Datenschutzerklärung

Stand: Oktober 2026

Diese Erklärung informiert dich nach Art. 13 und 14 DSGVO sowie nach Art. 19 des Schweizer Datenschutzgesetzes (DSG) darüber, welche personenbezogenen Daten beim Besuch der Website mytid.de und bei der Nutzung der App MyTid (Web-App unter app.mytid.de und Android-App aus Google Play) verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Hinweis zur öffentlichen Beta-Phase: MyTid befindet sich aktuell im öffentlichen Testbetrieb. Die App wird in dieser Phase weiterentwickelt; einzelne Datensätze können sich technisch bedingt ändern oder verloren gehen. Sichere wichtige Zeitdaten daher regelmäßig per Export. Dieser Hinweis entfällt mit dem Ende der Beta-Phase.

1. Verantwortlicher

Frederik Anspach
Frederik Anspach IT & Softwaresysteme
Schulstraße 8
38533 Vordorf OT Rethen
Deutschland

Telefon: +49 170 3187465
E-Mail: kontakt@mytid.de

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Wir sind ein Einzelunternehmen ohne Beschäftigte, die Schwelle des § 38 Abs. 1 BDSG (in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) wird nicht erreicht. Die Kerntätigkeit besteht auch nicht in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen oder in einer umfangreichen Verarbeitung besonderer Kategorien von Daten (Art. 37 Abs. 1 DSGVO); die Inhalte deiner Zeiteinträge können wir nicht lesen (Abschnitt 6). Für alle Datenschutzfragen erreichst du uns unter kontakt@mytid.de.

3. Überblick

Website mytid.de: keine Cookies, kein Tracking, keine Analyse- oder Werbedienste, keine Formulare. Schriftarten und alle Ressourcen kommen von unserem eigenen Server. Es entstehen nur Server-Logfiles (Abschnitt 4).
App ohne Konto (Grundeinstellung): deine Zeitdaten werden ausschließlich auf deinem Gerät gespeichert. Sie werden nicht an uns übertragen (Abschnitt 5).
App mit Konto und Cloud-Synchronisation: deine Zeiteinträge werden auf deinem Gerät verschlüsselt und nur verschlüsselt auf unserem Server gespeichert. Für die Kontoführung speichern wir deine E-Mail-Adresse und weitere Kontodaten (Abschnitt 6).
Zusatzfunktionen, die du selbst einschaltest: Google-Kalender-Export (Abschnitt 10), Bezahlung über Stripe (Abschnitt 11), Anbindung an deinen Arbeitgeber mit OTid (Abschnitt 12).

Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken weiter.

4. Website mytid.de: Hosting und Server-Logfiles

Website, App und Server laufen auf einem Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gemietet haben und selbst betreiben. Der Server steht in einem Rechenzentrum von Hetzner in Nürnberg, Deutschland. Hetzner stellt Server, Netz und Rechenzentrum bereit und ist unser Auftragsverarbeiter (Art. 28 DSGVO). Beim Aufruf jeder Seite verarbeitet der Webserver automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und Betriebssystem sowie die verweisende Seite (Referrer). Diese Daten dienen der Auslieferung der Seite, der Stabilität und der Abwehr von Angriffen. Wir führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Die Zugriffsprotokolle löschen wir automatisch nach spätestens 15 Tagen.

Zum Schutz vor Angriffen prüft ein Filter (Web Application Firewall) jede Anfrage. Endet eine Anfrage mit einem Fehler oder stuft der Filter sie als möglichen Angriff ein, protokolliert er zusätzlich IP-Adresse, Zeitpunkt, aufgerufene Adresse und die mitgesendeten technischen Angaben der Anfrage (Kopfzeilen), nicht aber ihren Inhalt. Auch diese Einträge löschen wir nach spätestens 15 Tagen. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Die Website setzt keine Cookies und legt nichts im lokalen Speicher deines Browsers ab. Externe Links (zum Beispiel zur Datenschutzaufsichtsbehörde) werden erst geladen, wenn du sie anklickst.

