Datenschutz­erklärung

1 Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vertreten durch den Geschäftsführer Michael Sathya Gorski
E-Mail: hallo@fairzeit.com

Für Fragen zum Datenschutz und um deine Rechte auszuüben, genügt eine E-Mail an diese Adresse. Weitere Angaben findest du im Impressum.

2 Hosting und Auslieferung

Diese Website und die Anmeldung zur Warteliste laufen auf der Plattform von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare liefert die Seiten über sein weltweites Netz von Rechenzentren aus, wehrt Angriffe ab und betreibt für uns das Programm, das Anmeldungen entgegennimmt (Cloudflare Workers), sowie die Datenbank der Warteliste. Dabei verarbeitet Cloudflare die Daten in unserem Auftrag (Art. 28 DSGVO).

Daten

Bei jedem Aufruf deine IP-Adresse, die aufgerufene Adresse (URL), Datum und Uhrzeit, die Kennung deines Browsers (User-Agent) und weitere technische Angaben, die dein Browser mit jeder Anfrage sendet, etwa bevorzugte Sprache und verweisende Seite.

Zweck

Die Website ausliefern, stabil und sicher betreiben und Fehler finden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dir die Website zuverlässig und sicher bereitzustellen. Ohne diese Daten kann dein Browser die Seiten nicht abrufen.

Protokolle

Die automatische Protokollierung jeder einzelnen Anfrage haben wir abgeschaltet. Protokolliert werden nur technische Fehler, etwa wenn eine Anmeldung nicht gespeichert werden kann: die Fehlermeldung mit Zeitpunkt und Art der Anfrage (Workers Logs). Deine Formulareingaben schreiben wir nicht ins Protokoll.

Speicherdauer

Cloudflare löscht die Protokolle automatisch nach spätestens 7 Tagen.

3 Warteliste

Beim Download auf der Startseite kannst du dich in die Warteliste für Neuigkeiten zu fairzeit eintragen, etwa für die Version für Windows oder Linux.

Daten

Pflicht ist nur deine E-Mail-Adresse. Freiwillig kannst du angeben, dass du fairzeit für Windows oder Linux brauchst. Wer sich vor dem 11. Oktober 2026 eingetragen hat, konnte außerdem Name, Firma, Teamgröße, Plattform (macOS, Windows oder Linux) und den gewünschten Tarif angeben. Diese Angaben bleiben beim jeweiligen Eintrag gespeichert.

Außerdem speichern wir, welcher Fassung des Einwilligungstextes du zugestimmt hast, und den Zeitpunkt deiner Eintragung. Deine IP-Adresse speichern wir mit dem Eintrag nicht.

Zweck

Wir schicken dir per E-Mail Neuigkeiten zu fairzeit, etwa wenn es fairzeit für Windows oder Linux gibt. Die freiwilligen Angaben helfen uns, dir dazu passende Informationen zu schicken, etwa zur Version für deine Plattform.

Rechtsgrundlage

Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du erteilst sie mit dem Häkchen im Anmeldeformular.

Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine kurze E-Mail an hallo@fairzeit.com genügt, dann löschen wir deinen Eintrag. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Pflicht oder freiwillig

Ohne E-Mail-Adresse und Einwilligung können wir dich nicht eintragen. Alle anderen Angaben sind freiwillig. Lässt du sie weg, hat das keine Nachteile für dich.

Speicherort

Eine Datenbank bei Cloudflare (D1), die auf die EU festgelegt ist. Sie läuft und speichert ihre Daten ausschließlich in der EU.

Speicherdauer

Bis du deine Einwilligung widerrufst oder der Zweck entfällt, spätestens 24 Monate nach deiner Eintragung. Danach löschen wir den Eintrag von selbst: Eine tägliche Routine löscht jeden Eintrag, der älter als 24 Kalendermonate ist. Du musst dafür nichts tun.

4 Spamschutz mit Cloudflare Turnstile

Damit keine Bots sich in die Warteliste eintragen oder Bestellungen anstoßen, schützen wir das Anmeldeformular und das Bestellformular mit Cloudflare Turnstile. Turnstile wird erst geladen, wenn du eines der beiden Formulare benutzt, also zum Beispiel ein Feld anklickst oder das Formular abschickst. Vorher und auf allen anderen Seiten hat dein Browser keinen Kontakt zu Turnstile. Die Anmeldeseite für dein Konto (Abschnitt 11) ist die Ausnahme: Sie lädt Turnstile mit der Seite.

Daten

Deine IP-Adresse sowie Merkmale deines Browsers und Geräts, zum Beispiel User-Agent, technische Merkmale der verschlüsselten Verbindung (TLS-Fingerabdruck) und die Ergebnisse kleiner, unsichtbarer Tests im Browser.

Beim Absenden des Formulars schickt unser Server das Prüfergebnis (ein Token) zusammen mit deiner IP-Adresse zur Bestätigung an Cloudflare.

Speicher im Browser

Für die Prüfung kann Turnstile Informationen in deinem Browser speichern oder auslesen, zum Beispiel über Cookies oder den lokalen Speicher des Turnstile-Widgets.

Zweck

Menschen von Bots unterscheiden und die Warteliste vor Spam und automatisierten Eintragungen schützen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine Warteliste ohne Spam und Missbrauch.

