ZeitStift WEBZur Web-App

Datenschutzerklärung für ZeitStift Web

Stand: Oktober 2026

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von ZeitStift Web unter web.zeitstift.de verarbeitet werden und zu welchem Zweck dies geschieht.

Diese Datenschutzerklärung gilt für die Webversion von ZeitStift. Die native ZeitStift-App für iPhone speichert ihre Arbeitszeitdaten grundsätzlich lokal auf dem Gerät und unterliegt einer gesonderten Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

David Mautz / MautzApps
Hinter dem Berg 40
28865 Lilienthal
Deutschland

E-Mail: support@zeitstift.de

Weitere Angaben findest du im Impressum.

2. Zweck von ZeitStift Web

ZeitStift Web ermöglicht insbesondere die Erfassung, Verwaltung und Auswertung von Arbeitszeiten sowie damit zusammenhängender Angaben.

Anders als die native iPhone-Version arbeitet ZeitStift Web mit einem Benutzerkonto und einer serverseitigen Datenspeicherung. Dies ermöglicht insbesondere die Nutzung im Browser auf unterschiedlichen Geräten sowie die Sicherung der ZeitStift-Daten.

3. Benutzerkonto und Authentifizierung

Für die Nutzung von ZeitStift Web wird ein Benutzerkonto angelegt.

Dabei werden insbesondere folgende Daten verarbeitet:

Die Benutzerverwaltung und Authentifizierung erfolgen über Supabase Auth.

Die Verarbeitung ist erforderlich, um das Benutzerkonto bereitzustellen, Nutzer eindeutig zuzuordnen und unberechtigten Zugriff auf gespeicherte Daten zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des vereinbarten Dienstes erforderlich ist.

4. In ZeitStift gespeicherte Daten

Bei der Nutzung von ZeitStift Web können insbesondere folgende Daten gespeichert werden:

Welche Inhalte du innerhalb von ZeitStift eingibst, bestimmst du selbst.

Die Daten werden verwendet, um die von ZeitStift angebotenen Funktionen wie Arbeitszeiterfassung, Berechnung, Darstellung, Statistik, Sicherung und geräteübergreifende Bereitstellung zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

ZeitStift benötigt für seinen bestimmungsgemäßen Einsatz grundsätzlich keine Namen von Schülerinnen und Schülern oder andere personenbezogene Daten Dritter. Bitte trage solche Daten nur ein, wenn dies für deine Nutzung tatsächlich erforderlich und datenschutzrechtlich zulässig ist.

5. Hosting, Datenbank und Authentifizierung mit Supabase

Für die Benutzerverwaltung, Authentifizierung und serverseitige Speicherung der Daten verwendet ZeitStift Web Supabase.

Anbieter ist:

Supabase Pte. Ltd.

Supabase verarbeitet personenbezogene Daten im Auftrag von MautzApps. Das Data Processing Addendum von Supabase ist Bestandteil der Supabase-Vertragsbedingungen.

Das für ZeitStift Web verwendete Supabase-Projekt wird in der Region Central EU (Frankfurt), eu-central-1, betrieben.

Im Rahmen der technischen Bereitstellung können insbesondere Accountdaten, Datenbankinhalte, technische Verbindungsdaten und für den sicheren Betrieb erforderliche Protokolldaten verarbeitet werden.

Supabase setzt für einzelne technische Leistungen weitere Unterauftragnehmer ein. Soweit hierbei Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Garantien.

Weitere Informationen findest du in den Datenschutzinformationen von Supabase.

6. Webhosting, E-Mail-Versand und Support

Die Website wird bei Webspace-Verkauf.de ISP e.K., Inhaber Markus Thumerer, Lichtenfelser Straße 17 a, 96271 Grub am Forst, Deutschland, gehostet. Dabei werden die in Abschnitt 8 beschriebenen technischen Zugriffsdaten verarbeitet.

