1. Verantwortlicher

Dennis Bormann
E-Mail: dennis@1337.hamburg

Ein Datenschutzbeauftragter ist nicht bestellt (gesetzlich nicht erforderlich); Anfragen richtest du bitte an die oben genannte E-Mail-Adresse.

2. Zweck der Anwendung

Diese Anwendung dient der Erfassung und Auswertung von Arbeitszeiten (Stempeluhr), einschließlich Projekten, Aufgaben, Abwesenheiten und Überstunden. Die Nutzung erfolgt ausschließlich durch von der verantwortlichen Stelle angelegte Konten.

3. Welche Daten verarbeitet werden

• Kontodaten: Nutzername, Anzeigename, Rolle (Nutzer/Admin) und dein Passwort – dieses wird ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext. Optional eine E-Mail-Adresse; sie wird ausschließlich für das Zurücksetzen des Passworts verwendet und kann jederzeit wieder entfernt werden. Die zugehörigen E-Mails werden über das Postfach des Betreibers beim Hosting-Anbieter (united-domains AG) versendet. Bei Nutzung der Passkey-Anmeldung wird der öffentliche Schlüssel des Passkeys gespeichert (niemals der private – dieser verbleibt auf deinem Gerät); biometrische Daten verlassen dein Gerät nicht und werden von dieser Anwendung nicht verarbeitet.
• Erfasste Inhalte: Projekte und deren Einstellungen (u. a. Arbeitszeitmodell, optional Stundensatz oder Stundenkontingent), Zeiteinträge (Datum, Beginn, Ende, Pause, Notiz), Aufgaben, Abwesenheiten (Urlaub, Sonderurlaub, Krankheit, Feiertage), Dienst- und Tagespläne sowie Saldo-Korrekturen.
• Angaben zu Krankheitstagen lassen mittelbar auf gesundheitsbezogene Informationen schließen und werden nur zum Zweck der Arbeitszeiterfassung und in dem dafür erforderlichen Umfang verarbeitet.
• Sicherheits-/Protokolldaten: Bei Anmeldeversuchen werden Nutzername, IP-Adresse und Zeitpunkt gespeichert, um Missbrauch (z. B. automatisiertes Ausprobieren von Passwörtern) zu verhindern. Diese Einträge werden automatisch nach 24 Stunden gelöscht. Unabhängig davon können beim Hosting-Anbieter allgemeine Server-Protokolle anfallen.

4. Cookies

Die Anwendung setzt ein einziges, technisch notwendiges Sitzungs-Cookie (stempeluhr_sid), das die Anmeldung ermöglicht. Es ist als HttpOnly und SameSite=Lax gesetzt (bei HTTPS zusätzlich Secure) und bleibt bis zu 30 Tage gültig, damit du angemeldet bleibst. Es werden keine Tracking-, Analyse- oder Werbe-Cookies verwendet; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

5. Rechtsgrundlagen

• Durchführung des Beschäftigungs- bzw. Nutzungsverhältnisses und Arbeitszeiterfassung: Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG bzw. eine gesetzliche Pflicht zur Arbeitszeiterfassung (Art. 6 Abs. 1 lit. c DSGVO).
• IT-Sicherheit und Schutz vor Missbrauch (Anmelde-Protokolle): berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

6. Empfänger und Hosting

Eine Weitergabe an Dritte findet nicht statt. Die Anwendung wird auf einem Webspace der united-domains AG (united-domains.de) betrieben, die als Auftragsverarbeiterin (Art. 28 DSGVO) tätig ist; ein Vertrag zur Auftragsverarbeitung besteht. Die Server stehen in Deutschland. Es werden keine externen Dienste, Karten oder Analyse-Werkzeuge eingebunden. Es werden auch keine Web-Schriftarten von externen Anbietern geladen; die Darstellung nutzt die bereits auf deinem Gerät vorhandenen System-Schriftarten. Das Logo wird vom eigenen Server ausgeliefert.

7. Speicherdauer

Erfasste Inhalts- und Kontodaten werden gespeichert, solange sie für die Zeiterfassung benötigt werden bzw. bis zum Ablauf gesetzlicher Aufbewahrungsfristen für Arbeitszeitnachweise. Ausgeschiedene Konten werden in der Regel deaktiviert (nicht sofort gelöscht), um Zeitnachweise nachvollziehbar zu halten. Anmelde-Protokolle werden nach spätestens 24 Stunden gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dazu an die oben genannte E-Mail-Adresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde – für Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de).