Soweit Turnstile Informationen in deinem Browser speichert oder ausliest, ist das nach § 25 Abs. 2 Nr. 2 TDDDG erlaubt: Es ist unbedingt erforderlich, um den von dir gewünschten Dienst, die Eintragung in die Warteliste oder die Bestellung, sicher bereitzustellen.

Rolle von Cloudflare

Für die Bot-Erkennung handelt Cloudflare in unserem Auftrag. Zusätzlich nutzt Cloudflare die erhobenen Signale in eigener Verantwortung, um die Bot-Erkennung von Turnstile zu verbessern.

Speicherdauer

Wir speichern weder das Token noch das Prüfergebnis. Ein Token ist höchstens 5 Minuten gültig und kann nur einmal geprüft werden. Wie lange Cloudflare die Signale in eigener Verantwortung aufbewahrt, legt Cloudflare fest.

Mehr dazu

In der Datenschutzerklärung von Cloudflare und im Turnstile Privacy Addendum (beide auf Englisch).

5 Reichweitenmessung mit Plausible

Damit wir sehen, wie viele Menschen die Seiten besuchen und welche Inhalte sie lesen, messen wir die Reichweite mit Plausible Analytics. Plausible arbeitet ohne Cookies und ohne Nutzerprofile. Das Skript lädt dein Browser von plausible.io, sobald du eine Seite dieser Website aufrufst.

Daten

Pro Seitenaufruf übermittelt dein Browser die aufgerufene Adresse, die Seite, von der du kommst (Referrer), wie weit du gescrollt hast und wie lange die Seite im Vordergrund war. Dazu kommen Klicks auf Links zu anderen Websites (mit der Adresse des Links) und das Abschicken eines Formulars, ohne dessen Inhalt. Von der Adresse speichert Plausible nur Domain und Pfad sowie Kampagnen-Parameter wie utm_source.

Trägst du dich erfolgreich in die Warteliste ein, zählt Plausible das als Ereignis, ohne E-Mail-Adresse oder andere Angaben aus dem Formular.

Aus deiner IP-Adresse und dem User-Agent leitet Plausible beim Empfang Land, Region, Stadt, Browser, Betriebssystem und Gerätetyp ab. Die IP-Adresse und der User-Agent selbst werden nicht gespeichert.

Speicher im Browser

Plausible setzt keine Cookies und legt nichts in deinem Browser ab. Das Skript liest nur einen einzigen Eintrag im lokalen Speicher, mit dem du die Messung abschalten kannst (siehe Widerspruch).

Zweck

Wir wollen sehen, wie die Seiten genutzt werden und ob Änderungen helfen, zum Beispiel wie viele Menschen bis zur Warteliste kommen. Die Messdaten werden nicht mit deinem Eintrag in die Warteliste verknüpft.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Website anhand einfacher Zahlen zu verbessern. Weil Plausible keine Cookies setzt und keine Profile bildet, ist der Eingriff gering. Der Zugriff auf den Eintrag im lokalen Speicher dient allein dazu, deinen Wunsch umzusetzen, nicht gemessen zu werden.

Rolle von Plausible

Plausible Insights OÜ (Tartu, Estland) verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Der Auftragsverarbeitungsvertrag von Plausible gilt mit der Nutzung des Dienstes. Plausible verarbeitet und speichert die Daten nach eigenen Angaben ausschließlich in der EU.

Wiedererkennung

Um Besucher zu zählen, bildet Plausible aus IP-Adresse, User-Agent und Domain einen Hash mit einem Tagessalz, das alle 24 Stunden gewechselt und gelöscht wird. Damit kann Plausible dich nicht über mehrere Tage wiedererkennen.

Speicherdauer

Plausible speichert die Messdaten, solange wir die Website dort führen. Wir behalten sie, solange wir sie für die Auswertung der Website brauchen. Löschen wir die Website bei Plausible, werden alle Daten dort gelöscht.

Widerspruch

Du kannst der Messung jederzeit widersprechen (Art. 21 DSGVO). Am einfachsten geht das mit diesem Schalter. Er gilt nur in diesem Browser und speichert dafür den Eintrag plausible_ignore im lokalen Speicher. Löschst du die Website-Daten deines Browsers, musst du ihn erneut setzen.

Ein Werbe- oder Skriptblocker, der plausible.io sperrt, verhindert die Messung ebenfalls. Bei Fragen zur Messung schreib uns an hallo@fairzeit.com.

Mehr dazu

In der Datenrichtlinie und der Datenschutzerklärung von Plausible (beide auf Englisch).

6 Keine Cookies, keine Werbung

Diese Website setzt selbst keine Cookies. Eine Ausnahme ist die Web-App mit deinem Konto: Dort setzen wir technische Cookies, die deine Anmeldung, deine Sprachwahl und das Ausblenden der Einrichtungs-Checkliste merken (Abschnitt 11). Wir nutzen keine Werbedienste und erstellen keine Nutzungsprofile. Auch die Reichweitenmessung (Abschnitt 5) kommt ohne Cookies aus.

Die Schriften Instrument Sans und DM Mono liefern wir selbst von unserem Server aus. Beim Aufruf der Seiten baut dein Browser keine Verbindung zu externen Schrift- oder Content-Delivery-Diensten auf. Ausnahmen sind die Reichweitenmessung mit Plausible (Abschnitt 5) und Turnstile an den Formularen (Abschnitt 4).