5. App MyTid: Speicherung auf deinem Gerät

Was gespeichert wird: deine Zeiteinträge (Datum, Beginn, Ende, Pausen, Projekt, Tätigkeit, Notizen), Tagesnotizen, Abwesenheiten (Urlaub, Krank, Dienstfrei, Feiertag), Einstellungen (zum Beispiel ein von dir eingetragener Name, Stundenlohn und Lohnhistorie, gewählte Region), Vorlagen, ein lokales Prüfprotokoll mit einer HMAC-verketteten Prüfsumme sowie technische Hilfswerte (zum Beispiel Darstellungsmodus, Onboarding-Status, Versionsangaben, Einwilligungsprotokoll für Zusatzfunktionen).

Wo: im Speicher deines Browsers bzw. der App auf deinem Gerät (IndexedDB, Local Storage, Session Storage). Die Inhalte deiner Einträge, Notizen und Einstellungen werden dort mit AES-256-GCM verschlüsselt abgelegt, mit einem Schlüssel, der dein Gerät nicht verlässt. Unverschlüsselt liegen technische Hilfswerte sowie Datum und Projektzuordnung der Einträge und die Metadaten des lokalen Prüfprotokolls (Zeitpunkt, Art des Vorgangs, Prüfsumme).

Wer Zugriff hat: solange du kein Konto nutzt, werden diese Daten nicht an uns oder an Dritte übertragen. Wir verarbeiten sie dann nicht. Zur Rechtslage der Speicherung auf deinem Gerät siehe Abschnitt 14.

Offline-Funktion: ein Service Worker speichert die Programmdateien der App (Skripte, Stylesheets, Schriftarten, Symbole) im Cache deines Browsers, damit die App ohne Internetverbindung startet. Er speichert keine Nutzerdaten und keine Antworten des Servers. Beim Start fragt die App bei unserem Webserver nach, ob eine neue Version vorliegt; dabei entstehen Server-Logfiles wie in Abschnitt 4.

Standortabfrage (nur bei Arbeitgeber-Anbindung): wenn du für ein Unternehmen stempelst, das einen Einsatzort mit Radius hinterlegt hat, kann die App, nachdem du einen Hinweis bestätigt hast, einmalig deinen Standort über die Standortfunktion deines Geräts abfragen. Die Koordinaten werden nur auf deinem Gerät mit dem Einsatzort verrechnet und weder gespeichert noch übertragen. Gespeichert wird nur das Ergebnis (innerhalb des Radius ja, nein oder nicht geprüft), die Genauigkeit und der Zeitpunkt. Dieses Ergebnis erhält dein Arbeitgeber (Abschnitt 12). Lehnst du die Standortfreigabe ab, kannst du trotzdem stempeln; das Ergebnis lautet dann „nicht geprüft“.

Benachrichtigungen: wenn du sie in den Einstellungen aktivierst, zeigt die App lokale Benachrichtigungen an, etwa zu einer laufenden Zeiterfassung. Sie werden auf deinem Gerät erzeugt; es gibt keinen Push-Dienst und keinen Benachrichtigungsserver. Der Inhalt kann auf dem Sperrbildschirm sichtbar sein.

Export und Datensicherung: Exporte (PDF über die Druckfunktion deines Browsers, CSV, JSON, Text, DATEV-Datei, Datenauskunft) und Sicherungsdateien werden auf deinem Gerät erzeugt und dort gespeichert. Sicherungsdateien sind nicht verschlüsselt. Für den Verbleib dieser Dateien bist du selbst verantwortlich.

Löschen: du kannst alle lokalen Daten in den Einstellungen der App löschen. Ohne Konto ist das der einzige Ort, an dem deine Daten liegen; wir können sie weder wiederherstellen noch löschen.

6. Konto und Cloud-Synchronisation

Ein Konto ist freiwillig. Du brauchst es nur, wenn du deine Zeiteinträge über unseren Server zwischen Geräten synchronisieren und sichern willst (MyTid Plus und dessen Testzeitraum).

Kontodaten: E-Mail-Adresse (im Klartext gespeichert), Bestätigungsstatus der E-Mail-Adresse, Tarif und Laufzeit, Beginn eines Testzeitraums, Kündigungsstatus, Zeitpunkt der Kontoerstellung, eine Stripe-Kundennummer (nur nach einem Kauf, Abschnitt 11) sowie Schlüsselmaterial: ein Prüfwert für die Anmeldung, Parameter der Schlüsselableitung, dein öffentlicher Schlüssel sowie dein privater Schlüssel und ein Wiederherstellungsschlüssel, beide auf deinem Gerät verschlüsselt.

