stoppmichnicht

English

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Carsten Fregin
spielgestalt
Pracherdamm 106
25436 Tornesch
Deutschland
E-Mail: stoppmichnicht@spielgestalt.de
Telefon: +49 151 55382224

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Überblick

stoppmichnicht ist eine Zeiterfassung für Teams: Zeiten per Timer oder von Hand erfassen, nach Kunden, Projekten und Aufgaben ordnen, im Team mit Rollen zusammenarbeiten und Rechnungen erstellen. Diese Erklärung gilt für

Website, Web-App und Apps nutzen keine Werbung, kein Tracking und keine Analyse- oder Statistik-Software (z.B. Google Analytics). Es werden nur die Daten verarbeitet, die für den Betrieb nötig sind.

3. Wer ist wofür verantwortlich?

Für die Website, für Ihr Benutzerkonto (Registrierung, Anmeldung) und für die Kommunikation mit uns sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Die Inhalte eines Teams – Mitglieder und Einladungen, Kunden mit ihren Ansprechpartnern, Projekte, Aufgaben, Zeiteinträge, Freigaben, Ausgaben mit Belegen, Stundensätze, Rechnungsdaten und Rechnungen – verarbeiten wir dagegen im Auftrag der Organisation oder Person, die das Team angelegt hat und verwaltet (z.B. Ihr Arbeitgeber, Ihr Auftraggeber oder Ihr eigenes Unternehmen). Sie ist für diese Daten Verantwortlicher, wir sind Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist der Auftragsverarbeitungsvertrag, der mit dem Anlegen eines Teams geschlossen wird. Welche Zwecke und Rechtsgrundlagen für diese Daten gelten (z.B. die Erfassung von Arbeits- und Projektzeiten im Beschäftigungsverhältnis), legt das Team fest; wenden Sie sich mit Fragen und Anliegen dazu bitte zuerst an Ihr Team. Erreicht uns ein solches Anliegen direkt, leiten wir es an das Team weiter und unterstützen es bei der Beantwortung.

Die Ziffern 7 bis 9 beschreiben, wie wir diese Daten technisch verarbeiten.

4. Besuch der Website stoppmichnicht.de (Teil A)

Die Website wird über Firebase Hosting (Google) ausgeliefert, ein weltweites Netz von Servern, das Seiten von einem Standort in Ihrer Nähe ausliefert. Beim Aufruf verarbeitet Google technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem (User-Agent) und ggf. die zuvor besuchte Seite (Referrer). Diese Angaben werden benötigt, um die Seite auszuliefern und vor Angriffen zu schützen, und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website).

Die Website setzt keine Cookies und lädt keine Inhalte von fremden Servern; Schriften und Bilder liegen auf unserem eigenen Webspace. Nur wenn Sie oben rechts zwischen hellem und dunklem Modus umschalten, speichert Ihr Browser diese Wahl im lokalen Speicher (localStorage, Eintrag "smn-theme"); sie wird nicht an uns übertragen und lässt sich jederzeit über die Browsereinstellungen löschen. Das ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage die Nutzung von stoppmichnicht betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Nachrichten, wenn sie erledigt sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Registrierung und Anmeldung (Teil B)

Für die Nutzung von stoppmichnicht brauchen Sie ein Benutzerkonto. Sie können sich anmelden

Die Anmeldung läuft über Firebase Authentication (Google). Gespeichert werden dabei eine zufällige Nutzer-ID, E-Mail-Adresse, Name, Anmeldeverfahren, ob die E-Mail-Adresse bestätigt ist, sowie Zeitpunkt der Registrierung und der letzten Anmeldung. Zusätzlich legen wir in unserer Datenbank (Cloud Firestore) ein Benutzerprofil mit Name, E-Mail-Adresse, Registrierungszeitpunkt und dem zuletzt gewählten Team an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

7. Teams, Rollen und Einladungen

Wer ein Team anlegt, wird dessen Inhaber. Zu jedem Team speichern wir den Namen, den Inhaber, den Zeitpunkt der Gründung und als Nachweis über den Abschluss des Auftragsverarbeitungsvertrags dessen Version, den Zeitpunkt und die Nutzer-ID der Person, die das Team angelegt hat. Zu jedem Mitglied speichern wir Rolle (Inhaber, Admin, Manager oder Mitglied), Name, E-Mail-Adresse und Beitrittszeitpunkt; diese Angaben sehen die anderen Mitglieder des Teams.