7 Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, zum Beispiel an hallo@fairzeit.com, verarbeiten wir deine Nachricht, um sie zu beantworten.

Daten

Deine E-Mail-Adresse, dein Name, falls du ihn angibst, der Inhalt deiner Nachricht und die technischen Angaben der E-Mail wie Datum und Uhrzeit.

Zweck

Deine Anfrage beantworten, etwa eine Terminanfrage, eine Frage zu fairzeit oder ein Anliegen zu deinen Daten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten. Geht es um einen möglichen Vertrag, etwa ein Angebot für dein Unternehmen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Machst du deine Datenschutzrechte geltend, verarbeiten wir deine Anfrage, um unsere gesetzlichen Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Empfänger

E-Mails an Adressen unter fairzeit.com leitet Cloudflare (Email Routing) an unser Postfach bei Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz, weiter. Beide handeln in unserem Auftrag (Art. 28 DSGVO). Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

Speicherdauer

Wir löschen deine Nachricht, sobald deine Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen, zum Beispiel für Geschäftsbriefe (§ 257 HGB).

8 Empfänger und Übermittlung in Drittländer

Wir verkaufen deine Daten nicht und geben sie nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Empfänger sind Cloudflare als unser Auftragsverarbeiter, mit dem wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben, für die Reichweitenmessung Plausible Insights OÜ in Estland (Abschnitt 5) und für E-Mails an uns Proton in der Schweiz (Abschnitt 7). Bei Turnstile nutzt Cloudflare die Signale außerdem in eigener Verantwortung (Abschnitt 4). Kaufst du eine Lifetime-Lizenz oder startest du ein Abo, verarbeitet Link (Stripe) deine Bestell- und Zahlungsdaten als Verkäufer in eigener Verantwortung (Abschnitt 11 und Abschnitt 12).

Cloudflare, Inc. sitzt in den USA. Daten können deshalb auch in den USA oder in anderen Ländern außerhalb der EU verarbeitet werden, etwa bei der Auslieferung über das weltweite Netz von Cloudflare, in den Protokollen, bei Turnstile und beim Versand der Anmeldelinks. Die Einträge der Warteliste und die Daten deines Kontos werden in der EU gespeichert (Abschnitt 3, Abschnitt 11). Plausible verarbeitet die Messdaten nach eigenen Angaben ausschließlich in der EU (Abschnitt 5).

Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen an Cloudflare in den USA gilt damit der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für den Fall, dass dieser nicht greift, und für andere Länder enthält unser Vertrag mit Cloudflare die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9 Deine Rechte

Du hast uns gegenüber das Recht auf

• Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine E-Mail an hallo@fairzeit.com genügt. Wir antworten innerhalb eines Monats.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat. Für uns zuständig ist:

10 Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wir betreiben kein Profiling. Die automatische Prüfung durch Turnstile entscheidet nur darüber, ob ein Formular abgeschickt werden kann.

11 Konto bei fairzeit

Mit einem Konto meldest du dich in der Web-App von fairzeit unter fairzeit.com/app an, legst einen Arbeitsbereich an und verwaltest deine Anmeldungen und Passkeys. Für die Website und die Warteliste brauchst du kein Konto.

Daten

Dein Konto besteht aus deiner E-Mail-Adresse, deinem Namen, den du auf der Kontoseite selbst einträgst und änderst, und dem Zeitpunkt, zu dem es angelegt wurde.

Jede Anmeldung ist eine Sitzung. Für sie speichern wir den Zeitpunkt, die IP-Adresse, mit der du dich angemeldet hast, und die Kennung deines Browsers (User-Agent). So erkennst du auf der Kontoseite deine angemeldeten Geräte und kannst alle anderen Geräte abmelden.

Richtest du einen Passkey ein, speichern wir nur den öffentlichen Schlüssel, dazu seine Kennung, den Namen, den er trägt, und technische Angaben zur Prüfung. Den privaten Schlüssel und biometrische Daten wie Fingerabdruck oder Gesicht bekommen wir nie, sie bleiben auf deinem Gerät.

Zu deinem Arbeitsbereich speichern wir den Namen des Arbeitsbereichs, die Rolle jedes Mitglieds darin (Inhaber:in, Admin oder Mitglied), die Währung (Euro) und die Zeitzone (Europe/Berlin). Inhaber:in und Admins sehen Name, E-Mail-Adresse, Rolle und das Beitrittsdatum (seit wann jemand Mitglied ist) aller Mitglieder; Mitglieder sehen die Liste nicht.

Lädt jemand dich in einen Arbeitsbereich ein, speichern wir deine E-Mail-Adresse, die Rolle, wer dich eingeladen hat, wann die Einladung abläuft (nach 7 Tagen) und ob du sie angenommen oder abgelehnt hast oder ob sie zurückgezogen wurde. Wir schicken dir dazu eine E-Mail mit dem Link zur Einladung, auch wenn du noch kein Konto hast.

Für die Stundensätze legen Inhaber:in und Admins Kunden und Projekte an: deren Namen, Stundensätze und monatliche Budgets. Ist ein Kunde eine Einzelperson, ist sein Name ein personenbezogenes Datum, für das der Arbeitsbereich verantwortlich ist.

