Datenschutz

Entwurf, noch nicht rechtlich geprüft.

1. Verantwortlicher

BKS Technologies UG (haftungsbeschränkt), Altvaterstraße 78, 82538 Geretsried, vertreten durch Brandon Haydl. E-Mail: info@bkstechnologies.de, Telefon: 015567 136454.

2. Was diese Anwendung ist

„Stunden“ ist die Zeiterfassung, die BKS Technologies für den eigenen Betrieb entwickelt hat und selbst nutzt. Online dient sie als Vorführstück. Es gibt keine Kundenkonten und keine Registrierung. Verarbeitet werden nur zwei Arten von Daten: die Arbeitszeiten des BKS-Teams und anonyme Demo-Sitzungen.

3. Daten des BKS-Teams

Zu jeder Person des Teams: Name, E-Mail-Adresse (als Anmeldename), Rolle, Sollstunden pro Tag und ein Passwort in gehashter Form (scrypt). Zu den Arbeitszeiten: Datum, Beginn, Ende, Pausen, Projekt, Tätigkeit und eine freiwillige Notiz; Abwesenheiten (Urlaub, Krank, Frei, Feiertag) nur mit ihrer Art, bei „Krank“ nie ein Grund oder Attest. Jede Änderung wird mit Person, Zeitpunkt, altem und neuem Wert protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 16 Abs. 2 ArbZG. Aufbewahrung mindestens zwei Jahre; Einträge werden als gelöscht markiert, Personen deaktiviert, nicht gelöscht. Keine Standortdaten, keine Nutzungsanalyse, keine Werbung.

4. Demo

Der Demo-Betrieb „Muster Elektro GmbH (Demo)“ enthält ausschließlich erfundene Personen und Daten. Wer die Demo öffnet, meldet sich nicht an und gibt keine Daten über sich preis. Was in der Demo eingetragen wird, ist nicht einer Person zuzuordnen und wird täglich gelöscht.

5. Hosting, Datenbank, Mail

Die Anwendung läuft bei Vercel Inc. in der Region Frankfurt am Main. Die Datenbank wird von Neon Inc. in Frankfurt am Main betrieben. Mails an das Team (Einladungen, neues Passwort) versendet Resend Inc. über Server in der EU; die Demo versendet keine Mails. Mit diesen Anbietern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse) zur Auslieferung und Absicherung (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies und Speicherung im Browser

Die Anwendung setzt genau ein Cookie: das Sitzungs-Cookie (technisch notwendig, § 25 Abs. 2 Nr. 2 TDDDG). Es enthält einen zufälligen Schlüssel, keine personenbezogenen Daten, und läuft nach 30 Tagen ab, in der Demo nach zwei Stunden. Für den Betrieb als installierbare Web-App speichert der Browser die Anwendungsdateien lokal; beim Team zusätzlich noch nicht gesendete Stempelungen, bis sie beim Server sind. Keine Cookies zu Werbe- oder Analysezwecken.

7. Rechte der Betroffenen

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Anfragen an info@bkstechnologies.de. Beschwerden nimmt die zuständige Aufsichtsbehörde entgegen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.