Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website und in der Software Stammhausplus ist:

Tim Ewert
Heegermühler Str. 14b
16225 Eberswalde
Telefon: 03334 286633
E-Mail: hallo@stammhausplus.de

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und verwendet keine Cookie-Banner, weil keine einwilligungspflichtigen Techniken zum Einsatz kommen.
• Schriften und alle sonstigen Ressourcen werden lokal von unserem Server geladen; es werden keine Inhalte von fremden Servern (z. B. Google Fonts, CDNs) nachgeladen.
• Zur Reichweitenmessung setzen wir das selbst gehostete, cookielose Analysetool Umami ein, das keine vollständigen IP-Adressen speichert und keine Nutzerprofile bildet.
• Unsere Server stehen in einem Rechenzentrum in Deutschland (Frankfurt am Main); alle Daten werden täglich automatisiert gesichert und zusätzlich räumlich getrennt in einem zweiten deutschen Rechenzentrum aufbewahrt.
• Alle Verbindungen sind TLS-verschlüsselt (HTTPS).

3. Hosting und Server-Logfiles

Diese Website wird als statische Seite auf Servern des Anbieters Hostinger (Rechenzentrum Frankfurt am Main, Deutschland) betrieben. Beim Aufruf der Website verarbeitet der Webserver technisch bedingt folgende Daten in Protokolldateien: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, übertragene Datenmenge sowie Browser-Typ und -Version (User-Agent).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung der Website, der Gewährleistung von Stabilität und Sicherheit sowie der Abwehr von Angriffen. Die Logfiles werden kurzfristig gelöscht bzw. anonymisiert und nicht mit anderen Datenquellen zusammengeführt.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Reichweitenmessung mit Umami (cookielos, selbst gehostet)

Wir nutzen die Open-Source-Software Umami zur statistischen Auswertung der Website-Nutzung. Umami läuft auf einem von uns selbst betriebenen Server (stats.klargard.de) in der EU. Es werden keine Cookies gesetzt, keine vollständigen IP-Adressen gespeichert und keine geräteübergreifenden Profile gebildet. Erfasst werden ausschließlich aggregierte Informationen wie aufgerufene Seiten, Referrer, Browser-Typ, Gerätetyp und Herkunftsland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Analyse und Verbesserung unseres Angebots. Da weder Cookies gesetzt noch auf Informationen im Endgerät zugegriffen wird und keine personenbezogenen Nutzungsprofile entstehen, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

5. Kontaktformular und Kontaktaufnahme

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse und Ihre Nachricht (Pflichtfelder) sowie optional Firma, Telefonnummer und Ihr Anliegen. Die Angaben werden an unseren eigenen Server (api.kassenplus.de) übermittelt und uns von dort per E-Mail zugestellt; eine darüber hinausgehende Speicherung in einer Datenbank findet nicht statt.

Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO — den Zeitpunkt Ihrer Einwilligung speichern wir zu Nachweiszwecken) sowie, soweit Ihre Anfrage auf einen Vertragsschluss zielt, Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zum Schutz vor automatisiertem Missbrauch setzen wir ein unsichtbares Honeypot-Feld und eine kurzzeitige Verarbeitung der IP-Adresse zur Begrenzung der Anfragehäufigkeit ein (Art. 6 Abs. 1 lit. f DSGVO). Der Versand der Benachrichtigungs-E-Mail erfolgt über den in Ziffer 9 genannten Dienstleister.

Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

6. Registrierung und Nutzung der Software (app.kassenplus.de)

6.1 Konto und Bestandsdaten

Bei der Registrierung verarbeiten wir Firmenname, Name und E-Mail-Adresse des Nutzers sowie ein Passwort (gespeichert ausschließlich als kryptografischer Hash). Zur Bestätigung der E-Mail-Adresse versenden wir eine Verifizierungs-E-Mail. Bei kostenpflichtiger Buchung kommen die Rechnungsanschrift und Angaben zum gebuchten Tarif hinzu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen, einschließlich der kostenlosen Testphase).

Optional können bei der Registrierung ein Empfehlungscode und eine Herkunftskennung (z. B. utm_source=zeiterfassungplus) verarbeitet werden, um die Testphase zu verlängern bzw. den passenden Tarif voreinzustellen; hierfür werden keine Cookies eingesetzt.

