Datenschutzerklärung

1. Verantwortlicher

Tarik Aulich
Grenzstraße 7, 27299 Langwedel
E-Mail: info@stempl.company

2. Welche Daten wir erheben

Bei der Anmeldung: E-Mail-Adresse, Firmenname, Branche, Passwort (verschlüsselt gespeichert). Bei der Nutzung der App: Zeiterfassungsdaten, Mitarbeiterdaten, Dienstplan- und Abwesenheitsdaten Ihrer Organisation. Bei kostenpflichtigen Tarifen: Zahlungs- und Rechnungsdaten (verarbeitet durch Stripe, siehe Punkt 4).

Beim Einstempeln über das eigene Handy (nicht am fest montierten Stempel-Tablet) fragt die App zusätzlich einmalig den Gerätestandort ab, um abzugleichen, ob in der Nähe des hinterlegten Einsatzorts gestempelt wurde. Es findet keine laufende Standortverfolgung statt, gespeichert wird nur die Position zum Zeitpunkt des Einstempelns. Die Angabe ist freiwillig, ohne Standort wird der Zeiteintrag trotzdem gespeichert und vom Arbeitgeber geprüft. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Nachprüfbarkeit der Zeiterfassung nach § 17 MiLoG.

3. Zweck der Verarbeitung

Bereitstellung der Stempl-Anwendung zur Personalverwaltung, rechtssicheren Zeiterfassung und Abrechnungsvorbereitung gemäß Ihrer Vertragsbeziehung mit uns.

4. Hosting und eingesetzte Dienstleister

Datenbank und Nutzerkonten: Supabase, Inc. — Speicherung in der EU-Region (Frankfurt am Main).
Anwendungs-Hosting: Vercel Inc. (USA) — Auftragsverarbeitung auf Grundlage von EU-Standardvertragsklauseln.
Zahlungsabwicklung bei kostenpflichtigen Tarifen: Stripe, Inc. (USA), bzw. Stripe Payments Europe, Ltd. für Kunden in der EU — Auftragsverarbeitung auf Grundlage von EU-Standardvertragsklauseln. Stripe erhält dabei nur die für die Zahlungsabwicklung nötigen Daten (Firmenname, E-Mail, Zahlungsdaten), keine Mitarbeiter- oder Zeiterfassungsdaten.
E-Mail-Versand (z. B. Bestätigungslink bei der Anmeldung): Resend, Inc. (USA) — Auftragsverarbeitung auf Grundlage von EU-Standardvertragsklauseln. Resend erhält dabei nur die Empfänger-E-Mail-Adresse und den Mailinhalt, keine Mitarbeiter- oder Zeiterfassungsdaten.
Hilfe-Chat: Crisp IM SAS (Frankreich, EU) — Auftragsverarbeitung. Der Chat wird erst geladen, wenn Sie auf „Chat starten“ tippen; vorher werden keine Daten an Crisp übertragen und keine Cookies von Crisp gesetzt. Ab diesem Klick verarbeitet Crisp Ihre Chat-Nachrichten, technische Verbindungsdaten (z. B. IP-Adresse, Browser) und — wenn Sie in Stempl angemeldet sind — Ihre E-Mail-Adresse, damit wir Ihre Anfrage zuordnen können, und speichert dafür Cookies in Ihrem Browser. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), bei bestehenden Kunden zusätzlich die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen. Crisp erhält keine Mitarbeiter- oder Zeiterfassungsdaten.

5. Speicherdauer

Zeitnachweise werden mindestens 2 Jahre aufbewahrt (gesetzliche Aufbewahrungspflicht nach § 17 MiLoG). Nach Kündigung des Vertrags werden übrige Daten gelöscht, soweit keine weitergehende gesetzliche Aufbewahrungspflicht entgegensteht.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Kontakt: info@stempl.company.