Wenn du dich an support@zeitstift.de wendest, werden deine Absenderadresse und die von dir mitgeteilten Inhalte zur Bearbeitung der Anfrage verarbeitet. Der Supportlink öffnet dein eigenes E-Mail-Programm; ZeitStift übermittelt dabei keine Arbeitszeitdaten oder Diagnosedateien automatisch. Das Supportpostfach wird an das vom Verantwortlichen genutzte Gmail-Postfach weitergeleitet. Dabei verarbeitet auch Google die Nachricht. Bitte sende keine Passwörter und nur die zur Bearbeitung erforderlichen Angaben.

Für Funktionen des Benutzerkontos wie:

werden Transaktions-E-Mails versendet.

Die Erstellung dieser Nachrichten erfolgt im Rahmen von Supabase Auth. Für die technische Zustellung wird der E-Mail-Dienst des Hostinganbieters webspace-verkauf.de verwendet.

Vor der Verlängerung eines Jahresabos versenden wir zusätzlich eine Erinnerung an die bestätigte Account-Adresse. Dafür werden die Account- und Abozuordnung, das nächste Abrechnungsdatum und der von Paddle gemeldete Betrag verarbeitet. Die Nachricht wird durch eine serverseitige ZeitStift-Funktion bei Supabase erstellt und über denselben E-Mail-Dienst zugestellt. Sie enthält keine Arbeitszeitdaten, Werbung oder Trackingbilder.

Dabei wird insbesondere die für das Benutzerkonto hinterlegte E-Mail-Adresse verarbeitet. Je nach technischer Erforderlichkeit können beim Versand außerdem Verbindungs- und Protokolldaten verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Benutzerkontos gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, aufgrund des berechtigten Interesses an einem sicheren und zuverlässigen Betrieb von ZeitStift Web gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Zahlungsabwicklung über Paddle

Für kostenpflichtige Angebote von ZeitStift Web wird Paddle als Zahlungsdienstleister und Merchant of Record eingesetzt.

Im Rahmen eines Kaufs können insbesondere folgende Daten verarbeitet werden:

Die eigentliche Zahlungsabwicklung erfolgt durch Paddle. MautzApps erhält nicht sämtliche bei Paddle hinterlegten Zahlungsdaten und insbesondere keine vollständigen Kreditkartendaten.

Paddle handelt beim Verkauf als Merchant of Record und ist für wesentliche Teile der Zahlungsabwicklung eigenständig verantwortlich.

Soweit MautzApps von Paddle Informationen über den Kauf erhält, werden diese verwendet, um den erworbenen Zugang bereitzustellen, Bestellungen zuzuordnen und Support zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Paddle wird erst geladen, wenn du das Bezahlfenster öffnest. Weitere Informationen findest du in der Datenschutzerklärung von Paddle.

8. Technisch erforderliche Daten

Beim Aufruf und bei der Nutzung von ZeitStift Web können technisch erforderliche Informationen verarbeitet werden, beispielsweise:

Diese Verarbeitung ist erforderlich, um die Anwendung bereitzustellen, Fehler zu erkennen und Angriffe oder Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, stabilen und technisch zuverlässigen Betrieb von ZeitStift Web.

9. Cookies und lokale Speicherung im Browser

ZeitStift Web verwendet technisch erforderliche Mechanismen des Browsers, soweit diese für Anmeldung, Sitzungsverwaltung, Sicherheit und Funktionsfähigkeit der Anwendung notwendig sind.

ZeitStift Web bindet keine eigenen Analyse-, Werbe- oder Trackingdienste wie Google Analytics oder Sentry ein. Schriftarten werden vom Betriebssystem verwendet; es werden keine Google Fonts geladen. Die Zahlungsabwicklung durch Paddle ist in Abschnitt 7 beschrieben.

Die Anmeldung wird im lokalen Browserspeicher gehalten. Für die installierbare Web-App werden öffentliche Programmdateien zwischengespeichert; der Service Worker speichert keine authentifizierten Datenbankantworten. Importierte Bilder werden für die Texterkennung lokal im Browser verarbeitet und nicht an einen OCR-Dienst übertragen.

Sollten künftig optionale Analyse- oder Marketingdienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und – soweit erforderlich – zuvor eine Einwilligung eingeholt.

