Datenschutzerklärung
Informationen über die Erhebung und Verarbeitung personenbezogener Daten gemäß Art. 13 & 14 DSGVO
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
2. Erfassung beim Aufruf der Anwendung (Server-Logfiles)
Bei jedem Aufruf von TaktLog Pro erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners:
- IP-Adresse des zugreifenden Rechners (anonymisiert gespeichert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite / Endpunkt (URL & HTTP-Methode)
- HTTP-Statuscode und übertragene Datenmenge
- Browser-Typ und Betriebssystem (User-Agent)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Stabilität und IT-Sicherheit der Plattform).
3. Erhebung von Nutzer- und Zeiterfassungsdaten
Im Rahmen der Zeiterfassung und Mandantenverwaltung werden folgende personenbezogene Daten verarbeitet:
- Benutzerstammdaten: Benutzername, E-Mail-Adresse, Mandanten-Zuordnung (Firmen-ID), zugewiesene Rolle (Admin, Vorgesetzter, Mitarbeiter).
- Arbeitszeitbuchungen: Start- und Endzeitpunkte, Stempeldauer, gewählte Tätigkeitsbereiche (z.B. Pick, Pack, Versand), Pausenzeiten, Buchungsdatum.
- Sicherheits- & Audit-Logs: Revisionssichere Protokollierung von manuellen Buchungsanpassungen gemäß GoBD und ArbZG inkl. Bearbeiter-Kennzeichnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung & Erfüllung arbeitsrechtlicher Pflichten zur Zeiterfassung gemäß ArbZG).
4. Mandanten-Isolation & Rollenschutz
TaktLog Pro nutzt eine strikte Multi-Tenancy Architektur. Sämtliche Abfragen sind auf den jeweiligen Firmen-Mandanten (tenant_id) isoliert. Kein Dritter oder fremder Firmenkunde hat Zugriff auf Daten anderer Firmen.
Reine System-Administratoren ohne Vorgesetztenfunktion sehen Arbeitszeitdetails von Mitarbeitern aus Datenschutzgründen nur maskiert (🔒 Geschützt).
5. Speicherdauer und Löschung
Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch gesetzliche Vorgaben (z.B. GoBD, ArbZG, AO, HGB) vorgeschrieben ist.
6. Ihre Rechte als betroffene Person
Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:
7. Auftragsverarbeitung (Art. 28 DSGVO)
Für Firmenkunden stellen wir einen rechtssicheren digitalen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO zur Verfügung. Dieser kann direkt unter avv.php eingesehen und geschlossen werden.