Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Die Benennungspflicht wird fortlaufend geprüft.

2. Was diese Seite nicht tut

Diese Seite setzt keine Cookies, bindet keine Analyse- oder Tracking-Dienste ein und übermittelt keine Daten an Werbenetzwerke. Auch Schriftarten werden von unserem eigenen Server ausgeliefert und nicht von Dritten nachgeladen. Deshalb finden Sie hier kein Einwilligungsbanner: Es gibt nichts, wozu wir Ihre Einwilligung bräuchten.

3. Aufruf der Seite (Server-Protokolle)

Bei jedem Aufruf werden vom Server automatisch Daten protokolliert, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Seite oder Datei
• Browser und Betriebssystem
• Statusmeldung und übertragene Datenmenge

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Seite. Die Protokolle werden nach spätestens 14 Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. Kontaktformular

Wenn Sie uns über das Formular schreiben, verarbeiten wir die Angaben, die Sie machen: Name des Zentrums, Ansprechpartner, E-Mail-Adresse oder Telefonnummer sowie Ihre Nachricht. Wir nutzen sie ausschließlich, um Ihre Anfrage zu beantworten und ein mögliches Vertragsverhältnis anzubahnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage hin vor Vertragsschluss), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe von Name und Ansprechpartner ist erforderlich, um die Anfrage zuordnen zu können; alle weiteren Felder sind freiwillig.

Ihre Anfrage wird auf unserem Server in Deutschland gespeichert. Wir bewahren sie auf, solange sie für die Bearbeitung und mögliche Rückfragen erforderlich ist, längstens jedoch 24 Monate nach dem letzten Kontakt — es sei denn, es entsteht ein Vertragsverhältnis oder gesetzliche Aufbewahrungsfristen greifen. Sie können der weiteren Speicherung jederzeit widersprechen; wir löschen die Anfrage dann.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns direkt schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage und Aufbewahrung entsprechen Abschnitt 4.

6. Empfänger und Auftragsverarbeiter

Diese Seite und die zugehörige Anwendung laufen auf einem von uns angemieteten Server der Host-ON GmbH in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für die Datensicherung nutzen wir zusätzlich Speicherplatz der Hetzner Online GmbH im Rechenzentrum Falkenstein (Deutschland). Auch mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Sicherungen werden bereits vor der Übertragung verschlüsselt; der Anbieter hat keinen Zugriff auf den Schlüssel.

Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter. Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR findet nicht statt.

7. Sicherheit

Die Verbindung zu dieser Seite ist durchgehend verschlüsselt (TLS). Der Zugriff auf die Anwendung ist nur mit persönlichem Konto möglich; Zugriffe werden protokolliert. Datenbestände verschiedener Kunden sind auf Datenbankebene voneinander getrennt. Sicherungskopien werden täglich erstellt — eine auf dem Server selbst und eine verschlüsselte Kopie bei einem zweiten Anbieter in Deutschland. Ältere Stände werden nach einem festen Plan überschrieben; der älteste vorgehaltene Stand ist rund acht Wochen alt.

8. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Eine formlose Nachricht an kontakt-timius@timius.de genügt.

9. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Daten in der Anwendung selbst

Nutzt ein Zentrum Timius, verarbeiten wir die dort eingegebenen Beschäftigtendaten ausschließlich im Auftrag und nach Weisung des Zentrums. Verantwortlich im Sinne der DSGVO ist dann das Zentrum, nicht wir. Grundlage ist ein gesonderter Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, den wir vor der Nutzung abschließen. Diese Erklärung hier betrifft ausschließlich die öffentliche Seite.

Für die Timius-App auf dem Handy gibt es eine eigene Erklärung — dort ist eine andere Stelle verantwortlich, nämlich die jeweilige Praxis: Datenschutz in der Timius-App.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Timius rechnet ausschließlich nach Regeln, die das jeweilige Zentrum selbst festlegt.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil eine neue Funktion hinzukommt. Es gilt jeweils die hier veröffentlichte Fassung.