Horalis
← Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[FIRMENNAME]

[ADRESSE]

E-Mail: kontakt@horalis.de

2. Geltungsbereich: Website-Besuch und Nutzung der Anwendung

Diese Erklärung deckt zwei getrennte Fälle ab, in denen wir unterschiedliche Rollen haben:

  • Besuch dieser Website (horalis.de): Hier sind wir der Verantwortliche. Es entstehen ausschließlich die in Abschnitt 3 beschriebenen Server-Logdaten. Wir verwenden keine Cookies, keinen Browser-Speicher, keine Analyse- oder Tracking-Dienste und binden keine Inhalte fremder Anbieter ein. Ein Nutzerkonto ist für den Besuch nicht nötig.
  • Nutzung der Zeiterfassungs-Anwendung durch Beschäftigte unserer Kunden: Hier ist der jeweilige Arbeitgeber der Verantwortliche; wir verarbeiten die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Für Auskunft, Berichtigung oder Löschung dieser Daten ist der Arbeitgeber die richtige Anlaufstelle; wir unterstützen ihn dabei.

2a. Daten in der Zeiterfassungs-Anwendung

Bei der Nutzung der Anwendung (nicht beim bloßen Besuch dieser Website) werden folgende personenbezogene Daten verarbeitet:

  • Zeiterfassungsdaten (Arbeitsbeginn, Arbeitsende, Pausenzeiten)
  • Urlaubsdaten (Urlaubsanträge, Genehmigungen, Resturlaubstage)
  • Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
  • Standortdaten (zugewiesene Standorte, Sitzplatzbuchungen)
  • Krankmeldungen und Abwesenheitszeiten

3. Server-Logdaten

Bei jedem Aufruf dieser Website und unserer Anwendung werden automatisch Informationen protokolliert, die Ihr Browser übermittelt:

  • vollständige IP-Adresse Ihres Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse und Zugriffsmethode, HTTP-Statuscode, übertragene Datenmenge und Bearbeitungsdauer
  • Browser- und Betriebssystemangaben (User-Agent) sowie die vom Browser mitgeschickten Sprach- und Formatpräferenzen
  • gegebenenfalls die zuvor besuchte Seite (Referrer)
  • technische Angaben zur Transportverschlüsselung (verwendete TLS-Version und Verschlüsselungsverfahren) sowie die von uns gesetzten Antwort-Kopfzeilen

Parameter, die an eine Adresse angehängt sind (Fragezeichen-Anhang), werden vor dem Schreiben unkenntlich gemacht; Anmelde-, Sitzungs- und Berechtigungsangaben werden nicht protokolliert.

Wir verarbeiten diese Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Angriffe auf unsere Systeme zu erkennen und aufzuklären, Missbrauch abzuwehren und einen störungsfreien Betrieb sicherzustellen. Die IP-Adresse speichern wir dabei ungekürzt, weil sich ein Angriff sonst nicht über mehrere Anfragen hinweg nachvollziehen lässt. Als Ausgleich ist die Speicherdauer eng begrenzt: Die Protokolle werden nach 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; wir prüfen dann, ob unsere Sicherheitsinteressen im Einzelfall zurücktreten.

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO– Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
  • Art. 6 Abs. 1 lit. f DSGVO– Verarbeitung aufgrund berechtigter Interessen des Verantwortlichen oder eines Dritten, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen. Hierauf stützen sich insbesondere die Server-Logdaten (Abschnitt 3).
  • Art. 6 Abs. 1 lit. c DSGVO– Erfüllung einer rechtlichen Verpflichtung. Die Aufzeichnung der Arbeitszeiten erfolgt in Erfüllung der Aufzeichnungspflichten des Arbeitszeitgesetzes; verantwortlich dafür ist der jeweilige Arbeitgeber.

5. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen wurden:

  • Hetzner Online GmbH, Gunzenhausen (Deutschland) – Betrieb der Server, auf denen diese Website, die Anwendung und die Datenbank laufen. Serverstandort Falkenstein (Deutschland).
  • Vercel Inc.(USA), Serverstandort Frankfurt am Main – Auslieferung der Website und der Anwendung. Wird im Zuge des Umzugs auf eigene Server abgelöst und danach aus dieser Liste gestrichen.
  • Supabase Inc.(USA), Serverstandort Frankfurt am Main – Datenbank und Anmeldeverwaltung. Wird ebenfalls durch den Eigenbetrieb bei Hetzner abgelöst.
  • Stripe Payments Europe, Ltd.(Irland) – Zahlungsabwicklung der kostenpflichtigen Tarife. Betrifft nur zahlende Kunden, nicht Besucher dieser Website.
  • Brevo (Sendinblue GmbH / Brevo SAS) und Resend– Versand von System-E-Mails der Anwendung (z. B. Einladungen, Benachrichtigungen, Passwort-Zurücksetzung). Betrifft nur Nutzer der Anwendung, nicht Besucher dieser Website.

Eine Web-Analyse findet nicht statt. Es ist kein Analyse- oder Tracking-Dienst eingebunden.

6. Datenübermittlung in Drittländer

Alle eingesetzten Dienstleister verarbeiten die Daten auf Servern innerhalb der Europäischen Union. Beim Besuch dieser Website werden keine Daten außerhalb der EU verarbeitet.

Einzelne Anbieter, die für die Anwendung eingesetzt werden, haben ihren Unternehmenssitz in den USA (derzeit Vercel Inc. und Supabase Inc.). Ein Zugriff aus einem Drittland ist damit nicht ausgeschlossen. Für diese Fälle stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission bzw. die Teilnahme des Anbieters am EU-US Data Privacy Framework. Mit dem laufenden Umzug auf eigene Server bei einem deutschen Anbieter entfallen diese Übermittlungen.

7. Speicherdauer

  • Server-Logdaten (Abschnitt 3): 14 Tage, danach automatische Löschung.
  • Daten in der Anwendung: bis zur Löschung durch den verantwortlichen Arbeitgeber, längstens bis zum Ende des Vertragsverhältnisses zuzüglich [DAUER]. Gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu 10 Jahren sowie die Aufbewahrungspflicht für Arbeitszeitnachweise nach § 16 Abs. 2 ArbZG von zwei Jahren) bleiben unberührt.

8. Ihre Rechte

Als betroffene Person stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung(„Recht auf Vergessenwerden“, Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@horalis.de

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde ist: [AUFSICHTSBEHÖRDE].

10. Cookies

Diese Website setzt keine Cookies und nutzt keinen Browser-Speicher. Ein Cookie-Banner ist deshalb nicht erforderlich.

In der Zeiterfassungs-Anwendung werden ausschließlich technisch notwendige Cookies bzw. Browser-Speichereinträge für die Anmeldung und die Sitzungsverwaltung verwendet. Tracking- oder Werbe-Cookies setzen wir nicht ein; eine Einwilligung nach § 25 Abs. 1 TDDDG ist für technisch notwendige Einträge nicht erforderlich.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Stand: 1. August 2026