Datenschutzerklärung

Wie wir mit personenbezogenen Daten umgehen – auf dieser Website und in der Software.

1. Verantwortlicher

Name / Firma
Anschrift
E-Mail: datenschutz@mto-zeiterfassung.at

2. Zwei Rollen – bitte beachten

Diese Erklärung betrifft die Website und die Nutzung der Software.

• Für die Website und die Vertragsabwicklung sind wir Verantwortlicher im Sinne der DSGVO.
• Für die Arbeitszeitdaten, die ein Kundenunternehmen in der Software erfasst, ist das Kundenunternehmen der Verantwortliche. Wir verarbeiten diese Daten ausschließlich in dessen Auftrag als Auftragsverarbeiter – geregelt im Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

3. Welche Daten wir verarbeiten

3.1 Beim Aufruf der Website

Beim Zugriff werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp), um die Seite auszuliefern und den Betrieb abzusichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: z. B. 7 Tage in Server-Logs, danach Löschung.

3.2 Bei Nutzung der Software (Benutzerkonto)

Name, E-Mail-Adresse, Rolle, verschlüsseltes Passwort sowie die erfassten Arbeitszeiten (Kommen/Gehen, Pausen, Abwesenheiten wie Urlaub oder Krankenstand, optionale Projektzuordnung und Notizen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) gegenüber dem Kundenunternehmen; für dessen Beschäftigte ist der Arbeitgeber verantwortlich – unter anderem wegen der gesetzlichen Aufzeichnungspflicht nach § 26 Arbeitszeitgesetz.

3.3 Bei Kontaktaufnahme

Die von dir übermittelten Angaben (Name, E-Mail, Nachricht) verwenden wir ausschließlich zur Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

4. Cookies

Wir setzen ausschließlich ein technisch notwendiges Cookie:

Es findet kein Tracking statt. Wir verwenden keine Analyse-, Werbe- oder Social-Media-Dienste. Ein Cookie-Banner ist daher nicht erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021 (technisch notwendige Speicherung).

5. Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern; es werden dabei keine Daten an Dritte übertragen.

6. Empfänger / Auftragsverarbeiter

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.

7. Speicherdauer

Während des Vertragsverhältnisses – automatische Löschung nach sieben Jahren. Arbeitszeitaufzeichnungen, Änderungsprotokolle und die zugehörigen Anträge werden sieben Jahre ab dem Schluss des Kalenderjahres aufbewahrt, in dem sie entstanden sind, und danach automatisch gelöscht. Die Frist folgt § 132 BAO; ein Aufbewahren darüber hinaus wäre nach Art. 5 Abs. 1 lit. e DSGVO nicht mehr zulässig. Das Kundenunternehmen kann die Frist verlängern (bis 30 Jahre), aber nicht unter sieben Jahre kürzen – sie ist seine eigene gesetzliche Pflicht.

Die Löschung läuft täglich und ohne Zutun. Es fällt immer ein ganzes Kalenderjahr weg, nie ein einzelner Tag. Jede Löschung wird im Änderungsprotokoll festgehalten.

Ausgeschiedene Beschäftigte: Name, E-Mail und Stammdaten werden gelöscht, sobald der Austritt vor dem Stichtag liegt und keine aufbewahrungspflichtigen Aufzeichnungen mehr vorhanden sind. Solange Aufzeichnungen bestehen, bleibt der Name – sonst ließen sie sich niemandem mehr zuordnen und wären wertlos. Abgelaufene Einladungs- und Passwort-Links werden entfernt, sobald sie abgelaufen sind.

Nach Vertragsende werden alle Daten – vorbehaltlich gesetzlicher Aufbewahrungspflichten des Kundenunternehmens – innerhalb von z. B. 30 Tagen gelöscht.

Backups. Sicherungskopien werden 14 Tage aufbewahrt und danach überschrieben. Gelöschte Daten können deshalb bis zu 14 Tage länger in Sicherungen enthalten sein. Länger als 90 Tage ist die Backup-Aufbewahrung technisch nicht einstellbar – sonst würde die Löschung durch die Sicherungen unterlaufen.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Eine formlose Nachricht an datenschutz@mto-zeiterfassung.at genügt.

Beschwerderecht: Du kannst dich bei der Aufsichtsbehörde beschweren – Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

9. Sicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden ausschließlich gehasht gespeichert (bcrypt), niemals im Klartext. Jedes Kundenunternehmen erhält eine eigene, getrennte Datenbank.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert.
Stand: Datum