Passwort: dein Passwort verlässt dein Gerät nicht. Die App leitet daraus auf deinem Gerät (PBKDF2 mit 600.000 Durchläufen und HKDF) zwei getrennte Werte ab: einen für die Anmeldung, der an den Server geht und dort nur als Argon2id-Hash gespeichert wird, und einen für die Verschlüsselung, der dein Gerät nicht verlässt.

Synchronisierte Zeiteinträge: synchronisiert werden nur Zeiteinträge, keine Tagesnotizen, Einstellungen oder das lokale Prüfprotokoll. Jeder Eintrag wird vor dem Versand auf deinem Gerät mit AES-256-GCM verschlüsselt. Die Schlüssel werden auf deinem Gerät erzeugt; auf dem Server liegen sie nur in verschlüsselter Form. Datum, Uhrzeiten, Projekt, Tätigkeit und Notiz eines Eintrags liegen ausschließlich im verschlüsselten Teil. Wir haben keinen Schlüssel, mit dem wir diese Inhalte entschlüsseln könnten. Der Server legt um die verschlüsselten Daten zusätzlich eine eigene Verschlüsselung.

Für den Betrieb sieht der Server folgende Angaben unverschlüsselt: deine E-Mail-Adresse und Konto-ID, die zufällige ID jedes Eintrags, eine Gruppenkennung, die Einträge desselben Projekts und Monats zusammenfasst (ein Hashwert, der Projekt und Monat nicht im Klartext enthält), Art des Vorgangs (anlegen, ändern, löschen), Versionsnummern, Zeitpunkte der Synchronisation, Größe der verschlüsselten Daten sowie die technischen Verbindungsdaten aus Abschnitt 8.

Gesundheitsdaten: Abwesenheiten wie „Krank“ können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Die App erfasst und verarbeitet sie auf deinem Gerät. Unseren Server erreichen sie nur, wenn du synchronisierst, und dann nur Ende-zu-Ende-verschlüsselt im Inhalt eines Eintrags; wir können sie nicht lesen und nicht von anderen Einträgen unterscheiden. Rechtsgrundlage für die verschlüsselte Speicherung solcher Einträge auf unserem Server ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die die App einholt, bevor sie solche Einträge synchronisiert. Ohne Einwilligung bleiben sie nur auf deinem Gerät. Du kannst die Einwilligung jederzeit in der App mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die App synchronisiert solche Einträge danach nicht mehr und entfernt die bereits synchronisierten Server-Kopien, auf deinem Gerät bleiben sie erhalten. Die Rechtmäßigkeit der Speicherung bis zum Widerruf bleibt unberührt. Für Einträge, die du einem Arbeitgeber zuordnest, gilt Abschnitt 12.

Serverseitiges Prüfprotokoll: zu jeder Änderung an einem synchronisierten Eintrag speichert der Server einen Protokolleintrag: Art des Vorgangs, Zeitpunkt, die verschlüsselten Fassungen vor und nach der Änderung sowie eine HMAC-verkettete Prüfsumme. Wird eine Gerätekennung übermittelt, speichert der Server nur einen mit einem geheimen Schlüssel gebildeten Hashwert davon. Die Browserkennung (User-Agent) wird nicht gespeichert.

Anmeldung: nach der Anmeldung erhält die App ein Zugangstoken mit 24 Stunden Gültigkeit. Es liegt im Session Storage und verschlüsselt im Speicher deines Geräts (höchstens 30 Tage). Cookies werden dafür nicht verwendet.

Notfallblatt: bei der Einrichtung zeigt die App einmalig einen Wiederherstellungscode an. Ohne ihn und ohne dein Passwort lassen sich deine Daten nicht wiederherstellen, auch nicht durch uns. Der Wiederherstellungscode wird nicht an uns übertragen.