Einen Anmeldelink schicken wir dir per E-Mail. Er gilt 15 Minuten. Den Link selbst speichern wir nur als Hash, aus dem er sich nicht wiederherstellen lässt. Im selben Eintrag steht aber deine E-Mail-Adresse im Klartext, auch wenn du noch kein Konto hast. Der Eintrag wird gelöscht, sobald du den Link öffnest. Öffnest du ihn nicht, ist der Link nach 15 Minuten abgelaufen, der Eintrag bleibt aber zunächst bestehen. Damit niemand massenhaft Links anfordert, zählt die Datenbank die Anfragen pro IP-Adresse und angefragtem Pfad (Rate Limit): ein Eintrag mit Zähler und dem Zeitpunkt der letzten Anfrage.

Zweck

Dich anmelden, dein Konto und deinen Arbeitsbereich bereitstellen, Teams mit Einladungen und Rollen führen, Abos abrechnen, die Annahme der Bedingungen nachweisen und die Anmeldung vor Missbrauch schützen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO: Wir brauchen die Daten, um dein Konto zu führen und dich anzumelden.

Pflicht oder freiwillig

Ohne E-Mail-Adresse können wir kein Konto anlegen. Passkeys sind freiwillig: Du kannst dich immer mit einem Anmeldelink anmelden.

Cookies

Nach der Anmeldung setzen wir ein technisches Cookie, das deine Sitzung erkennt. Es gilt bis zu 30 Tage nach deiner letzten Nutzung der App und wird mit jeder Nutzung erneuert, höchstens einmal am Tag. Meldest du dich ab, endet es sofort.

Beim Anmelden mit einem Passkey kommt für wenige Minuten ein zweites technisches Cookie für die Prüfung dazu.

Ein drittes Cookie namens fz_lang merkt sich deine Sprache (Deutsch oder Englisch). Wir setzen es, wenn du die App von der englischen Seite aus öffnest, den Link aus der Anmelde-Mail öffnest oder mit dem Schalter DE/EN die Sprache wählst, auch vor der Anmeldung. Es gilt ein Jahr und enthält nur das Kürzel der Sprache.

Ein viertes Cookie heißt fz_setup_ und trägt die Kennung deines Arbeitsbereichs im Namen. Es merkt sich in diesem Browser, dass du die Einrichtungs-Checkliste auf der Übersicht ausgeblendet hast. Wir setzen es nur, wenn du auf „Ausblenden“ klickst. Es gilt ein Jahr und sein Wert ist nur eine 1.

Alle vier sind nach § 25 Abs. 2 Nr. 2 TDDDG erlaubt, weil sie unbedingt erforderlich sind, um die von dir gewünschte Anmeldung, die von dir gewählte Sprache und das von dir gewählte Ausblenden bereitzustellen.

Spamschutz

Das Anmeldeformular schützen wir mit Cloudflare Turnstile (Abschnitt 4). Anders als bei den Formularen der Website lädt Turnstile hier mit der Seite, denn du rufst sie auf, um dich anzumelden.

E-Mail-Versand

Anmeldelinks und Einladungen schicken wir über Cloudflare Email Sending, vom Absender no-reply@fairzeit.com. Cloudflare verarbeitet dabei deine E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag (Art. 28 DSGVO). Wir behalten keine Kopie der gesendeten Nachricht.

Abo und Zahlung

Das Abo und den Kauf von Lifetime-Lizenzen wickeln wir über Stripe Managed Payments ab. Verkäufer ist dabei Link (Stripe), nicht wir: Link nimmt die Zahlung entgegen, berechnet die Umsatzsteuer, stellt die Rechnungen aus und wickelt Kündigungen und Erstattungen ab. Die Bezahlseite und die Seite „Zahlung und Rechnungen“ gehören zu Stripe; auf unseren Seiten läuft dafür kein Skript von Stripe.

Startest du ein Abo, geben wir Stripe die E-Mail-Adresse der Inhaber:in, die Kennung des Arbeitsbereichs, die Zahl der abgerechneten Plätze, die Sprache der Seite und die Fassung der AGB, die du beim Start des Abos angenommen hast. Von Stripe erfahren wir die Kennungen von Kunde und Abo, ob monatlich oder jährlich abgerechnet wird, den Stand des Abos, das Ende der Testphase und des laufenden Zeitraums und ob gekündigt ist. Zahlungsdaten wie Kartennummern sehen wir nie. Auf der Bezahlseite verarbeitet Stripe deine Zahlungs- und Rechnungsdaten in eigener Verantwortung; dafür gilt die Datenschutzerklärung von Stripe.

Wechselnachweis

Lädst du einen Nachweis deines laufenden Vertrags mit einem anderen Anbieter hoch, speichern wir die Datei mit dem genannten Vertragsende in Cloudflare R2, festgelegt auf die EU. Wir löschen sie 90 Tage nach dem Hochladen, wenn du einen neuen Nachweis hochlädst oder wenn der Arbeitsbereich gelöscht wird. Wir sehen Nachweise nur stichprobenartig an.

