Datenschutzerklärung App

Mit dieser Datenschutzerklärung möchten wir Sie als Nutzer der timefonds-App (nachfolgend „App“ genannt) entsprechend den Vorgaben der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) („DS-GVO“) informieren.

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der DS-GVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist: timefonds AG InnovationsCampus Saar Altenkesseler Straße 17 Gebäude B5 66115 Saarbrücken Telefon: +49 (0)681 9 54 49 13 E-Mail: info@timefonds.com

2. Zweck, Rechtsgrundlage und Dauer der Verarbeitung

Nachfolgend informieren wir Sie, welche personenbezogenen Daten bzw. Kategorien von personenbezogenen Daten bei der Nutzung der App verarbeitet werden, für welche Zwecke und auf welcher Rechtsgrundlage diese Verarbeitung erfolgt und wie lange diese Daten gespeichert werden. a) Nutzung der App allgemein Bei jedem Ausführen der App werden von der App automatisch folgende Informationen erhoben und an den Server der App übermittelt: (1) IP-Adresse des Endgeräts des Nutzers, (2) Datum und Uhrzeit (einschließlich Zeitzonendifferenz zur Greenwich Mean Time (GMT)) des Zugriffs, (3) Inhalt der aufgerufenen Seite(n) und (4) Benutzername. Diese Informationen werden von uns auf dem Server der App temporär in sog. Logfiles gespeichert. Die Verarbeitung dieser Informationen erfolgt (1) zur Gewährleistung einer reibungslosen Bereitstellung der App und der darin enthaltenen Funktionen, einschließlich der Auslieferung der Inhalte auf das Endgerät des Nutzers, (2) zur Gewährleistung einer komfortablen Nutzung unserer App, (3) zum Zweck der Auswertung der Systemsicherheit und -stabilität und (4) zur Gewährleistung der Sicherheit und Funktionsfähigkeit der App und deren ordnungsgemäßer Nutzung. Die Rechtsgrundlage für die Verarbeitung der vorgenannten Daten ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO, soweit die Verarbeitung für die Erfüllung des mit Ihnen geschlossenen Nutzungsvertrags erforderlich ist. Darüber hinaus ist Rechtsgrundlage für die Verarbeitung der vorgenannten Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO; unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenverarbeitung. Eine Auswertung der Daten zu Marketingzwecken oder zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen, findet in diesem Zusammenhang nicht statt. Die Daten zur Bereitstellung der App werden gelöscht, sobald sie für die Erreichung dieses Zweckes nicht mehr erforderlich sind, also mit Beendigung der jeweiligen Sitzung. Die in Logfiles gespeicherten Daten werden in der Regel spätestens nach sieben Tagen gelöscht. Werden die Daten in den Logfiles darüberhinausgehend gespeichert, werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Endgeräts nicht mehr möglich ist. b) Verarbeitung von Daten zur Verwaltung von Zeitwertkonten Um die App vollständig nutzen und Zeitwertkonten einrichten und verwalten zu können, ist es erforderlich, dass Sie sich zunächst mit Ihren persönlichen Daten (d. h. Vorname und Name) und den von Ihrem Arbeitgeber zur Verfügung gestellten Zugangsdaten in der App registrieren und ein Benutzerkonto anlegen. Bei der Registrierung werden die von Ihrem Arbeitgeber zur Verfügung gestellten Daten aus Ihrem Beschäftigungsverhältnis (insbesondere (1) Personenstammdaten [ggfs. einschließlich Aufenthaltsstatus], (2) Angaben zu Ihrem Lohn/Gehalt, (3) Angaben zur Renten- und Sozialversicherung, (4) Angaben zu Lohnsteuer, Kirchensteuer, Solidaritätszuschlag etc., (5) Angaben zu Pfändungen und Insolvenz, (6) Bankverbindung und (7) voraussichtlicher Renteneintritt) automatisch in Ihr in der App eingerichtetes Nutzerkonto übertragen. Die vorgenannten Daten werden sowohl auf Ihrem Endgerät als auch auf dem Server der App, d. h. im sog. Backend der App, gespeichert. Die Übermittlung der von Ihnen in die App eingegebenen Daten an den Server der App erfolgt über eine Secure Sockets Layer (SSL) verschlüsselte Verbindung. Eine Weitergabe der Daten an Dritte erfolgt nur in dem in Ziffer 3 beschriebenen Umfang. Die Verarbeitung der vorgenannten personenbezogenen Daten erfolgt ausschließlich zur Bereitstellung der Funktionen der App und der Einrichtung und Verwaltung der Zeitwertkonten. Die Rechtsgrundlage für die Verarbeitung der vorgenannten Daten ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO, soweit die Verarbeitung für die Erfüllung des mit Ihnen geschlossenen Nutzungsvertrags erforderlich ist. Darüber hinaus ist Rechtsgrundlage für die Verarbeitung der vorgenannten Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO; unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenverarbeitung. Eine Auswertung der Daten zu Marketingzwecken oder zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen, findet in diesem Zusammenhang nicht statt. Die im Zusammenhang mit der Verwaltung des Zeitwertkontos von uns verarbeiteten personenbezogenen Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, es sei denn, Sie haben in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO eingewilligt. Allgemein sind die verarbeiteten personenbezogenen Daten 6 Jahre nach Ablauf des Kalenderjahres, in dem das Vertragsverhältnis beendet wurde, zu löschen; bei Rechnungsbelegen beträgt die allgemeine Aufbewahrungsfrist 10 Jahre. Ausnahmsweise können wir auf Grund steuer- und handelsrechtlicher Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) auch zu einer längeren Speicherung verpflichtet sein. Soweit keine gesetzlichen Aufbewahrungsfristen einzuhalten sind, werden wir die verarbeiteten personenbezogenen Daten unverzüglich löschen, sobald diese nicht mehr für die Verwaltung des Zeitwertkontos notwendig sind.

