Datenschutz

1. Verantwortlicher

Leon Kurschatke
E-Mail: hello@hecho.work

2. Welche Daten verarbeiten wir?

hecho.work erfasst und speichert ausschließlich die Daten, die für die Nutzung von hecho.work erforderlich sind:

• Kontaktdaten: E-Mail-Adresse, optional Vorname und Profilname
• Kunden- und Projektdaten, die du im System anlegst
• Zeiteinträge, Termine, Aufgaben und Auslagen inklusive optionaler Notizen
• Adressdaten, sofern du diese für Termine oder Kunden hinterlegst
• Rechnungsbilder von Auslagen, sofern du diese einscannt
• Technische Log-Daten zur Sicherheit und Stabilität

3. Zwecke der Verarbeitung

Die Daten werden nur für die Bereitstellung und den Betrieb von hecho.work verwendet: Erfassung und Verwaltung von Arbeitszeiten, Projektplanung, Budgetkontrolle, Terminabstimmung, Auslagenverwaltung und Erstellung von Auswertungen.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 DSGVO. Für die Nutzung des Dienstes ist dies die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit optionale Funktionen wie Standortbestimmung oder Kalendersynchronisation genutzt werden, stützen wir diese auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

5. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie der Account aktiv ist. Nach Löschung des Accounts werden die Daten innerhalb von 30 Tagen vollständig entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Weitergabe an Dritte

Eine Weitergabe von Daten an Dritte erfolgt nur, wenn dies für den Betrieb technisch erforderlich ist. Hierzu gehören:

• Cloudflare für Hosting und Backups
• Supabase für Datenbank, Dateispeicherung und Authentifizierung
• OpenAI für Belegauswertung und optionale Übersetzung
• Google Cloud Platform für Adressvorschläge und optionale Kalendersynchronisation
• Open-Meteo für optionale Tageszeiten-Informationen auf Basis des Standorts

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge oder vergleichbare Datenschutzgarantien.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem hast du das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen.

8. Cookies und lokale Speicherung

hecho.work verwendet technisch notwendige Cookies und lokale Speicherfunktionen des Browsers, um die Anmeldung und grundlegende Einstellungen zu ermöglichen. Es werden keine Tracking- oder Werbecookies eingesetzt.

9. Sicherheit

Daten werden verschlüsselt übertragen (TLS) und in einer zugangsgeschützten Datenbank gespeichert. Jeder Nutzer sieht nur die Daten seines eigenen Accounts. Zusätzlich werden sensible Verbindungsschlüssel verschlüsselt abgelegt.

10. Änderungen

Diese Datenschutzerklärung kann bei Änderungen der Funktionen oder rechtlichen Anforderungen angepasst werden. Die aktuelle Version ist immer unter diesem Link abrufbar.

11. Kontakt

Bei Fragen zum Datenschutz: hello@hecho.work