Annahme der Bedingungen

Beim Anlegen eines Arbeitsbereichs nimmt die Inhaber:in die AGB und den Auftragsverarbeitungsvertrag (AVV) mit einem Häkchen an. Beim Start eines Abos nimmt sie die AGB noch einmal an. Dazu speichern wir, für welchen Arbeitsbereich, bei welchem Anlass (Arbeitsbereich oder Abo), welche Fassung des Textes, wann und von welchem Konto, also dessen Kennung, die Annahme erklärt wurde.

Wir brauchen diesen Nachweis, um zu belegen, dass die Verträge geschlossen wurden und welche Fassung galt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis selbst unser berechtigtes Interesse nach lit. f, Ansprüche aus dem Vertrag durchzusetzen und abzuwehren. Für den AVV verlangt Art. 28 Abs. 9 DSGVO die Form, in der er geschlossen wurde.

Wir speichern den Nachweis, solange der Arbeitsbereich besteht, und löschen ihn mit dem Arbeitsbereich. Ein Mitglied, das nicht Inhaber:in ist, nimmt nichts an und erscheint in diesem Nachweis nicht.

Speicherort

Cloudflare D1, die Datenbank, in der auch die Warteliste liegt (Abschnitt 3). Sie ist auf die EU festgelegt und speichert ihre Daten ausschließlich in der EU.

Speicherdauer und Löschung

Wir speichern dein Konto, bis du es löschst. Eine Sitzung läuft 30 Tage nach deiner letzten Nutzung der App ab. Löschen kannst du das Konto selbst auf der Kontoseite mit „Konto löschen“, nachdem du deine E-Mail-Adresse bestätigt hast, oder auf Anfrage per E-Mail an hallo@fairzeit.com. Wir löschen dann dein Konto, deine Passkeys, alle Sitzungen und jeden Arbeitsbereich, in dem nur du Mitglied bist. Bist du die einzige Inhaber:in eines Arbeitsbereichs, in dem noch andere mitarbeiten, überträgst du die Inhaberschaft zuerst unter Team; erst dann lässt sich dein Konto löschen. Verlässt du einen Arbeitsbereich oder wirst du entfernt, endet dein Zugriff sofort. Einladungen bleiben gespeichert, solange der Arbeitsbereich besteht und die Person, die eingeladen hat, ihr Konto behält. Einen Arbeitsbereich löscht die Inhaber:in unter Einstellungen, sobald kein ungekündigtes Abo mehr läuft; wir löschen ihn dann mit allen Mitgliedschaften, Einladungen, Kunden, Projekten, Einträgen, dem Abo-Eintrag, dem Nachweis der Annahme der Bedingungen und dem Wechselnachweis. Bleibt ein Arbeitsbereich schreibgeschützt, weil weder ein laufendes Abo noch genug Lifetime-Plätze bestehen (das gilt auch, wenn er nie ein Abo hatte), löschen wir ihn nach dieser Regel von selbst: Nach 60 Tagen schicken wir der Inhaber:in eine E-Mail an die Adresse ihres Kontos, mit dem Datum der Löschung, dem Weg, den Arbeitsbereich zu erhalten (ein Abo unter Abrechnung), und dem Hinweis, die Einträge vorher zu exportieren. Frühestens 90 Tage nach Beginn des Schreibschutzes und 30 Tage nach dieser E-Mail löschen wir den Arbeitsbereich mit allem, was oben steht. Unmittelbar davor fragen wir den Stand des Abos bei Stripe neu ab und fragen Stripe, ob es zu dem Arbeitsbereich ein laufendes Abo gibt, auch eines, das wir noch nicht gespeichert haben. Ist der Arbeitsbereich bis dahin wieder beschreibbar, löschen wir nichts. Lifetime-Plätze bleiben dein Kauf und lassen sich einem anderen Arbeitsbereich zuordnen. Läuft für einen Arbeitsbereich, der mit deinem Konto ginge, noch ein Abo, kündigst du es zuerst. Rechnungen bewahrt Link (Stripe) als Verkäufer auf.

12 Kauf einer Lifetime-Lizenz über Stripe

Lifetime-Lizenzen verkaufen wir über Stripe Managed Payments. Verkäufer ist dabei Link (Stripe), nicht wir: Link nimmt die Zahlung entgegen, berechnet die Mehrwertsteuer, stellt die Rechnung aus und wickelt Erstattungen ab. Die Bezahlseite gehört zu Stripe; auf unserer Website läuft dafür kein Skript von Stripe.

Daten bei uns

Im Bestellformular gibst du die Zahl der Plätze, deine E-Mail-Adresse und deine Firma an. Ist die Zahlung eingegangen, meldet Stripe uns die Bestellung: ihre Kennung, deine E-Mail-Adresse, deine Firma, deine Umsatzsteuer-Identifikationsnummer, falls du eine angegeben hast, die Zahl der Plätze, die Preisstufe, den Betrag und ob erstattet wurde. Zahlungsdaten wie Kartennummern sehen wir nie.

Zweck

Deine Lizenz der E-Mail-Adresse deiner Bestellung zuordnen, mit der du dich in fairzeit anmeldest, Erstattungen zuordnen und vor der Zahlung prüfen, dass ein Unternehmen höchstens 5 Lifetime-Plätze hält.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO: Wir brauchen die Daten, um den Kaufvertrag zu erfüllen.

