Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Chrono ist:

TechnikDoc GmbH
August-Bebel-Straße 28
14482 Potsdam
E-Mail: dev@developdoc.de
Telefon: +49 331 76995050

2. Verarbeitungsgrundsätze

Wir verarbeiten personenbezogene Daten rechtmäßig, fair und transparent. Die Erhebung beschränkt sich auf das für die Zwecke Erforderliche (Datenminimierung) und erfolgt nur, solange ein Zweck und eine Rechtsgrundlage vorliegen.

3. Erhobene Daten

Wir verarbeiten ausschließlich die Daten, die für die Bereitstellung der Chrono-Dienste erforderlich sind:

• Stammdaten (z. B. Name, E-Mail-Adresse)
• Organisationsdaten (Firmenname, zugehörige Mitglieder, Rollen)
• Arbeitszeitdaten (Zeiterfassungen, Schichten, Pausen, Abwesenheiten)
• Gerätedaten (Betriebssystem, App-Version) für Fehlerdiagnosen
• Standortdaten (nur bei ausdrücklich aktivierter GPS-Funktion)

4. Zweck der Verarbeitung

• Bereitstellung der Zeiterfassungs- und Schichtplanungsfunktionen
• Authentifizierung und Kontoverwaltung
• Sicherstellung eines stabilen und sicheren Betriebs
• Erfüllung gesetzlicher Aufbewahrungspflichten

5. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit Sie optionale Funktionen (z. B. Standorterfassung) aktivieren
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Betrieb von Chrono)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (z. B. Betriebssicherheit, Fehleranalyse)

6. Drittanbieter und Auftragsverarbeiter

Für den Betrieb von Chrono setzen wir folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen wurden:

• Clerk Inc. (Authentifizierung & Benutzerverwaltung) – USA, EU-Standardvertragsklauseln
• Convex Inc. (Datenbank & Backend-Infrastruktur) – USA, EU-Standardvertragsklauseln
• Vercel Inc. (Web-Hosting) – USA, EU-Standardvertragsklauseln
• Apple Inc. / Google LLC (Push-Benachrichtigungen via APNs / FCM)

Auf Anfrage stellen wir eine aktuelle Liste der eingesetzten Auftragsverarbeiter zur Verfügung.

7. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit anwendbar, des EU-US Data Privacy Frameworks.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweilige Verarbeitungsmaßnahme erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. §§ 147, 257 HGB) dies vorsehen. Nach Vertragsende werden Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

9. Ihre Rechte

Sie haben folgende Rechte gegenüber uns als Verantwortlichem:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an dev@developdoc.de.

Es findet keine ausschließlich automatisierte Entscheidfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes. Für TechnikDoc GmbH ist die zuständige Behörde die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg).

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Dazu gehören TLS-Verschlüsselung aller Datenübertragungen, rollenbasierte Zugriffskontrollen sowie regelmäßige Sicherheitsprüfungen der eingesetzten Systeme.

12. Cookies und Tracking

Die Web-App von Chrono verwendet ausschließlich technisch notwendige Cookies für die Authentifizierungssitzung. Es werden keine Tracking-Cookies oder Analyse-Dienste Dritter eingesetzt.

13. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionen von Chrono anzugleichen. Die jeweils aktuelle Fassung ist über diese Seite abrufbar. Wesentliche Änderungen werden den Nutzerinnen und Nutzern gesondert mitgeteilt.