Nach der Anmeldung speichert die Software ein Anmelde-Token im lokalen Speicher Ihres Browsers (Local Storage), damit Ihre Sitzung bestehen bleibt und Sie sich nicht bei jedem Aufruf neu anmelden müssen. Diese Speicherung ist für die Bereitstellung des von Ihnen genutzten Dienstes unbedingt erforderlich; eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies werden dafür nicht eingesetzt. Beim Abmelden wird das Token gelöscht, spätestens nach sieben Tagen verliert es automatisch seine Gültigkeit.

6.2 Inhaltsdaten des Betriebs — unsere Rolle als Auftragsverarbeiter

Die Daten, die Sie in der Software erfassen (z. B. Aufträge, Planungen, Finanzdaten sowie Daten Ihrer Beschäftigten wie Stammdaten, Arbeits- und Abwesenheitszeiten, Qualifikationsnachweise), verarbeiten wir ausschließlich in Ihrem Auftrag. Für diese Daten sind Sie als Betrieb der datenschutzrechtlich Verantwortliche; wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist die Vereinbarung zur Auftragsverarbeitung, die Bestandteil unserer AGB ist.

Betroffene Personen (z. B. Beschäftigte eines Betriebs, der Stammhausplus nutzt) wenden sich zur Ausübung ihrer Rechte bitte an ihren Betrieb; wir unterstützen den Betrieb bei der Beantwortung.

6.3 Zahlungsabwicklung (Stripe)

Kostenpflichtige Buchungen werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt. Angeboten werden Zahlung per Kreditkarte und SEPA-Lastschrift. An Stripe werden die für die Zahlungsabwicklung erforderlichen Daten übermittelt (u. a. Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsdaten, gebuchter Tarif); Ihre vollständigen Zahlungsdaten werden bei Stripe, nicht auf unseren Servern gespeichert. Stripe erstellt und versendet auch die Rechnungen und führt bei fehlgeschlagenen Zahlungen erneute Einzugsversuche durch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten zur Erfüllung eigener gesetzlicher Pflichten (z. B. Betrugsprävention, Geldwäscherecht) verarbeitet, ist Stripe eigenständiger Verantwortlicher. Eine Übermittlung an die Stripe, Inc. in den USA ist durch EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-U.S. Data Privacy Framework abgesichert. Weitere Informationen:https://stripe.com/de/privacy

6.4 Rechnungen und Aufbewahrung

Rechnungsdaten verarbeiten wir zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (derzeit acht Jahre für Buchungsbelege, § 147 AO, zehn Jahre für Jahresabschlüsse, sechs Jahre für Geschäftsbriefe).

6.5 E-Mail-Benachrichtigungen

Aus der Software heraus versenden wir System- und Benachrichtigungs-E-Mails, z. B. Registrierungsbestätigung, Passwort-Zurücksetzen, Hinweise zum Ablauf der Testphase, Rechnungen, Einladungen für Mitarbeiter-Zugänge sowie — je nach Einstellung — Benachrichtigungen zu Aufgaben, Mitteilungen und Monatsabschlüssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der technische Versand erfolgt über den in Ziffer 9 genannten Dienstleister.

6.6 Push-Benachrichtigungen (Mitarbeiter-App)

Nutzer der Mitarbeiter-App können optional Push-Benachrichtigungen aktivieren (z. B. Erinnerungen zur Zeiterfassung, neue Aufgaben oder Mitteilungen). Dazu speichern wir eine gerätebezogene Push-Registrierung (Endpunkt-Adresse und Verschlüsselungsschlüssel). Die Zustellung erfolgt technisch bedingt über den Push-Dienst des jeweiligen Browser-Herstellers (z. B. Google, Mozilla, Apple); die Inhalte der Benachrichtigungen sind auf das Notwendige beschränkt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über die Browser-Berechtigung erteilen und jederzeit in den Einstellungen der App oder des Browsers widerrufen können. Nicht mehr gültige Registrierungen werden automatisch gelöscht.

6.7 Feedback-Funktion

Wenn Sie über die App-Funktion „Problem oder Idee melden" Feedback senden, wird der Inhalt Ihrer Meldung als Eintrag in unserem Entwicklungs-System auf GitHub (GitHub, Inc., USA — Microsoft-Konzern) gespeichert. Bitte tragen Sie dort keine personenbezogenen Daten Dritter ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Verbesserung des Produkts); die Übermittlung in die USA ist durch die Zertifizierung von GitHub nach dem EU-U.S. Data Privacy Framework sowie ergänzend durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

6.8 Berater-Zugriff

Wenn Sie als Betrieb einem Berater Zugriff auf Ihr Konto gewähren, kann dieser die freigegebenen Daten einsehen. Umfang und Bestand der Freigabe steuern Sie selbst in der Anwendung und können sie jederzeit widerrufen.