Stripe

Auf der Bezahlseite verarbeitet Link (Stripe) deine Zahlungs- und Rechnungsdaten als Verkäufer in eigener Verantwortung. Dafür gilt die Datenschutzerklärung von Stripe.

Speicherort

Die Bestellungen liegen in derselben Datenbank bei Cloudflare wie die Warteliste, ausschließlich in der EU (Abschnitt 3).

Speicherdauer

Solange deine Lizenz besteht, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten es verlangen.

13 Zeiten aus der Mac-App

Die Mac-App fairzeit für macOS erfasst deine Arbeit auf deinem Mac. Was sie dabei über Programme, Fenstertitel und Webseiten erfährt, bleibt auf dem Gerät. Außer der Prüfung auf neue Versionen sendet die App nichts an fairzeit.com, solange du sie nicht mit deinem Konto verbindest. Dieser Abschnitt sagt, was sie danach sendet und wann, was du davon in der App siehst, wer die Einträge sieht und wie lange wir sie speichern.

Bleibt auf deinem Mac

Fenstertitel, Webadressen, Dateipfade, die Namen der Programme, die du nutzt, und alles, was die App sonst über deine Aktivität aufzeichnet, dazu deine Regeln und Vorschläge, Zeit, die du als „Persönlich“ markierst, und Einträge in Projekten, die „Nur auf diesem Mac“ bleiben. Nichts davon steht in einer Anfrage der App an uns. Unser Server nimmt nur die neun Angaben unter „Hochgeladene Einträge“ an und weist jede andere ab.

Anmeldung mit Code

Damit die App Einträge senden darf, meldest du sie einmal mit einem Code bei deinem Konto an. Die App fragt dazu bei fairzeit.com einen Code an und nennt dabei ihre Kennung „fairzeit-macos“. Sie zeigt dir den Code und öffnet fairzeit.com/app/geraet in deinem Browser. Dort bestätigst du ihn, angemeldet mit deinem Konto. Solange das Fenster in der App offen ist, fragt die App alle 5 Sekunden nach, ob du bestätigt hast. Der Code gilt 30 Minuten. Bestätigst du, gibt fairzeit.com der App ein Anmelde-Token. Es liegt im Schlüsselbund (Keychain) deines Macs, nur auf diesem Gerät, und geht ausschließlich im Kopf (Header) „Authorization“ der Anfragen an fairzeit.com. Cookies benutzt die App dafür nicht.

Daraus entsteht eine Anmeldung wie im Browser: Wir speichern die IP-Adresse und die Gerätekennung (User-Agent) der App, und die Anmeldung endet 30 Tage nach ihrer letzten Nutzung. Unter Konto siehst du sie als „fairzeit für macOS“ und beendest sie mit „Alle anderen abmelden“. In der App beendest du sie mit „Abmelden“: Die App bittet fairzeit.com, die Sitzung zu beenden, und löscht das Token und die zwischengespeicherten Kontodaten auf deinem Mac. Den Code selbst löschen wir spätestens einen Tag, nachdem er abgelaufen ist.

Plan-Prüfung

Die App schickt dein Anmelde-Token an fairzeit.com und fragt nach deinen Konto- und Tarifdaten. Zurück kommen dein Name, deine E-Mail-Adresse, deine Arbeitsbereiche mit deiner Rolle darin und der Stand des Tarifs jedes Arbeitsbereichs (Testphase, Abo, Lifetime, Zahlung offen, beendet oder noch kein Tarif) mit der Angabe, ob er schreiben darf. Als Inhaber:in oder Admin erfährst du auch die restlichen Tage der Testphase, das Ende eines gekündigten Abos und ob monatlich oder jährlich abgerechnet wird; Mitglieder erfahren das nicht. Die App speichert die Antwort verschlüsselt auf deinem Mac und löscht sie beim Abmelden.

Die Prüfung läuft beim Start der App, danach alle 6 Stunden, wenn du in den Einstellungen „Konto“ öffnest, nach einer Antwort von fairzeit.com, dass der Arbeitsbereich im Moment keine Einträge annimmt (Status 402), und nach dem Aufwachen deines Macs, wenn seit der letzten Prüfung 6 Stunden vergangen sind. Aus der Antwort liest die App außerdem die Uhrzeit unseres Servers (das Datum im Kopf der Antwort) und prüft damit die Uhr deines Macs, wenn sie die Fristen des Schreibschutzes berechnet.

Schreibschutz

Ob die App aufzeichnen und buchen darf, entscheidet sie selbst. Dafür sendet sie nichts weiter. Sie darf es, solange eines von beidem gilt. Entweder sind seit dem ersten Öffnen dieser Version weniger als 14 Tage vergangen (der lokale Start: ohne Konto und ohne Tarif, auch wenn du angemeldet bist und dein Arbeitsbereich noch keinen Tarif hat). Oder du bist angemeldet, der Tarif deines aktiven Arbeitsbereichs erlaubt das Schreiben, und fairzeit.com hat das in den letzten 30 Tagen bestätigt.

