Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Beim Betrieb unserer Websiten (www.timetrackapp.com und www.timetrackenterprise.com, im Folgenden „TimeTrack“) sowie beim Betrieb der über die Website angebotenen Leistungen und geschäftlichen Aktivitäten der TimeTrack GmbH beachten wir daher die anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten und zur Datensicherheit. Die Nutzung unserer Software unterliegt unseren Allgemeinen Geschäftsbedingungen sowie unserer Vereinbarung zur Auftragsverarbeitung.
Über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten bei TimeTrack GmbH möchten wir Sie wie folgt informieren:
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf ggf. erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung, wenden Sie sich bitte an den Verantwortlichen und Anbieter:
TimeTrack GmbH
Paulanergasse 13/8
A-1040 Wien
Österreich
E-Mail: info@timetrackapp.com
Vereinbarung zur Auftragsverarbeitung finden Sie hier: Vereinbarung zur Auftragsverarbeitung TimeTrack GmbH Version 6.0
Zu den personenbezogenen Daten, die TimeTrack selbstständig oder durch Dritte verarbeitet, gehören Cookies, Nutzungsdaten und E-Mail.
Vollständige Details zu jeder Art von verarbeiteten personenbezogenen Daten werden in den dafür vorgesehenen Abschnitten dieser Datenschutzerklärung oder punktuell durch Erklärungstexte bereitgestellt, die vor der Datenerhebung angezeigt werden.
Personenbezogene Daten können vom Benutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, automatisch erhoben werden, wenn TimeTrack genutzt wird. Sofern nichts anders angegeben, ist die Angabe aller durch TimeTrack angeforderten Daten obligatorisch. Weigert sich der Benutzer, die Daten anzugeben, kann dies dazu führen, dass kein Nutzerkonto errichtet werden kann und TimeTrack dem Benutzer seine Dienste nicht zur Verfügung stellen kann. In Fällen, in denen TimeTrack die Angabe personenbezogener Daten ausdrücklich als freiwillig bezeichnet, dürfen sich die Benutzer dafür entscheiden, diese Daten ohne jegliche Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes nicht anzugeben. Benutzer, die sich darüber im Unklaren sind, welche personenbezogenen Daten obligatorisch sind, können sich an den Anbieter wenden.
Jegliche Verwendung von Cookies – oder anderer Tracking-Tools – durch TimeTrack oder Anbieter von Drittdiensten, die durch TimeTrack eingesetzt werden, dient dem Zweck, den vom Benutzer gewünschten Dienst zu erbringen, und allen anderen Zwecken, die im vorliegenden Dokument und in der Cookie-Richtlinie beschrieben sind.
Die Benutzer sind für alle personenbezogenen Daten Dritter verantwortlich, die durch TimeTrack beschafft, veröffentlicht oder weitergegeben werden, und bestätigen, dass sie die Zustimmung zur Übermittlung personenbezogener Daten etwaiger Dritter an TimeTrack eingeholt haben.
In den Mobilen Apps (TimeTrack Lite, TimeTrack Pro) kann sich ein Benutzer für eine kostenfreie Testversion der TimeTrack Cloud registrieren. Eine Testversion ist persönlich und kann vom Benutzer nur mit dessen Zugangsdaten aufgerufen und eingesehen werden. Eine Testversion entspricht vollumfänglich einer produktiven Instanz und unterscheidet sich von dieser lediglich in der nach 14 Tagen automatisch ablaufenden Test-Kennung sowie der Möglichkeit, dass sich der Benutzer während der Testphase Module zu- oder abschalten kann, um diese kennenzulernen.
Zur Anlage einer Testversion sind folgende Angaben erforderlich:
Die Daten werden nach der Anmeldung verwendet, um dem Benutzer automatisiert: • eine persönliche Testversion zu erstellen, und • die Zugangsdaten zu seiner Testversion per Mail zuzusenden.
