Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist: savvean UG (haftungsbeschränkt) Prinz-Handjery-Str. 55a 14167 Berlin Deutschland Vertreten durch: Thorsten Reitz, Geschäftsführer E-Mail: hej@savvean.ai Telefon: +49 172 5464510

2. Kontakt in Datenschutzangelegenheiten

Anfragen zum Datenschutz sowie zur Ausübung von Betroffenenrechten richten Sie bitte an:

Thorsten Reitz savvean UG (haftungsbeschränkt) Prinz-Handjery-Str. 55a 14167 Berlin E-Mail: hej@savvean.ai

3. Hosting und Auftragsverarbeitung

Der Betrieb der Anwendung erfolgt über die Plattform Lovable Cloud, die auf der Infrastruktur von Supabase basiert. Datenbank, Auth und Datei-Speicher werden als Auftragsverarbeitung im Sinne des Art. 28 DSGVO betrieben. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor. Der Serverstandort liegt innerhalb der Europäischen Union.

Auftragsverarbeiter: Lovable AB, Norra Skeppsbron 5B, 803 10 Gävle, Schweden Supabase Inc. (Infrastruktur unter Lovable Cloud) Serverstandort: Europäische Union

Der Quellcode der Anwendung wird zusätzlich in einem privaten Repository bei GitHub, Inc. (88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) versioniert. Personenbezogene Nutzerdaten der Anwendung werden dort nicht gespeichert.

4. Verarbeitete Daten

Wir verarbeiten personenbezogene Daten sparsam. Erhoben werden ausschließlich die folgenden Kategorien:

• Kontodaten: E-Mail-Adresse zur Anmeldung sowie ein verschlüsselter Passwort-Hash
• Stammdaten: Vorname, Nachname sowie Firmen- bzw. Haushaltsname des Mandanten
• Beschäftigungsdaten: Name und E-Mail-Adresse der erfassten Minijob-Beschäftigten sowie Stundenlohn und Beschäftigungsbeginn
• Arbeitszeitdaten: Datum, Beginn, Ende, Pausen, Dauer, Notiz und Status jedes Zeiteintrags
• Monatsabschlüsse: Summen, Freigabestatus, generierte PDF-Nachweise
• Protokolldaten: Änderungshistorie an Arbeitszeitnachweisen (Audit-Log)

Weitere personenbezogene Daten wie Anschrift, Geburtsdatum, Sozialversicherungsnummer oder Bankverbindung werden von ZeitBOS nicht erhoben.

5. Zwecke und Rechtsgrundlagen

• Bereitstellung und Nutzung der Anwendung, Vertragsdurchführung, Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung der Aufzeichnungspflicht der Arbeitszeit gemäß § 17 Mindestlohngesetz (MiLoG), Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 17 MiLoG.
• Sicherstellung des ordnungsgemäßen Betriebs und IT-Sicherheit, Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb der Anwendung.

6. Speicherdauer

Arbeitszeitnachweise werden gemäß § 17 Abs. 2 MiLoG mindestens zwei Jahre ab dem für die Aufzeichnung maßgeblichen Zeitpunkt aufbewahrt. Nach Ablauf der gesetzlichen Aufbewahrungsfrist und dem Wegfall des Nutzungszwecks werden die Daten gelöscht, sofern keine weiteren gesetzlichen Aufbewahrungspflichten bestehen. Kontodaten werden gelöscht, wenn das Konto beendet wird und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Technische Fehlerprotokolle (Zeitpunkt, betroffene Funktion, Fehlermeldung, ggf. Nutzer-ID und Mandanten-ID) werden zur Fehlerdiagnose bis zu 30 Tage gespeichert und danach automatisch gelöscht. Sie enthalten keine Zeiterfassungsinhalte, Passwörter oder Tokens.

7. Empfänger und Weitergabe

Personenbezogene Daten werden ausschließlich innerhalb des jeweiligen Mandanten sichtbar (Arbeitgeber und zugeordnete Beschäftigte). Eine Weitergabe an Dritte erfolgt nur an die unter Ziffer 3 genannten Auftragsverarbeiter oder wenn eine gesetzliche Verpflichtung besteht.

8. Cookies und Tracking

ZeitBOS setzt keine Tracking-Cookies und keine Web-Analyse-Dienste ein. Es werden ausschließlich technisch notwendige Speicherobjekte im Browser verwendet, um die Anmeldung, Sprach- und Timer-Einstellungen der Anwendung zu ermöglichen.

9. Betroffenenrechte

Betroffene Personen haben nach den Vorgaben der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an hej@savvean.ai.

10. Aufsichtsbehörde

Zuständige Aufsichtsbehörde für den datenschutzrechtlichen Verantwortlichen ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219 10969 Berlin Telefon: +49 30 13889-0 E-Mail: mailbox@datenschutz-berlin.de

Web: https://www.datenschutz-berlin.de

11. Stand

Stand dieser Datenschutzerklärung: Juli 2026.