← Zurück zur Startseite

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marco Uras
IT-Beratung und Dienstleistung
Brunnenstr. 7a
76275 Ettlingen
E-Mail: service@uras.de
Telefon: 07243-769780

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datensicherheit

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf unserer Website & App

Cookies (Session-Cookies)

Unsere Anwendung verwendet sogenannte „Session-Cookies“ (z. B. PHPSESSID). Diese dienen dazu, Ihren Login-Status während Ihres Besuchs zu erhalten. Sie enthalten keine personenbezogenen Daten, sondern lediglich eine Kennung, die Ihrem Browser für die Dauer des Besuchs zugewiesen wird. Diese Cookies werden nach dem Schließen Ihres Browsers oder beim Logout („Abmelden“) automatisch gelöscht.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind typischerweise:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Registrierung und Login

Sie können sich auf unserer Website registrieren, um die Funktionen der Zeiterfassungs-Software zu nutzen. Die dazu eingegebenen Daten (Firmenname, E-Mail-Adresse, Passwort) verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Das Passwort wird gehasht (verschlüsselt) gespeichert und ist für uns nicht im Klartext einsehbar.

Sicherheits-Logs (Applikation)

Um Missbrauch, Brute-Force-Attacken und unbefugte Zugriffe zu verhindern, speichert die Anwendung fehlgeschlagene Login-Versuche. Hierbei werden die IP-Adresse, der Zeitstempel und der betroffene Account-Bereich in einer lokalen Datenbanktabelle (login_fail_log) gespeichert. Diese Daten werden regelmäßig automatisch bereinigt.

Audit-Log (System-Protokoll)

Innerhalb der Anwendung werden sicherheitsrelevante Aktionen (z. B. Erstellen/Löschen von Mitarbeitern, manuelle Zeitkorrekturen, Monatsabschlüsse, Backups) in einem Audit-Log protokolliert. Gespeichert werden: Zeitstempel, Akteur (Name des Nutzers), Art der Aktion, betroffene ID und Details sowie die IP-Adresse. Dies dient der Nachvollziehbarkeit von Änderungen und der Datensicherheit.

5. Verarbeitung von Mitarbeiterdaten (SaaS-Funktion)

Als Kunde (Arbeitgeber) erfassen Sie in unserer Anwendung personenbezogene Daten Ihrer Mitarbeiter (Name, Vorname, Arbeitszeiten, Urlaubs- und Krankheitstage). Wir verarbeiten diese Daten in Ihrem Auftrag. Wir speichern diese Daten in isolierten Datenbanken, die jeweils einem Mandanten zugeordnet sind.

Art der verarbeiteten Daten:

  • Stammdaten (Name, Vorname, Eintrittsdatum)
  • Arbeitszeiten (Kommen, Gehen, Pause, Bemerkungen)
  • Abwesenheiten (Urlaub, Krankheit, Typ der Fehlzeit)

Diese Daten werden ausschließlich zur Bereitstellung der Software-Funktionalität (Zeiterfassung, Auswertung, Dokumentationspflicht nach MiLoG) verarbeitet und gespeichert.

Auftragsverarbeitung

Wir schließen mit Ihnen als Kunde einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO ab. Dieser stellt sicher, dass wir die Daten nur nach Ihren Weisungen und unter Einhaltung der DSGVO verarbeiten.

6. Kommunikation

E-Mail-Versand via IONOS

Für den Versand von systemrelevanten E-Mails (z. B. Bestätigung der E-Mail-Adresse, Passwort-Reset, Willkommens-Mail) nutzen wir den SMTP-Service der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Hierbei wird Ihre E-Mail-Adresse und der Betreff der Nachricht an die Server von IONOS übermittelt, um die Zustellung zu gewährleisten.

7. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Innerhalb der Anwendung können Sie Mitarbeiterdaten archivieren oder Einträge bearbeiten. Sie haben zudem das Recht auf Datenübertragbarkeit (CSV-Export).

OK / Zurück