Sonst ist die App schreibgeschützt, und ein Hinweis oben im Fenster nennt den Grund. Sie nimmt dann nichts mehr auf und bucht, bearbeitet oder löscht keine Einträge. Es wird aber nichts gelöscht oder ausgeblendet: Du kannst alles ansehen, exportieren, sichern und wiederherstellen, und du kannst Aktivität und alle Daten weiter löschen. Einträge, die du schon bestätigt hattest, lädt die App weiter hoch, solange der Arbeitsbereich sie annimmt. Meldet eine Plan-Prüfung wieder, dass der Arbeitsbereich schreiben darf, nimmt die App von selbst wieder auf, sofern du nicht selbst pausiert hast.

Hochgeladene Einträge

Erst wenn du einen Eintrag bestätigst und sein Projekt mit einem Projekt deines Arbeitsbereichs verknüpft ist, lädt die App ihn hoch, und zwar nur diese Angaben: Projekt, Beginn, Ende, Dauer, Notiz und ob er abrechenbar ist. Dazu kommen eine Kennung des Eintrags, die den Zeitpunkt seiner Anlage enthält, der Zeitpunkt deiner letzten Änderung und, wenn du ihn gelöscht hast, der Zeitpunkt der Löschung. Das sind neun Angaben. Das Projekt geht als Kennung seines Gegenstücks im Arbeitsbereich mit, nicht als Name. Die Notiz schreibst du selbst (höchstens 1000 Zeichen) oder sie stammt aus einer Datei, die du in die App importiert hast; sie geht so mit, wie sie in der App steht. Andere Angaben nimmt unser Server nicht an. Zu jedem Eintrag speichern wir selbst außerdem, wann er bei uns angekommen ist und von welchem Konto er übertragen wurde. Wir können die Einträge lesen.

Wann die App hochlädt

Den ersten Schritt machst du selbst: Du meldest die App an und verknüpfst ein Projekt mit einem Projekt des Arbeitsbereichs, oder du gibst es als Inhaber:in oder Admin an ihn ab. Vor dem Verknüpfen zeigt dir die App, wie viele Einträge ab wann dann hochgeladen werden. Danach lädt sie automatisch hoch, solange du angemeldet bist, und nur in deinen aktiven Arbeitsbereich: 30 Sekunden nach der letzten Änderung an Einträgen oder Projekten, beim Start, alle 15 Minuten, solange etwas wartet, und wenn du „Jetzt hochladen“ wählst. Nimmt der Arbeitsbereich keine Einträge an, weil sein Tarif nicht läuft, behält die App sie und sendet sie nach, sobald er wieder annimmt.

Gelöschte Einträge

Löschst du in der App einen Eintrag, den du schon hochgeladen hattest, sendet die App ihn noch einmal, mit dem Zeitpunkt der Löschung und mit leerer Notiz. Unser Server überschreibt damit die gespeicherte Notiz. Der Eintrag bleibt als gelöscht markiert gespeichert, mit Projekt, Beginn, Ende, Dauer, der Angabe abrechenbar und seiner Kennung, und zählt nirgends mehr mit, auch nicht im Export. Dasselbe gilt, wenn du einen hochgeladenen Eintrag in ein Projekt verschiebst, das nicht zu diesem Arbeitsbereich gehört: Im bisherigen Arbeitsbereich ist er dann gelöscht. Machst du die Löschung in der App rückgängig, sendet sie eine neuere Version, die die Löschung aufhebt. Bis die App die Löschung übertragen hat, steht die alte Notiz weiter bei uns, etwa solange dein Mac offline oder die App abgemeldet ist. Ein Eintrag, der nie hochgeladen war, wird auch bei der Löschung nicht gesendet.

Erneuter Versand

Kommt auf eine Anfrage keine Antwort an, etwa bei einer Zeitüberschreitung oder einem Serverfehler, weiß die App nicht, ob wir die Einträge gespeichert haben. Sie bewahrt diesen Stapel deshalb unverändert auf deinem Mac auf und sendet ihn als Erstes noch einmal, bis eine Antwort da ist. Das schadet nicht: Dieselbe Version eines Eintrags speichert unser Server nur einmal. Auf deinem Mac bleibt damit eine Notiz, die du inzwischen gelöscht hast, in diesem Stapel stehen, bis er beantwortet ist. Ist der Arbeitsbereich länger nicht erreichbar, weil du abgemeldet bist, er schreibgeschützt ist oder du kein Mitglied mehr bist, kann das lange dauern.

Projekte und Kunden

Nach jeder Plan-Prüfung fragt die App die Projektliste deines aktiven Arbeitsbereichs ab. Dabei geht die Kennung des Arbeitsbereichs hoch, und die Namen seiner Kunden und Projekte kommen herunter, ohne Stundensätze und Budgets. Jedes Mitglied bekommt diese Liste. Bist du Inhaber:in oder Admin und gibst Projekte aus der App an den Arbeitsbereich, schickt die App dazu die Namen dieser Projekte und ihrer Kunden, jeweils mit einer lokalen Kennung, nachdem ein Fenster dir gezeigt hat, was gesendet wird. Ein Projekt ohne Kunden geht zum Kunden „Intern“. Gibt es im Arbeitsbereich schon einen Kunden oder ein Projekt mit demselben Namen, verwendet fairzeit.com ihn weiter, statt einen zweiten anzulegen. Alle Mitglieder des Arbeitsbereichs sehen diese Namen, und ein hinzugefügtes Projekt lässt sich auf fairzeit.com nur archivieren, nicht löschen. Ist ein Kunde eine Einzelperson, ist sein Name ein personenbezogenes Datum (Abschnitt 11).

