Work Tracker

Datenschutzerklärung

Stand: 10.11.2026

1. Verantwortlicher

2. Überblick

Work Tracker ist eine Web-App, in der Sie Ihre Arbeitszeiten und Tätigkeiten erfassen. Sie verarbeitet nur Daten, die für ihre Nutzung nötig sind. Es gibt kein Tracking, keine Analyse, keine Werbung, und die Seiten laden nichts von fremden Diensten (keine externen Schriften, Skripte oder CDNs). Ihre Daten werden nicht verkauft und nur an den unten genannten Auftragsverarbeiter weitergegeben. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

3. Hosting

Die App läuft bei Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) als Auftragsverarbeiter (Art. 28 DSGVO). Die Daten werden in Frankfurt am Main gespeichert (Region eu-central-1).

Aufrufe laufen über Amazon CloudFront, dessen Server in Europa und Nordamerika stehen; dabei verarbeitet AWS technisch notwendig Ihre IP-Adresse, um die Seite auszuliefern. Eine Übermittlung in die USA ist dabei möglich: Amazon Web Services, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Die App selbst speichert keine IP-Adressen; Zugriffsprotokolle von CloudFront sind ausgeschaltet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Warnungen und Fehler der App werden in Amazon CloudWatch protokolliert, ohne Inhalte der Anfragen wie Formulardaten oder Cookies, und nach 30 Tagen gelöscht. Zur Wiederherstellung nach Fehlern hält die Datenbank Wiederherstellungspunkte der letzten 35 Tage; gelöschte Daten sind dort also noch bis zu 35 Tage enthalten.

4. Cookies

Die App setzt nur zwei Cookies, beide für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); dafür ist keine Einwilligung nötig. Andere Daten legt die App nicht in Ihrem Browser ab.

5. Benutzerkonto

Für Ihr Konto speichern wir Benutzernamen, E-Mail-Adresse, Vor- und Nachnamen, Ihr Passwort (nur als nicht umkehrbaren Hash), bei Zwei-Faktor-Anmeldung deren Schlüssel und die Hashes der Wiederherstellungscodes, Ihre Rolle, Ihr Team und Ihre Teamrolle, ob Sie den Support übernehmen, den Zeitpunkt der Registrierung und der letzten Anmeldung. Zweck ist die Anmeldung und die Nutzung der App, Rechtsgrundlage das Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange das Konto besteht, auch wenn es deaktiviert ist.

Fehlgeschlagene Anmeldungen und Registrierungen werden nur mit ihrem Zeitpunkt gezählt, ohne IP-Adresse und ohne Konto, um das Erraten von Passwörtern zu bremsen, und nach einer Minute gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

6. Zeiterfassung und Teams

Wir speichern, was Sie erfassen: Arbeitstage mit Zeiten und Pausen, Einträge mit Dauer, Tätigkeit, Ticket, Service und Beschreibung samt Änderungsverlauf, Tickets, Services, Tätigkeitsarten, Arbeitszeitmodelle, Urlaub, Notizen und Einstellungen. Zweck ist die Zeiterfassung selbst (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange Ihr Konto besteht. Mit „Meine Daten exportieren“ in den Einstellungen laden Sie sie jederzeit als Datei herunter.

Sind Sie Mitglied eines Teams, sehen dessen Team-Admins und die für das Team eingesetzten Prüfer Ihre Berichte (Dashboard, Woche, Monat, Jahr) lesend, für die Zeit Ihrer Mitgliedschaft; Tagesnotizen und die Prüfliste nicht. Jeder solche Blick wird protokolliert; das Protokoll sehen Sie in Ihren Einstellungen, ebenso, wer zusehen kann. Zweck ist die Organisation der Teamarbeit (Art. 6 Abs. 1 lit. f DSGVO).

Änderungen an Rollen, Teams und dem Status von Konten sowie an Ihrer eigenen Anmeldung (Passwort, Zwei-Faktor-Anmeldung) werden mit wer, was, wen und wann protokolliert, um sie nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Dieses Protokoll und das Protokoll der Blicke auf Berichte bleiben gespeichert, solange das Konto besteht.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, speichern wir Namen, E-Mail-Adresse, Betreff und Nachricht, bei angemeldeten Nutzern auch das Konto, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO); geantwortet wird per E-Mail. Nur Nutzer mit der Support-Rolle lesen die Nachrichten und ihre internen Notizen. 90 Tage nachdem eine Anfrage als erledigt markiert wurde, werden Name, E-Mail-Adresse und die Verbindung zum Konto entfernt; Betreff, Nachricht und Notizen bleiben ohne Bezug zu Ihnen erhalten, damit frühere Probleme auffindbar sind. Auf Wunsch löschen wir eine Nachricht früher.

8. Vollständige Sicherung

Der Betreiber kann eine vollständige, mit einer Passphrase verschlüsselte Sicherung aller Daten herunterladen, um die App nach einem Fehler wiederherzustellen (Art. 6 Abs. 1 lit. f DSGVO). Er bewahrt sie verschlüsselt auf und löscht sie, wenn sie durch eine neuere ersetzt ist.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20; dafür auch „Meine Daten exportieren“) und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21). Schreiben Sie dazu an die oben genannte E-Mail-Adresse oder über das Kontaktformular. Auf Wunsch löschen wir Ihr Konto mit allen Daten.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Die Angaben für das Konto sind nötig, um die App zu nutzen; ohne Namen und E-Mail-Adresse können wir eine Nachricht nicht beantworten. Darüber hinaus sind Sie nicht verpflichtet, Daten anzugeben.