Gemäß DSGVO (Datenschutz-Grundverordnung) · Stand: Juli 2026
Verantwortlicher für die Datenverarbeitung ist Yusuf Bektas, Tiergarten 122, 30559 Hannover. Kontakt: datenschutz@stundly.de
Wir erheben folgende personenbezogene Daten: • E-Mail-Adresse (bei Registrierung) • Name (optional) • Arbeitszeitdaten (von Ihnen eingetragen) • IP-Adresse (technisch notwendig) • Zahlungsdaten (über Stripe, wir speichern keine Kartendaten)
Die Daten werden ausschließlich zur Bereitstellung des Stundly-Dienstes verwendet: • Authentifizierung und Kontoverwaltung • Speicherung und Anzeige Ihrer Arbeitszeitdaten • Berechnungen (Lohn, Überstunden) • PDF-Erstellung und -Export • Kundensupport
Die Verarbeitung erfolgt auf Grundlage von: • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter)
Ihre Nutzdaten (Konto, Arbeitszeiten, Urlaub) werden ausschließlich auf EU-Servern gespeichert (Supabase EU, Frankfurt/Deutschland; Vercel Hosting Frankfurt fra1). Für bestimmte Funktionen werden Daten an Anbieter in Drittländern (USA) übermittelt: • Anthropic PBC (USA) — Foto-Scan (OCR), nur wenn Sie zuvor ausdrücklich einwilligen (Art. 6 (1) a DSGVO). Anthropic speichert die Bilder nicht dauerhaft und nutzt sie nicht zum Training. • Stripe Payments Europe Ltd (Zahlungsabwicklung) — EU-Vertragspartner, technische Verarbeitung erfolgt teils in den USA (Stripe Inc.). • Vercel Inc. (Hosting-Infrastruktur) — Frankfurt-Region, kann in Ausnahmefällen (Betriebs- und Sicherheitszwecke) US-Standorte einbeziehen. Rechtsgrundlage der Drittlandübermittlung: Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework, DPF) — alle o. g. US-Anbieter sind unter dem DPF zertifiziert. Zusätzlich werden Standardvertragsklauseln (SCC 2021/914) verwendet.
Sie haben folgende Rechte: • Auskunft (Art. 15) – Welche Daten wir über Sie haben • Berichtigung (Art. 16) – Korrektur falscher Daten • Löschung (Art. 17) – Recht auf Vergessenwerden • Einschränkung (Art. 18) – Verarbeitungseinschränkung • Datenübertragbarkeit (Art. 20) – Export Ihrer Daten • Widerspruch (Art. 21) – Gegen bestimmte Verarbeitungen Zur Ausübung Ihrer Rechte: datenschutz@stundly.de
Sie können Ihr Konto jederzeit in den Einstellungen löschen. Nach der Anfrage werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht. Rechnungsdaten werden gemäß § 147 AO 10 Jahre aufbewahrt.
Folgende Auftragsverarbeiter werden nach Art. 28 DSGVO eingesetzt: • Supabase Inc. – Datenbank & Authentifizierung (EU-Region Frankfurt) • Vercel Inc. – Hosting-Infrastruktur (fra1 Frankfurt) • Stripe Payments Europe Ltd. – Zahlungsabwicklung (EU-Vertragspartner, US-Konzernmutter) • Resend (Chirp Labs Inc.) – Transaktions-E-Mail (EU-Server) • Anthropic PBC – Foto-Scan / Texterkennung (USA, nur mit Einwilligung) Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO (Auftragsverarbeitungsvereinbarungen). Geschäftskunden (Team- und Business-Tarif): Auf Anfrage stellen wir eine AVV nach Art. 28 DSGVO zwischen Ihnen (Verantwortlicher) und uns (Auftragsverarbeiter) zur Verfügung. Vorlage siehe /avv oder auf Anfrage über datenschutz@stundly.de.
Die Foto-Scan-Funktion verarbeitet Stundenzettel-Fotos, um Arbeitszeiten automatisch zu extrahieren. Datenflüsse: • Foto → Anthropic Claude API (USA) — Texterkennung, dann automatische Löschung bei Anthropic. Keine dauerhafte Speicherung, keine Nutzung zum Training. • Extrahierte Werte (Datum, Beginn, Ende, Pause) → Ihre Stundly-Datenbank (EU). Rechtsgrundlage: Art. 6 (1) a DSGVO (Einwilligung). Die Einwilligung wird vor jeder ersten Nutzung im Foto-Scan-Dialog eingeholt und kann jederzeit widerrufen werden (Dialog nach Zustimmung → „widerrufen“ oder Browser-Storage löschen). Ohne Ihre Einwilligung wird kein Foto übermittelt. Sie können Ihre Arbeitszeiten stets manuell eingeben.
Stundly verwendet nur technisch notwendige Cookies (Session-Cookie für die Authentifizierung). Wir verwenden keine Tracking- oder Werbe-Cookies. Es gibt keine Analyse-Tools (Google Analytics o.Ä.).
Sie haben das Recht, sich bei einer Datenschutzbehörde zu beschweren. Zuständige Aufsichtsbehörde für den Verantwortlichen (Sitz Hannover, Niedersachsen): Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5, 30159 Hannover Tel.: +49 511 120-4500 E-Mail: poststelle@lfd.niedersachsen.de