Inhaber und Admins können weitere Personen über deren E-Mail-Adresse einladen. Dazu speichern wir die E-Mail-Adresse der eingeladenen Person, die vorgesehene Rolle, wer eingeladen hat und wann. An diese Adresse schicken wir eine E-Mail mit dem Namen des Teams, dem Namen der einladenden Person und der vorgesehenen Rolle; Antworten gehen an die einladende Person. Für den Versand nutzen wir Google Workspace (Gmail, Ziffer 13). Die E-Mail enthält keine Zählbilder und keine umgeleiteten Links; ob sie geöffnet wird, erfassen wir nicht. Die eingeladene Person sieht die Einladung, sobald sie sich mit dieser Adresse anmeldet und die Adresse bestätigt hat. Wird die Einladung angenommen oder zurückgezogen, wird sie gelöscht.

Inhaber und Admins können Rollen ändern und Mitglieder aus dem Team entfernen; Mitglieder können ein Team auch selbst verlassen. Die erfassten Zeiten bleiben dem Team erhalten. Damit sie in Berichten und Rechnungen weiter einer Person zugeordnet werden können, speichern wir Name, E-Mail-Adresse, letzte Rolle sowie Beitritts- und Austrittszeitpunkt der ausgeschiedenen Person weiter beim Team; diese Angaben sehen Inhaber, Admins und Manager.

Diese Verarbeitung erfolgt im Auftrag des Teams (Ziffer 3). Für die Daten, die Sie als Mitglied selbst einbringen, und für die Zuordnung Ihres Kontos zu Ihren Teams ist Rechtsgrundlage im Übrigen Art. 6 Abs. 1 lit. b DSGVO.

8. Kunden, Projekte, Aufgaben und Zeiten

Im Team werden gespeichert:

Wer was sehen darf, prüft die Datenbank anhand der Rolle: Mitglieder sehen nur Projekte, denen sie zugeordnet sind, und nur ihre eigenen Zeiten, Ausgaben und Freigaben; Manager, Admins und der Inhaber sehen alle Projekte sowie die Zeiten, Ausgaben und Freigaben aller Mitglieder des Teams. Zeiteinträge lassen sich daher zur Auswertung von Arbeits- und Projektzeiten nutzen; ob und wie das geschieht, bestimmt das Team als Verantwortlicher.

9. Stundensätze, Rechnungsdaten und Rechnungen

Inhaber und Admins können Stundensätze, die Rechnungsdaten des Teams (Firmenname, Anschrift, Kontaktdaten, Umsatzsteuer-Identifikationsnummer oder Steuernummer, IBAN, BIC, Bank, Steuerart, Steuersatz, Zahlungsziel, Fußzeile) und Rechnungen verwalten; andere Mitglieder sehen diese Angaben nicht. Eine Rechnung enthält eine Kopie der Rechnungsdaten des Teams und der Kundendaten zum Zeitpunkt der Erstellung, die Rechnungspositionen, Beträge, die abgerechneten Zeiteinträge, Status (offen, bezahlt, storniert) und wer sie wann erstellt hat. Unser Server (Cloud Functions, Frankfurt) erzeugt daraus eine PDF-Datei mit eingebetteter E-Rechnung (ZUGFeRD) und legt sie in Cloud Storage (Frankfurt) ab; Apps und Web-App können sie nur über den Server abrufen. Versenden Inhaber oder Admins eine Rechnung im Dienst per E-Mail, schickt unser Server sie mit dem Firmennamen des Teams als Absendername an die angegebenen Adressen (Ziffer 13); Antworten gehen an die E-Mail-Adresse aus den Rechnungsdaten. Wann und an wen versendet wurde, speichern wir an der Rechnung.

