Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der DSGVO ist Katharina Klöckner, Egenhofenstraße 29, 82152 Planegg, Deutschland, E-Mail lecify@mattea.pro. Siehe auch unser Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt (gesetzlich nicht erforderlich).

2. Erhobene Daten

• Konto-Daten (E-Mail, Name, Passwort-Hash) für Registrierung + Login
• Workspace- und Projektdaten, die du selbst anlegst
• Zeiterfassungseinträge (Start-/Endzeit, Beschreibung, Billable-Flag)
• Protokolldaten (IP-Adresse, User-Agent) zur Audit-Log-Nachvollziehbarkeit

3. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Bereitstellung des Dienstes; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Logs und Monitoring; Einwilligung (Art. 6 Abs. 1 lit. a) für optionale Analytics-Cookies.

4. Auftragsverarbeiter / Sub-Prozessoren

• Vercel Inc. (Hosting, EU-Edge-Region)
• Neon Inc. (Managed Postgres, EU Frankfurt)
• Resend, Inc. (Transaktionale E-Mail, EU-Region)
• Upstash, Inc. (Rate-Limit-Store, EU-Region)
• Functional Software, Inc. („Sentry“, Fehler-Monitoring, EU-Instanz)

Mit allen Sub-Prozessoren werden bzw. wurden Auftragsverarbeitungsverträge (AVVs) im Sinne des Art. 28 DSGVO geschlossen. Alle genannten Dienste verarbeiten Daten in der EU oder stützen sich auf EU-Standardvertragsklauseln. Analytics wird derzeit nicht eingesetzt.

5. Betroffenenrechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — über die Konto-Löschung in den Einstellungen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Für die Ausübung dieser Rechte schreibe uns an lecify@mattea.pro.

6. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für die Verantwortliche zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

7. Speicherdauer

Konto- und Projektdaten werden gespeichert, solange der Vertrag besteht. Audit-Logs werden 180 Tage detailliert vorgehalten und danach aggregiert. Nach Konto-Löschung werden personenbezogene Daten unwiderruflich entfernt bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Session, Workspace-Memo). Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei, da sie für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Es werden keine Analytics- oder Marketing-Cookies gesetzt; daher wird kein Cookie-Banner angezeigt.