Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Stanislav Neumann
Gäblerstraße 11B
13086 Berlin
E-Mail: stanislav.neumann@gmail.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern wir die Einwilligung des Nutzers zur Verarbeitung personenbezogener Daten einholen.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Verarbeitung, die zur Erfüllung eines Vertrags mit dem Nutzer erforderlich ist (z. B. Nutzung der SaaS-Plattform).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für die Verarbeitung, die zur Wahrung berechtigter Interessen erforderlich ist (z. B. Analyse zur Produktverbesserung).

4. Hosting und Content Delivery

Unsere Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Besuch unserer Website erfasst der Server automatisch Zugriffsdaten (sog. Server-Logfiles), darunter IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Datei und HTTP-Statuscode. Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs der Website verarbeitet und nach spätestens 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

5. Backend und Datenbank — Convex

Für die serverseitige Verarbeitung und Speicherung Ihrer Daten (Zeiteinträge, Rechnungen, Kundendaten, Accountinformationen) nutzen wir Convex, Inc. (San Francisco, CA, USA) als Backend- und Datenbank-Provider.

Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, die ein angemessenes Datenschutzniveau sicherstellen. Darüber hinaus ist Convex nach dem EU-U.S. Data Privacy Framework zertifiziert.

Verarbeitete Daten: Benutzername, E-Mail-Adresse, Zeiteinträge, Rechnungsdaten, Kundendaten, Projektdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Authentifizierung

Für die Anmeldung und Kontoverwaltung nutzen wir Clerk, Inc. (San Francisco, CA, USA). Clerk verarbeitet Anmeldedaten (E-Mail, Name, Profilbild bei Social-Login) und stellt sichere Session-Tokens bereit. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Zahlungsabwicklung — Polar.sh

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir Polar.sh (Polar Software Inc.) als Payment-Provider. Bei einem Zahlungsvorgang werden die erforderlichen Zahlungsdaten (Name, E-Mail, Zahlungsmittel, Rechnungsadresse) direkt an Polar.sh übermittelt und dort verarbeitet.

Wir selbst speichern keine vollständigen Kreditkartennummern oder Kontodaten. Wir erhalten von Polar.sh lediglich eine Transaktions-ID, den Zahlungsstatus und die gewählte Abo-Stufe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Webanalyse — PostHog

Zur Analyse der Nutzung unserer Website und zur Verbesserung unseres Produkts verwenden wir PostHog, Inc. (San Francisco, CA, USA). PostHog erfasst pseudonymisierte Nutzungsdaten wie Seitenaufrufe, Klickpfade und Geräteinformationen.

PostHog ist so konfiguriert, dass keine Cookies gesetzt werden und IP-Adressen anonymisiert verarbeitet werden. Es findet kein Tracking über Websites hinweg statt.

Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung).

9. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese sind erforderlich, um die grundlegende Funktionalität der Website sicherzustellen (z. B. Session-Management, Authentifizierung).

Es werden keine Marketing-Cookies, Tracking-Cookies oder Cookies von Drittanbietern zu Werbezwecken eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. §25 Abs. 2 TDDDG.

10. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, die auf berechtigtem Interesse basiert.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: stanislav.neumann@gmail.com

11. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de

12. Datensicherheit

Wir verwenden SSL/TLS-Verschlüsselung für alle Datenübertragungen. Der Zugang zu personenbezogenen Daten ist auf ein Minimum beschränkt. Alle eingesetzten Drittanbieter wurden hinsichtlich ihrer Datenschutzmaßnahmen geprüft und unterliegen vertraglichen Datenschutzvereinbarungen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und Änderungen unserer Leistungen anzupassen. Die aktuelle Version finden Sie immer auf dieser Seite.