Rechnungen unterliegen beim Team in der Regel gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 14b UStG). Für deren Einhaltung ist das Team verantwortlich (siehe Ziffer 14).

Abo und Zahlung

Für den kostenpflichtigen Team-Tarif (siehe Nutzungsbedingungen, Ziffer 3) speichern wir beim Team den Tarif, den Stand des Abonnements (z.B. Testphase, aktiv, gekündigt), das Abrechnungsintervall, die Zahl der abgerechneten Mitglieder, das Ende der Testphase bzw. der Abrechnungsperiode sowie die Kennungen des Kunden und des Abonnements bei unserem Zahlungsdienstleister. Dazu zählen wir die aktiven Projekte eines Teams, um die Grenzen des Solo-Tarifs anzuwenden.

Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Für die kostenlose Testphase legen wir bei Stripe nur einen Kunden mit dem Namen des Teams und der E-Mail-Adresse der buchenden Person an, ohne Zahlungsdaten. Buchen Sie den Team-Tarif, geben Sie Rechnungsadresse, ggf. Umsatzsteuer-Identifikationsnummer und Ihre Zahlungsdaten (Kreditkarte, auch über Apple Pay oder Google Pay, SEPA-Lastschrift oder PayPal) auf unserer Bestellseite in Eingabefelder ein, die direkt von Stripe geladen werden (Stripe.js); Zahlungsdaten erreichen unsere Server nicht. Wählen Sie Apple Pay, Google Pay oder PayPal, bestätigen Sie die Zahlung beim jeweiligen Anbieter (Apple Distribution International Ltd., Google Ireland Limited bzw. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg); diese erhalten dafür Betrag, Empfänger und die nötigen Angaben zur Zahlung und verarbeiten sie nach ihren eigenen Datenschutzbestimmungen. Stripe.js erhebt dabei zur Betrugsprävention technische Angaben über Browser und Gerät (z.B. IP-Adresse, Browserangaben) und wird nur auf der Bestellseite geladen. Wir übermitteln an Stripe den Namen des Teams, die E-Mail-Adresse der buchenden Person und die Zahl der Mitglieder und erhalten von Stripe den Stand des Abonnements, die Rechnungsdaten jeder Zahlung und die Information, ob eine Zahlung erfolgreich war. Stripe verarbeitet die Daten zur Zahlungsabwicklung, zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten teilweise in eigener Verantwortung; Einzelheiten in der Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und, soweit es um Betrugsprävention geht, Art. 6 Abs. 1 lit. f DSGVO.

Die Rechnungen für den Team-Tarif stellen wir selbst aus. Aus den Rechnungsdaten einer Zahlung (Name bzw. Firma, Rechnungsadresse, E-Mail-Adresse, ggf. Umsatzsteuer-Identifikationsnummer, Zahl der Mitglieder, Beträge, Zeitraum und Tag der Zahlung) erzeugt unser Server (Cloud Functions, Frankfurt) eine PDF-Datei mit eingebetteter E-Rechnung (ZUGFeRD), legt sie in Cloud Storage (Frankfurt) ab und schickt sie per E-Mail an die bei Stripe hinterlegte Adresse (Ziffer 13). Inhaber und Admins des Teams können die Rechnungen in der Web-App abrufen. Die Rechnungen bleiben auch erhalten, wenn das Team gelöscht wird (Aufbewahrung siehe Ziffer 14). Für unsere Buchhaltung geben wir die Rechnungen einmal im Monat mit einer Übersicht (Nummer, Datum, Name bzw. Firma, Land, ggf. Umsatzsteuer-Identifikationsnummer, Beträge, Tag der Zahlung) an unseren Steuerberater weiter, der als Berufsgeheimnisträger in eigener Verantwortung handelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten).

