1.1 Wir freuen uns über dein Interesse an Horo. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung dieses Tools. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.
1.2 Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lism Developments — Liam Wagner
c/o Online-Impressum 10983
Europaring 90
53757 Sankt Augustin
Deutschland
E-Mail: contact@lism.me
2.1 Bei der bloßen Nutzung von Horo (Aufruf der Login-Seite, ohne Anmeldung) erheben wir nur solche Daten, die dein Browser automatisch an den Server übermittelt (sog. „Server-Logfiles"):
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität, Sicherheit und Funktionalität von Horo. Eine Weitergabe an Dritte findet außer den in dieser Erklärung genannten Fällen nicht statt. Zur Begrenzung von Anfragen an einzelne Server-Funktionen (Rate-Limiting) wird deine IP-Adresse zusätzlich kurzzeitig im Arbeitsspeicher der jeweiligen Funktion gehalten, nicht dauerhaft gespeichert.
2.2 Horo nutzt aus Sicherheitsgründen und zum Schutz der Datenübertragung eine SSL-/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an „https://" und dem Schloss-Symbol in deiner Browserzeile.
Netlify, Inc.
101 2nd Street, San Francisco, CA 94105, USA
Horo wird über Netlify gehostet. Sämtliche beim Aufruf erhobenen Daten (siehe Ziffer 2) werden auf den Servern dieses Anbieters verarbeitet.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Horo verwendet zwei Cookies, um dich nach dem Login angemeldet zu halten. Beide sind technisch notwendig für diese Grundfunktion — ohne sie ist keine Anmeldung möglich. Es findet dadurch weder Tracking noch Werbung noch Analyse statt.
| Name | Zweck | Lebensdauer |
|---|---|---|
horo_rt |
Speichert einen Sitzungs-Token zur Aufrechterhaltung deiner Anmeldung | Sitzungsende, bzw. 90 Tage bei aktivierter „Angemeldet bleiben"-Option |
horo_persist |
Speichert, ob „Angemeldet bleiben" aktiviert wurde | Sitzungsende, bzw. 90 Tage bei aktivierter „Angemeldet bleiben"-Option |
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsverhältnisses bzw. gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an einer funktionierenden Anmeldefunktion. Da es sich um technisch notwendige Cookies handelt, ist hierfür gemäß § 25 Abs. 2 TTDSG keine gesonderte Einwilligung erforderlich.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst oder diese generell ablehnst. Bitte beachte: Ohne diese Cookies kannst du dich bei Horo nicht anmelden.
Supabase Pte. Ltd.
65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
Für Nutzerverwaltung, Anmeldung und Datenspeicherung nutzen wir den Dienst des Anbieters Supabase. Dabei werden folgende Daten verarbeitet: E-Mail-Adresse, Benutzername, Vor- und Nachname sowie ein verschlüsseltes Passwort.
Deine eingetragenen Arbeitszeiten, Pausen, Bemerkungen, Tagesberichte und Mehrarbeitsmeldungen werden zusätzlich Ende-zu-Ende-verschlüsselt (AES-256-GCM) gespeichert; der Schlüssel wird aus deinem Konto abgeleitet, sodass diese Inhalte auch für uns als Betreiber nicht einsehbar sind. Automatische Backups (max. 4 Stück, alle 7 Tage) werden ebenso verschlüsselt abgelegt.
Die eigentliche Datenspeicherung erfolgt in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt/eu-central-1). Vertragspartner ist jedoch die in Singapur ansässige Supabase Pte. Ltd., sodass es sich datenschutzrechtlich um eine Übermittlung in ein Drittland handelt. Diese erfolgt auf Basis der EU-Standardvertragsklauseln, die Teil des Supabase Data Processing Addendum sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn du über das Formular „Zugang anfordern" einen Account beantragst, verarbeiten wir deine E-Mail-Adresse, deinen gewünschten Benutzernamen sowie deinen Vor- und Nachnamen, um deine Berechtigung zu prüfen und im Falle einer Genehmigung ein Konto anzulegen.
Die Benachrichtigung an den Administrator sowie die Willkommens-E-Mail mit deinen Zugangsdaten versenden wir über folgenden Anbieter:
Plus Five Five, Inc. (Resend)
2261 Market Street #5039, San Francisco, CA 94114, USA
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage).
Wenn du über die Kontakt-Funktion in Horo einen Fehler meldest oder einen Verbesserungsvorschlag einreichst, verarbeiten wir deinen (optional angegebenen) Namen, deine (optional angegebene) E-Mail-Adresse sowie deinen Nachrichtentext, um dein Anliegen zu bearbeiten. Diese Daten werden an unser internes Ticketsystem übermittelt, das folgender Anbieter bereitstellt:
Atlassian Pty Ltd / Atlassian US, Inc.
350 Bush Street, Floor 13, San Francisco, CA 94104, USA
EU-Vertreter: Atlassian B.V., c/o Atlassian US, Inc. (Kontakt: eudatarep@atlassian.com)
Atlassian hat sich dem EU-US Data Privacy Framework angeschlossen und setzt zusätzlich EU-Standardvertragsklauseln ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Support-Anfragen).
Der in Horo integrierte Chatbot beantwortet Fragen zur Bedienung des Tools. Deine Eingaben sowie die letzten Nachrichten der laufenden Konversation (max. 500 Zeichen pro Nachricht) werden zur Beantwortung an folgenden Anbieter übermittelt:
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland
Wir nutzen hierfür die kostenlose Kontingent-Stufe der Gemini API. Nach den aktuellen Nutzungsbedingungen von Google kann dies bedeuten, dass deine Eingaben zur Verbesserung der Google-Produkte verwendet werden. Bitte gib im Chat ausschließlich Fragen zur Bedienung von Horo ein und keine sensiblen oder personenbezogenen Informationen — insbesondere keine internen Daten deines Arbeitgebers. Die Einhaltung etwaiger interner Richtlinien deines Arbeitgebers zur KI-Nutzung liegt in deiner eigenen Verantwortung.
Es kann dabei zu einer Verarbeitung durch Google LLC in den USA kommen. Google hat sich dem EU-US Data Privacy Framework angeschlossen.
Es werden keine Chat-Verläufe dauerhaft bei uns gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Hilfe-Funktion).
Horo speichert im Browser (localStorage/IndexedDB) zusätzlich reine Komfort-Einstellungen wie gewähltes Theme, Akzentfarbe, gewählte Ansicht (Monat/Woche) sowie den Zeitpunkt des letzten Backups. Diese Werte lassen keinen Rückschluss auf deine Person zu und sind daher keine personenbezogenen Daten im Sinne der DSGVO.
10.1 Dir stehen gegenüber uns folgende Rechte zu:
10.2 WIDERSPRUCHSRECHT
WENN WIR DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES BERECHTIGTEN INTERESSES GEMÄSS ART. 6 ABS. 1 LIT. F DSGVO VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH EINZULEGEN.
MACHST DU VON DIESEM RECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE DEINE INTERESSEN ÜBERWIEGEN.
Deine Kontodaten und Zeiterfassungsdaten werden gespeichert, solange dein Konto besteht. Nach Löschung deines Kontos werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Support-Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Gründe dagegensprechen.
Bei Fragen zum Datenschutz wende dich an: contact@lism.me