1. Verantwortliche Stelle
Die verantwortliche Stelle und ihre Kontaktdaten finden Sie in der Anbieterkennzeichnung. Für Datenschutzfragen können Sie den dort angegebenen Kontakt verwenden. Der Generator benötigt kein öffentliches Benutzerkonto.
2. Arbeitszeitdaten und Dokumente
Name, Firma, Personalnummer, Projekte, Arbeitszeiten, Abwesenheiten und Bemerkungen werden für die Berechnung im Browser verarbeitet. Auch PDF-, DOCX- und XLSX-Dateien werden dort erzeugt. Es gibt keinen Export-Endpunkt, an den Ihre ausgefüllten Arbeitszeitdaten zur Dateierstellung gesendet werden. Der Server speichert dafür keine Arbeitszeitzeilen, Dateien oder persönlichen Ergebnis-URLs.
Beim Laden der Website, öffentlicher Vorlagen und der lokal bereitgestellten PDF-Bibliothek entstehen notwendige technische Verbindungen zum Webserver. Ihre ausgefüllten Tabellenwerte sind nicht Bestandteil dieser Abrufe. Wenn Sie einen Download anschließend selbst weitergeben oder in einem Cloudprogramm öffnen, liegt diese weitere Verarbeitung außerhalb des Generators.
3. Freiwillige Speicherung in diesem Browser
Erst wenn Sie „Auf diesem Gerät speichern“ einschalten, wird eine Kopie Ihrer Eingaben im lokalen Browserspeicher abgelegt. Sie kann mit der Ladefunktion erneut geöffnet werden. Die allgemeine Berechnung funktioniert ohne diese Kopie. Es gibt keine automatische Synchronisierung zwischen Geräten und keine serverseitige Sicherung. Andere Personen mit Zugang zu Ihrem Browserprofil können unter Umständen auf lokal gespeicherte Eingaben zugreifen.
Beim Ausschalten der Speicherfunktion oder Zurücksetzen des Zettels wird die zugehörige lokale Kopie entfernt. Bereits heruntergeladene Dateien werden dadurch nicht gelöscht. Auch ein Löschen der Browserdaten kann die lokale Kopie entfernen. Der Endgerätezugriff erfolgt für die von Ihnen ausdrücklich gewünschte Speicherfunktion; für die rechtliche Einordnung ist insbesondere § 25 TDDDG maßgeblich.
4. Technische Bereitstellung und Hosting
Beim Seitenaufruf können notwendige technische Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeit, angeforderte Ressource, Browserkennung und Antwortstatus. Diese Daten dienen der Auslieferung, der Fehleranalyse und dem Schutz vor Missbrauch. Soweit hierfür personenbezogene Daten verarbeitet werden, ist die allgemeine Grundlage Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an einer sicheren und zuverlässigen Bereitstellung.
Die konkrete Hostinggesellschaft, Speicherfristen und gegebenenfalls Datenübermittlungen richten sich nach der tatsächlichen Bereitstellung des Betreibers. Eine IP-Kürzung, bestimmte Serverregion oder feste Löschfrist wird nicht ohne entsprechende Konfiguration und Vertragsgrundlage behauptet. Vorfälle können eine gesonderte erforderliche Aufbewahrung zur Aufklärung oder Rechtsdurchsetzung begründen.
5. Kontaktanfragen
Wenn Sie das Kontaktformular verwenden, werden Name, E-Mail-Adresse und Nachricht zur Bearbeitung in der Datenbank gespeichert und im geschützten Verwaltungsbereich angezeigt. Die Nachricht wird nicht automatisch an einen externen E-Mail-Dienst versandt. Senden Sie keine sensiblen Beschäftigten- oder Gesundheitsdaten. Rechtsgrundlage für allgemeine Anfragen ist Art. 6 Abs. 1 lit. f DSGVO; bei konkret vertragsbezogenen Anliegen kann Art. 6 Abs. 1 lit. b DSGVO maßgeblich sein.
Zur Missbrauchsbegrenzung wird eine mit geheimem Schlüssel gehashte IP-Kennung verwendet; eine solche Kennung ist nicht pauschal anonym. Sie hilft, wiederholte Nachrichten desselben Zugangs zu begrenzen. Kontaktanfragen sind nach abschließender Bearbeitung zu löschen, soweit keine erforderliche Dokumentation, gesetzliche Aufbewahrung oder Wahrung konkreter Rechtsansprüche entgegensteht.
6. Administration, Analyse und Werbung
Der öffentliche Generator verwendet keine Analyse- oder Werbeskripte und lädt keine externen Schriftarten. Für die geschützte Administration und das Kontaktformular wird eine technisch notwendige Sitzung verwendet. Verwaltungszugriffe werden durch Passwort, begrenzte Fehlversuche und bei Aktivierung durch einen zweiten Faktor geschützt. Auch Anmeldeversuche verwenden eine geheime Hashableitung der IP-Kennung.
Eine einfache Speicherauswahl ist keine Einwilligungsplattform für Werbenetzwerke. Falls zukünftig AdSense oder eine Analyseintegration hinzukommt, müssen die konkreten Empfänger, Verarbeitungen und erforderlichen Einwilligungen vor der Aktivierung eingerichtet werden. Die aktuelle Website aktiviert solche Dienste nicht aufgrund eines allgemeinen „Akzeptieren“-Buttons.
7. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen.
Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Zur Ausübung Ihrer Rechte verwenden Sie die Kontaktdaten der verantwortlichen Stelle. Eine Identitätsprüfung kann erforderlich sein, um unberechtigte Auskünfte zu vermeiden. Da Ihre gewöhnlichen Recheneingaben nicht an den Server übertragen werden, kann der Betreiber solche rein lokalen Daten nicht aus einem serverseitigen Arbeitszeitprofil abrufen.