Zu jeder Bestellung speichern wir als Nachweis, wer wann für welches Team welches Intervall mit wie vielen Mitgliedern bestellt hat, welche Fassung der Nutzungsbedingungen galt und dass Sie den Hinweisen zum Widerrufsrecht zugestimmt haben, und schicken die Vertragsbestätigung per E-Mail (Ziffer 13). Kündigen Sie über "Verträge hier kündigen" (ohne Anmeldung), verarbeiten wir die angegebenen Daten (Name, E-Mail-Adresse, ggf. Team, Art und Grund der Kündigung, Zeitpunkt des Eingangs), um das Abonnement zuzuordnen und zu beenden, und bestätigen den Eingang per E-Mail an die angegebene Adresse und an die Adresse des Rechnungsempfängers; eine Kopie geht an unser Postfach. Bestellnachweise und Kündigungen bewahren wir für die Dauer der gesetzlichen Verjährungs- und Aufbewahrungsfristen auf (in der Regel drei bzw. zehn Jahre, Ziffer 14). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, gesetzliche Pflichten nach §§ 312f, 312k BGB) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis gegenüber Ansprüchen).

10. Speicherung im Browser und auf dem Gerät

Die Web-App speichert Ihre Anmeldung im Speicher Ihres Browsers (IndexedDB bzw. localStorage), damit Sie angemeldet bleiben, sowie ein kurzlebiges Token des Missbrauchsschutzes (Ziffer 11). Die Apps speichern die Anmeldung im geschützten Speicher des Geräts (z.B. Schlüsselbund) und Ihre Spracheinstellung, die App für den Mac außerdem die Einstellungen der Leerlauferkennung (ob und nach wie vielen Minuten ohne Eingaben sie nachfragt; ausgewertet wird das nur auf dem Gerät). Schalten Sie Erinnerungen ein ("Timer läuft lange", "heute nichts erfasst"), speichern die Apps diese Einstellung auf dem Gerät und planen die Erinnerungen als Mitteilungen des Geräts selbst; dafür wird nichts an uns oder an Dritte übermittelt. Cookies für Werbung oder Statistik setzen weder Web-App noch Apps. Diese Speicherungen sind unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Beim Abmelden wird die Anmeldung gelöscht.

Bei der Anmeldung mit Google oder Apple in der Web-App öffnet sich ein Fenster von Google bzw. Apple; die Anmeldung läuft dabei über die Adresse app.stoppmichnicht.de/__/auth, die an Firebase Authentication weitergeleitet wird.

11. Missbrauchsschutz (App Check)

Damit nur echte Apps und die echte Web-App auf Datenbank und Server zugreifen können, nutzen wir Firebase App Check (Google). Dafür bestätigt

Inhalte Ihrer Eingaben werden dabei nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Dienstes und der Daten aller Teams vor automatisiertem Missbrauch); den Zugriff auf Ihr Endgerät halten wir für unbedingt erforderlich, um den Dienst sicher bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

12. Server-Protokolle und Absturzberichte

Beim Betrieb entstehen technische Protokolle (Google Cloud Logging): Zeitpunkt, aufgerufene Funktion oder Adresse, Nutzer-ID, IP-Adresse, Browser- bzw. App-Angaben und Fehlermeldungen, bei Fehlern auch die Kennungen des betroffenen Teams und Datensatzes. Inhalte Ihrer Zeiteinträge, Kunden oder Rechnungen protokollieren wir nicht. Die Protokolle werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Fehlersuche und Missbrauchsabwehr).

