ZeitstandZur StartseiteStand: 12. Oktober 2026
1. Verantwortlicher
Frank Baumann
Igginger Weg 8
73575 Leinzell
Deutschland
E-Mail: info@zeitstand.de
2. Zweck der Verarbeitung
Zeitstand ist dein persönliches Arbeitszeitkonto. Wir verarbeiten Daten zur Bereitstellung der Webseite, zur Bearbeitung von Zugangsanträgen, zur Verwaltung deines Kontos, zur Speicherung und Synchronisierung deiner Einträge sowie zur Beantwortung von Anfragen. Die App übermittelt deine Einträge nicht automatisch an deinen Arbeitgeber.
3. Hosting und Zugriffsdaten
Die Webseite, die App und das Kontaktpostfach werden bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Angaben zu Browser und Betriebssystem. Sie dienen der Auslieferung der Webseite, der Fehleranalyse und dem Schutz vor Missbrauch. Grundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse ist ein funktionsfähiger und geschützter Betrieb.
IONOS stellt bei älteren Webhosting-Verträgen Zugriffsprotokolle für maximal acht Wochen bereit und beschreibt eine Anonymisierung von IP-Adressen. Für Hosting und Mailbetrieb haben wir am 12.10.2026 eine Vereinbarung zur Auftragsverarbeitung mit IONOS abgeschlossen.
4. Zugangsantrag und Benutzerkonto
Ein Zugangsantrag enthält deinen Namen, deine E-Mail-Adresse, den gewünschten Benutzernamen, einen Passwort-Hash und gegebenenfalls deine Nachricht. Dein Passwort wird in der Kontodatei als Hash gespeichert. Neue Konten werden persönlich geprüft und aktiviert. Im Konto werden außerdem Rolle, Kontostatus, Anlage- und Anmeldezeitpunkte sowie gegebenenfalls Zeitpunkte von Passwortänderungen gespeichert.
Grundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für die angefragte Bereitstellung und Nutzung des Kontos. Ohne die notwendigen Angaben kann kein Zugang eingerichtet werden. Unbearbeitete Zugangsanträge werden nach 30 Tagen beim nächsten automatischen Wartungslauf gelöscht. Abgelehnte Anträge werden aus der Antragsdatei entfernt. Für bereits freigeschaltete Konten gelten die unten beschriebenen Kontofristen.
5. Arbeitszeitdaten
Du bestimmst deine Einträge: Arbeitsbeginn und Arbeitsende, Pausen, Arbeitsorte, Sollzeiten, Überstundenstände, Urlaub, weitere Abwesenheiten, Notizen und Einstellungen. Die Daten werden auf dem Server sowie als lokale Kopie im verwendeten Browser verarbeitet. Die Synchronisierung gleicht die Daten zwischen angemeldeten Geräten ab. Grundlage für diese Kontofunktionen ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
Arbeitszeitdaten und Einstellungen bleiben grundsätzlich für die Dauer deines Benutzerkontos gespeichert. Bei einer Deaktivierung oder Kontolöschung gelten die Fristen in Abschnitt 9. Für Protokolle und Sicherungen gelten die gesonderten Fristen dieser Erklärung.
Frank Baumann kann als Betreiber technisch auf die serverseitigen Daten zugreifen, soweit dies für Betrieb, Unterstützung oder Fehlerbehebung erforderlich ist. Es besteht keine Zusage einer ausschließlich lokalen Speicherung oder einer Ende-zu-Ende-Verschlüsselung.
6. Krankheitstage und freiwillige Einwilligung
Krankheitstage sind optional. Sie können Angaben zur Gesundheit im Sinne von Artikel 9 DSGVO enthalten. Du kannst Zeitstand für Arbeitszeiten, Überstunden und Urlaub ohne diese Angaben nutzen. Krankheitstage werden erst nach deiner gesonderten ausdrücklichen Einwilligung für neue Einträge auf dem Server gespeichert. Die Einwilligung betrifft die von dir eingetragenen Daten und Abwesenheitsgründe, ihre Berechnung und Darstellung im persönlichen Zeitkonto, die Synchronisierung mit deinen angemeldeten Geräten und die Sicherung in App-Backups.
Grundlagen sind Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO. Zeitpunkt, Version und Auswahl der Einwilligung werden am Konto protokolliert, damit die Entscheidung nachgewiesen werden kann. Für den Nachweis kommt Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit Artikel 7 Absatz 1 DSGVO zur Anwendung. Bitte trage keine Diagnosen und keine Gesundheitsdaten anderer Personen in Notizen oder eigene Bezeichnungen ein.