Zweck und Rechtsgrundlage: Bereitstellung von Konto und Synchronisation, Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Das Prüfprotokoll dient dem Nachweis, dass Einträge nicht unbemerkt verändert wurden; es ist Teil der vertraglichen Leistung.

Speicherdauer: bis du dein Konto löschst (Abschnitt 9). MyTid Plus läuft jeweils zwölf Monate und verlängert sich nicht automatisch. Endet es, durch Ablauf der Laufzeit, Kündigung oder Widerruf, sind Schreiben und Synchronisieren über den Server gesperrt: Er nimmt keine neuen oder geänderten Einträge mehr an. Deine synchronisierten Daten bleiben dann 24 Monate gespeichert, damit du sie lesen und auf ein Gerät wiederherstellen kannst; danach löschen wir die Sync-Daten (Zeiteinträge und Datenschlüssel) automatisch. Die Prüfkette (Prüfprotokoll, Abschnitt 6) bleibt, ist ohne die gelöschten Schlüssel aber nicht mehr lesbar. Dein Konto bleibt bestehen, bis du es löschst. Verlangst du die Löschung vorher (Art. 17 DSGVO), löschen wir sie sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag, Ziffer 7 der AGB). Konten, deren E-Mail-Adresse nie bestätigt wurde, werden derzeit nicht automatisch gelöscht. Du kannst die Löschung jederzeit selbst auslösen oder per E-Mail verlangen. Bestätigungs- und Rücksetzlinks sind 24 Stunden bzw. 15 Minuten gültig; der Server speichert davon nur einen Hashwert.

Hosting: der Server (api.mytid.de) und die Datenbank laufen auf unserem Server bei der Hetzner Online GmbH in Nürnberg, Deutschland (Abschnitt 4).

7. E-Mails von uns

Wir versenden nur E-Mails, die zur Kontoführung oder zum Vertrag gehören:

die Bestätigung deiner E-Mail-Adresse bei der Registrierung,
den Link zum Zurücksetzen des Passworts, wenn du ihn anforderst,
bei MyTid Plus die Bestätigung des Vertragsschlusses und jeder Verlängerung mit den AGB und der Widerrufsbelehrung, die Bestätigung einer Kündigung (mit Eingang und Vertragsende) und die Bestätigung eines Widerrufs,
bei MyTid Plus die Erinnerung an das Ende der Laufzeit, 30 Tage und 7 Tage vorher und am Ablauftag, jeweils mit einem Link, über den du ein weiteres Jahr buchen kannst. Die Erinnerung löst keine Zahlung aus; verlängert wird nur, wenn du es selbst bestätigst.

Keine Werbung, keinen Newsletter. Der Versand läuft über den Mailserver der Hetzner Online GmbH (Deutschland), bei der auch unsere Postfächer liegen. Verarbeitet werden deine E-Mail-Adresse und der Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Erinnerungen die Durchführung des Vertrags, der ohne aktive Verlängerung endet; für die Vertrags-, Kündigungs- und Widerrufsbestätigungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO, weil das Gesetz sie vorschreibt (zum Beispiel § 312f Abs. 2 und § 312k Abs. 4 BGB).

8. Technische Verbindungsdaten und Schutz vor Missbrauch (Server)

Bei jedem Aufruf der App und des Servers entstehen Server-Logfiles wie in Abschnitt 4 beschrieben.

Zum Schutz vor Missbrauch (zum Beispiel automatisierte Anmeldeversuche) begrenzt der Server die Anzahl der Anfragen. Dafür speichert er bei Anmeldung, Registrierung, Synchronisation und weiteren geschützten Vorgängen deine IP-Adresse in ungekürzter Form zusammen mit einem Zähler. Diese Einträge werden nach 24 Stunden gelöscht, bei einer laufenden Sperre nach Ablauf der Sperre. Für Grenzen, die an E-Mail-Adresse oder Konto hängen, speichert der Server nur einen Hashwert. Nach zehn fehlgeschlagenen Anmeldungen wird das Konto für 15 Minuten gesperrt.

Fehlgeschlagene Anmeldungen schreibt der Server mit IP-Adresse und gegebenenfalls Konto-ID in sein Fehlerprotokoll; dort können auch Konto-IDs und Stripe-Kundennummern aus Fehlermeldungen stehen. Das Fehlerprotokoll löschen wir automatisch nach spätestens 15 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit des Dienstes und deines Kontos.

