von Ihnen gegebene Einwilligung nachweisen und daraus abgeleitete Ansprüche abwehren zu können.
Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre E-Mail-Adresse wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.
Wir können die ausgetragenen E-Mailadressen nebst den Daten, die bei Bestätigung der Einwilligung zum Newsletterversand erhoben wurden, bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht.
Widerspruchs- und Beseitigungsmöglichkeit: Das Abonnement des Newsletters kann durch den Nutzer jederzeit kostenlos und formfrei gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.
Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.
Sie können sich über verschiedene Kontaktwege an uns wenden, wenn Sie möchten. Dazu finden Sie auf der Webseite auch E-Mail-Adresse und Telefonnummer. Auch dann, wenn Sie uns eine E-Mail schreiben oder uns anrufen verarbeiten wir zwangsläufig personenbezogene Daten von Ihnen. Denn es werden zumindest die mit der E-Mail oder Ihrem Telefon übermittelten personenbezogenen Daten von uns bzw. unseren Systemen gespeichert.
Eine Weitergabe der Daten an Dritte erfolgt in diesem Zusammenhang nicht. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Zwecke der Datenverarbeitung: Die Verarbeitung der personenbezogenen Daten bei Übermittlung per E-Mail oder Telefon, dient uns zur Bearbeitung Ihrer Kontaktaufnahme und Ihres Anliegens. Wir benötigen zwingend Ihre E-Mailadresse oder Ihre Telefonnummer, um überhaupt antworten zu können. Hierin liegt auch das berechtigte Interesse an der Verarbeitung der Daten.
Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a) DSGVO, die Sie durch die aktive Kontaktaufnahme erteilt haben.
Zielt der Kontakt bzw. Ihre Anfrage auf den Abschluss eines Vertrages ab, so ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 Buchstabe b) DSGVO (Durchführung vorvertraglicher Maßnahmen).
Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist und wir danach eine Karenzzeit von bis zu 3 Monaten abgewartet haben, ob wir ggf. auf Ihr Anliegen bzw. die Details der Kommunikation nochmals zurückgreifen müssen. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Bei einem eingehenden Telefonanruf oder bei einem ausgehenden Anruf bei uns wird Ihre Telefonnummer oder Ihr bei Ihrem Telefonanbieter hinterlegter Name/Firmenname sowie Datum und Uhrzeit des Anrufs in unserer Telefonanlage in einem sog. Ringspeicher gespeichert, der die ältesten Daten mit neuen Daten überschreibt. Im Regelfall führt dies in der Telefonanlage zu einer automatischen Löschung der Daten nach ca. 3-4 Monaten.
Die Kommunikation kann ggf. aus handelsrechtlicher oder steuerrechtlicher Sicht einer Aufbewahrungspflicht unterliegen, die sodann vorgeht (vgl. die Ausführungen oben unter „Allgemeines zu Datenlöschung und Speicherdauer“).
Widerspruchs- und Beseitigungsmöglichkeit: Sie haben jederzeit die Möglichkeit, eine erteilte Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen bzw. der weiteren Datenverarbeitung wegen berechtigten Interesses zu widersprechen (vgl. den Hinweis auf das besondere Widerspruchsrecht unter C. dieser Datenschutzhinweise). In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Der Widerruf der Einwilligung bzw. der Widerspruch der weiteren Datenverarbeitung werden durch formlose Mitteilung an uns (bspw. per E-Mail) ermöglicht.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
Wir erheben und verwenden personenbezogene Daten der Nutzer im Rahmen der Nutzung unserer Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt in der Regel nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und/oder die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Bei jedem Aufruf der Internetseite erfasst unser System aus technischen Gründen automatisch Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert. Es handelt sich dabei um:
Diese Daten werden getrennt von anderen Daten verarbeitet. Eine Verarbeitung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Eine Zuordnung dieser Daten zu einer bestimmten Person ist uns nicht möglich.
