Datenschutzerklärung

Stand: September 2026 · gilt für diese Website und für irotTime in der Cloud (Adressen wie ihr-betrieb.gnavo.de). Für die Vorführung unter demo.gnavo.de gilt eine eigene Erklärung.

1. Verantwortlicher

Jasmann Werk 52, Inhaber Muhammad Saeed, Elberfelder Straße 72, 42553 Velbert, Deutschland. E-Mail: support@gnavo.de. Ein Datenschutzbeauftragter ist nicht benannt; eine Pflicht dazu besteht nach § 38 BDSG nicht.

2. Kurz gesagt

Diese Website setzt keine Cookies – außer einem technisch notwendigen während der Anmeldung zum Test (Abschnitt 5) –, verwendet keine Reichweitenmessung und kein Tracking und lädt keine Schriften, Skripte oder Bilder von fremden Servern. Beim Besuch erreicht Ihre IP-Adresse nur unseren Server.

3. Aufruf der Website

Damit die Seite ausgeliefert werden kann, verarbeitet unser Server Ihre IP-Adresse sowie technisch übermittelte Angaben wie die aufgerufene Adresse und den Browsertyp. Zugriffsprotokolle mit IP-Adressen werden für diese Website nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Auslieferung der Website.

Der Server steht in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, am Standort Falkenstein (Deutschland). Hetzner verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

4. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f). Unser Postfach betreibt mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin) in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung besteht. Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.

5. Kostenlos testen (Anmeldung)

Wenn Sie irotTime über die Anmeldung testen, verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort – nur als Hashwert, nie im Klartext –, den Zeitpunkt Ihrer Zustimmung zu AGB und Datenschutzerklärung sowie Ihre IP-Adresse. Die IP-Adresse dient nur der Abwehr von Missbrauch (zu viele Versuche); sie wird nicht gespeichert, sondern nur im Arbeitsspeicher gezählt und nach spätestens einer Stunde vergessen. Den Bestätigungscode schicken wir über unser Postfach bei mailbox.org (Abschnitt 4).

Damit die Anmeldung über mehrere Schritte funktioniert, setzt diese Seite ein Sitzungs-Cookie, nur für die Anmeldung und höchstens sieben Tage lang. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über den Test, AGB § 3).

Aus der Anmeldung richten wir Ihr eigenes irotTime auf unserem Server bei Hetzner in Falkenstein ein; für die Daten dort gilt der Vertrag zur Auftragsverarbeitung. Angefangene Anmeldungen löschen wir nach sieben Tagen, abgeschlossene 30 Tage nach der Einrichtung. Welche E-Mail-Adresse zu welcher Adresse eines irotTime gehört, bleibt gespeichert, solange es dieses irotTime gibt – so bekommt jeder Betrieb einen Test, und wer sich ein zweites Mal anmeldet, findet sein vorhandenes irotTime wieder.

6. Ihr irotTime in der Cloud

Wer verantwortlich ist. Für die Daten in einem irotTime – Stempelungen, Arbeitszeiten, Abwesenheiten, Schichtpläne, Zugänge und Fotos der Mitarbeiter – ist der Betrieb verantwortlich, der es nutzt; als Mitarbeiterin oder Mitarbeiter also Ihr Arbeitgeber. Er entscheidet, was erfasst wird und wie lange es bleibt. Wir verarbeiten diese Daten nur in seinem Auftrag, nach dem Vertrag zur Auftragsverarbeitung. Fragen und Anliegen dazu richten Sie bitte an Ihren Arbeitgeber; was bei uns ankommt, geben wir an ihn weiter. Selbst verantwortlich sind wir für den Vertrag mit dem Betrieb und dessen Zugang (Abschnitte 5 und 7).

Wo die Daten liegen. Jedes irotTime läuft für sich, mit eigener Datenbank, auf unserem Server bei Hetzner in Falkenstein (Abschnitt 3). Passwörter speichern wir nur als Prüfwert, aus dem sie sich nicht zurückgewinnen lassen. E-Mails aus irotTime, etwa zum Zurücksetzen eines Passworts, versenden wir über mailbox.org (Abschnitt 4). Jede Nacht sichern wir alle Daten verschlüsselt; die Sicherungen werden nach 30 Tagen gelöscht, der Schlüssel zum Entschlüsseln liegt nicht auf dem Server.

Im Browser. irotTime setzt keine Cookies. Im lokalen Speicher des Browsers liegen der Anmeldezustand (wird beim Abmelden entfernt) und die gewählte Sprache, am Terminal zusätzlich die Kopplung des Geräts, noch nicht übertragene Stempelungen bei Verbindungsausfall und die Liste der Ausweiskarten. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). irotTime lädt nichts von fremden Servern und kennt kein Tracking. Für Wetter und Feiertage am Firmenstandort fragt unser Server – nicht Ihr Browser – bei Open-Meteo, OpenStreetMap (Nominatim) und Nager.Date an, nur mit Postleitzahl oder Ort des Betriebs. Personenbezogene Daten übermitteln wir nicht in Staaten außerhalb der Europäischen Union.

Wie lange. Endet ein Test ohne Vertrag, löschen wir das irotTime 90 Tage nach Testende, nach einem Hinweis an den Betrieb. Nach Ende eines Vertrags steht es noch 30 Tage für den Export bereit und wird danach gelöscht (AGB).

7. Kauf

Für die Zahlung werden Sie zu Stripe weitergeleitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Dort gilt die Datenschutzerklärung von Stripe. Wir erhalten die für Rechnung und Lizenz nötigen Angaben (Firma, Name, E-Mail-Adresse, Zahlungsbestätigung), keine Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Rechnungsdaten bewahren wir nach § 147 AO und § 257 HGB auf.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine E-Mail genügt. Beschweren können Sie sich bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, poststelle@ldi.nrw.de.