Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website und für die Daten deines Kontos ist:

giant Computer Systems
Inhaber Marc Breuer
Am Altengraben 23
90768 Fürth
Deutschland
Telefon: +49 (0) 911 976912-0
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Hier erfährst du, welche Daten wir beim Besuch der Website und bei der Nutzung von HORAKA verarbeiten, wozu und auf welcher Rechtsgrundlage.

Was du und dein Team in HORAKA erfassen (Zeiteinträge, Kunden, Projekte, Notizen, Konten von Mitarbeitern), verarbeiten wir im Auftrag des Arbeitsbereichs, dem diese Daten gehören. Verantwortlicher dafür ist der Inhaber des Arbeitsbereichs, wir sind sein Auftragsverarbeiter; es gilt der Vertrag zur Auftragsverarbeitung.

3. Deine Rechte

Dir stehen grundsätzlich die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Viele dieser Rechte kannst du direkt in der App ausüben: Unter Einstellungen, Daten lädst du eine Auskunft über dein Konto oder als Inhaber den vollständigen Export des Arbeitsbereichs herunter, löschst dein Konto oder beantragst die Löschung des Arbeitsbereichs.

Bist du der Ansicht, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO).

4. Hosting und Auslieferung

HORAKA läuft auf unserer eigenen Infrastruktur bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Datenbank, Dateien (etwa Logos, Exporte und Importe) und Datensicherungen liegen auf diesen Servern. Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Die Website wird über das Content-Delivery-Network und die Sicherheitsdienste der Cloudflare Germany GmbH, Rosental 7, 80331 München, ausgeliefert. Jeder Aufruf läuft dadurch zunächst über einen Server von Cloudflare, der als Proxy die Verbindung zu unseren Servern herstellt. Cloudflare verarbeitet dabei deine IP-Adresse, technische Angaben zu Browser und Gerät sowie die aufgerufene Adresse, um die Verbindung herzustellen, Angriffe abzuwehren und Inhalte schneller auszuliefern. Eine Auswertung deines Verhaltens findet nicht statt, und Cloudflare setzt für uns keine Werbe- oder Tracking-Cookies. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte durchgehend eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

6. Server-Logfiles

Beim Aufruf der Seiten speichern unsere Server automatisch Informationen in sogenannten Server-Logfiles: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, aufgerufene Adresse, Uhrzeit der Anfrage und die IP-Adresse. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und zur Sicherheit der Systeme. Die Logfiles werden automatisch gelöscht, sobald sie älter als 90 Tage sind; länger nur, soweit es zur Aufklärung eines konkreten Sicherheitsvorfalls nötig ist.

7. Cookies und Speicher im Browser

Wir verwenden ausschließlich technisch notwendige Cookies und keinen Cookie-Banner, weil keine Einwilligung nötig ist:

• Sitzung und CSRF-Schutz: halten dich angemeldet und schützen Formulare vor fremden Anfragen.
• sprache: merkt sich die gewählte Sprache.
• appearance: merkt sich, ob du hell, dunkel oder die Einstellung deines Systems sehen willst.
• sidebar_state: merkt sich, ob die Seitenleiste der App auf- oder zugeklappt ist.

Installierst du HORAKA als App, speichert dein Browser die Programmdateien und für den Offline-Betrieb eine Kopie deiner eigenen Einträge sowie der Kunden, Projekte und Tätigkeiten deines Arbeitsbereichs auf deinem Gerät (IndexedDB, getrennt je Konto). Diese Daten verlassen dein Gerät nur beim Abgleich mit unseren Servern; löschen kannst du sie jederzeit über die Website-Daten deines Browsers. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Registrierung und Konto

