Datenschutzerklärung
Stand / Last updated: TODO(thomas): date
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von CronLoom. TODO(thomas): finaler Text durch Anwalt prüfen lassen — Generatoren erzeugen häufig unwirksame Klauseln (§§ 305 ff. BGB).
1. Verantwortlicher
TODO(thomas): Name, Anschrift, E-Mail (siehe Impressum).
2. Verarbeitete Daten & Rechtsgrundlagen
- Kontodaten (Name, E-Mail), Zeiteinträge, Kunden, Projekte, Sätze: zur Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
- Social Login (Google/GitHub): Art. 6 Abs. 1 lit. b; Google/GitHub sind eigene Verantwortliche.
- Transaktionale E-Mails (Resend): Art. 6 Abs. 1 lit. b.
- Produktanalyse (PostHog, EU/Frankfurt): TODO(thomas) — bei cookieless-Betrieb ggf. Art. 6 Abs. 1 lit. f, sonst Einwilligung lit. a (§ 25 TDDDG). Mit Anwalt klären.
- Zahlungsdaten: über den Merchant of Record (Lemon Squeezy/Paddle) als eigener Verantwortlicher; CronLoom erhält keine vollständigen Zahlungsdaten.
3. Auftragsverarbeiter / Empfänger
- Hetzner Online GmbH (Hosting, EU/Deutschland) — AVV abgeschlossen.
- Resend (E-Mail-Versand, USA) — EU-Standardvertragsklauseln.
- PostHog (Produktanalyse) — EU-Cloud (Frankfurt) / bzw. self-hosted.
- Merchant of Record (Lemon Squeezy/Paddle) — eigener Verantwortlicher.
TODO(thomas): aktuelle Unterauftragsverarbeiter-Liste pflegen und verlinken.
4. Speicherdauer
Kontodaten bis zur Löschung des Kontos; gesetzliche Aufbewahrungsfristen bleiben unberührt (TODO(thomas): § 147 AO / § 257 HGB für Rechnungen mit Anwalt festlegen).
5. Deine Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Beschwerde bei einer Aufsichtsbehörde (Art. 77).
Export und Löschung kannst du jederzeit selbst in den Kontoeinstellungen → Datenschutz & Daten durchführen.
6. Cookies & Tracking
Für die Anmeldung wird ein technisch notwendiges Session-Cookie gesetzt (einwilligungsfrei). Produktanalyse erfolgt – soweit aktiv – cookieless bzw. nach Einwilligung. TODO(thomas): mit Anwalt final klären (§ 25 TDDDG).
This page is a scaffold. Final legal text must be reviewed by a lawyer
before launch (see TODO(thomas) markers).