Datenschutzerklärung

Technikengel, Inhaber Luca Böhner, Wiesenstraße 11, 91322 Gräfenberg, Deutschland

Datenschutzkontakt: info@swiftloom.de

Wir verarbeiten Accountdaten, Unternehmensdaten, Login-Informationen, Minijobber-Stammdaten, Zeiteinträge, Monatsabschlüsse, Exportdaten, Bewertungen, technische Logdaten sowie Billing-Daten.

Die Verarbeitung erfolgt zur Bereitstellung des SaaS, zur Vertragsdurchführung, zur Abrechnung, zur IT-Sicherheit, zur Fehleranalyse und zur Erfüllung gesetzlicher Pflichten.

Als Auftragsverarbeiter nutzt Erfasso die im Auftrag der Kunden verarbeiteten Minijobber- und Zeiterfassungsdaten nicht für eigene Zwecke, auch nicht zur Produktverbesserung. Eine Auswertung zu diesem Zweck findet ausschließlich in aggregierter, anonymisierter Form statt, die keinen Rückschluss auf einzelne Personen oder Betriebe zulässt, etwa anonyme Nutzungsstatistiken dazu, wie häufig einzelne Funktionen genutzt werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung der Anwendung ohne Personenbezug).

Hosting erfolgt über IONOS SE in Montabaur, Deutschland (EU). Zahlungsabwicklung erfolgt über Stripe. Weitere Empfänger entstehen nur, wenn dies zur Vertragsdurchführung, Sicherheit oder gesetzlichen Erfüllung erforderlich ist.

Stripe setzt zur Zahlungsabwicklung auch Unterauftragsverarbeiter außerhalb der EU/des EWR ein, insbesondere in den USA. Eine Datenübermittlung in dieses Drittland kann daher nicht ausgeschlossen werden. Sie erfolgt auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln (SCC) und, soweit einschlägig, des EU-US Data Privacy Framework (DPF).

Vor Release werden keine Analytics-, Werbe- oder Marketing-Cookies eingesetzt. Die App nutzt technisch notwendige Speicherung für Login und App-Betrieb. Dafür ist nach der derzeitigen Strategie kein Cookie-Banner vorgesehen.

Im Rahmen der Zahlungsabwicklung setzt Stripe die technisch notwendigen Cookies __stripe_mid und __stripe_sid. Sie dienen ausschließlich der Betrugsprävention (Fraud-Detection) bei Checkout und Zahlungsvorgängen, verfolgen keinen Tracking- oder Marketingzweck und erfordern daher keine gesonderte Einwilligung über ein Cookie-Banner.

Steuerlich relevante Unterlagen mit Abrechnungsbezug, insbesondere Lohn- und Zeiterfassungsdaten sowie Rechnungsdaten, werden 6 Jahre nach § 147 AO bzw. § 257 HGB aufbewahrt. Sonstige vertragliche Unterlagen werden nach Vertragsende regelmäßig 3 Jahre aufbewahrt (Verjährungsfrist nach § 195 BGB). Daten ohne weitere gesetzliche Aufbewahrungspflicht werden nach einem Löschantrag unverzüglich gelöscht oder anonymisiert. Minijob- und Exportdaten bleiben im Account, bis sie gelöscht werden oder der Vertrag endet; danach gelten die vorgenannten Fristen. Logdaten werden nur so lange gespeichert, wie sie für Sicherheit und Fehleranalyse erforderlich sind.

Löscht der Kunde einen einzelnen Minijobber im Erfasso-Portal, werden dessen Klardaten (Vor- und Nachname) sofort durch einen Platzhalter ersetzt und der Datensatz deaktiviert. Zeiteinträge, Stundenlohn und Monatsabschlüsse bleiben in pseudonymisierter Form erhalten, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten (siehe Abschnitt Speicherdauer) erforderlich ist. Eine Re-Identifizierung des Minijobbers über die pseudonymisierten Daten ist für Erfasso nach der Anonymisierung nicht mehr vorgesehen.

Betroffene Personen haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Datenschutzaufsichtsbehörde.

Minijobber, deren Daten von ihrem Arbeitgeber (dem Erfasso-Kunden) in der Anwendung verarbeitet werden, wenden sich zur Ausübung dieser Rechte bitte primär an ihren Arbeitgeber. Dieser ist als Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung der Minijobberdaten zuständig. Erfasso verarbeitet diese Daten lediglich als Auftragsverarbeiter und unterstützt den Kunden bei der Erfüllung von Betroffenenrechten gemäß Art. 28 Abs. 3 lit. e DSGVO.

Zuständige Datenschutzaufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Betroffene haben das Recht auf Beschwerde nach Art. 77 DSGVO.

Soweit Kunden personenbezogene Daten ihrer Minijobber in Erfasso speichern, verarbeitet Erfasso diese Daten als Auftragsverarbeiter. Der AVV wird vor Produktivstart bereitgestellt oder über den Support angefordert.