1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze ist Mohammad Saleh, dartasabeeh, Berliner Allee 51, 30855 Langenhagen. Kontakt: kontakt@gotakt.de.

2. Erhebung von Daten beim Besuch der Webseite

Bei jedem Aufruf unserer Webseite werden durch den Browser automatisch Informationen an den Server übermittelt (z. B. IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, User-Agent). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung des Betriebs der Webseite.

3. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden auf Servern der Google Cloud (Firebase) in der EU-Multiregion „eur3“ (Belgien und Niederlande) gespeichert.

Zum Versand der Benachrichtigung über Ihre Anfrage setzen wir den E-Mail-Dienst Resend (Resend Inc., USA) ein. Dabei werden die von Ihnen angegebenen Daten an Resend übermittelt und dort in den USA gespeichert. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

4. Hosting und Datenstandort

Unsere Anwendung läuft bei Google Firebase. Die Datenbank liegt in der EU-Multiregion „eur3“ mit Rechenzentren in Belgien und den Niederlanden; serverseitige Funktionen laufen in der Region europe-west1 (Belgien). Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor.

Vollständigkeitshalber: Firebase Authentication wird von Google auch in den USA verarbeitet, und der oben genannte E-Mail-Versand über Resend findet in den USA statt. Wir behaupten daher ausdrücklich nicht, dass keinerlei Datenübermittlung in Drittländer stattfindet. Für diese Übermittlungen gelten die EU-Standardvertragsklauseln.

5. Speicherdauer

Arbeitszeitdaten werden entsprechend der mit dem Auftraggeber vereinbarten Speicherdauer und den jeweils einschlägigen gesetzlichen Aufbewahrungspflichten gespeichert. Aufzeichnungen über die werktägliche Arbeitszeit hinaus sind nach § 16 Abs. 2 ArbZG mindestens zwei Jahre aufzubewahren. Lead-Anfragen löschen wir spätestens 12 Monate nach dem letzten Kontakt, sofern keine Geschäftsbeziehung zustande kommt.

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beschwerden können Sie bei der zuständigen Aufsichtsbehörde einlegen — Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

7. Cookies und Tracking

Diese Webseite verwendet keine Tracking-Cookies und keine externen Analyse-Tools. Technisch notwendige Session-Daten werden ausschließlich zum Betrieb der Anwendung verarbeitet.

8. Mobile App „gotakt Zeit"

gotakt wird im Browser genutzt und lässt sich auf Tablet und Smartphone wie eine App zum Startbildschirm hinzufügen. Eine native iOS-App (Bundle-ID de.gotakt.zeiterfassung) ist in Vorbereitung, aber noch nicht im Apple App Store verfügbar. Die folgenden Abschnitte 9 und 11 beschreiben die Verarbeitung, sobald die App veröffentlicht ist. Bis dahin gelten ausschließlich die Abschnitte 1 bis 7. Die App verarbeitet dieselben Arbeitszeitdaten in derselben Infrastruktur (Google Firebase, EU-Multiregion „eur3“).

9. Berechtigungen und Daten der Mobile App

Die Mobile App nutzt die folgenden Geräteberechtigungen ausschließlich für ihre Kernfunktionen. Eine Verweigerung einzelner Berechtigungen schränkt nur die jeweilige Funktion ein, nicht die Nutzbarkeit der App insgesamt.

Push-Benachrichtigungen (Apple Push Notification Service, APNs): Erinnerungen an Stempelung, Pausenende und Genehmigungen werden über den Push-Dienst von Apple zugestellt. Wir verarbeiten dafür ein anonymes Gerätetoken, das mit Ihrer Mitarbeiter-ID im System verknüpft wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (berechtigtes Interesse an Arbeitsorganisation).
Kamera: Für das Foto-Aufmaß im Handwerk-Modul (siehe Abschnitt 12) sowie für Belege zur Abwesenheitsverwaltung. Aufnahmen werden nur nach ausdrücklichem Antippen des Foto-Buttons erstellt. Die Übertragung erfolgt TLS-verschlüsselt, die Ablage in Google Firestore mit der dortigen Verschlüsselung ruhender Daten. Es findet keine automatische Hintergrund-Aufnahme statt.
Biometrische Authentifizierung (Face ID / Touch ID): Optional zur schnelleren Anmeldung. Die biometrischen Daten verlassen niemals Ihr Gerät — sie werden ausschließlich von der Apple Secure Enclave verarbeitet und uns weder übertragen noch gespeichert. Die App erhält von iOS lediglich eine ja/nein-Antwort.
Lokaler Cache: Zur Funktion „Stempeln ohne Internet" speichert die Anwendung Ihre letzten Stempelungen im lokalen Speicher des Geräts und synchronisiert sie, sobald wieder Netz verfügbar ist. Diese Ablage erfolgt unverschlüsseltim Speicherbereich des Browsers bzw. der App und ist durch die Zugriffskontrolle des Geräts geschützt — sichern Sie das Gerät daher mit Code oder Biometrie.

10. Mandantentrennung

Kundendaten werden in einer Firestore-Datenbank in einer europäischen Region verarbeitet. gotakt befindet sich in der Pilotphase; eine technisch erzwungene Trennung mehrerer Mandanten ist derzeit nicht umgesetzt. Die konkrete technische Ausgestaltung legen wir gegenüber dem jeweiligen Auftraggeber vor Vertragsschluss offen. Vor dem Einsatz mit mehreren Kundenunternehmen wird die Mandantentrennung über getrennte Datenbanken umgesetzt.

11. App-Store-Datenübertragung

Beim Herunterladen und Aktualisieren der App über den Apple App Store gelten zusätzlich die Datenschutzbestimmungen der Apple Inc. (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Wir haben hierauf keinen Einfluss. Apple übermittelt uns ausschließlich aggregierte, anonyme Statistiken (z. B. Downloads pro Region) — keine personenbezogenen Daten einzelner Nutzer.

12. Foto-Aufmaß im Handwerk-Modul (Anthropic / Claude)

Im Handwerk-Modul können Sie ein Foto einer Arbeitsstelle aufnehmen, um daraus einen Vorschlag für Arbeitsschritte und Zeitaufwand zu erhalten. Diese Funktion befindet sich in einer Erprobungsphase und ist optional — ohne ihre Nutzung wird kein Bild übertragen.

Was übermittelt wird: Das aufgenommene Bild sowie Ihre Angaben zum Gewerk und eine optionale Notiz werden an die Anthropic PBC (548 Market St, San Francisco, USA) übermittelt und dort durch das Modell Claude ausgewertet.

Rechtsgrundlage und Drittlandtransfer: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Anthropic verwendet über die API übermittelte Inhalte nach eigenen Angaben nicht zum Training seiner Modelle.

Wichtiger Hinweis für Ihre Mitarbeitenden: Fotografieren Sie ausschließlich den Arbeitsgegenstand. Vermeiden Sie es, Personen, Dokumente, Kennzeichen oder erkennbare private Wohnbereiche Ihrer Auftraggeber mit aufzunehmen — für solche Aufnahmen fehlt in der Regel die Rechtsgrundlage. Die Verantwortung für den Bildinhalt liegt beim aufnehmenden Betrieb.

Speicherdauer: Das Ergebnis wird dem jeweiligen Auftrag zugeordnet und mit diesem gelöscht. Sie können die Auswertung jederzeit einzeln entfernen.