Datenschutzerklärung

Tarev Denis Zolotarev (Inhaber) Nickel-Hoffmann-Straße 11a 06110 Halle (Saale) Deutschland E-Mail: privacy@tarev.de Website: tarev.de

Wir haben aufgrund der Unternehmensgröße keinen eigenen Datenschutzbeauftragten bestellt. Anfragen zum Datenschutz richte bitte direkt an den Verantwortlichen.

Beim Aufruf dieser Website werden durch den Hosting-Provider technische Zugriffsdaten in Server-Logfiles erfasst (IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Browser, Betriebssystem, Referrer-URL). Diese Daten werden ausschließlich zum Zweck der Betriebssicherheit und zur Fehleranalyse verarbeitet und nach spätestens 7 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Diese Website und die Takt-App werden auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland gehostet. Anwendungsserver, PostgreSQL-Datenbank und alle Datei-Anhänge (z. B. hochgeladene Belegscans, Stempelzeit-Anhänge) liegen ausschließlich auf Hetzner-Infrastruktur in der EU. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Wir verwenden keine Tracking- oder Analyse-Cookies. Technisch notwendige Cookies und Local-Storage-Einträge werden nur nach der Anmeldung gesetzt, um deine Session zu erhalten (JWT-Access-Token und Refresh-Token). Diese werden beim Logout oder nach Ablauf automatisch entfernt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (für die Bereitstellung des Dienstes unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Wenn du uns per E-Mail oder über das Kontaktformular Nachrichten sendest, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Beantwortung deiner Anfrage. Diese Daten werden nach vollständiger Bearbeitung gelöscht, spätestens nach Ablauf der handelsrechtlichen Aufbewahrungsfristen (6 Jahre nach § 257 HGB bzw. 10 Jahre nach § 147 AO, soweit einschlägig).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an Beantwortung von Anfragen).

Zur Nutzung der Takt-App ist ein Nutzerkonto erforderlich. Dabei werden folgende Daten erhoben: E-Mail-Adresse, Name, Passwort (nur als Hash gespeichert, nicht im Klartext), Firma/Tenant und zugewiesene Rolle.

Während der Nutzung entstehen weitere Daten: Zeiteinträge, Schichten, Projektzuordnungen, Chat-Nachrichten, Lohn-relevante Einstellungen. Diese Daten gehören dem jeweiligen Tenant (deinem Arbeitgeber oder deinem eigenen Unternehmen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wenn du Takt als Firma für deine Mitarbeiter einsetzt, bist du für die Daten deiner Mitarbeiter datenschutzrechtlich verantwortlicher. Tarev ist dann Auftragsverarbeiter nach Art. 28 DSGVO.

Einen Auftragsverarbeitungsvertrag (AVV) stellen wir vor Nutzungsbeginn zur Verfügung; er ist unterschriftsfertig im Kunden-Dashboard zum Download verfügbar.

Eine Weitergabe deiner Daten an Dritte erfolgt nur, wenn:

• du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO),
• dies zur Vertragserfüllung erforderlich ist (z. B. Weitergabe an Hosting-Provider, Zahlungsdienstleister — siehe Auftragsverarbeiter-Liste unten),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO, z. B. an Finanzbehörden).

Eingesetzte Auftragsverarbeiter:

• Hetzner Online GmbH (Hosting, Deutschland) — Serverbetrieb, Datenbank, Datei-Anhänge.
• Stripe Payments Europe Ltd. (Zahlungsabwicklung, Irland) — Abo- und Rechnungsabwicklung der Takt-App. Verarbeitet werden Name, E-Mail, Rechnungsadresse und Zahlungsdaten der zahlungspflichtigen Tenants.
• Resend, Inc. (E-Mail-Versand, USA) — System-Mails (Account-Verifikation, Passwort-Reset, Benachrichtigungen, Manager-Digest). Verarbeitet werden Empfänger-Adresse und Mail-Inhalt. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Art. 46 DSGVO) sowie das EU-US Data Privacy Framework, an dem Resend teilnimmt.
• Mindee SAS (OCR-Belegerfassung, Frankreich) — automatische Texterkennung auf hochgeladenen Belegfotos im Belegscanner. Verarbeitet wird das Beleg-Bild; das Ergebnis (Datum, Lieferant, Beträge) wird im Tenant gespeichert.
• OpenStreetMap Foundation (Adress-Suche via Nominatim, Großbritannien) — Vorschlagssuche für Adressfelder. Übermittelt wird ausschließlich die eingegebene Adress-Suchanfrage; die Anfrage erfolgt direkt aus dem Browser, also ohne Account-Bezug seitens OSM.

Mindee, Stripe und Resend werden nur dann angesprochen, wenn das jeweilige Feature im Tenant aktiv ist (Stripe nur bei kostenpflichtigem Plan, Mindee nur wenn der Belegscanner genutzt wird).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere § 257 HGB: 6 Jahre; § 147 AO: 10 Jahre für steuerrelevante Daten).

Nach Kündigung eines Nutzerkontos werden die Stammdaten binnen 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO, „Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), sofern die Verarbeitung auf einem berechtigten Interesse beruht
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ein Datenexport deiner Takt-Daten ist jederzeit aus dem Dashboard möglich (Einstellungen → Datenexport).

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der zuständigen Behörde deines Bundeslandes. Die für uns zuständige Behörde ist:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt Leiterstraße 9 39104 Magdeburg Telefon: 0391 818030-0 E-Mail: poststelle@lfd.sachsen-anhalt.de Web: datenschutz.sachsen-anhalt.de

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Verarbeitungspraxis ändert. Die jeweils aktuelle Version findest du stets unter tarev.de/datenschutz.