Widerruf
Du kannst deine Auswahl unter Einstellungen › Mein Konto ansehen und für die Zukunft widerrufen. Beim Widerruf werden vorhandene Krankheitsgründe durch neutrale Abwesenheiten mit derselben Zeitgutschrift ersetzt. Zur Bereinigung möglicherweise sensibler Freitexte werden sämtliche Tages- und Auszahlungsnotizen sowie eigene Feiertagsbezeichnungen entfernt. Bisherige App-Backups und dem Konto zugeordnete App-Archive werden gelöscht. Diese Folgen werden vor deiner Bestätigung erklärt. Die bisherigen rechtmäßigen Verarbeitungen werden durch einen Widerruf nicht rückwirkend unrechtmäßig.
Die aktuelle lokale Kopie wird entsprechend bereinigt; auf anderen angemeldeten Geräten wird der bereinigte Stand beim nächsten erfolgreichen Abgleich übernommen. Offline-Kopien und eigene Exporte musst du dort selbst entfernen. Krankheitsangaben in frei formulierten Texten lassen sich nicht zuverlässig automatisch erkennen. Halte deshalb die genannten Eingabehinweise ein. Bei Fragen zur Bereinigung kannst du dich an info@zeitstand.de wenden.
7. Speicherung im Browser und Geräte
Die App verwendet Local Storage für Einträge, Einstellungen, Synchronisationsstatus und Anmeldetoken. Die getrennte Verwaltungsoberfläche verwendet Session Storage für ihre eigene Anmeldesitzung mit Anmeldetoken und Kontokennung. Diese Sitzung ist von der lokalen Zeiterfassung getrennt. Ein Service Worker hält App-Dateien im Browser-Cache bereit. Die Geräteverwaltung verarbeitet Gerätenamen sowie Zeitpunkte der Anmeldung und letzten Nutzung. Du kannst Geräte abmelden. Anmeldungen laufen nach der eingestellten Inaktivitätsfrist ab. Die Standardeinstellung beträgt 180 Tage. Abgelaufene Anmeldedatensätze werden bei der Wartung entfernt.
Unbedingt erforderliche Speicherungen und Zugriffe für die von dir angeforderte App richten sich nach § 25 Absatz 2 Nummer 2 TDDDG. Die zugehörige personenbezogene Verarbeitung richtet sich bei den normalen Kontofunktionen nach Artikel 6 Absatz 1 Buchstabe b DSGVO und bei freiwilligen Krankheitstagen nach der gesonderten Einwilligung. Du kannst lokale Kopien und Anmeldungen über die Browser-Einstellungen löschen.
8. App-Backups
Beim Speichern erzeugt die App serverseitige Tagesbackups. Die Standardeinstellung hält höchstens 90 Tagesdateien je Konto vor. Zusätzlich werden Dateien nach Ablauf der eingestellten Aufbewahrungsfrist, standardmäßig 90 Kalendertage, bei der Wartung entfernt. Ändert der Betreiber diese konfigurierbare Frist, sind die Datenschutzhinweise entsprechend anzupassen. Bei einer vollständigen Kontolöschung oder einem Widerruf für Krankheitstage werden die zugeordneten App-Backups unmittelbar entfernt.
Selbst heruntergeladene CSV-Exporte und JSON-Backups liegen auf deinen Geräten. Sie werden von der App nicht nachträglich gelöscht. IONOS erstellt zusätzlich tägliche System-Backups, die nach den aktuellen Angaben des Anbieters maximal 14 Tage zur Wiederherstellung bereitstehen. Gelöschte App-Daten können während dieses Sicherungszeitraums noch in solchen Sicherungen enthalten sein. Bei einer Wiederherstellung sind bereits erfolgte Löschungen und Widerrufe erneut zu berücksichtigen. Informationen zu IONOS-System-Backups
9. Deaktivierung und vollständige Kontolöschung
Bei einer selbst veranlassten Deaktivierung wirst du auf allen Geräten abgemeldet. Die lokale Kopie auf dem Gerät der Deaktivierung wird entfernt. Deine serverseitigen App-Daten bleiben noch 30 Tage erhalten. Die Deaktivierungs-E-Mail nennt die Löschfrist und enthält einen Reaktivierungslink. Reaktivierst du dein Konto rechtzeitig, wird die vorgemerkte Löschung aufgehoben.