Zwecke der Datenverarbeitung: Die vorübergehende Verarbeitung der Daten durch das System ist notwendig, um eine Auslieferung der Inhalte unserer Internetseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung unseres Angebots und der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Rechtsgrundlage der Datenverarbeitung: Die vorübergehende Speicherung der Daten und den Logfiles erfolgt auf Basis der Rechtsgrundlage des Art. 6 Absatz 1 Buchstabe f) DSGVO. Unser überwiegendes berechtigtes Interesse an dieser Datenverarbeitung liegt in den zuvor genannten Zwecken.
Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Widerspruchs- und Beseitigungsmöglichkeit: Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers hier keine Widerspruchsmöglichkeit. Der Nutzer kann jedoch jederzeit die Nutzung der Website beenden und damit die weitere Erhebung der genannten Daten verhindern.
Beim Aufruf einzelner Seiten werden von uns so genannte Cookies verwendet. Das sind kleine Textdateien, die auf dem Endgerät (PC, Smartphone, Tablet etc.) des Nutzers abgelegt werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Daneben kann es sein, dass Cookies von Drittanbietern verwendet werden. Ist dies der Fall, so informieren wir Sie hierzu in diesen Datenschutzhinweisen gesondert bei der Information über die jeweiligen Drittanbieter-Tools (wie bspw. Analyse-Tools, Plugins o.ä.).
Wir selbst setzen ausschließlich unbedingt erforderliche Cookies ein. Dabei handelt es sich ausschließlich um Session-Cookies, die nur für die Dauer des Besuchs gespeichert werden. Ein Session Cookie wird verwendet, um die persönlichen Eistellungen des Nutzers für die Dauer einer Session zu speichern.
Zweck der Datenverarbeitung: Zweck der Verwendung unbedingt erforderliche Cookies ist, die Nutzung der Website für die Nutzer zu vereinfachen. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. Die durch unbedingt erforderliche Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für die Speicherung unbedingt erforderlicher Cookies in Ihrem Endgerät und den Zugriff darauf ist § 25 Absatz 2 Nummer 2 TTDSG. Rechtsgrundlage für die weitere Verarbeitung personenbezogener Daten unter Verwendung der im Cookie gespeicherten Informationen ist Art. 6 Abs. 1 Buchstabe f) DSGVO, also ein überwiegendes berechtigtes Interesse unsererseits. Unser berechtigtes Interesse liegt in den oben genannten Zwecken.
Dauer der Speicherung: Die von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach dem Schließen Ihres Browsers, wieder gelöscht (so genannte Sitzungs-Cookies). Haben wir die Cookies aufgrund Ihrer Einwilligung gespeichert, beenden wir die weitere Datenverarbeitung mit Ihrem Widerruf. Im Übrigen speichern wir die auf Grundlage eines überwiegenden berechtigten Interesses erhobenen Daten, bis das berechtigte Interesse nicht mehr besteht, die Abwägung zu einem anderen Ergebnis kommt oder Sie nach Art. 21 DSGVO wirksam Widerspruch eingelegt haben (vgl. hierzu den optisch hervorgehobenen „Hinweis auf besonderes Widerspruchsrecht“ unter C.).
Widerspruchs- und Beseitigungsmöglichkeit: Cookies werden auf Ihrem Rechner gespeichert. Daher haben Sie die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Eine solche „Do-Not-Track“-Einstellung Ihres Browsers wird von uns als Widerspruch zur weiteren Erhebung und Nutzung Ihrer personenbezogenen Daten verstanden. Hinweis: Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Um die Leistungen von ZEIT.IO nutzen zu können ist eine Registrierung erforderlich. Im Rahmen der Registrierung werden bestimmte Informationen abgefragt. Pflichtinformationen sind mit einem Sternchen gekennzeichnet. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt.
Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:
Passwörter werden von uns nie im Klartext gespeichert, sondern mit einem zusätzlichen „Salt“, einer sicheren Verschlüsselungsmethode, gehasht.
Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:
Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt.
Zweck der Datenverarbeitung: Die Registrierung des Nutzers dient dem Abschluss eines Nutzungsvertrages hinsichtlich der Funktionalitäten der Website sowie der Bereitstellung eines Kundenkontos. Die Speicherung des Zeitpunkts der Registrierung und der Logins dient der Sicherheit und Betrugsprävention der Seite.
Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 Buchstabe a) DSGVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 Buchstabe b) DSGVO (Vertragserfüllung).
Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dient die Registrierung nicht zum Abschluss eines Vertrages mit dem Nutzer, dann ist dies für die während des Registrierungsvorgangs erhobenen Daten dann der Fall, wenn die Registrierung aufgehoben oder abgeändert wird bzw. der Nutzer uns gegenüber wirksam den Widerspruch seiner Einwilligung erklärt. Dient die Registrierung zum Abschluss eines Vertrages mit dem Nutzer, dann ist dies dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Beendigung des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen. Wir weisen auf die Ausführungen oben unter „Datenlöschung und Speicherdauer“ hin.
Widerspruchs- und Beseitigungsmöglichkeit: Ohne Registrierung ist die Nutzung unseres Service nicht möglich. Wenn Sie die Datenverarbeitung vermeiden möchten, können Sie unsere Leistungen leider nicht in Anspruch nehmen. Sie können nach Registrierung Ihren Account auch wieder löschen und damit die weitere Datenverarbeitung. Dies können Sie über Ihren Nutzer-Account auf unserer Website oder durch entsprechende Mitteilung an uns veranlassen.
Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen für uns noch erforderlich, kann eine Löschung der Daten erst zu dem Zeitpunkt erfolgen, zu dem keine Rechtsgrundlage zur Datenspeicherung mehr besteht.
Gegebenenfalls besteht die Möglichkeit nach Registrierung auf der Website ZEIT.IO bestimmte Leistungen zu erwerben. Dabei erfolgt eine Verarbeitung der von Ihnen eingegebenen Daten, sowie Daten zu von Ihnen ausgewählten Features zur Durchführung der Angebotslegung, des Vertragsabschlusses, der Vertragserfüllung sowie zur Erfüllung eventueller nachvertraglicher Verpflichtungen vor Vertragsabschluss auf Grundlage des von Ihnen initiierten vorvertraglichen Verhältnisses und nach Vertragsabschluss aufgrund des Vertrages gem. Art. 6 Abs. 1 Buchstabe b) DSGVO.
Wenn Sie nach Registrierung ein kostenpflichtiges Feature nutzen wollen, werden folgende Daten von Ihnen erhoben:
Zweck der Datenverarbeitung: Die Datenverarbeitung erfolgt zum Zwecke der Bestellabwicklung des von Ihnen gewählten Features oder Services.
Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 Buchstabe b) DSGVO. Die Datenverarbeitung ist zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich.
Dauer der Speicherung: Wenn der Kauf des Features über einen bestehenden Kunden-Account erfolgt ist oder ein Kunden-Account zur Abwicklung des Kaufs erstellt wurde, erfolgt die Verarbeitung Ihrer personenbezogenen Daten bis zur Löschung Ihres Kunden-Accounts. Die Benutzerkonten registrierter Benutzer bleiben bis zur Löschung des Kontos durch den Benutzer bestehen. Vertragsdaten werden bis zur Verjährung möglicher nachvertraglicher Verpflichtungen verarbeitet.
Widerspruchs- und Beseitigungsmöglichkeit: Sie haben jederzeit die Möglichkeit, Ihren Account zu löschen und das Vertragsverhältnis zu beenden und damit auch die Datenverarbeitung, es sie denn, zu diesem Zeitpunkt wäre die Verarbeitung der Daten aus einem anderen Rechtsgrund, bspw. zu Vertragsabwicklungs- oder Archivierungszwecken noch erforderlich.
Der Arbeitgeber kann optional die Zeiterfassung pro Mitarbeiter auf einen bestimmten Standort einschränken. So kann ein Hausarzt z.B. die Zeiterfassung seiner Mitarbeiter auf einen Radius von 200 m um die Arztpraxis herum einschränken. Somit kann ein Mitarbeiter die Zeiterfassung ausschließlich innerhalb der Praxis starten und stoppen. Wenn ein Mitarbeiter von zu Hause aus versucht, die Zeiterfassung zu starten, kommt eine Fehlermeldung.