Wenn du einen Arbeitsbereich anlegst, verarbeiten wir die dabei angegebenen Daten: Name der Firma oder des Arbeitsbereichs, deinen Namen, deine E-Mail-Adresse, dein Passwort (nur als Hash), deine Sprache und den Zeitpunkt, zu dem du bestätigt hast, AGB und Datenschutzerklärung gelesen zu haben. Optional kommen eine Zeitzone, ein Logo, eine Zwei-Faktor-Anmeldung und Passkeys hinzu. Wer per Einladung in einen Arbeitsbereich kommt, gibt Name, E-Mail-Adresse und Passwort an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor automatisierten Registrierungen kann auf der Registrierungsseite Cloudflare Turnstile der Cloudflare Germany GmbH eingesetzt werden. Turnstile prüft, ob ein Mensch das Formular abschickt, und verarbeitet dafür deine IP-Adresse sowie technische Angaben zu Browser und Gerät; es setzt dafür keine Tracking-Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

9. Zahlungsabwicklung über Stripe

Kostenpflichtige Tarife bezahlst du über unseren Zahlungsdienstleister Stripe. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Zahlung, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer und Zahlungsmittel gibst du direkt auf den Seiten von Stripe ein (Checkout und Kundenportal); wir selbst verarbeiten und speichern keine Karten- oder Kontodaten. An Stripe übermitteln wir den Namen deines Arbeitsbereichs, die E-Mail-Adresse und Sprache des Inhabers sowie den gewählten Tarif. Von Stripe erhalten wir den Stand des Abos und die Rechnungsdaten (Nummer, Betrag, Datum). Stripe berechnet die Umsatzsteuer und prüft Umsatzsteuer-Identifikationsnummern. Eine Übermittlung an die Stripe, Inc. in den USA erfolgt auf Grundlage der EU-Standardvertragsklauseln; ergänzend gelten die Datenschutzbestimmungen von Stripe (stripe.com/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

10. E-Mails

Wir verschicken nur E-Mails, die zur Nutzung gehören: Bestätigung der E-Mail-Adresse, Passwort vergessen, Einladungen ins Team, Hinweise zu Testzeitraum, Tarif und Zahlung, Erinnerungen, die du einstellst, sowie Exporte und Berichte, die du an eine Adresse schicken lässt. Die Mails verlassen unsere Server über unseren eigenen Mailserver (Postfix); es ist kein Newsletter- oder Versanddienst Dritter beteiligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Mitteilungen per Web Push

Mitteilungen auf dem Gerät (etwa „Timer läuft seit über acht Stunden“) bekommst du nur, wenn du sie in der App ausdrücklich einschaltest und dein Browser zustimmt. Dabei speichern wir die Adresse, die dein Browser für Mitteilungen vergibt, und den Namen des Geräts. Die Mitteilungen laufen verschlüsselt über den Push-Dienst des Herstellers deines Browsers (etwa Apple, Google oder Mozilla), der den Inhalt nicht lesen kann. Du kannst Mitteilungen jederzeit in der App oder im Browser abschalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

12. Schnittstellen, die du einrichtest

Legst du API-Tokens, Geräte, Webhooks oder die Verbindung zu EARLY an, übermitteln wir Daten an die Ziele, die du dort einträgst, oder empfangen Daten von dort. Das geschieht ausschließlich auf deine Veranlassung und im Umfang deiner Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Keine Analyse- und Werbedienste

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und binden keine Inhalte Dritter ein. Schriften und Bilder liefern wir von unseren eigenen Servern aus; ein Schriftendienst wie Google Fonts wird nicht aufgerufen.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Exporte und hochgeladene Importdateien löschen wir nach sieben Tagen. Löschst du dein Konto, entfernen wir es sofort; deine Zeiteinträge bleiben mit deinem Namen beim Arbeitsbereich, weil sie zu dessen Abrechnung gehören. Beantragt der Inhaber die Löschung des Arbeitsbereichs, löschen wir nach einer Frist von 14 Tagen alle Daten des Arbeitsbereichs endgültig. Rechnungen und Abrechnungsbelege bewahren wir wegen der gesetzlichen Aufbewahrungspflichten 10 Jahre auf.

15. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Leistungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.