Wir sichern die Datenbank täglich verschlüsselt auf dem Server und bewahren die Sicherungen gestaffelt auf: tägliche sieben Tage, wöchentliche vier Wochen, monatliche zwölf Monate. Zusätzlich erstellt Hetzner in unserem Auftrag tägliche Sicherungen des gesamten Servers, die nach sieben Tagen überschrieben werden. Gelöschte Daten können bis zum Ablauf dieser Fristen in den Sicherungen enthalten sein. Wir nutzen die Sicherungen nur, um den Dienst nach einem Ausfall oder Fehler wiederherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verfügbarkeit und Integrität des Dienstes, Art. 32 DSGVO).

9. Konto löschen

Du kannst dein Konto in der App löschen. Die Löschung wirkt sofort, ohne Wartezeit. Vorher löscht der Server deinen Kundendatensatz bei Stripe und damit auch die dort gespeicherte Zahlungsart; gelingt das nicht, wird nichts gelöscht und du erhältst eine Fehlermeldung. MyTid Plus ist eine Einmalzahlung je Jahr und kein Stripe-Abonnement; eine laufende Laufzeit endet mit dem Konto, ohne Erstattung. Willst du innerhalb der Widerrufsfrist (14 Tage ab Vertragsschluss) widerrufen, tu das vor der Kontolöschung; die App bietet dir den Widerruf dort an.

Falls du die App nicht mehr installiert hast oder dich nicht mehr anmelden kannst, geht es auch per E-Mail: Schreibe an kontakt@mytid.de und bitte um die Löschung deines Kontos. Sende die E-Mail von der Adresse, mit der dein Konto registriert ist, damit wir dich zuordnen können. Wir bearbeiten deine Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Eine Anleitung findest du unter https://mytid.de/konto-loeschen.

Gelöscht werden: deine Kontodaten, alle synchronisierten Zeiteinträge, Schlüsselmaterial, dein serverseitiges Prüfprotokoll, Bestätigungs- und Rücksetzlinks sowie die an dein Konto gebundenen Missbrauchszähler. Danach löscht die App die Daten auf deinem Gerät.

Was bleibt:

Zahlungsbuchungen (Kauf mit Fassung von AGB und Datenschutzerklärung und Zeitpunkt der Einwilligung, Art des Ereignisses, Betrag, Währung, Zeitpunkt, Stripe-Kennungen) und Zeiträume eines Lesezugriffs werden nicht gelöscht, sondern von deinem Konto getrennt und einer neuen, zufälligen Kennung zugeordnet. Über die Stripe-Ereignisnummer bleibt ein Bezug zu den Unterlagen bei Stripe möglich. Wir bewahren sie zur Erfüllung steuerrechtlicher Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abs. 3 AO und § 14b UStG in der Fassung des Vierten Bürokratieentlastungsgesetzes): acht Jahre ab Ende des Kalenderjahres, in dem der Beleg entstanden ist. Danach werden sie automatisch gelöscht; unbezahlte Kaufversuche nach 90 Tagen.
Nach einer Kontolöschung bewahren wir einen Löschnachweis ohne Bezug zu deiner Person auf: Zeitpunkt und Art der Löschung, die Anzahl der gelöschten Datensätze je Datenart, die Version unseres Löschverfahrens und eine zufällig erzeugte Kennung. Er enthält weder deine E-Mail-Adresse noch deine Konto-Kennung noch einen daraus abgeleiteten Wert und wird nach acht Jahren gelöscht. Grundlage ist unsere Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO, Art. 6 Abs. 1 lit. f DSGVO); da der Nachweis keinen Personenbezug hat, ist die Datenschutz-Grundverordnung hierauf streng genommen nicht anwendbar.
Ein Hashwert deiner früheren Stripe-Kundennummer wird 90 Tage gespeichert, damit verspätete Nachrichten von Stripe kein gelöschtes Konto wiederherstellen.
IP-basierte Missbrauchszähler laufen nach 24 Stunden ab (Abschnitt 8).
Wenn du mit einem Arbeitgeber verbunden warst, gilt Abschnitt 12.
Unterlagen, die Stripe nach eigenen gesetzlichen Pflichten aufbewahrt (Abschnitt 11), Server-Logfiles und Sicherungskopien bis zum Ablauf ihrer Fristen (Abschnitte 4 und 8).
Termine, die du in deinen Google Kalender exportiert hast, bleiben dort; du musst sie in Google selbst löschen.

