Datenschutzhinweis

1. Verantwortlicher

Goldbek Consulting GmbH
Lerchenweg 3, 40789 Monheim am Rhein
Vertreten durch: Philip Halpaap
E-Mail: philip.halpaap@goldbek-consulting.de
Amtsgericht Düsseldorf, HRB 95751

2. Welche Daten verarbeitet werden

Von Ihrem Arbeitgeber bzw. aus dem Projektkontext übermittelt:

• Name
• E-Mail-Adresse
• Firmenzugehörigkeit
• Zuordnung zu einem oder mehreren Projekten

Bei der Nutzung der Anwendung:

• Von Ihnen erfasste Arbeitszeiten: Datum, Beginn, Ende, Pausendauer sowie die Angabe, ob die Leistung vor Ort oder remote erbracht wurde
• Ihre Freitextangaben zur Tätigkeitsbeschreibung
• Zugangsdaten: ein verschlüsselter Passwort-Hash (Ihr Passwort selbst wird nicht gespeichert)

Automatisch bei der Anmeldung:

• Zeitpunkte von Anmeldevorgängen
• IP-Adresse, mit der die Anmeldung erfolgt (Protokollierung durch das eingesetzte Authentifizierungssystem)

3. Zwecke und Rechtsgrundlagen

• Erfassung und Nachweis der erbrachten Leistungen – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Abrechnung gegenüber dem Endkunden und mit Ihrem Arbeitgeber – Art. 6 Abs. 1 lit. f und lit. c DSGVO
• Bereitstellung und Absicherung des Zugangs – Art. 6 Abs. 1 lit. f DSGVO
• Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten – Art. 6 Abs. 1 lit. c DSGVO

Das berechtigte Interesse besteht in der ordnungsgemäßen Durchführung und Abrechnung des Projektgeschäfts sowie im Schutz der Anwendung vor unbefugtem Zugriff.

4. Empfänger

• Endkunde des jeweiligen Projekts: Die von Ihnen erfassten Zeiten werden als Tätigkeitsnachweis an den Kunden übermittelt, für den das Projekt erbracht wird. Der Nachweis enthält Ihren Namen, das Projekt sowie die erfassten Zeiten und Tätigkeitsbeschreibungen. Vergütungsangaben sind darin nicht enthalten.
• Ihr Arbeitgeber im Rahmen der Abrechnung der erbrachten Leistungen.
• Supabase Inc. als Auftragsverarbeiter für Datenbank und Authentifizierung. Die Daten werden in einem Rechenzentrum in der Europäischen Union (Region Frankfurt am Main) gespeichert. Es besteht ein Auftragsverarbeitungsvertrag.
• E-Mail-Dienstleister für den Versand von Einladungs- und Systemnachrichten.

5. Übermittlung in Drittländer

Die Speicherung erfolgt innerhalb der Europäischen Union. Der eingesetzte Anbieter Supabase Inc. hat seinen Sitz in den Vereinigten Staaten; ein Zugriff aus einem Drittland im Rahmen von Wartung und Support ist nicht auszuschließen. Für diesen Fall bestehen die vertraglich vereinbarten Garantien nach Art. 46 DSGVO.

6. Speicherdauer

Erfasste Zeiten und die zugehörigen Nachweise werden für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert (in der Regel zehn Jahre gemäß § 147 AO, § 257 HGB), da sie Grundlage der Rechnungsstellung sind.

Ihr Benutzerzugang wird gelöscht, sobald er nicht mehr benötigt wird – spätestens mit Beendigung Ihrer Tätigkeit im Projekt. Ihre Stammdaten (Name, E-Mail, Firma) können auf Wunsch anonymisiert werden; die erfassten Zeiten bleiben dabei in anonymisierter Form erhalten, da sie Bestandteil der Buchführung sind.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).

Soweit die Verarbeitung auf einem berechtigten Interesse beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte Adresse.

8. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die erfassten Zeiten werden nicht zur Bewertung Ihrer Leistung oder Ihres Verhaltens ausgewertet.

10. Bereitstellung der Daten

Die Angabe der Arbeitszeiten ist für die Abrechnung der von Ihnen erbrachten Leistungen erforderlich. Ohne diese Angaben kann kein Leistungsnachweis erstellt und keine Abrechnung vorgenommen werden.