Stürzen die Apps (iPhone, iPad, Android, Mac) ab oder tritt darin ein unerwarteter Fehler auf, senden sie einen Absturzbericht an Firebase Crashlytics (Google): Zeitpunkt, Fehlermeldung und Programmstelle (Stacktrace), App-Version, Gerätemodell, Betriebssystem und dessen Version, Sprache, freier Speicher und Ausrichtung des Geräts sowie eine zufällige Kennung der App-Installation, mit der sich Berichte desselben Geräts zusammenfassen lassen. Ihre Nutzer-ID, Ihren Namen, Ihre E-Mail-Adresse und Inhalte Ihrer Zeiteinträge, Kunden oder Rechnungen fügen wir den Berichten nicht hinzu. Die Web-App sendet keine Absturzberichte. Crashlytics löscht die Berichte nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Fehler in den Apps zu finden und zu beheben); das Speichern der Installationskennung auf dem Gerät halten wir für unbedingt erforderlich, um die Apps stabil bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können dieser Verarbeitung nach Ziffer 15 widersprechen.

13. Dienstleister, Speicherorte und Drittlandübermittlung

Wir betreiben stoppmichnicht mit Firebase und Google Cloud. Vertragspartner ist Google Ireland Limited bzw. Google Cloud EMEA Limited (beide Gordon House, Barrow Street, Dublin 4, Irland), die als unsere Auftragsverarbeiter tätig sind. Speicherorte:

Einladungs-E-Mails (Ziffer 7), Rechnungen, die ein Team im Dienst an seine Kunden versendet, und Hinweise auf zurückgegebene Wochen (Ziffer 8 und 9), Rechnungen, Vertragsbestätigungen und Kündigungsbestätigungen für den Team-Tarif (Ziffer 9) und die Nachricht an die Mitglieder, wenn ein Team gelöscht wird (Ziffer 14), verschicken wir über Google Workspace (Gmail), ebenfalls von Google Ireland Limited als Auftragsverarbeiter. Google erhält dafür die E-Mail-Adresse der eingeladenen Person, Name und E-Mail-Adresse der einladenden Person, den Namen des Teams und die Rolle bzw. die Adressen der Empfänger, die Rechnung, den Firmennamen und die E-Mail-Adresse des Teams und den Nachrichtentext bzw. E-Mail-Adresse, Woche, Namen der entscheidenden Person und Kommentar bzw. die E-Mail-Adresse des Rechnungsempfängers, den Namen des Teams und die Rechnung bzw. die E-Mail-Adressen der Mitglieder, den Namen des Teams und den Namen des Inhabers; die versendete E-Mail liegt in unserem Postfach. Gmail ist ein globaler Dienst von Google.

Die Zahlungsabwicklung übernimmt Stripe Payments Europe, Ltd. (Dublin, Irland; Ziffer 9). Stripe kann Daten an verbundene Unternehmen in den USA (u.a. Stripe, LLC) übermitteln und stützt sich dabei auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Soweit dabei Daten in die USA übermittelt werden (insbesondere an Google LLC), stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem Google LLC zertifiziert ist, und ergänzend auf die EU-Standardvertragsklauseln in Googles Bedingungen zur Auftragsverarbeitung. Apple verarbeitet bei "Mit Apple anmelden", App Attest und DeviceCheck Daten nach eigenen Bedingungen, ggf. auch in den USA (Apple Inc. ist ebenfalls nach dem Data Privacy Framework zertifiziert).

Rechnungsdaten zum Team-Tarif erhält außerdem unser Steuerberater (Ziffer 9). Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind. Innerhalb eines Teams sehen die Mitglieder Daten anderer Mitglieder nach Ziffer 7 und 8.

14. Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Ihr Konto bzw. das Team besteht.