Für dieses Feature muss ZEIT.IO auf die Standortdaten des Benutzers zugreifen. Die Standortdaten werden dabei lediglich dann zu ZEIT.IO geschickt, wenn der Mitarbeiter die Arbeitszeit starten, bzw. stoppen möchte. Dann wird der aktuelle Standort von ZEIT.IO in der Datenbank gespeichert und es wird geprüft, ob der Standort innerhalb eines erlaubten Radius liegt oder nicht. Im Übrigen, insbesondere während der Arbeitszeit werden keine Standortdaten an ZEIT.IO übermittelt.
Der Arbeitgeber hat selbst in eigener Verantwortung zu prüfen, ob alle rechtlichen Anforderungen zur Aktivierung des Features erfüllt sind. Insbesondere hat er seine Mitarbeiter ausreichend über diese Datenverarbeitung zu informieren und sicherzustellen, dass eine Rechtsgrundlage für die Verarbeitung der Standortdaten besteht.
Rechtsgrundlage der Datenverarbeitung: Aktiviert der Arbeitgeber das Feature, so gehört die Datenverarbeitung zur Erfüllung des zwischen uns und dem Arbeitgeber geschlossenen Vertrages zur Nutzung von ZEIT.IO (Art. 6 Abs. 1 Buchstabe b) DSGVO).
Der Arbeitgeber hat ungeachtet dessen selbst in eigener Verantwortung zu prüfen, ob seinerseits gegenüber den Mitarbeitern eine Rechtsgrundlage für die Verarbeitung der Standortdaten besteht.
Zweck der Datenverarbeitung: Die Datenverarbeitung der Standortdaten erfolgt bei Aktivierung des Features durch den Arbeitgeber zum Zwecke der Ermöglichung korrekter Erfassung der Arbeitszeiten und der Vermeidung von fehlerhaften Erfassungen, was ohne das Feature bspw. auch bei versehentlicher Auslösung der Zeiterfassung erfolgen kann.
Dauer der Speicherung: Die Standortdaten werden nicht dauerhaft gespeichert, sondern lediglich in Echtzeit abgeglichen, um zu prüfen, ob der vorgegebene Radius vom Arbeitsplatz eingehalten wurde oder nicht. Die Standortdaten werden nach Verifizierung oder Falsifizierung der Einhaltung des Radius gelöscht.
Widerspruchs- und Beseitigungsmöglichkeit: Die Datenverarbeitung kann durch Verzicht auf die Aktivierung des Features verhindert und durch Deaktivierung des Features jederzeit beendet werden.
Eine weitere optionale Möglichkeit des Arbeitgebers ist die Aktivierung der Erinnerungsfunktion. Dabei werden die erlaubten Standorte auf dem Gerät des Mitarbeiters installiert. Das Smartphone des Mitarbeiters prüft ständig im Hintergrund, ob der Mitarbeiter sich innerhalb oder außerhalb eines erlaubten Standortes befindet. Wenn der Mitarbeiter einen erlaubten Standort betritt, wird eine Push-Notification ausgelöst und der Mitarbeiter wird darüber informiert, dass er jetzt seinen Arbeitsplatz betreten hat und er wird gefragt, ob er die Arbeitszeiterfassung jetzt starten möchte. Dieses feature dient als Erinnerungsfunktion und soll verhindern, dass Mitarbeiter vergessen, die Arbeitszeit zu starten. Wenn der Mitarbeiter den erlaubten Radius verlässt während die Arbeitszeit läuft, wird ebenfalls eine Push-Notification ausgelöst und der Mitarbeiter wird darüber informiert, dass er seinen Arbeitsplatz verlässt und er wird gefragt, ob er nicht die Arbeitszeit beenden möchte.
Hierbei werden keine Standortdaten an ZEIT.IO geschickt! Diese Erinnerungsfunktionen laufen vollständig autark auf dem Smartphone des Mitarbeiters ab.
