Stand: 14. Oktober 2026
Zeitnachweis verarbeitet personenbezogene Daten nur, soweit es für die Arbeitszeiterfassung nötig ist. Es gibt keine Werbung, kein Tracking, keine Weitergabe zu Marketingzwecken.
Verantwortlicher im Sinne der DSGVO für diese Website und die Arbeitgeber-Konten ist die Desatec Systems GmbH, Adolf-Hoyer-Straße 5, 37079 Göttingen, Deutschland, vertreten durch den Geschäftsführer André Runzer. Telefon +49 551 63 46 731, E-Mail info@desatec.systems.
Datenschutzbeauftragter: Alexander Lemke, Adolf-Hoyer-Straße 5, 37079 Göttingen, E-Mail datenschutz@desatec.systems.
Für die Website und die Arbeitgeber-Konten ist Desatec Systems Verantwortlicher im Sinne der DSGVO.
Für die Arbeitszeitdaten der Mitarbeitenden ist der jeweilige Arbeitgeber Verantwortlicher; Desatec Systems handelt insoweit als Auftragsverarbeiter (Art. 28 DSGVO). Der Auftragsverarbeitungsvertrag ist unter zeitnachweis.app/avv einsehbar und wird vom Arbeitgeber bei der Registrierung des Kontos angenommen; Zeitpunkt und Fassung werden beim Konto gespeichert.
Nutzen Sie die App ohne Arbeitgeber-Verbindung („Solo-Modus“), bleiben alle Daten auf Ihrem Gerät. Es findet keine Übertragung an uns statt.
Beim Aufruf dieser Website verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem, übertragene Datenmenge) in Protokolldateien. Sie dienen der Sicherstellung des Verbindungsaufbaus, der Systemsicherheit und der Fehleranalyse und werden nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Ohne die IP-Adresse kann die Website nicht ausgeliefert werden; ein Widerspruch ist insoweit ausgeschlossen.
Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt. Schriftarten, Skripte und Bilder werden ausschließlich von unserem eigenen Server geladen; es gibt keine Verbindungen zu Drittanbietern.
Cookies: Das Cookie „zeitnachweis_locale“ speichert Ihre Sprachwahl. Im Arbeitgeber-Bereich setzt die Anwendung ein Sitzungscookie für die Anmeldung sowie ein Cookie zum Schutz vor Cross-Site-Request-Forgery. Alle drei sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und enthalten keine Tracking-Kennungen.
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS (TLS).
Bei der Registrierung speichern wir Firmenname, E-Mail-Adresse, Passwort (nur als Hash), Zeitzone und optional Anschrift und Firmenbezeichnung für den Kopf des Arbeitszeitnachweises. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen von Passwörtern versenden wir E-Mails mit zeitlich befristeten Links. Anmeldeversuche, Passwort-Zurücksetzungen sowie Anlage, Änderung und Löschung von Mitarbeitenden, Codes und Zeiteinträgen werden mit Zeitpunkt, Konto und IP-Adresse protokolliert (Art. 6 Abs. 1 lit. f DSGVO: Missbrauchsschutz und Nachvollziehbarkeit der Aufzeichnungen).
Kontodaten werden bis zur Löschung des Kontos gespeichert. Rechnungsrelevante Daten unterliegen danach den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).
Verbindet eine Mitarbeiterin oder ein Mitarbeiter die App über einen Registrierungscode mit einem Arbeitgeber, werden an dessen Konto übertragen: Anzeigename, Beginn, Ende und Art (Arbeit/Pause) jedes Zeiteintrags, Zeitzone, Begründungen für manuelle Einträge und Korrekturen, Gerätebezeichnung, App-Version und der Zeitpunkt der Übertragung. Standortdaten, Kontakte, Fotos oder Nutzungsstatistiken werden nicht erhoben.
Jede Änderung eines Eintrags wird als neue Version mit Urheber, Zeitpunkt und Begründung gespeichert. Nichts wird überschrieben oder unbemerkt gelöscht. Mitarbeitende sehen Korrekturen des Arbeitgebers in der App und können ihre eigenen Serverdaten jederzeit abrufen und exportieren.
Verantwortlicher für diese Daten ist der jeweilige Arbeitgeber; wir verarbeiten sie als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags (zeitnachweis.app/avv), den der Arbeitgeber bei der Registrierung annimmt. Rechtsgrundlage auf Seiten des Arbeitgebers sind § 26 BDSG und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Aufzeichnungspflichten (§ 16 Abs. 2 ArbZG, § 17 MiLoG, § 3 ArbSchG).
Die App speichert alle Daten lokal in einer Datenbank auf dem Gerät. Das Zugangstoken zum Arbeitgeber liegt im sicheren Speicher des Betriebssystems (iOS-Schlüsselbund bzw. Android Keystore). Die App enthält keine Werbe-, Analyse- oder Crash-Reporting-SDKs und baut keine Verbindung zu Dritten auf.
Ohne Arbeitgeber-Verbindung („Solo-Modus“) verlässt kein Datum das Gerät. Die Verbindung kann jederzeit in der App getrennt werden; danach findet keine Übertragung mehr statt. Bereits übertragene Zeiten verbleiben beim Arbeitgeber im Rahmen seiner Aufbewahrungspflichten.
Der Bezug der App über den Apple App Store oder Google Play unterliegt den Datenschutzbestimmungen von Apple bzw. Google; wir erhalten von dort keine personenbezogenen Daten.
Arbeitszeitdaten werden mindestens zwei Jahre ab dem jeweiligen Arbeitstag aufbewahrt (§ 16 Abs. 2 ArbZG, § 17 Abs. 2 MiLoG) und danach auf Weisung des Arbeitgebers gelöscht.
Löscht ein Arbeitgeber sein Konto, werden alle zugehörigen Daten einschließlich der Mitarbeiterdaten entfernt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Zuvor steht ein vollständiger Export zur Verfügung (Art. 20 DSGVO).
Registrierungscodes verfallen nach der eingestellten Gültigkeit, Protokolldaten der Website nach 14 Tagen, Bestätigungs- und Reset-Links nach Ablauf ihrer Frist.
Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
E-Mail-Versand (Bestätigung, Passwort-Zurücksetzung, Einladungscodes): ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, als Auftragsverarbeiter.
Eine Übermittlung in Drittländer findet nicht statt. Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Weitere Empfänger gibt es nur, wenn wir gesetzlich dazu verpflichtet sind.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Mitarbeitende richten Anfragen zu ihren Arbeitszeitdaten an ihren Arbeitgeber als Verantwortlichen; wir unterstützen ihn bei der Beantwortung.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de.
Fragen zum Datenschutz richten Sie an datenschutz@desatec.systems oder postalisch an die oben genannte Anschrift. Wir passen diese Erklärung an, wenn sich Rechtslage oder Leistungen ändern; es gilt die jeweils hier veröffentlichte Fassung.