Interne Betriebsübersicht und kostenlose Zugänge

Für die interne Verwaltung werden vorhandene Account-, Abo- und technische Speicherdaten als zusammengefasste Zahlen ausgewertet: Registrierungen, Abostatus, kostenlose Zugänge und die Anzahl der Accounts, die in den letzten sieben bzw. dreißig Tagen Daten in der Cloud gespeichert haben. Grundlage sind bereits vorhandene serverseitige Zeitstempel. Es werden dafür keine zusätzlichen Seitenaufrufe, Klicks oder Bewegungen im Browser erfasst und keine weiteren Analysedienste eingebunden. Die Übersicht zeigt keine einzelnen Arbeitsinhalte, Notizen oder Fehlzeitangaben.

Ausschließlich freigegebene Betreiberaccounts können auf diese Übersicht zugreifen und über die genaue E-Mail-Adresse einen bestehenden Account für einen kostenlosen Zugang auswählen. Die Freischaltung oder ihr Widerruf wird mit den internen IDs des ausführenden und des betroffenen Accounts sowie Aktion und Zeitpunkt dokumentiert. Diese Einträge werden mit der Löschung des betroffenen Accounts entfernt. Die Übersicht selbst wird nicht als zusätzliche Nutzungshistorie gespeichert.

10. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Bereitstellung von ZeitStift Web, die Durchführung des Vertragsverhältnisses oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Bei Löschung des Benutzerkontos werden die dem Konto zugeordneten Nutzerdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer sofortigen Löschung entgegenstehen.

Daten können für einen begrenzten Zeitraum noch in technischen Sicherungen enthalten sein und werden dort im Rahmen der jeweiligen Sicherungs- und Löschzyklen entfernt.

Gesetzlich aufzubewahrende Geschäfts- und Zahlungsunterlagen können entsprechend der gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

Zum Schutz vor wiederholten oder verspäteten Zahlungsnachrichten bleiben technische Ereigniskennungen und ein pseudonymer Prüfwert der Paddle-Kundenkennung gespeichert. Dieser Löschmarker enthält keine E-Mail-Adresse, Account-ID, Arbeitszeitdaten oder vollständigen Zahlungsnachrichten und verhindert, dass bereits gelöschte Zahlungszuordnungen erneut angelegt werden. Er wird für die Dauer des Betriebs der betreffenden Zahlungsintegration benötigt.

Zur Vermeidung doppelter Jahreserinnerungen speichert ZeitStift die Account- und Abozuordnung, das Verlängerungsdatum sowie Versandstatus, Versandzeit und technische Fehlerkategorien. Eine zusätzliche Kopie der Empfängeradresse oder des Mailinhalts wird in dieser Versandliste nicht gespeichert. Die Einträge werden bei Accountlöschung entfernt; andernfalls bereinigt der regelmäßige Versandlauf sie 180 Tage nach dem jeweiligen Verlängerungsdatum.

11. Datensicherung und Export

ZeitStift Web bietet Möglichkeiten zum Export eigener Nutzerdaten.

Ein solcher Export ermöglicht es Nutzern, eine eigene Sicherung ihrer ZeitStift-Daten anzulegen.

Zusätzlich können serverseitige Sicherungen zum Schutz vor Datenverlust erstellt werden. Diese dienen ausschließlich der Sicherung und Wiederherstellung des Dienstes.

12. Weitergabe personenbezogener Daten

Personenbezogene Daten werden nicht verkauft.

Eine Übermittlung erfolgt nur, soweit dies:

Von MautzApps eingesetzte Auftragsverarbeiter dürfen personenbezogene Daten grundsätzlich nur entsprechend der vereinbarten Weisungen verarbeiten.

13. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte kannst du dich an die oben genannte Kontaktadresse wenden.

14. Beschwerderecht

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

15. Sicherheit

ZeitStift Web verwendet angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Manipulation und unberechtigtem Zugriff.

Die Kommunikation mit ZeitStift Web erfolgt verschlüsselt über HTTPS.

Zugriffe auf nutzerbezogene Daten werden technisch voneinander getrennt und nur authentifizierten Nutzern für ihre jeweils eigenen Daten ermöglicht.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen von ZeitStift Web, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf der ZeitStift-Webseite bereitgestellt.