Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Anwendung Firetracker (im Folgenden „Firetracker“) ist:

2. Überblick

Firetracker ist eine Anwendung zur Zeiterfassung für Teams. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und der Anwendung, die Vertragsabwicklung oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder du eingewilligt hast. Wir setzen keine Analyse- oder Werbe-Tracker ein und verkaufen keine Daten.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf von Firetracker verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite. Die Verarbeitung dient der Auslieferung der Inhalte, der Stabilität und der Sicherheit (z. B. Abwehr von Angriffen, Begrenzung von Anmeldeversuchen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Protokolle werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Verbindung ist per TLS verschlüsselt. Zertifikate stellt Let's Encrypt (Internet Security Research Group, USA) aus; dabei werden keine Daten der Besucher übermittelt.

4. Hosting

Firetracker wird auf Servern eines externen Hosting-Dienstleisters betrieben. Der Dienstleister verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

5. Benutzerkonto und Nutzung der Anwendung

Für die Registrierung verarbeiten wir Name, E-Mail-Adresse und Passwort (nur als sicherer Hash gespeichert), außerdem Spracheinstellung, Zeitzone und den Zeitpunkt der Zustimmung zu AGB und Datenschutzerklärung. Bei der Nutzung entstehen Inhaltsdaten wie Zeiteinträge, Projekte, Kunden, Abwesenheiten, Ausgaben mit Belegen, Rechnungen und Kommentare sowie Sicherheitsdaten wie aktive Sitzungen (Gerät, IP-Adresse, Zeitpunkt), Anmeldeversuche, Einstellungen zur Zwei-Faktor-Anmeldung und ein Audit-Log der Änderungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für Sicherheitsdaten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gespeichert, solange das Konto besteht. Du kannst dein Konto jederzeit im Profil löschen; es wird dann anonymisiert. Unter Profil › Datenschutz kannst du alle zu deinem Konto gespeicherten Daten exportieren.

6. Daten in Workspaces (Auftragsverarbeitung)

Unternehmen und Organisationen, die Firetracker für ihre Beschäftigten nutzen („Kunden“), entscheiden selbst, welche Daten in ihrem Workspace erfasst werden – etwa Arbeitszeiten, Abwesenheiten, optional GPS-Standorte bei der Zeiterfassung, Screenshots und genutzte Programme über die Desktop-App. Für diese Daten ist der jeweilige Kunde Verantwortlicher; wir verarbeiten sie als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Vertrags zur Auftragsverarbeitung, den wir Kunden auf Anfrage zur Verfügung stellen. Fragen zu diesen Daten richtest du bitte an deinen Arbeitgeber bzw. den Administrator deines Workspaces.

Standort, Screenshots und Programmnutzung werden nur erfasst, wenn der Workspace die Funktion aktiviert hat; die Desktop-App holt vor der ersten Aufnahme deine Bestätigung ein.

7. Zahlungsabwicklung

Kostenpflichtige Tarife werden über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, abgerechnet. Dabei werden die für die Zahlung erforderlichen Daten (Name, Rechnungsadresse, E-Mail, Zahlungsdaten, Betrag) an Mollie übermittelt. Zahlungsdaten wie Kartennummern gibst du direkt bei Mollie ein; wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungsdaten bewahren wir gemäß den gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre) auf. Datenschutzhinweise von Mollie: mollie.com/de/privacy.

8. E-Mails

Wir versenden E-Mails, die für die Nutzung erforderlich sind (z. B. Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung, Einladungen, Rechnungen) sowie Benachrichtigungen und Report-Abos, die du in deinen Einstellungen steuern kannst. Der Versand erfolgt über den Mailserver unseres E-Mail-Anbieters (Auftragsverarbeitung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Anmeldung mit Google, Microsoft oder Single Sign-on

Wenn du dich über Google (Google Ireland Ltd.), Microsoft (Microsoft Ireland Operations Ltd.) oder den Identitätsanbieter deines Unternehmens anmeldest, erhalten wir von dort Name, E-Mail-Adresse und eine Kennung deines Kontos. Dein Passwort erfahren wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Google und Microsoft kann eine Übermittlung in die USA nicht ausgeschlossen werden; beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

10. Kartenansicht

Erfasste Standorte werden auf einer Karte angezeigt. Die Kartenkacheln lädt dein Browser von einem Kartendienst (standardmäßig OpenStreetMap Foundation, Vereinigtes Königreich); dabei wird deine IP-Adresse an den Kartendienst übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Karte wird nur geladen, wenn du die Standortansicht öffnest.

11. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, speichern wir die von deinem Browser erzeugte Empfangsadresse. Die Zustellung erfolgt über den Push-Dienst deines Browser-Herstellers (z. B. Google, Apple, Mozilla). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen oder im Browser widerrufen kannst.

12. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und ein Cookie zum Schutz vor Cross-Site-Request-Forgery. Im Speicher deines Browsers legen wir Einstellungen (z. B. Sprache) und für den Offline-Betrieb zwischengespeicherte Daten ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

13. Empfänger und Übermittlung in Drittländer

Eine Weitergabe an Dritte erfolgt nur an die oben genannten Dienstleister oder wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur statt, soweit dies oben beschrieben ist und geeignete Garantien (Angemessenheitsbeschluss, EU-US Data Privacy Framework oder Standardvertragsklauseln) bestehen.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an info@firepanda.ai.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

15. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Angaben bei der Registrierung sind für den Vertragsschluss erforderlich; ohne sie können wir kein Konto anlegen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.