Auf der cloud.timetrackenterprise.com kann sich ein Website-Besucher für eine kostenfreie Testversion registrieren. Eine Testversion ist persönlich und kann vom Benutzer nur mit dessen Zugangsdaten aufgerufen und eingesehen werden. Eine Testversion entspricht vollumfänglich einer produktiven Instanz und unterscheidet sich von dieser lediglich in der nach 14 Tagen automatisch ablaufenden Test-Kennung sowie der Möglichkeit, dass sich der Benutzer während der Testphase Module zu- oder abschalten kann, um diese kennenzulernen.
Bei der Registrierung kann ein Interessent folgende optionale Angaben machen: • geplante Benutzeranzahl: um die Ressourcen für angegebenen Anzahl der Benutzer einzuplanen
Die Daten werden nach der Anmeldung verwendet, um dem Interessenten automatisiert: • eine persönliche Testversion zu erstellen, • die Zugangsdaten und Hilfestellung zu seiner Testversion per Mail zuzusenden, und • die landesbezogenen Einstellungen (Sprache, Steuersatz, Zahlenformat, Betragsformat) vorzubelegen.
Wir sind berechtigt, Interessenten via Email oder telefonisch zu kontaktieren, um spezifische Anforderungen des Interessenten zu besprechen und so sicherzustellen, dass die Testversion optimal aufgesetzt ist. Die rechtliche Grundlage dafür bildet die Zustimmung des Interessenten zu diesen Datenschutzbestimmungen, welche bei Erstellung der Testversion erteilt wird.
Wenn es nach Erstellung der Testversion zu keinem Vertrag zwischen dem Interessenten und TimeTrack kommt, löschen wir sämtliche Daten des Interessenten innerhalb von 6 Monaten. Dieser Zeitraum erlaubt es TimeTrack, jegliche Kommunikation mit dem Interessenten dem entsprechenden Konto zuzuordnen.
Wenn Sie uns via Email oder telefonisch kontaktieren, verarbeiten wir diese Daten um Ihnen Leistungen zu erbringen und Sie bezüglich Ihrer Anfrage zu kontaktieren. Sei dies die Beantwortung Ihrer anfänglichen Anfrage bezüglich unserer Software oder um After-Sales-Support zu leisten.
Die rechtliche Grundlage dafür ist unser berechtigtes Interesse, Ihnen die erwartete Leistung nach so einer Anfrage bieten zu können.
Der Anbieter verarbeitet die Nutzerdaten auf ordnungsgemäße Weise und ergreift angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff und die unbefugte Weiterleitung, Veränderung oder Vernichtung von Daten zu vermeiden. Die Datenverarbeitung wird mittels Computern oder IT-basierten Systemen nach organisatorischen Verfahren und Verfahrensweisen durchgeführt, die gezielt auf die angegebenen Zwecke abstellen. Zusätzlich zum Verantwortlichen könnten andere Personen extern – und in dem Fall soweit erforderlich, vom Verantwortlichen als Auftragsverarbeiter benannt (wie Anbieter technischer Dienstleistungen, Hosting-Anbieter, IT-Unternehmen oder Kommunikationsagenturen) – TimeTrack betreiben und damit Zugriff auf die Daten haben. Eine aktuelle Liste dieser Beteiligten kann jederzeit vom Anbieter verlangt werden.
Der Anbieter darf personenbezogene Daten von Nutzern nur dann verarbeiten, wenn einer der folgenden Punkte zutrifft:
In jedem Fall erteilt der Anbieter gerne Auskunft über die konkrete Rechtsgrundlage, auf der die Verarbeitung beruht, insbesondere darüber, ob die Angabe personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine Voraussetzung für den Abschluss eines Vertrages ist.
Die Daten werden in der Niederlassung des Anbieters und an allen anderen Orten, an denen sich die an der Datenverarbeitung beteiligten Stellen befinden, verarbeitet.
Personenbezogene Daten werden so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden.
Daher gilt:
Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten gelöscht. Daher können das Auskunftsrecht, das Recht auf Löschung, das Recht auf Berichtigung und das Recht auf Datenübertragbarkeit nach Ablauf der Aufbewahrungsfrist nicht geltend gemacht werden.
