Datenschutzerklärung

Stand: 25. Juli 2026

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu gesetzlich nicht verpflichtet.

2. Worum es geht

MW-Stunden ist eine Anwendung zur Erfassung von Arbeitsstunden (Lohnarbeit-Nachweise). Sie wird als Website unter mw-stunden.com und als iPhone-App bereitgestellt. Eine Nutzung ist nur mit Benutzerkonto möglich; ein Konto entsteht ausschließlich über einen Einladungslink oder als erstes Konto eines Betriebs.

3. Welche Daten wir verarbeiten

3.1 Konto- und Rechnungsdaten

Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash, niemals im Klartext), optional Firmenname, Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer, dazu Rolle und Rechte innerhalb des Betriebs sowie der Zeitpunkt der Registrierung.

3.2 Stundenzettel

Auftraggeber, Arbeitsstätte, Auftrags-/Kostenstellennummer, Art der Arbeit, Name der ausführenden Person, Zeitraum sowie die einzelnen Tageszeilen (Beginn, Ende, Pause, Fahrzeit), Ort und Datum, Unterschriften als Bilddatei sowie optional hinzugefügte Fotos. Diese Daten werden auf unserem Server gespeichert, damit Zettel später erneut als PDF abgerufen werden können.

3.3 Empfängeradressen

Beim Versand eines Zettels die E-Mail-Adressen der Empfänger sowie die Angabe, an wen und wann versendet wurde.

3.4 Technische Daten

Ihre IP-Adresse wird verarbeitet, um Anmeldeversuche und Passwort-Zurücksetzungen zu begrenzen (Schutz vor automatisierten Angriffen) und um Fehler nachvollziehen zu können. Es findet keine Reichweitenmessung, kein Tracking und keine Werbung statt. Wir setzen keine Cookies zu Analyse- oder Marketingzwecken ein; die Anmeldung wird über einen Token im lokalen Speicher Ihres Geräts gehalten.

3.5 Standortdaten (Stempeluhr und automatisches Stempeln)

Zwei freiwillige Funktionen der App nutzen den Gerätestandort: Beim Ein- und Ausstempeln kann einmalig die Position gespeichert werden (Nachweis des Arbeitsorts). Zusätzlich kann jede Mitarbeiterin / jeder Mitarbeiter das automatische Stempeln selbst einschalten: Das Gerät überwacht dann die Baustellen-Bereiche der eigenen Einsätze und stempelt beim Ankommen und Verlassen automatisch — auch, wenn die App geschlossen ist. Dabei findet keine laufende Aufzeichnung statt und es entsteht kein Bewegungsprofil; gespeichert wird ausschließlich die Position im Moment des Stempelns. Beide Funktionen setzen die ausdrückliche Standortfreigabe auf dem Gerät voraus, das automatische Stempeln zusätzlich eine Einwilligung in der App; beides ist jederzeit in der App bzw. den Geräteeinstellungen abschaltbar. Gespeicherte Stempel-Positionen sind für die Person selbst und die Personalverwaltung der eigenen Firma sichtbar.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Bereitstellung des Kontos, Erfassen, Speichern und Versenden der Stundenzettel, Abrechnung.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherheit des Dienstes, insbesondere Missbrauchs- und Angriffsschutz sowie Fehleranalyse.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Standortermittlung für den Ortsvorschlag, Stempel-Standorte und das automatische Stempeln (Abschnitt 3.5) sowie Zugriff auf Kamera bzw. Fotos — jeweils erst nach Ihrer ausdrücklichen Freigabe auf dem Gerät, jederzeit in den Geräteeinstellungen bzw. in der App widerrufbar.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht), soweit Aufbewahrungsfristen greifen.

5. Empfänger und eingesetzte Dienste

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist. Im Einsatz sind:

Für Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO bzw. auf die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework. Mit den Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ein automatisiertes Auslesen von Fotos findet ausschließlich statt, wenn Sie die Scan-Funktion aktiv auslösen. Möchten Sie das nicht, tragen Sie die Stunden einfach von Hand ein — die App ist ohne diese Funktion uneingeschränkt nutzbar.

6. Speicherdauer

• Konten: bis zur Löschung des Kontos.
• Stundenzettel samt PDF: dauerhaft, damit sie später abrufbar bleiben; sie können auf Wunsch gelöscht werden. Soweit die Zettel als Buchungs- oder Geschäftsunterlage dienen, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre).
• Anmeldecodes: 10 Minuten.
• Sperrzähler bei Fehlanmeldungen: längstens 15 Minuten.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an [email protected]. Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der Landesbeauftragten für den Datenschutz Niedersachsen.

8. Datensicherheit

Die Verbindung ist durchgehend mit TLS verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash mit zufälligem Salt. Optional können Sie Ihr Konto zusätzlich mit einer Zwei-Faktor-Anmeldung schützen (Authenticator-App oder Code per E-Mail). Nach mehreren Fehlversuchen wird die Anmeldung vorübergehend gesperrt.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Scan-Funktion liest lediglich Text aus einem Foto aus; die Daten prüfen und bestätigen Sie anschließend selbst.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.