10. Export in den Google Kalender (optional)

Du kannst einzelne Zeiteinträge auf Knopfdruck als Termin in deinen Google Kalender übertragen. Die Funktion ist standardmäßig aus. Bevor du sie einschaltest, fragt die App deine Einwilligung ab und protokolliert sie auf deinem Gerät.

Beim Verbinden lädt die App ein Skript von Google (Google Identity Services) und du meldest dich direkt bei Google an. Die App fordert nur die Berechtigung an, Kalender zu verwalten, die sie selbst angelegt hat. Das Zugangstoken von Google bleibt im Arbeitsspeicher und im Session Storage deines Geräts; unser Server ist nicht beteiligt. Übertragen werden je Termin ein Titel, Beginn und Ende sowie, falls du das einstellst, Kategorie und Notiz. Stundenlohn, Lohnhistorie und Prüfsummen werden nie übertragen. Beim Laden des Skripts und bei jeder Übertragung erhält Google außerdem deine IP-Adresse und technische Daten deines Browsers.

Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an Google LLC in den USA ist möglich (Abschnitt 13). Für die Verarbeitung in deinem Google-Konto gilt die Datenschutzerklärung von Google (policies.google.com/privacy).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Verbindung zu Google in der App trennst; die App widerruft dann auch das Zugangstoken. Bereits angelegte Termine bleiben in deinem Google Kalender, bis du sie dort löschst.

11. Bezahlung über Stripe

Hinweis: der Kauf von MyTid Plus ist in der App derzeit noch nicht freigeschaltet. Sobald er freigeschaltet ist, gilt Folgendes.

Für den Kauf übermittelt unser Server deine E-Mail-Adresse an Stripe, um einen Kundendatensatz anzulegen, und leitet dich auf eine Bezahlseite von Stripe weiter. Deine Zahlungsdaten (zum Beispiel Kartendaten, Rechnungsanschrift) gibst du direkt bei Stripe ein; sie erreichen unseren Server nicht. Stripe meldet uns über eine signierte Nachricht den Status deiner Zahlung. Wir speichern davon die Stripe-Kundennummer, Tarif, Laufzeit, Kündigungsstatus und die Zahlungsbuchungen aus Abschnitt 9. MyTid Plus ist eine Einmalzahlung je Jahr über Stripe Checkout, kein Stripe-Abonnement; Stripe zieht nie von sich aus nach.

Beim ersten Kauf speichert Stripe deine Zahlungsart in deinem Kundendatensatz, damit du spätere, von dir selbst ausgelöste Verlängerungen mit einem Klick bezahlen kannst (Ziffer 4.3 der AGB). Belastet wird sie nur, wenn du eine Verlängerung selbst bestätigst. Karten- oder Kontodaten erreichen unseren Server auch dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst die gespeicherte Zahlungsart jederzeit in der App löschen oder ihre Löschung per E-Mail verlangen; mit der Löschung deines Kontos wird auch dein Kundendatensatz bei Stripe gelöscht (Abschnitt 9). Die Android-App bietet keinen Kauf an; Google Play Billing wird nicht verwendet.

Empfänger ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; eine Übermittlung an Stripe, Inc. in den USA ist möglich (Abschnitt 13). Stripe verarbeitet Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten (stripe.com/de/privacy).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für aufbewahrungspflichtige Buchungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO.

Nachweis von Zustimmungen: beim Kauf speichern wir zu deinem Konto, welche Fassung der AGB und der Datenschutzerklärung dir angezeigt wurde und du akzeptiert hast, und den Zeitpunkt. Ebenso speichern wir Zeitpunkt und Fassung einer Einwilligung nach Abschnitt 6 (Gesundheitsdaten) und eines Widerrufs dieser Einwilligung. Das dient dem Nachweis, wann welcher Vertragsinhalt galt und dass eine Einwilligung vorlag (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis gegenüber Ansprüchen aus dem Vertrag). Wir löschen diese Angaben mit deinem Konto, soweit wir sie nicht für diesen Nachweis bis zum Ablauf der gesetzlichen Verjährung benötigen.