Jede Kommunikation mit unserem Server, auf welchem die Daten gesichert werden, ist verschlüsselt. Die Passwörter in der Datenbank sind ebenfalls verschlüsselt. Die Datenbanken haben eigene Sicherheitsmechanismen für zusätzlichen Schutz und Integrität Ihrer Daten. Die Server auf welchem die Daten gespeichert werden, sind zertifizierte Server in Deutschland, Frankfurt. Somit kommen Ihre Daten verschlüsselt zu unserem Server, werden mehrmals gesichert, die Integrität der Daten bleibt erhalten und die Daten bleiben in der EU (Deutschland).
Personenbezogene Daten werden zu folgenden Zwecken unter Inanspruchnahme folgender Dienstleistungen erhoben:
Mit den in diesem Abschnitt aufgeführten Dienstleistungen kann der Eigentümer den Datenverkehr überwachen und analysieren sowie das Verhalten von Nutzern nachverfolgen, um die Fehler in der Software zu finden und die Software benutzerfreundlicher zu machen.
Google Analytics ist ein Webanalysedienst von Google Inc. („Google“). Google verwendet die erhobenen Daten, um nachzuverfolgen und zu untersuchen, wie TimeTrack genutzt wird, Berichte über ihre Aktivitäten zu verfassen und diese gemeinsam mit anderen Google-Diensten zu nutzen. Google kann die erhobenen Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und personalisieren. Auf dieser Webseite wurde die IP-Anonymisierung aktiviert, so dass die IP-Adresse der Nutzer von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Erhobene personenbezogene Daten: Cookie und Nutzungsdaten.
Verarbeitungsort: USA – Datenschutzerklärung (Google Datenschutzerklärung).
Mittels der Erweiterung für Display-Werbung für Google Analytics kann timetrackapp.com auf Besucherdaten von Drittanbietern und Informationen des DoubleClick-Cookies zugreifen und Daten verwenden, die über interessenbezogene Werbung von Google erlangt wurden. Die Einbindung dieser Daten erweitert den Analysedienst um demografische Merkmale und Interessen, als auch um Interaktionen mit Anzeigenimpressionen.
Verarbeitungsort: USA – Datenschutzerklärung – Opt Out.
Google Tag Manager (Google Inc.)
Verarbeitungsort: USA – Datenschutzerklärung.
Google Fonts ist ein von Google Inc. bereitgestellter Service zur Visualisierung von Schriftarten, mit dem timetrackapp.com entsprechende Inhalte auf ihren Seiten einbinden kann.
Erhobene personenbezogene Daten: Nutzungsdaten und verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.
Remarketing mit Google Analytics ist ein Remarketing- und Behavioural-Targeting-Service von Google LLC, der die Nachverfolgungsaktivitäten von Google Analytics und dessen Cookies mit dem Google Ads-Werbenetzwerk und dem „DoubleClick“-Cookie verbindet.
Mit dieser Art von Diensten können diese Website und ihre Partner analysieren, wie diese Website in vorherigen Sitzungen des Nutzers verwendet wurde, um Werbung gezielt zu verbreiten, zu optimieren und einzusetzen. Diese Aktivität erfolgt durch Nachverfolgung der Nutzungsdaten und Verwendung von Cookies – Informationen, die den für die Remarketing- und Behavioural-Targeting-Kampagnen zuständigen Partnern übersandt werden. Zusätzlich zu jeder Ausschlussoption (oder Opt-out-Option), die von den unten aufgeführten Diensten angeboten wird, kann der Nutzer die Verwendung von Cookies durch dritte Dienste ausschließen, indem er die Opt-out-Seite der Network Advertising Initiative besucht.
Erhobene personenbezogene Daten: Cookie; Nutzungsdaten.
