Datenschutzerklärung

[VORLAGE – vor Veröffentlichung von einer Rechtsanwältin / einem Rechtsanwalt prüfen lassen und diesen Hinweis entfernen.]

Stand: [Datum]. Teil A gilt für die Website zetly.de, Teil B für die Anwendung Zetly (app.zetly.de).

1. Verantwortlicher

[Vor- und Nachname bzw. Firmenname], [Straße und Hausnummer], [PLZ Ort], E-Mail: [kontakt@zetly.de]

Teil A – Website zetly.de

2. Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. [Hinweis auf Auftragsverarbeitungsvertrag mit Vercel und Datenübermittlung in die USA (EU-US Data Privacy Framework / Standardvertragsklauseln) prüfen.]

3. Cookies und Analyse

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Schriftarten werden von unserem eigenen Server geladen; es werden keine Daten an Google Fonts übertragen.

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind.

Teil B – Anwendung Zetly (app.zetly.de)

5. Rollen: Wer ist verantwortlich?

Für die Daten, die ein Betrieb in Zetly über seine Mitarbeiter, Kunden und Objekte erfasst (z. B. Arbeitszeiten, Einsätze, Abwesenheiten), ist der jeweilige Betrieb (Arbeitgeber) verantwortlich. Wir verarbeiten diese Daten in seinem Auftrag nach dem Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Mitarbeiter wenden sich mit Fragen zu ihren Daten bitte zuerst an ihren Arbeitgeber.

Für das Benutzerkonto der registrierenden Firma (Name, E-Mail, Firmenangaben), für Support-Anfragen und für den sicheren Betrieb der Anwendung sind wir selbst verantwortlich (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Server und Dienstleister

Die Anwendung und ihre Datenbank laufen auf Servern in Deutschland. Folgende Dienstleister setzen wir ein:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
  Rechenzentrum: Server und Datenbank der Anwendung (Standort Deutschland), tägliche Datensicherung
• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
  DNS, Schutz vor Angriffen und verschlüsselte Verbindung (Tunnel) zum Server. Daten werden auf dem Weg zum Server verarbeitet, aber nicht gespeichert. Grundlage für die Übermittlung: EU-US Data Privacy Framework / Standardvertragsklauseln
• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
  Auslieferung der Programmdateien der Web-Oberfläche (app.zetly.de) und dieser Website. Die Daten der Anwendung (Zeiten, Mitarbeiter usw.) laufen nicht über Vercel. Grundlage: EU-US Data Privacy Framework / Standardvertragsklauseln
• [E-Mail-Versanddienst, z. B. Brevo / Postmark / IONOS – Name und Anschrift eintragen]
  Versand von System-E-Mails (Einladungen, Passwort zurücksetzen, Antworten auf Support-Anfragen, Dokumente)

7. Speicherung im Browser

Die Anwendung setzt keine Cookies. Im Speicher Ihres Browsers (localStorage) werden die Anmeldung (Zugangsschlüssel), die gewählte Sprache und – bei fehlendem Netz – noch nicht übertragene Zeiteinträge abgelegt. Beim Abmelden werden diese Daten gelöscht.

8. Hilfe & Feedback (Support-Anfragen)

Wenn Sie über „Hilfe & Feedback“ eine Frage, einen Wunsch oder ein Problem senden, speichern wir Ihre Nachricht, Ihren Namen, Ihre E-Mail-Adresse, Firma und Rolle sowie technische Angaben (aufgerufene Seite, App-Version, Browser/Gerät), um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Anfrage wird zusätzlich per E-Mail an unser Support-Postfach weitergeleitet. Ein optional hochgeladener Screenshot wird nach 90 Tagen automatisch gelöscht; die übrigen Angaben löschen wir, wenn das Konto gelöscht wird oder sie nicht mehr erforderlich sind.

9. Fehler- und Betriebsüberwachung

Um Störungen schnell zu erkennen, werten wir technische Fehlermeldungen der Anwendung aus (z. B. Fehlertyp, betroffene Programmstelle, Zeitpunkt, Antwortzeiten). Diese Meldungen enthalten keine Namen, E-Mail-Adressen, Telefonnummern oder Inhalte Ihrer Einträge; solche Angaben werden vor der Übermittlung automatisch entfernt (Art. 6 Abs. 1 lit. f DSGVO).

10. Datensicherung und Löschung

Die Datenbank wird täglich gesichert; Sicherungen werden nach [14] Tagen überschrieben. Nach Löschung eines Kontos werden die Daten aus dem laufenden System entfernt und spätestens mit Ablauf der Sicherungsfrist auch aus den Sicherungen. Gesetzliche Aufbewahrungspflichten des Arbeitgebers (z. B. § 17 MiLoG) liegen beim Arbeitgeber, der seine Daten vorher exportieren kann.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. [zuständige Landesbehörde].