12. Anbindung an deinen Arbeitgeber (OTid)

Diese Funktion gibt es nur, wenn ein Unternehmen dich einlädt und du die Einladung annimmst. Danach werden Zeiteinträge, die du diesem Unternehmen zuordnest, zusätzlich für das Unternehmen verschlüsselt, sodass es sie entschlüsseln und auswerten kann. Dazu gehören auch Zuordnung, Einsatzort, das Ergebnis der Standortprüfung (Abschnitt 5) und von dir angegebene Begründungen, außerdem abgelehnte Stempelversuche mit Grund. Private Einträge, die du keinem Unternehmen zuordnest, kann das Unternehmen nicht entschlüsseln.

Verantwortlich für die Verarbeitung beim Unternehmen ist dein Arbeitgeber. Rechtsgrundlage dort sind insbesondere die arbeitsrechtlichen Aufzeichnungspflichten (in Deutschland § 3 Abs. 2 Nr. 1 ArbSchG, § 16 Abs. 2 ArbZG). Bei der technischen Bereitstellung für das Unternehmen werden wir als dessen Auftragsverarbeiter tätig (Art. 28 DSGVO).

Ordnest du eine Abwesenheit wie „Krank“ einem Unternehmen zu, kann es diese Angabe entschlüsseln. Auch dafür ist dein Arbeitgeber Verantwortlicher. Als Rechtsgrundlage kommt in Deutschland insbesondere Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG in Betracht, soweit die Angabe zur Erfüllung arbeitsrechtlicher Pflichten erforderlich ist, etwa für Arbeitszeitnachweise oder die Entgeltfortzahlung im Krankheitsfall. Der Europäische Gerichtshof hat 2023 entschieden (Rechtssache C-34/21), dass nationale Vorschriften zum Beschäftigtendatenschutz nur anwendbar sind, wenn sie die Anforderungen des Art. 88 DSGVO erfüllen; für die Generalklausel des § 26 Abs. 1 BDSG ist das umstritten. Ob die Verarbeitung im Einzelfall zulässig ist, prüft und verantwortet dein Arbeitgeber; in Österreich und der Schweiz gelten die dortigen arbeitsrechtlichen Vorschriften. Die Einwilligung nach Abschnitt 6 gilt nur für die Speicherung bei uns, nicht für die Verarbeitung durch deinen Arbeitgeber.

Löschst du dein Konto, während Einträge einem Unternehmen zugeordnet sind, wird dein Konto nicht vollständig gelöscht, sondern pseudonymisiert: E-Mail-Adresse und Schlüsselmaterial werden entfernt, deine privaten Einträge gelöscht. Erhalten bleiben die dem Unternehmen zugeordneten Einträge, damit das Unternehmen seine Aufbewahrungspflichten erfüllen kann, sowie dein vollständiges serverseitiges Prüfprotokoll einschließlich der verschlüsselten Fassungen privater Einträge, die das Unternehmen nicht entschlüsseln kann. Eine Frist für die endgültige Löschung dieser Daten ist derzeit nicht festgelegt.

13. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind ausschließlich:

Hetzner Online GmbH (Deutschland): Server und Rechenzentrum für Website, App, Server und Datenbank, Sicherungen, E-Mail-Versand und unsere Postfächer, als Auftragsverarbeiter;
ALL-INKL.COM, Neue Medien Münnich (Deutschland): unser bisheriger Hoster bis zum 9. Oktober 2026; bis zum Ende des Vertrags liegen dort noch ältere E-Mails in unseren bisherigen Postfächern und Sicherungen aus der Zeit davor, als Auftragsverarbeiter;
Stripe (Irland, USA): Bezahlung, nur bei einem Kauf;
Google (Irland, USA): Kalender-Export, nur nach deiner Einwilligung; Google Play beim Herunterladen der Android-App (Abschnitt 15);
dein Arbeitgeber, nur bei einer Anbindung nach Abschnitt 12.