Um effektive Kommunikation mit unseren Kunden aufrecht zu enthalten, verwenden wir CRM-System Freshworks. Im CRM-System werden alle Daten abgespeichert, die benötigt werden, um ein Testkonto zu erstellen (Vorname und Nachname der Kontaktperson, Firmenname, E-Mail-Adresse, Cloud-Name) sowie die laufende Kommunikation mit dem Kunden.
Um einen telefonischen Einschulungs- oder Beratungstermin mit unserem Sales-Team unkompliziert auch online zu vereinbaren, verwenden wir Calendly-Tool. Abgespeichert werden Name, E-Mail-Adresse und die Telefonnummer des potentiellen Kunden.
Wir verwenden LinkeIn Campaigns (LinkedIn Ireland Unlimited Company) um unsere Produkte und Leistungen in Schrift- und Bildform zu bewerben. Wir verwenden das Konversions-Tracking Feature von LinkedIn Campaigns. Wenn Sie auf eine Werbeanzeige von LinkedIn klicken, werden auf Ihrem Computer Cookies für das Konversions-Tracking gesetzt. Diese Cookies können nicht dazu verwendet werden, Sie zu identifizieren und werden automatisch nach 30 Tagen gelöscht.
Weitere Informationen können hier gefunden werden: LinkedIn Privacy Policy
Die Benutzer können bestimmte Rechte in Bezug auf ihre vom Anbieter verarbeiteten Daten ausüben.
Benutzer haben insbesondere das Recht, Folgendes zu tun:
Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung eines dem Anbieter übertragenen hoheitlichen Befugnisse oder zur Wahrung der berechtigten Interessen des Anbieters verarbeitet, kann der Benutzer dieser Verarbeitung widersprechen, indem er einen Rechtfertigungsgrund angibt, der sich auf seine besondere Situation bezieht.
Benutzer werden darüber informiert, dass sie der Verarbeitung der personenbezogenen Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen können.
Alle Anfragen zur Ausübung der Nutzerrechte können über die in diesem Dokument angegebenen Kontaktdaten an den Anbieter gerichtet werden. Anträge können kostenlos ausgeübt werden und werden vom Anbieter so früh wie möglich, spätestens innerhalb eines Monats bearbeitet.
TimeTrack Cloud und TimeTrack Enterprise benutzen Cookies für die Speicherung der funktionalen Einstellungen in der Web-App, um Performance der Web-App zu optimieren. Folgende Daten werden in den Cookies gespeichert: Suchsymbol einblenden, Charts ausblenden, Cloud-Name, Benutzername (nur bei TimeTrack Enterprise), Benutzerberechtigungen (nur bei TimeTrack Enterprise). Gespeicherte Cookie Daten in der Web-App werden automatisch nach dem Ausloggen des Benutzers gelöscht und dienen keinen weiteren Zwecken.
Die personenbezogenen Daten des Benutzers können vom Anbieter zu Zwecken der Rechtsdurchsetzung innerhalb oder in Vorbereitung gerichtlicher Verfahren verarbeitet werden, die sich daraus ergeben, dass TimeTrack oder die dazugehörigen Dienste nicht ordnungsgemäß genutzt wurden. Der Benutzer erklärt, sich dessen bewusst zu sein, dass der Anbieter von den Behörden zur Herausgabe von personenbezogenen Daten verpflichtet werden könnte.
Zusätzlich zu den in dieser Datenschutzerklärung aufgeführten Informationen kann TimeTrack dem Nutzer auf Anfrage weitere kontextbezogene Informationen zur Verfügung stellen, die sich auf bestimmte Dienste oder auf die Erhebung und Verarbeitung personenbezogener Daten beziehen.
TimeTrack und die Dienste von Drittanbietern können zu Betriebs- und Wartungszwecken Dateien sammeln, die die über TimeTrack stattfindende Interaktion aufzeichnen (Systemprotokolle), oder andere personenbezogene Daten (z.B. IP-Adresse) zu diesem Zweck verwenden.
Weitere Informationen über die Erhebung oder Verarbeitung personenbezogener Daten können jederzeit vom Anbieter über die aufgeführten Kontaktangaben angefordert werden.
