Datenschutzerklärung

1. Verantwortlicher

Merlin Gößling
Meller Straße 185a
49084 Osnabrück
Deutschland

E-Mail: hello@zeitkeeper.com

2. Welche Daten werden verarbeitet?

Bei der Nutzung von Zeitkeeper werden folgende personenbezogene und nutzungsbezogene Daten verarbeitet:

• E-Mail-Adresse — zur Kontoerstellung, Anmeldung und für transaktionale E-Mails (z. B. Passwort-Reset, E-Mail-Verifizierung).
• Passwort (gehasht) — wird ausschließlich als Argon2-Hash gespeichert. Das Klartextpasswort wird niemals persistiert.
• Session-Cookie — ein technisch notwendiger Cookie zur Aufrechterhaltung der Anmeldesitzung. Keine Tracking-Funktion. Gültigkeitsdauer: 30 Tage, automatische Verlängerung bei aktiver Nutzung.
• Zeiteinträge und Kategorien — die von Ihnen eingetragenen Zeitdaten (Kategorie, Datum, Dauer, optionale Notiz). Diese Daten werden ausschließlich zur Erbringung des Dienstes gespeichert.
• Server-Logdaten — beim Aufruf der Website werden automatisch IP-Adresse, Zeitstempel, aufgerufene URL und HTTP-Status durch den Hosting-Anbieter (Hetzner) protokolliert. Diese Daten werden für maximal 7 Tage gespeichert.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Verarbeitung der Kontodaten, Zeiteinträge und Session-Daten zur Erbringung des Dienstes.
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Protokollierung auf Serverebene zur Gewährleistung von Sicherheit und Stabilität des Dienstes.

4. Hosting — Hetzner Online GmbH

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; ein Auftragsverarbeitungsvertrag (AVV) liegt vor.

Alle Daten werden ausschließlich auf Servern in der Europäischen Union verarbeitet.

5. E-Mail-Versand

Für den Versand transaktionaler E-Mails (Kontobestätigung, Passwort-Reset) wird der SMTP-Dienst des Hosting-Anbieters Hetzner Online GmbH genutzt. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Es findet keine Weitergabe an Dritte statt. Ein Auftragsverarbeitungsvertrag (AVV) mit Hetzner liegt vor.

6. Webanalyse — Umami Analytics

Diese Website verwendet Umami Analytics, eine datenschutzfreundliche, selbst gehostete Analysesoftware. Umami setzt keine Cookies ein und erfasst keine personenbezogenen Daten. Es werden ausschließlich anonymisierte Nutzungsdaten erhoben (aufgerufene Seiten, Gerättyp, Betriebssystem, Browsertyp, Herkunftsland), die nicht auf einzelne Personen zurückführbar sind.

Die Analysesoftware wird selbst betrieben unter analytics.merlingoessling.com. Es findet keine Übertragung an Dritte statt. Eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ist für diese cookielose Analyse nicht erforderlich.

7. Speicherdauer

• Kontodaten und Zeiteinträge — werden für die Dauer der Nutzung des Dienstes gespeichert und nach Kontolöschung dauerhaft entfernt.
• Sessions — laufen nach 30 Tagen Inaktivität automatisch ab.
• Server-Logdaten — werden nach spätestens 7 Tagen gelöscht.

8. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• — Auskunft (Art. 15 DSGVO)
• — Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• — Löschung (Art. 17 DSGVO)
• — Einschränkung der Verarbeitung (Art. 18 DSGVO)
• — Datenübertragbarkeit (Art. 20 DSGVO)
• — Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte per E-Mail an hello@zeitkeeper.com.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.