Update-Prüfung

Die App fragt einmal am Tag bei fairzeit.com nach einer neuen Version, solange das automatische Suchen in den Einstellungen eingeschaltet ist (standardmäßig an), und wenn du selbst nach Updates suchst. Die Anfrage enthält den Namen und die Version der App und der Update-Bibliothek Sparkle, die Sprache der App und, wie jeder Webaufruf, deine IP-Adresse. Kein Konto, keine Gerätekennung und keine Angaben zu deinem System gehen mit. Wir behandeln diese Anfrage wie jeden Aufruf unserer Website (Abschnitt 2). Die neue Version lädt die App nur, wenn du ein Update installierst.

Was du in der App siehst

Jede Anfrage der App an fairzeit.com, auch die Update-Prüfung, trägt die App auf deinem Mac in eine Liste ein, die du auf der Seite „Datenschutz“ unter „Heute gesendet“ findest: die Uhrzeit, den Server, die Art der Anfrage (Update-Prüfung, Anmeldung, Plan-Prüfung, Projektliste, Hochladen, Übergabe, Abmeldung), das Ergebnis und die Zahl der Einträge oder Projekte. Inhalte, Token, Notizen und Namen stehen nie darin. Die Liste bleibt 7 Tage verschlüsselt auf deinem Mac und wird nie gesendet. Am einzelnen Eintrag zeigt dir die App, ob er hochgeladen ist, auf den Upload wartet oder nicht hochgeladen wurde und warum; unter Konto siehst du den Zeitpunkt des letzten Uploads. Was die App sendet, steht auch beim Verbinden, im Tab Konto und auf der Seite „Datenschutz“, dort auch als Text zum Kopieren.

Wer die Einträge sieht

Im Arbeitsbereich sehen die Inhaber:in und die Admins die Einträge aller Mitglieder, bewertet mit den Stundensätzen des Arbeitsbereichs, und können sie als Tabelle herunterladen. Die Tabelle enthält zu jedem Eintrag auch die Notiz und den Namen des Mitglieds; auf der Übersichtsseite stehen Stunden und Werte, aber keine Notizen. Sie sehen außerdem zu jedem Mitglied den Zeitpunkt seines letzten Uploads („Letzter Upload“). Mitglieder sehen nur ihre eigenen Stunden, ohne Sätze und Werte. Für die Einträge ist der Arbeitsbereich verantwortlich; wir verarbeiten sie in seinem Auftrag.

Zweck

Deine bestätigten Zeiten dem Arbeitsbereich zeigen und auswerten (Übersicht, Stundensätze, Budgets, Export), dich in der App anmelden und den Tarif deines Arbeitsbereichs prüfen, damit die App sich danach richtet.

Rechtsgrundlage

Anmeldung, Sitzung, Plan-Prüfung und Projektliste: Art. 6 Abs. 1 lit. b DSGVO, wie beim Konto (Abschnitt 11). Wir brauchen die Daten, um dich anzumelden und den Tarif deines Arbeitsbereichs umzusetzen.

Die Einträge und die Namen der Kunden und Projekte verarbeiten wir im Auftrag des Arbeitsbereichs. Er ist dafür verantwortlich und legt die Rechtsgrundlage fest.

Pflicht oder freiwillig

Die Verbindung zu fairzeit.com ist freiwillig. Ohne sie bleiben alle Einträge nur auf deinem Mac, und die App ist nach 14 Tagen schreibgeschützt. Ein Projekt, das du nicht verknüpfst, lädt nie hoch.

Speicherort

Cloudflare D1, die Datenbank, in der auch dein Konto liegt (Abschnitt 11). Sie ist auf die EU festgelegt und speichert ihre Daten ausschließlich in der EU. Die Anfragen der App laufen wie die Website über das weltweite Netz von Cloudflare (Abschnitt 2 und Abschnitt 8): Dabei geht auch deine IP-Adresse durch dessen Rechenzentren, und das Programm, das die Einträge entgegennimmt, läuft an einem Standort dieses Netzes, bevor es sie in die Datenbank schreibt. Die automatische Protokollierung einzelner Anfragen ist abgeschaltet.

Speicherdauer und Löschung

Wir speichern die Einträge, solange der Arbeitsbereich besteht. Eine Frist für einzelne Einträge gibt es nicht, auch nicht für gelöschte, die als gelöscht markiert bleiben. Verlässt du einen Arbeitsbereich oder löschst du dein Konto, bleiben deine bisherigen Einträge dort erhalten, zusammen mit dem Namen, unter dem du sie zuletzt übertragen hast (sonst deiner E-Mail-Adresse), damit abgerechnete Stunden nachvollziehbar bleiben. Wird der Arbeitsbereich gelöscht, löschen wir alle seine Einträge. Das geschieht auch von selbst, wenn ein Arbeitsbereich dauerhaft schreibgeschützt bleibt (Regel in Abschnitt 11: Hinweis nach 60 Tagen, Löschung frühestens nach 90 Tagen und 30 Tage nach dem Hinweis). Löschst du dein Konto, löschen wir auch die Anmeldung der App (Abschnitt 11). Was auf deinem Mac liegt, löschst du in der App.