Konto löschen: Sie können Ihr Konto jederzeit selbst in den Einstellungen löschen ("Konto löschen", in den Apps und in der Web-App). Gelöscht werden sofort Ihr Anmeldekonto, Ihr Benutzerprofil und Ihre Teamzugehörigkeiten. Ein Team, in dem Sie das einzige Mitglied sind, wird dabei mit allen Inhalten (Kunden, Projekte, Zeiten, Ausgaben mit Belegen, Rechnungen) gelöscht. Sind Sie Inhaber eines Teams mit weiteren Mitgliedern, müssen Sie das Team zuvor an ein anderes Mitglied übertragen, die Mitglieder entfernen oder das Team löschen. Alternativ schreiben Sie uns eine E-Mail an stoppmichnicht@spielgestalt.de von der Adresse Ihres Kontos aus; wir löschen Ihr Konto dann innerhalb eines Monats. Zeiteinträge, die Sie in einem Team erfasst haben, sind Teil der Unterlagen dieses Teams; über ihre Löschung entscheidet das Team als Verantwortlicher. Damit das Team diese Einträge weiter zuordnen kann, bleiben Ihr Name und Ihre E-Mail-Adresse dort als ehemaliges Mitglied gespeichert. Ihr Name kann außerdem in bereits erstellten Rechnungen eines Teams enthalten sein, soweit er dort aufgeführt ist.

Inhalte eines Teams (Kunden, Projekte, Aufgaben, Zeiten, Ausgaben, Rechnungen) können Manager, Admins und der Inhaber im Rahmen ihrer Rechte bearbeiten, archivieren oder löschen. Endet die Nutzung durch ein Team, löschen wir dessen Inhalte nach dem Auftragsverarbeitungsvertrag. Löscht der Inhaber das Team in der Teamverwaltung, verlieren alle Mitglieder sofort den Zugriff; endgültig gelöscht werden die Inhalte 30 Tage später (bis dahin für eine Wiederherstellung oder Herausgabe aufbewahrt) oder, wenn der Inhaber das wählt, sofort. Wird eine Ausgabe gelöscht, löschen wir auch ihren Beleg. Exporte (Ziffer 15) liegen höchstens etwa eine Stunde zum Herunterladen bereit und werden dann gelöscht. Rechnungen und Rechnungs-PDFs bewahren wir bis dahin unverändert auf; die gesetzliche Aufbewahrung (§ 147 AO, § 14b UStG) muss das Team selbst sicherstellen, z.B. indem es die PDF-Dateien herunterlädt und archiviert.

Rechnungen, die wir Ihnen für den Team-Tarif stellen, und die zugehörigen Zahlungsdaten bewahren wir nach § 147 AO und § 14b UStG zehn Jahre auf. Server-Protokolle löschen wir nach 30 Tagen, Absturzberichte nach 90 Tagen (Ziffer 12). Die Datenbank sichern wir täglich; gelöschte Daten verschwinden aus diesen Sicherungen spätestens nach 7 Tagen. Gesetzliche Aufbewahrungspflichten, die uns selbst treffen, bleiben unberührt; in diesem Fall schränken wir die Verarbeitung bis zum Ablauf der Frist ein.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine Kopie Ihrer Daten (Konto, Teams und die Zeiten, die Sie erfasst haben) als ZIP-Datei mit JSON und CSV erstellen Sie jederzeit selbst in den Einstellungen ("Meine Daten exportieren"); Inhaber und Admins exportieren die Daten des ganzen Teams in der Teamverwaltung. Für Daten, die wir im Auftrag eines Teams verarbeiten (Ziffer 3), richten Sie Ihr Anliegen bitte an das Team; wir unterstützen es dabei. Für alles andere genügt eine E-Mail an stoppmichnicht@spielgestalt.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel beim für uns zuständigen Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Kiel.

16. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Ohne E-Mail-Adresse bzw. Anmeldung über Google oder Apple können wir kein Konto anlegen; alle weiteren Angaben machen Sie freiwillig, soweit Sie die jeweilige Funktion nutzen wollen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

17. Mindestalter

stoppmichnicht richtet sich an Unternehmen, Selbstständige und ihre Teams und ist erst ab 18 Jahren nutzbar.

18. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Datenverarbeitung ändert. Die jeweils aktuelle Fassung finden Sie unter stoppmichnicht.de/datenschutz.

Zur Startseite