Datenschutzerklärung

Stand: April 2026 | TimeTracker (NBS Studio)

Kurzfassung: Wir nehmen den Schutz deiner Daten ernst. Deine Arbeitszeitdaten werden primär lokal in deinem Browser gespeichert. Für Login, Sync und Zahlungen nutzen wir DSGVO-konforme Dienstleister (Supabase, Netlify, Mollie). Wir verkaufen keine Daten und nutzen kein Tracking.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Okan Odabas
NoBasicShick (Einzelunternehmen)
79618 Rheinfelden
Deutschland

E-Mail: nobasicshick@gmail.com

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Bei berechtigtem Interesse Art. 6 Abs. 1 lit. f DSGVO.

2.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch gesetzliche Vorgaben (z.B. handels- oder steuerrechtliche Aufbewahrungspflichten) vorgesehen wurde.

3. Bereitstellung der Website und Server-Logs (Netlify)

Beim Aufruf unserer Website werden automatisch Informationen vom Browser an unseren Hosting-Anbieter Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, California 94104, USA) übermittelt:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer Bereitstellung).

Speicherdauer: Server-Logs werden nach max. 30 Tagen gelöscht.

Drittlandsübermittlung: Netlify ist in den USA ansässig. Es besteht ein Datenübermittlungs-Mechanismus über die EU-Standardvertragsklauseln. Datenschutzerklärung: netlify.com/privacy

4. Registrierung und Login (Supabase)

Für die Nutzung der App ist ein Benutzerkonto erforderlich. Die Authentifizierung erfolgt über Supabase Inc. (970 Toa Payoh North #07-04, Singapur 318992).

Bei der Registrierung erheben und speichern wir:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zur Kontolöschung durch den Nutzer.

Datenschutzerklärung Supabase: supabase.com/privacy

5. App-Daten (Arbeitszeit, Abwesenheiten, Einstellungen)

Folgende Daten werden zur Bereitstellung der App-Funktionen verarbeitet:

5.1 Lokale Speicherung (IndexedDB)

Diese Daten werden primär lokal in deinem Browser in der IndexedDB gespeichert. Sie verlassen dein Gerät nicht, solange du keine Sync-Funktion nutzt.

5.2 Cloud-Sync (optional, Supabase)

Wenn du eingeloggt bist, werden deine App-Daten zur Synchronisation auf den Supabase-Servern (Region EU/Frankfurt) gespeichert, damit du sie geräteübergreifend nutzen kannst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zur Löschung durch den Nutzer (manuelle Löschung in den Einstellungen oder Kontolöschung).

5.3 Standort-Tracking (optional, vom Nutzer aktivierbar)

Wenn du in den Einstellungen unter "📍 Standort-Tracking" die Standorterfassung aktivierst, wird bei jeder Zeiterfassung der Standort über die Browser-Geolocation-API und den Reverse-Geocoding-Dienst OpenStreetMap Nominatim (betrieben von der OpenStreetMap Foundation, Großbritannien) ermittelt.

Dabei werden folgende Daten verarbeitet:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Aktivierung).

Widerruf: Jederzeit durch Deaktivieren in den Einstellungen.

Nominatim Datenschutz: osmfoundation.org/Privacy_Policy

5.4 Vollständiges Cloud-Backup (optional, vom Nutzer aktivierbar)

In den Einstellungen unter "☁️ Cloud-Backup" kann der Nutzer optional aktivieren, dass ein vollständiges Backup aller Daten auf Supabase gespeichert wird. Folgende Daten werden dabei gespeichert:

Das Backup wird automatisch bei jeder Buchung und manuell auf Knopfdruck aktualisiert. Es kann jederzeit zur Wiederherstellung genutzt oder in den Einstellungen deaktiviert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Aktivierung).

Widerruf: Jederzeit durch Deaktivieren der Checkbox in den Einstellungen.

Speicherdauer: Bis zur Deaktivierung oder Kontolöschung.

6. Zahlungsabwicklung (Mollie)

Für die Abwicklung von Abo-Zahlungen nutzen wir Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Niederlande).

Bei einer kostenpflichtigen Bestellung übermitteln wir an Mollie:

Wichtig: Wir speichern keine Zahlungsdaten (Kreditkarten, IBAN, etc.). Diese werden ausschließlich von Mollie verarbeitet (PCI-DSS Level 1 zertifiziert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung Mollie: mollie.com/privacy

7. Cookies und lokale Speicherung

Wir verwenden keine Tracking-Cookies und keine Drittanbieter-Werbenetzwerke.

Folgende technisch notwendige lokale Speicher werden genutzt:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig).

8. Deine Rechte als betroffene Person

Du hast jederzeit das Recht auf:

Zur Ausübung deiner Rechte wende dich an: nobasicshick@gmail.com

Sofort selbst löschen: In der App kannst du jederzeit unter Einstellungen → "Datenbank komplett zurücksetzen" alle lokalen Daten löschen.

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Tel.: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: baden-wuerttemberg.datenschutz.de

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen:

11. Auftragsverarbeitung

Mit folgenden Dienstleistern haben wir Verträge zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen:

12. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

← Zurück zur App