Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

Fabio Klein
Am Felde 9
21217 Seevetal
E-Mail: f.klein@webvanta.de

Server-Protokolldateien

Beim Aufruf dieser Webseite werden automatisch Daten übertragen, die Ihr Browser sendet. Das sind Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse, die übertragene Datenmenge, der verwendete Browser samt Version und Betriebssystem sowie die IP-Adresse.

Diese Verarbeitung ist technisch notwendig, um die Seite auszuliefern und ihren Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Protokolle werden nach spätestens sieben Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Hosting

Diese Webseite wird betrieben bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Auf den Servern des Anbieters fallen alle Daten an, die über diese Webseite verarbeitet werden — vor allem IP-Adressen, Inhalte von Kontaktanfragen, Meta- und Kommunikationsdaten sowie Zugriffsdaten. Der Anbieter verarbeitet sie ausschließlich in unserem Auftrag und nach unseren Weisungen; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor. Die Server stehen in Deutschland.

Cookies

Diese Webseite setzt keine Cookies zu Werbe- oder Analysezwecken. Gespeichert wird ausschließlich, was Sie selbst auslösen — etwa die gewählte Farbwelt oder ein geschlossener Hinweis. Diese Angaben verlassen Ihr Gerät nicht und werden nicht ausgewertet. Deshalb gibt es hier auch keinen Zustimmungsbanner.

Schriftarten und externe Inhalte

Alle Schriftarten und Gestaltungsdateien werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem vergleichbaren Dienst, und es wird dabei keine IP-Adresse an Dritte übertragen.

Anfrage per E-Mail, Telefon oder Fax

Wenn Sie uns per E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir Ihre Angaben — Name, Kontaktdaten und den Inhalt Ihrer Nachricht — ausschließlich zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zeiterfassung: Wir verarbeiten im Auftrag Ihres Arbeitgebers

Nutzt Ihr Arbeitgeber plexitime, ist er für Ihre Daten in der Zeiterfassung verantwortlich (Art. 4 Nr. 7 DSGVO). Wir verarbeiten sie ausschließlich in seinem Auftrag und nach seinen Weisungen; dafür schließen wir mit jedem Unternehmen einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Fragen zu Ihren Daten in der Zeiterfassung, etwa nach Auskunft oder Berichtigung, richten Sie deshalb am besten an Ihren Arbeitgeber — wir leiten Anfragen, die bei uns ankommen, an ihn weiter.

Rechtsgrundlage beim Arbeitgeber ist in der Regel die Pflicht, Arbeitszeiten aufzuzeichnen (Art. 6 Abs. 1 lit. c DSGVO, § 16 Abs. 2 ArbZG, § 17 MiLoG), und das Arbeitsverhältnis (Art. 6 Abs. 1 lit. b DSGVO).

Welche Daten in der Zeiterfassung anfallen

Name, auf Wunsch Personalnummer und E-Mail-Adresse, Team und Rolle im Unternehmen
Arbeitszeitmodell: Wochenstunden, Arbeitstage, Urlaubsanspruch, auf Wunsch der Stundenlohn
Beginn, Ende und Pausen jeder Schicht sowie, wo gestempelt wurde (Tablet, Handy, Büro)
Abwesenheiten mit Art und Zeitraum, Notizen dazu und wer sie genehmigt hat

Bei einer Krankmeldung speichern wir nur, dass jemand krank ist und wie lange — keine Diagnose. Weil schon das ein Gesundheitsdatum ist (Art. 9 DSGVO), sehen die Art der Abwesenheit nur die Person selbst, die Admins des Unternehmens sowie die Teamleitung und ihre Vertretung. Kolleginnen und Kollegen sehen im Teamkalender nur «abwesend».

Arbeitszeiten bewahren wir so lange auf, wie das Unternehmen es vorgibt — mindestens die gesetzlichen zwei Jahre (§ 16 Abs. 2 ArbZG, § 17 MiLoG). Endet der Vertrag mit dem Unternehmen, geben wir die Daten heraus und löschen sie danach.

Handy-App und Stempel-Tablet

Die Handy-App ist eine Web-App. Sie wird über einen persönlichen Einladungslink mit einem Gerät verbunden; dabei speichern wir ein Cookie «zeit_geraet» mit einem zufälligen Geräteschlüssel (bis zu 400 Tage). Bei uns liegt davon nur ein Hashwert, dazu die grobe Gerätebezeichnung (etwa «Android · Chrome») und wann das Gerät zuletzt benutzt wurde. Das Cookie ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ohne es wüsste die App nicht, wer stempelt.

Auf dem Gerät selbst merkt sich die App die Wahl zwischen hellem und dunklem Design und ob der Startbildschirm in dieser Sitzung schon lief (lokaler Speicher des Browsers). Ein Service Worker hält nur eine Hinweisseite für den Fall bereit, dass keine Verbindung besteht. Standortdaten erheben wir nicht.

Am Stempel-Tablet melden sich Mitarbeitende mit einer selbst gewählten PIN an. Wir speichern sie nur als Hashwert; nach mehreren Fehlversuchen sperrt das Tablet kurz.

Benachrichtigungen per E-Mail

Hinterlegt das Unternehmen eine E-Mail-Adresse bei Admins oder Teamleitungen, schicken wir ihnen eine Nachricht, sobald ein Antrag oder eine Krankmeldung aus ihrem Bereich eingeht — mit Name, Art und Zeitraum. Versendet wird über den Mailserver unseres Hosters in Deutschland.

Zugriff durch uns

Hat ein Unternehmen eigene Admins eingerichtet, sperrt plexitime den Bereich Zeiterfassung für uns als Anbieter. Hilft uns ein Unternehmen auf Bitte selbst hinein, etwa weil der einzige Admin-Zugang verloren ging, öffnen wir einen Notfallzugang für höchstens 24 Stunden; das wird protokolliert, und alle Admins des Unternehmens erhalten darüber eine E-Mail.

Speicherdauer

Soweit oben keine genauere Frist genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck ihrer Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden die Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen — etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letzteren Fall erfolgt die Löschung, sobald diese Gründe wegfallen.

Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an f.klein@webvanta.de.

Beschwerderecht

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Ihre Daten werden nicht dazu verwendet, automatisiert Eigenschaften über Sie abzuleiten oder Sie zu bewerten. Soweit wir bei der Erstellung von Inhalten Systeme der künstlichen Intelligenz einsetzen, geschieht das ohne Ihre personenbezogenen Daten; ein Hinweis dazu steht im Impressum.

Verschlüsselung

Diese Seite wird ausschließlich verschlüsselt übertragen. Sie erkennen das am https in der Adresszeile und am Schloss-Symbol Ihres Browsers. Inhalte, die Sie uns senden, können dadurch nicht mitgelesen werden.

Stand: Oktober 2026