TimeTrack unterstützt keine Nicht-Verfolgen-Anfragen („Do Not Track“) durch Webbrowser. Die Information, ob integrierte Drittdienste das Nicht-Verfolgen Protokoll unterstützen, entnehmen Benutzer der Datenschutzerklärung des jeweiligen Dienstes.
Der Anbieter behält sich vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, indem er seine Benutzer auf dieser Seite und gegebenenfalls über TimeTrack und/oder – soweit technisch und rechtlich möglich – durch das Versenden einer Mitteilung an die Benutzer über eine der dem Anbieter zur Verfügung stehenden Kontaktdaten entsprechend informiert. Benutzer wird daher nahe gelegt, diese Seite regelmäßig aufzurufen und dabei das am Seitenende angegebene Datum der letzten Änderung zu prüfen.
Soweit Änderungen eine auf der Einwilligung des Nutzers basierte Datennutzung betreffen, so wird der Anbieter – soweit erforderlich – eine neue Einwilligung einholen.
Alle Informationen, durch die direkt oder in Verbindung mit weiteren Informationen die Identität einer natürlichen Person bestimmt wird oder werden kann.
Informationen, die TimeTrack (oder Dienste Dritter, die TimeTrack in Anspruch nimmt), automatisch erhebt, z. B.: bei der Registrierung für TimeTrack Cloud (E-Mail, Cloud-Name), bei der Registrierung für TimeTrack Enterprise (Name, Vorname, Cloud-Name, Firmenname, Land), oder allgemein die IP-Adressen der Computer von Nutzern, die TimeTrack verwenden, die URI-Adressen (Uniform Resource Identifier), den Zeitpunkt der Anfrage, die Methode, der den Status der Server-Antwort anzeigt (erfolgreiches Ergebnis, Fehler etc.), die Funktionen des vom Nutzer verwendeten Browsers und Betriebssystems.
Die TimeTrack verwendende Person, die, soweit nicht anders bestimmt, mit dem Betroffenen übereinstimmt.
Die natürliche Person, auf die sich die personenbezogenen Daten beziehen.
Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, wie in dieser Datenschutzerklärung beschrieben.
Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten sowie die hierfür verwendeten Mittel entscheidet, einschließlich der Sicherheitsmaßnahmen bezüglich des sich auf TimeTrack beziehenden Betriebs und der Nutzung. Soweit nichts anderes angegeben ist, ist der Verantwortliche die natürliche oder juristische Person, über welche TimeTrack angeboten wird.
Das Hardware- oder Software-Tool, mit dem die personenbezogenen Daten des Nutzers erhoben und verarbeitet werden.
Der durch TimeTrack angebotene Dienst, wie in den entsprechenden Nutzungsbedingungen (falls vorhanden) und auf dieser Seite/Anwendung beschrieben.
Sofern nicht anders angegeben, beziehen sich alle Verweise in diesem Dokument auf die Europäische Union auf alle derzeitigen Mitgliedstaaten der Europäischen Union und den Europäischen Wirtschaftsraum (EWR).
Kleine Datei, die von der Anwendung im Gerät des Nutzers gespeichert wird.
Diese Datenschutzerklärung wurde auf der Grundlage von Bestimmungen verschiedener Gesetzgebungen verfasst, einschließlich Art. 13/14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung).
Diese Datenschutzerklärung bezieht sich ausschließlich auf TimeTrack, sofern in diesem Dokument nicht anders angegeben.
Letzte Aktualisierung: 01. Juli 2022
[1]Hinweis: In einigen Gesetzgebungen kann es dem Anbieter gestattet sein, personenbezogene Daten zu verarbeiten, bis der Nutzer einer solchen Verarbeitung widerspricht („Opt-out“), ohne sich auf die Einwilligung oder eine andere der folgenden Rechtsgrundlagen verlassen zu müssen. Dies gilt jedoch nicht, wenn die Verarbeitung personenbezogener Daten dem europäischen Datenschutzrecht unterliegt;