Datenschutzerklärung

1. Verantwortlicher

ZeitStation UG (haftungsbeschränkt), Kollwitzstr. 76, 10435 Berlin. Vertreten durch: Ogün Erbas. E-Mail: kontakt@zeitstation.de, Telefon: +49 151 67688814.

2. Hosting & Serverstandort

Die Infrastruktur dieser Website befindet sich innerhalb der Europäischen Union.

3. Erhebung von Daten beim Besuch der Website

Beim Aufruf unserer Website werden durch den Browser automatisiert Informationen (Server-Logfiles) an den Server gesendet. Dies umfasst u. a.:

• Browsertyp und -version
• verwendetes Betriebssystem
• Datum und Uhrzeit des Zugriffs
• gekürzte/anonymisierte IP-Adresse

4. Cookies & Einwilligung

Wir verwenden technisch notwendige Cookies ohne Einwilligung sowie – ausschließlich nach Ihrer aktiven Einwilligung über das Cookie-Banner – optionale Kategorien: Analyse, Heatmaps/Session-Auswertung sowie ggf. Marketing.

Ohne Ihre Einwilligung werden keine Analyse- oder Heatmap-Daten erhoben. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Wir protokollieren Zeitpunkt, gewählte Kategorien und die Version des Consent-Textes als Nachweis Ihrer Einwilligung.

5. Reichweiten- und Conversion-Messung

Nach erteilter Einwilligung erfassen wir pseudonymisiert Seitenaufrufe, Verweildauer, Klicks, Scrolltiefe und die Nutzung des Preisrechners, um unsere Website zu verbessern. Es wird kein dauerhaftes Geräte-Fingerprinting eingesetzt, keine vollständige IP-Adresse dauerhaft gespeichert und Formulareingaben werden nicht mitprotokolliert.

Zusätzlich setzen wir nach Ihrer Einwilligung Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere Seitenaufrufe, technische Geräte- und Browserinformationen, gekürzte IP-Daten sowie pseudonyme Nutzungskennungen verarbeitet werden. Personalisierungssignale sind deaktiviert.

Nach Ihrer Einwilligung in die Kategorie Marketing verwenden wir außerdem Google Ads Conversion-Messung. Beim Klick auf die Schaltfläche zum Absenden einer Testanfrage wird ein Conversion-Ereignis an Google übermittelt. Formulareingaben werden dabei nicht an Google übertragen; Anzeigenpersonalisierung bleibt deaktiviert.

Eine Verarbeitung durch Google-Unternehmen in den USA kann nicht ausgeschlossen werden. Google stützt solche Übermittlungen unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; vorhandene Google-Analyse- und Conversion-Cookies werden dabei nach Möglichkeit gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6. Kontakt- und Testformular („Jetzt kostenlos testen“)

Wenn Sie uns über das Kontaktformular oder das Formular „Jetzt kostenlos testen“ Angaben übermitteln, verarbeiten wir diese zur Bearbeitung Ihrer Anfrage und – bei der Testanfrage – zur Einrichtung eines Testzugangs (Art. 6 Abs. 1 lit. b und f DSGVO).

Beim Absenden des Testformulars werden Ihre Angaben (Unternehmen, Ansprechpartner, Kontaktdaten, Branche, Mitarbeiterzahl und Zustimmungen) zunächst zur Bearbeitung Ihrer unverbindlichen Anfrage gespeichert. Nur wenn die rechtlichen und technischen Voraussetzungen erfüllt sind, können die erforderlichen Daten über eine serverseitige Schnittstelle an das ZeitStation-Portal (https://zeitstation.app) übermittelt werden.

Nach der Einrichtung erhalten Sie eine Einladungs-E-Mail mit einem einmaligen, zeitlich begrenzten Link, über den Sie Ihr Passwort ausschließlich im Portal selbst festlegen. Ihr Passwort wird zu keinem Zeitpunkt auf dieser Website abgefragt, generiert oder per E-Mail versendet.

7. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor Missbrauch setzen wir Cloudflare Turnstile ein. Dabei werden technische Daten verarbeitet, ohne dass zu diesem Zweck Tracking-Cookies gesetzt werden.

8. Datenverarbeitung in der ZeitStation-Software (App & Portal)

Nutzen Sie ZeitStation als Unternehmen bzw. als Mitarbeiter eines Unternehmens, verarbeiten wir personenbezogene Daten im Rahmen der Zeiterfassung. Eine optionale GPS-Prüfung erfolgt ausschließlich beim Ein- und Auschecken; es findet keine kontinuierliche oder passive Standortüberwachung statt.

• Kontodaten: Name, E-Mail-Adresse und Unternehmenszugehörigkeit
• Zeiterfassung: digitale und QR-Code-basierte Arbeitszeiterfassung sowie konfigurierbare Pausen
• Standort (GPS): bei aktivierter Prüfung ausschließlich beim Ein- und Auschecken
• Offline-Erfassung von Arbeitszeiten
• Berichte: PDF-/Excel-Export der Zeiterfassungsdaten durch berechtigte Administratoren

9. Auftragsverarbeitung (AVV)

Für Unternehmenskunden verarbeitet ZeitStation die Daten ihrer Mitarbeiter im Auftrag (Art. 28 DSGVO). Die Einzelheiten zu technisch-organisatorischen Maßnahmen, eingesetzten Unterauftragsverarbeitern und Löschfristen regelt unser Auftragsverarbeitungsvertrag (AVV), den Unternehmenskunden im Rahmen der Einrichtung akzeptieren.

10. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, mit denen jeweils Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Hosting & Datenbank: Supabase (EU-Infrastruktur, Frankfurt) für Datenbank, Authentifizierung und Dateispeicher
• Resend: Transaktions-E-Mail-Versand (z. B. Einladungs- und Bestätigungs-E-Mails)
• Cloudflare Turnstile: Bot- und Spam-Schutz für Formulare

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Anfragedaten (Kontakt-/Testformular): Löschung, sobald die Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Account- und Zeiterfassungsdaten im Portal: solange der Account aktiv ist; nach Vertragsende bis zu 30 Tage zum Datenexport, danach Löschung
• Einwilligungsnachweise (z. B. Cookie-Consent, AGB-/AVV-Zustimmung): IP-Adresse, Zeitstempel, User-Agent und akzeptierte Dokumentversion werden zum Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO für die Dauer der Geschäftsbeziehung zzgl. 3 Jahre danach gespeichert

12. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

13. Konto- und Datenlöschung

Mitarbeiter wenden sich zur Löschung ihrer Daten an den Administrator ihres Unternehmens. Administratoren und Einzelnutzer können eine vollständige Löschung ihres Kontos per E-Mail an kontakt@zeitstation.de beantragen. Personenbezogene Daten werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.