KIWIWIDatenschutzerklärung
1. Verantwortlicher
Maximilian Schmitzberger2. Hosting
KIWIWI wird auf Servern der Hetzner Online GmbH in Deutschland betrieben. Es findet keine Datenübermittlung in Drittländer statt. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Server-Logfiles (u. a. IP-Adresse, Zeitpunkt, aufgerufene Ressource) werden zur Sicherstellung des Betriebs und der IT-Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und kurzfristig gelöscht.
3. Schriftarten & externe Inhalte
Schriftarten werden ausschließlich selbst gehostet ausgeliefert; es werden keine externen Schrift- oder CDN-Dienste (z. B. Google Fonts) zur Laufzeit eingebunden. Dadurch werden beim Aufruf der Seite keine personenbezogenen Daten an Dritte übertragen.
4. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein – insbesondere zur Anmeldung und zur Aufrechterhaltung der Sitzung (Session). Es findet kein Tracking und keine Analyse des Nutzerverhaltens statt. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
5. Nutzung der Anwendung (Zeiterfassung)
Im Rahmen der Zeiterfassung verarbeiten wir die von den nutzenden Unternehmen eingegebenen Daten – etwa Namen und Kennungen von Beschäftigten sowie deren Kommt-/Geht-Buchungen und Abwesenheiten. Gegenüber diesen Daten sind die jeweiligen Unternehmen Verantwortliche; KIWIWI verarbeitet sie als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage für die Erbringung des Vertrags gegenüber unseren Kunden ist Art. 6 Abs. 1 lit. b DSGVO.
6. Zahlungsabwicklung
Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Mollie. Zahlungsdaten (z. B. Bankverbindung/Mandat) werden direkt bei Mollie verarbeitet; wir speichern keine vollständigen Zahlungsdaten, sondern lediglich die zur Abrechnung nötigen Referenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Rechnungen & Aufbewahrung
Rechnungen werden revisionssicher archiviert. Aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) speichern wir Rechnungsdaten für die Dauer der gesetzlichen Fristen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
8. Empfänger
Eine Weitergabe personenbezogener Daten erfolgt nur an die vorgenannten Auftragsverarbeiter (Hosting, Zahlungsdienstleister) sowie soweit gesetzlich erforderlich. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich hierzu an den oben genannten Verantwortlichen. Betrifft die Verarbeitung Daten, die im Auftrag eines Unternehmens verarbeitet werden, leiten wir Ihr Anliegen an das verantwortliche Unternehmen weiter.
10. Beschwerderecht
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.