Bei Stripe und Google ist eine Übermittlung in die USA möglich. Stripe, Inc. und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), daneben auf Standardvertragsklauseln der Anbieter (Art. 46 Abs. 2 lit. c DSGVO). Für Personen in der Schweiz stützt sich die Bekanntgabe auf das Swiss-US Data Privacy Framework, das der Bundesrat seit dem 15. September 2024 als angemessen anerkennt (Art. 16 Abs. 1 DSG).

14. Cookies und Speicherung auf deinem Gerät

Weder die Website noch die App setzen Cookies. Die Website legt nichts auf deinem Gerät ab.

Die App speichert die in Abschnitt 5 und 6 genannten Daten im lokalen Speicher deines Browsers bzw. Geräts (IndexedDB, Local Storage, Session Storage, Cache des Service Workers). Das ist unbedingt erforderlich, damit die App die von dir ausdrücklich gewünschte Funktion erbringen kann (§ 25 Abs. 2 Nr. 2 TDDDG in Deutschland, § 165 Abs. 3 TKG 2021 in Österreich); eine gesonderte Einwilligung ist dafür nicht nötig. Es gibt keine Speicherung zu Analyse-, Werbe- oder Trackingzwecken.

15. Android-App aus Google Play

Die Android-App ist eine Hülle (Trusted Web Activity), die die Web-App app.mytid.de anzeigt. Sie verarbeitet dieselben Daten wie die Web-App und enthält keine Analyse-, Absturzmelde- oder Werbebibliotheken. Sie fragt nur die Berechtigung für Benachrichtigungen an. Beim Herunterladen und Aktualisieren über Google Play verarbeitet Google Ireland Limited Daten in eigener Verantwortung nach seiner Datenschutzerklärung (policies.google.com/privacy).

16. Kontakt per E-Mail und Feedback

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Deine E-Mail liegt in unserem Postfach bei Hetzner (Abschnitt 13). Die Feedback-Funktion der App öffnet dein eigenes E-Mail-Programm mit einer vorausgefüllten Nachricht; sie enthält App-Version, Browserkennung (User-Agent), Bildschirmgröße und Sprache. Du siehst diese Angaben vor dem Absenden und kannst sie entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen die Nachricht, wenn sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

17. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und betreiben kein Profiling. Hinweise der App zum Arbeitszeitrecht (zum Beispiel zu Ruhezeiten) werden auf deinem Gerät berechnet und haben keine rechtliche Wirkung.

18. Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Die App ist ohne Konto nutzbar. Für ein Konto ist eine E-Mail-Adresse erforderlich; ohne sie können wir Synchronisation und MyTid Plus nicht anbieten.

19. Deine Rechte

Du hast nach der DSGVO das Recht auf:

Auskunft über deine Daten (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

In der App kannst du deine lokalen Daten jederzeit als Datenauskunft (JSON, CSV oder Text) exportieren. Für alle Daten auf unserem Server genügt eine E-Mail an kontakt@mytid.de. Beachte, dass wir die Inhalte deiner Zeiteinträge nicht entschlüsseln können; eine Auskunft über diese Inhalte kann nur die App auf deinem Gerät erteilen.

Für Personen in der Schweiz gelten die Rechte nach dem DSG entsprechend, insbesondere das Auskunftsrecht (Art. 25 DSG), das Recht auf Herausgabe oder Übertragung (Art. 28 DSG) und die Rechte nach Art. 32 DSG. Wir richten die Verarbeitung an den Grundsätzen des Art. 6 DSG aus (Rechtmäßigkeit, Treu und Glauben, Verhältnismäßigkeit, Zweckbindung, Richtigkeit).

20. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Staat deines Aufenthalts oder Arbeitsplatzes.

Deutschland, für uns zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de
Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at
Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch

21. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Produkte oder die Rechtslage ändern. Es gilt die jeweils auf mytid.de/datenschutz veröffentlichte Fassung. Diese Fassung ersetzt die Fassung vom Juli 2026. Aktualisiert am 10. Oktober 2026: Wechsel des Hosters von ALL-INKL.COM zu Hetzner, Speicherfristen für Logfiles und Sicherungen ergänzt.

Stand: Oktober 2026