3. Weitergabe von Daten an Dritte und Auftragsverarbeiter

Ihre persönlichen Daten werden wir nur an Dritte weitergegeben, wenn (1) Sie hierzu Ihre ausdrückliche Einwilligung i. S. v. Art. 6 Abs. 1 S. 1 lit. a DS-GVO erteilt haben, (2) dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist, (3) für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DS-GVO eine gesetzliche Verpflichtung besteht, oder (4) die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Für die Abwicklung von Vertragsverhältnissen mit Ihnen ist es insbesondere erforderlich, dass wir Ihre persönlichen Daten an folgende Kategorien von Empfängern weitergeben:

  • Ihren Arbeitgeber, wobei wir insoweit auch als Auftragnehmer für Ihren Arbeitgeber und auf Grundlage eines Vertrags zur Verarbeitung personenbezogener Daten im Auftrag (Art. 28 Abs. 2 DS-GVO) handeln,
  • den Anbieter der Anlagemöglichkeiten (bspw. Banken, Versicherungen, etc.), wobei die diesbezüglichen Verträge zwischen Ihrem Arbeitgeber und den Anbietern geschlossen werden, und wir insoweit auch als Auftragnehmer für den Anbieter der Anlagemöglichkeiten und auf Grundlage eines Vertrags zur Verarbeitung personenbezogener Daten im Auftrag (Art. 28 Abs. 2 DS-GVO) handeln, und
  • die von Ihrem Arbeitgeber im Zusammenhang mit der Lohn-/Gehaltsabrechnung beauftragten Dienstleister (bspw. Steuerberater, Lohnbüros, etc.).

Für verschiedene Leistungen (bspw. Wartung und Pflege der App) haben wir externe Dienstleister eingeschaltet. Soweit diese externen Dienstleister Ihre personenbezogenen Daten verarbeiten, erfolgt dies in unserem Auftrag und auf Grundlage eines Vertrags zur Verarbeitung personenbezogener Daten im Auftrag (Art. 28 Abs. 2 DS-GVO).

4. Rechte der betroffenen Person

Wenn personenbezogene Daten von Ihnen verarbeitet werden, stehen Ihnen als Betroffener die nachfolgenden Rechte gegen den Verantwortlichen zu:

a) Auskunftsrecht

Gemäß Art. 15 DS-GVO haben Sie das Recht, von uns Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

Das Auskunftsrecht erstreckt sich insbesondere auf (1) die Verarbeitungszwecke, (2) die Kategorien personenbezogener Daten, die verarbeitet werden, (3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, (4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls diese Angabe nicht möglich ist, die Kriterien für die Festlegung der Speicherdauer, (5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung, (6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, (7) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten, und (8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und aussagekräftige Informationen zu den Einzelheiten einer derartigen Verarbeitung.

Zudem können Sie Auskunft darüber verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gemäß Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

b) Recht auf Berichtigung

Gemäß Art. 16 DS-GVO haben Sie das Recht, von uns unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

c) Recht auf Löschung

Gemäß Art. 17 DS-GVO haben Sie das Recht, von uns die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Voraussetzung für die Löschung ist, dass (1) die Sie betreffenden personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, (2) Sie Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO stützte, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt, (3) Sie gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung einlegen und es keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung einlegen, (4) die Sie betreffenden personenbezogenen Daten unrechtmäßig verarbeitet wurden, (5) die Löschung der Sie betreffenden personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich ist, der wir unterliegen, oder (6) die Sie betreffenden personenbezogenen Daten in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben wurden.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist (1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information, (2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, (3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DS-GVO, (4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DS-GVO, soweit das oben genannte Recht auf Löschung voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder (5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

d) Recht auf Einschränkung der Verarbeitung

Gemäß Art. 18 DS-GVO haben Sie das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.

Voraussetzung für die Einschränkung der Verarbeitung ist, dass (1) Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen, (2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen, (3) wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder (4) Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

e) Widerspruchsrecht

Gemäß Art. 21 DS-GVO haben Sie das Recht, gegen eine auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO erfolgende Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Werden die Sie betreffenden personenbezogenen Daten zu Zwecken der Direktwerbung verarbeitet, haben Sie gemäß Art. 21 Abs. 2 DS-GVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

f) Recht auf Datenübertragbarkeit

Gemäß Art. 20 DS-GVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, oder die Übermittlung der Sie betreffenden personenbezogen Daten direkt an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

g) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Gemäß Art. 7 DS-GVO haben Sie das Recht, Ihre einmal erteilte Einwilligung jederzeit zu widerrufen.

Im Fall eines Widerrufs dürfen wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

h) Recht auf Beschwerde bei einer Aufsichtsbehörde

Gemäß Art. 77 DS-GVO haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.

5. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2023. Durch die Weiterentwicklung unserer App oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter der Rubrik „Datenschutz“ von Ihnen abgerufen werden.