Der Arbeitgeber hat selbst in eigener Verantwortung zu prüfen, ob alle rechtlichen Anforderungen zur Aktivierung der Erinnerungsfunktion erfüllt sind. Insbesondere hat er seine Mitarbeiter ausreichend über diese Datenverarbeitung zu informieren und sicherzustellen, dass eine Rechtsgrundlage für die Verarbeitung der Standortdaten besteht.
Rechtsgrundlage der Datenverarbeitung: Aktiviert der Arbeitgeber die Erinnerungsfunktion, so gehört die Datenverarbeitung zur Erfüllung des zwischen uns und dem Arbeitgeber geschlossenen Vertrages zur Nutzung von ZEIT.IO (Art. 6 Abs. 1 Buchstabe b) DSGVO).
Der Arbeitgeber hat ungeachtet dessen selbst in eigener Verantwortung zu prüfen, ob seinerseits gegenüber den Mitarbeitern eine Rechtsgrundlage für die Verarbeitung der Standortdaten besteht.
Zweck der Datenverarbeitung: Die Datenverarbeitung der Standortdaten erfolgt bei Aktivierung der Erinnerungsfunktion durch den Arbeitgeber zum Zwecke der Erinnerung an das Einschalten und das Ausschalten der Arbeitszeiterfassung, um auf diesem Wege eine korrekte Arbeitszeiterfassung im Sinne des Arbeitszeit- und Arbeitsschutzgesetzes zu ermöglichen.
Dauer der Speicherung: Die Standortdaten werden nicht gespeichert, sondern lediglich direkt auf dem Smartphone des Mitarbeiters in Echtzeit abgeglichen, um zu prüfen, ob ein definierter Standort erreicht oder verlassen wird.
Widerspruchs- und Beseitigungsmöglichkeit: Die Datenverarbeitung kann durch Verzicht auf die Aktivierung der Erinnerungsfunktion verhindert und durch Deaktivierung der Erinnerungsfunktion jederzeit beendet werden.
Auf ZEIT.IO haben Sie die Möglichkeit, direkt einen Zahlungsvorgang auszulösen. Je nachdem, welche Zahlungsart Sie im Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut bzw. den ausgewählten Zahlungsdienstleister weiter. Das tun wir zum Zwecke der Abwicklung der Bestellung und damit des Vertrages mit Ihnen und somit nach Artikel 6 Absatz 1 Satz 1 Buchstabe b) DSGVO.
Kreditkartendaten und sonstige Zahlungsdaten werden nicht von oder bei uns gespeichert, sondern nur vom Zahlungsanbieter.
Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen bzw. schon angelegt haben. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
Rechtsgrundlage der Datenverarbeitung: Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 Buchstabe b) DSGVO. Die Datenverarbeitung ist zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich.
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder "Kauf auf Rechnung" via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter. PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal.
Bei Zahlung via Stripe werden Ihre Zahlungsdaten an die Betreiberfirma Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA (nachfolgend "Stripe") weitergegeben. Informationen zum Datenschutz und zur Datenverarbeitung bei Stripe können Sie direkt beim Anbieter unter https://stripe.com/de/privacy in Erfahrung bringen. Stripe hat sich dem EU-U.S. Privacy Shield Framework und dem Swiss-U.S. Privacy Shield angeschlossen. Stripe befolgt die Privacy Shield Principles einschließlich der ergänzenden Grundsätze für personenbezogene Daten, die von Stellen im Europäischen Wirtschaftsraum (EWR), dem Vereinigten Königreich ("UK") und der Schweiz übermittelt werden.
Weitere Informationen, wie die Dauer der Speicherung, die ggf. weiteren Zwecke der Datenverarbeitung etc. können Sie bei den Datenschutzhinwiesen des gewählten Zahlungsanbieters ersehen.
Widerspruchs- und Beseitigungsmöglichkeit: Sie können die Datenverarbeitung vermeiden, indem Sie keine Bestellung bei uns auslösen.
Die Website und damit die Datenübermittlungen über diese sind nach dem SSL-Standard (SSL 1.2 und höher) verschlüsselt.
