Ergänzende Datenschutzhinweise
Diese Hinweise ergänzen die Datenschutzerklärung von Tagesmappe um Informationen zu Verarbeitungen, die für den Betrieb von Tagesmappe typisch sind. Die Datenschutzerklärung gilt unverändert weiter.
1. Verantwortlicher
Gary Lewis Burke, Einzelunternehmer, c/o IP-Management #11797, Ludwig-Erhard-Straße 18, 20459 Hamburg, Deutschland, E-Mail: info@tagesmappe.de, Telefon: 01794331021. Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Wer für welche Daten verantwortlich ist
Für die Daten des Kunden (Inhaber und Unternehmen) sind wir verantwortlich. Das sind Name, E-Mail-Adresse, Passwort (nur als Hash), Spracheinstellung, Bundesland, Angaben zum Unternehmen (Name, Steuernummer), Angaben zum Abonnement (Tarif, Status, Kennungen beim Zahlungsdienstleister) und die Daten nach den Ziffern 4 und 5. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Ziffern 4 und 5 unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Nutzen Sie Tagesmappe als Beschäftigter eines Unternehmens, ist Ihr Arbeitgeber für die in der Anwendung verarbeiteten Daten verantwortlich: Name, E-Mail-Adresse, Arbeitszeiten, Urlaub und Abwesenheiten einschließlich Krankmeldungen. Wir verarbeiten diese Daten ausschließlich in dessen Auftrag (Art. 28 DSGVO). Ihr Arbeitgeber informiert Sie über die Verarbeitung und ist Ansprechpartner für Ihre Rechte, etwa auf Auskunft, Berichtigung und Löschung. Anfragen, die uns erreichen, leiten wir an Ihren Arbeitgeber weiter.
Krankmeldungen werden nur als Kennzeichnung „Krankmeldung“ mit Zeitraum gespeichert. Diagnosen oder Bescheinigungen werden nicht erfasst. Den Abwesenheitsgrund sehen nur der Inhaber des Kontos und die betroffene Person selbst. E-Mail-Benachrichtigungen enthalten die Abwesenheitsart nicht.
3. Einladungen
Lädt ein Inhaber einen Mitarbeiter ein, speichern wir dessen E-Mail-Adresse und den Status der Einladung. Die Einladung ist 7 Tage gültig und wird in dessen Auftrag per E-Mail versandt.
4. Anmelde- und Sicherheitsprotokolle
Zum Schutz vor Missbrauch und unbefugtem Zugriff (Art. 32 DSGVO) speichert unser Brute-Force-Schutz bei jeder Anmeldung und jedem fehlgeschlagenen Anmeldeversuch den Benutzernamen (die E-Mail-Adresse), die IP-Adresse, die Browserkennung (User-Agent), die aufgerufene Seite und den Zeitpunkt. Nach 5 fehlgeschlagenen Anmeldeversuchen wird die Anmeldung für 1 Stunde gesperrt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).
Diese Protokolle werden nach 30 Tagen gelöscht, die Protokolle eines Kontos zusätzlich sofort bei dessen Löschung.
5. Nachweis Ihrer Zustimmungen
Bei der Registrierung bestätigt der Inhaber AGB, Leistungsbeschreibung, Auftragsverarbeitungsvertrag, Datenschutzerklärung und Ergänzende Datenschutzhinweise sowie die Nutzung für gewerbliche oder selbstständige berufliche Zwecke. Wir speichern dazu pro Dokument die Dokumentart, eine Prüfsumme des bestätigten Textes, den Zeitpunkt, die IP-Adresse und die Browserkennung (User-Agent). Die Texte selbst werden ohne Personenbezug aufbewahrt. So können wir nachweisen, welcher Fassung zugestimmt wurde. Rechtsgrundlage ist unser berechtigtes Interesse an der Beweissicherung und der Erfüllung unserer Nachweispflichten (Art. 6 Abs. 1 lit. f, Art. 5 Abs. 2 DSGVO).
Solange das Konto besteht, bleiben diese Nachweise beim Konto. Bei dessen Löschung bewahren wir einen reduzierten Nachweis (E-Mail-Adresse, IP-Adresse, Dokumentart, Prüfsumme, Zeitpunkt der Zustimmung und der Sperrung des Kontos, ohne Browserkennung) getrennt vom Konto und nur für uns zugänglich auf. Er wird drei Jahre nach dem Ende des Kalenderjahres, in dem das Konto gesperrt wurde, gelöscht. Länger bewahren wir ihn nur auf, wenn er zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
6. Ende des Vertrags und Löschung
Endet die Testphase ohne Abonnement oder endet ein Abonnement, wird das Konto für 30 Tage schreibgeschützt. In dieser Zeit können die Daten eingesehen und vom Inhaber exportiert werden. Danach löschen wir das Konto vollständig, einschließlich aller Nutzer, Arbeitszeit- und Abwesenheitsdaten und Unternehmensdaten. Automatische Datensicherungen des Hosters werden nach 7 Tagen (tägliche) bzw. 4 Wochen (wöchentliche) überschrieben. Daten, die der Zahlungsdienstleister Stripe in eigener Verantwortung verarbeitet, werden von dieser Löschung nicht erfasst; hierfür gelten die Aufbewahrungsfristen von Stripe und gesetzliche Aufbewahrungspflichten.
7. Cookies
Tagesmappe setzt nur technisch erforderliche Cookies. Es gibt keine Cookies zur Reichweitenmessung oder Werbung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b und f DSGVO.
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| sessionid | Hält Sie nach der Anmeldung angemeldet. | Längstens 14 Tage |
| csrftoken | Schutz vor gefälschten Formularaufrufen. | Bis zu 1 Jahr |
| django_language | Merkt die gewählte Sprache (Deutsch oder Englisch). | Bis zum Schließen des Browsers |
Beim Bezahlvorgang lädt Ihr Browser das Zahlungsformular von Stripe. Dabei kann Stripe eigene Technologien zur Betrugsverhinderung verwenden. Näheres steht in der Datenschutzerklärung von Stripe.
8. Dienstleister
- Hosting und Datenbank: Scalingo SAS, 13 Rue Jacques Peirotes, 67000 Strasbourg, Frankreich. Die Daten werden in Rechenzentren in Frankreich gespeichert.
- Versand von E-Mails: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.
- Zahlungsabwicklung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
- Fehlerüberwachung: Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Die Daten werden in der EU gespeichert. Wir haben den Dienst so eingerichtet, dass keine Standard-Personendaten, Formulareingaben, lokalen Variablen, URL-Parameter und Referer-Angaben übermittelt werden und keine Daten mit Gesundheitsbezug. Im Einzelfall können Fehlerberichte dennoch technische Angaben wie die IP-Adresse oder die E-Mail-Adresse enthalten. Für die Übermittlung in die USA stützen wir uns auf den Beschluss zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.
9. Ihre Rechte
Für die Daten, für die wir verantwortlich sind, haben Sie die in der Datenschutzerklärung beschriebenen Rechte gegenüber uns. Für Daten, die wir im Auftrag Ihres Arbeitgebers verarbeiten, wenden Sie sich bitte an Ihren Arbeitgeber (Ziffer 2.2). Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.
10. Änderungen
Wir passen diese Hinweise an, wenn sich Tagesmappe oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht auf dieser Seite. Die Fassung, die der Inhaber bei der Registrierung bestätigt hat, wird dokumentiert (Ziffer 5).