Ohne Reaktivierung werden nach Ablauf der Frist beim nächsten automatischen Wartungslauf das Konto, die Zeitdaten, App-Backups, zugeordnete App-Archive sowie Anmelde-, Reset- und Reaktivierungsdatensätze und personenbezogene App-Protokolle entfernt. Nach Ablauf der Frist ist eine Reaktivierung nicht mehr möglich. Die automatische Bereinigung wird regelmäßig durch App-Anfragen angestoßen. Fällige Löschungen erfolgen beim nächsten Bereinigungslauf.
Für Konten, die bereits nach dem früheren Ablauf deaktiviert wurden, wird die neue Löschregel erst nach einer Informations-E-Mail mit einer neuen 30-Tage-Frist angewendet. Scheitert die Übergabe dieser Information an den Mailserver, wird ein solches Altkonto nicht automatisch nach der neuen Regel gelöscht.
Du kannst dein Konto auch sofort selbst vollständig löschen. Eine Kontolöschung durch den Administrator entfernt ebenfalls die zugeordneten App-Daten; es werden dabei keine neuen Archivkopien zurückbehalten. Eigene Exporte, Offline-Kopien auf anderen Geräten, bereits versendete E-Mails und providerseitige Sicherungen werden durch die App-Kontolöschung nicht automatisch entfernt. Für diese Daten gelten die jeweils beschriebenen Fristen oder deine eigene Verwaltung.
10. E-Mails zu Kontofunktionen
Die App kann E-Mails zur Eingangsbestätigung von Zugangsanträgen, zur Freischaltung, zum Passwortreset, zur Reaktivierung und zur Kontolöschung versenden. Passwortreset-Links sind 60 Minuten, Reaktivierungslinks höchstens bis zum Ablauf der 30-Tage-Löschfrist gültig. E-Mail-Adressen, Versandinhalt und technische Zustelldaten werden dabei durch die beteiligten Mailanbieter verarbeitet. Grundlage für notwendige Kontonachrichten ist Artikel 6 Absatz 1 Buchstabe b DSGVO. E-Mails sind kein geeigneter Weg, Passwörter oder besonders vertrauliche Inhalte mitzuteilen.
Der Betreiber kann Kopien der aus der Anwendung versendeten E-Mails an seine ausgewählten Betreiberpostfächer senden lassen. Dazu gehören auch Freischaltungs-, Passwortreset-, Reaktivierungs- und Löschungsnachrichten sowie Kontaktbestätigungen und Antworten. Die Kopien enthalten dieselben Inhalte einschließlich vorhandener Kontolinks und werden durch die Mailanbieter dieser Postfächer verarbeitet. Aktuell gehören dazu IONOS und GMX; Bei diesen Kopien ist GMX ein weiterer Empfänger der E-Mail-Daten. Die Kopieradressen werden den normalen Empfängern nicht als zusätzliche Empfänger angezeigt. Die Kopien dienen der Bearbeitung und Nachvollziehbarkeit von Nutzeranfragen und Kontovorgängen. Grundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO mit dem Interesse an einem geordneten und nachvollziehbaren Betrieb. Die Kopien werden ausschließlich für die Administration verwendet und spätestens sechs Monate nach Abschluss des zugehörigen Vorgangs aus den Betreiberpostfächern entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder konkreten Rechtsansprüche eine längere Speicherung erfordern.
Informationen zu Änderungen der App
Die Administration kann registrierte Benutzer per E-Mail über Änderungen und Erweiterungen von Zeitstand informieren. Hierfür werden die im Konto hinterlegte E-Mail-Adresse und der Anzeigename verwendet. Der Versand erfolgt einzeln an die ausgewählten Empfänger, sodass Benutzer keine Adressliste anderer Personen erhalten. Entwürfe, Nachrichtentexte, Empfängerlisten und Versandstatus werden geschützt auf dem Webspace gespeichert und 30 Tage nach der letzten Bearbeitung bei der nächsten Nutzung des Rundmailbereichs entfernt. Bereits versendete E-Mails und Betreiberkopien bleiben in den jeweiligen Postfächern; für sie gelten die oben genannten Fristen.
11. Kontaktformular
Das Formular verarbeitet deine E-Mail-Adresse, deine Nachricht und optional deinen Namen. Die Anfrage wird an info@zeitstand.de gesendet. Du erhältst eine kurze automatische Bestätigung ohne Kopie deiner Nachricht. Name, E-Mail-Adresse, Nachricht, Referenz, Bearbeitungsstatus und die aus der Verwaltung versendeten Antworten werden zusätzlich geschützt auf dem Webspace gespeichert. Nur angemeldete Administratoren können die Kontaktanfragen bearbeiten und beantworten. Antworten, die du später per E-Mail schickst, landen im Postfach und werden nicht automatisch in die Verwaltung übernommen.