7. Empfehlungsprogramm

Wenn Sie Ihren persönlichen Empfehlungscode weitergeben, speichern wir bei der Registrierung des Geworbenen die Zuordnung zwischen werbendem und geworbenem Konto, um die Vorteile (verlängerte Testphase, Gutschrift) zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Unsere Social-Media-Präsenz (Instagram)

Wir betreiben ein Profil auf Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta"). Wenn Sie unser Profil besuchen oder dort mit uns interagieren, verarbeitet Meta Ihre Daten in eigener Verantwortung nach seinen Datenschutzrichtlinien (https://privacycenter.instagram.com/policy). Dabei können Daten auch in die USA übermittelt werden; Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und stützt die Übermittlung ergänzend auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

Wir selbst verarbeiten die Angaben, die Sie uns über Instagram übermitteln (z. B. Kommentare, Direktnachrichten), zur Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO; zielt Ihre Anfrage auf einen Vertragsschluss, Art. 6 Abs. 1 lit. b DSGVO). Für die statistische Auswertung der Profilnutzung („Insights") sind wir mit Meta gemeinsam Verantwortliche (Art. 26 DSGVO); die Grundzüge regelt die von Meta bereitgestellte Vereinbarung (https://www.facebook.com/legal/terms/page_controller_addendum). Insights erhalten wir ausschließlich in aggregierter Form ohne Zuordnung zu einzelnen Personen.

Ihre Betroffenenrechte können Sie sowohl gegenüber uns als auch gegenüber Meta geltend machen; wirksamer ist die Geltendmachung gegenüber Meta, da nur Meta Zugriff auf die vollständigen Nutzerdaten hat. Wenn Sie eine Datenverarbeitung durch Meta vermeiden möchten, erreichen Sie uns jederzeit über die in Ziffer 1 genannten Wege.

9. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

Eine Übermittlung an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: kurzfristige Löschung bzw. Anonymisierung.
• Kontaktanfragen: Löschung, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
• Konto- und Inhaltsdaten: für die Dauer des Vertrags. Sie können Ihr Konto jederzeit selbst vollständig löschen; dabei werden die Inhaltsdaten Ihres Betriebs unmittelbar gelöscht. Nach Vertragsende können wir das Konto nach Ankündigung löschen (siehe AGB).
• Datensicherungen: rollierend 30 Tage, danach automatische Löschung.
• Rechnungs- und Buchhaltungsdaten: nach den gesetzlichen Fristen (Ziffer 6.4).

11. Datensicherheit

Alle Verbindungen zu unserer Website und Software sind TLS-verschlüsselt. Passwörter speichern wir ausschließlich als kryptografischen Hash. Datenbank und Anwendungsserver sind nicht direkt aus dem Internet erreichbar; hochgeladene Dateien werden nur authentifiziert und unternehmensbezogen ausgeliefert.

Alle Daten werden täglich automatisiert gesichert; die Sicherungen werden über eine verschlüsselte Verbindung zusätzlich auf einen räumlich getrennten Server der Hetzner Online GmbH (Rechenzentrum Falkenstein, Deutschland) übertragen und dort 30 Tage rollierend vorgehalten, danach automatisch gelöscht.

Die Erreichbarkeit unserer Dienste und der Erfolg der täglichen Sicherungen werden mit dem Monitoring-Dienst Hyperping (Hyperping SAS, Paris, Frankreich) überwacht. Dabei werden ausschließlich technische Statusinformationen unserer Server verarbeitet, keine personenbezogenen Daten unserer Nutzer oder Website-Besucher.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine E-Mail an hallo@stammhausplus.de. Betrifft Ihr Anliegen Daten, die ein Betrieb als Verantwortlicher in der Software verarbeitet (Ziffer 6.2), leiten wir es an diesen weiter bzw. verweisen Sie an ihn.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Auswertungen und Empfehlungen der Software sind rechnerische Planungshilfen; Entscheidungen trifft stets der Nutzer.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die eingesetzten Dienstleister ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.