Personenbezogenen Daten werden ggf. auch ins EU-Ausland, genau gesagt in die Vereinigten Staaten von Amerika (USA) übermittelt.
Die Website wird über Amazon Web Services (AWS) gehostet. Die Daten liegen zwar originär in Deutschland und wir nutzen einen Tarif von AWS, der eine Datenverarbeitung ausschließlich innerhalb der EU verspricht, jedoch kann eine Datenübermittlung in die USA zu Amazon.com, Inc., 2021 Seventh Ave Seattle, Washington 98121, USA zumindest nicht ganz ausgeschlossen werden.
AWS hat hierfür mit uns die EU-Standarddatenschutzklauseln und weitere Klauseln vereinbart, um ein ausreichendes Schutzniveau für den ggf. erfolgenden Datentransfer in die USA zu gewährleisten. Überdies wurden im Falle von Auftragsverarbeitungen mit AWS ein entsprechender Auftragsverarbeitungsvertrag zur Sicherung der Daten und unserer Weisungsrechte geschlossen.
Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie „Betroffener“ und es stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichen zu:
Sie haben das Recht, von uns unentgeltlich eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, dann haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen, die Sie Art. 15 DSGVO entnehmen können. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ebenso haben Sie das Recht – unter Berücksichtigung der oben genannten Zwecke der Verarbeitung – die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen des Art. 17 DSGVO vorliegt. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 DSGVO vorliegt. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, wenn die Voraussetzungen des Art. 20 DSGVO vorliegen. Sie können sich hierfür per Post oder per E-Mail an uns wenden.
Soweit wir ausnahmsweise personenbezogene Daten auf der Basis des Art. 6 Absatz 1 Buchstabe f) DSGVO verarbeiten (also wegen berechtigten Interessen), haben Sie das Recht jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung der sie betreffenden personenbezogenen Daten bei uns Widerspruch einzulegen. Wenn wir keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder aber, wenn wir die betreffenden Daten von Ihnen zum Zwecke der Direktwerbung verarbeiten, so werden wir Ihre Daten dann nicht mehr verarbeiten (vgl. Art. 21 DSGVO). Sie können sich hierfür per Post oder per E-Mail an uns wenden.
Als Widerspruch in diese Sinne gilt auch ein technisches Verfahren, das Sie einsetzen, bspw. eine eindeutige technische Information die Ihr Webbrowser uns übermittelt („Do-Not-Track“-Mitteilung).
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Sie haben das Recht, eine erteilte Einwilligung in die Erhebung und Verwendung personenbezogener Daten mit Wirkung für die Zukunft jederzeit zu widerrufen. Sie können sich hierfür per Post oder per E-Mail an uns wenden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Es sei denn die Entscheidung ist für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich, sie ist aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig und diese Rechtsvorschriften enthalten angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen oder die Entscheidung erfolgt mit Ihrer ausdrücklichen Einwilligung.
Eine solche automatisierte Entscheidungsfindung findet durch uns nicht statt.
Ist die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben, so weisen wir grundsätzlich bei der Erhebung der Daten darauf hin. Teilweise sind die von uns erhobenen Daten für einen Vertragsabschluss erforderlich, nämlich dann, wenn wir anderweitig unsere vertragliche Verpflichtung Ihnen gegenüber nicht oder nicht ausreichend erfüllen könnten. Es besteht für Sie keine Verpflichtung die personenbezogenen Daten bereitzustellen. Jedoch kann die Nichtbereitstellung dazu führen, dass wir eine von Ihnen gewünschte Leistung, Handlung, Maßnahme o.ä., nicht durchführen oder anbieten können oder ein Vertragsschluss mit Ihnen nicht möglich ist.
Sie haben jederzeit unbeschadet anderweitiger Rechte das Recht auf Beschwerde bei einer Aufsichtsbehörde für den Datenschutz, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt.
Für uns ist zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg,
Königstraße 10A
70173 Stuttgart
Webseite: www.baden-wuerttemberg.datenschutz.de.
Stand unserer Datenschutzhinweise: 02.10.2023.