Bei Anfragen zur Nutzung ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Grundlage, bei sonstigen Anfragen Artikel 6 Absatz 1 Buchstabe f DSGVO mit dem berechtigten Interesse an ihrer Bearbeitung und Beantwortung. E-Mail-Adresse und Nachricht sind erforderlich, der Name ist freiwillig. Als erledigt markierte Kontaktanfragen und ihr gespeicherter Antwortverlauf werden sechs Monate nach Abschluss der Bearbeitung beim nächsten Wartungslauf vom Webspace gelöscht. Eine Wiedereröffnung hebt diese Löschfrist auf; ein neuer Abschluss startet sie erneut. E-Mails im Postfach werden separat sechs Monate nach Abschluss manuell entfernt, soweit kein konkreter rechtlicher Grund für weitere Aufbewahrung besteht. Die Administration kann gespeicherte Kontaktanfragen auch früher löschen.
Zum Schutz vor Spam werden eine unsichtbare Formularfalle, zeitlich begrenzte Formularfreigaben sowie HMAC-Werte der IP-Adresse und Formularfreigabe für Einreichungsbegrenzungen verwendet. Die Begrenzungsdatei enthält keine Klartext-IP, keine E-Mail-Adresse und keinen Nachrichtentext. Anschlussbezogene und globale Begrenzungen laufen nach einer Stunde, Formularfreigaben nach zwei Stunden ab. Jede neu angenommene Kontaktanfrage erhält unmittelbar eine Eingangsbestätigung. Abgelaufene Werte werden beim nächsten Sendeversuch oder Wartungslauf entfernt. Grundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO mit dem Interesse, Missbrauch und unerwünschte E-Mails zu begrenzen.
12. App-Protokolle und Missbrauchsschutz
Die App protokolliert Anmelde- und Verwaltungsvorgänge mit Zeit, Benutzername, Ereignis und gegebenenfalls Zusatzinformationen. Zur Begrenzung von Fehlanmeldungen sowie Passwort- und Zugangsanfragen verwendet sie IP-Hashwerte und Begrenzungsdateien. Grundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse ist der Schutz und die Nachvollziehbarkeit des Betriebs.
App-Sicherheitsprotokolle werden nach spätestens 30 Tagen bei der Wartung bereinigt und zusätzlich nach Dateigröße begrenzt. Die kurzfristigen Begrenzungswerte verfallen je nach Funktion nach 15 Minuten oder einer Stunde und werden bei der Wartung entfernt. Zugeordnete Passwortanfragen werden spätestens nach 30 Tagen bereinigt. Bei vollständiger Kontolöschung werden die identifizierbar zugeordneten App-Protokolle und Anfragedatensätze ebenfalls entfernt.
13. Externe Dienste und Empfänger
Schriftarten, Logo und Gestaltung werden lokal ausgeliefert. Die bereitgestellten Dateien binden keine externen Analyse-, Werbe-, Schrift- oder CAPTCHA-Dienste ein. Empfänger sind insbesondere IONOS für Hosting und Mail, GMX für die Betreiberkopien ausgehender E-Mails sowie der Betreiber für Kontoverwaltung, Unterstützung und Kontaktanfragen. Die eingebundenen Hosting-Dienste und ihre Unterauftragnehmer richten sich nach der abgeschlossenen Vereinbarung mit IONOS. Zusätzliche Analyse- oder Werbedienste werden durch die beschriebenen App-Dateien nicht eingebunden. Eine pauschale Zusage, dass keinerlei Verarbeitung außerhalb der EU erfolgt, wird nicht getroffen.
14. Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine personenbezogenen Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen. Eine Einwilligung kannst du für die Zukunft widerrufen. Schreibe für Fragen oder die Ausübung deiner Rechte an info@zeitstand.de.
Widerspruch gegen berechtigte Interessen
Soweit die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation widersprechen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Betreiber ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Informationen und Kontakt: www.baden-wuerttemberg.datenschutz.de.
15. Keine automatisierten Entscheidungen
Neue Konten werden persönlich freigeschaltet. Zeitstand trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und nutzt die beschriebenen Daten nicht für Werbeprofile.