Chronuz
Anmelden Betrieb anlegen

Rechtliches

Datenschutzerklärung

Stand: 1. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Datenschutzgesetzes (DSG) ist:

Konstantin Kowarsch BSc MA
Poschingerstraße 2 / Tür 4
5202 Neumarkt am Wallersee, Österreich
E-Mail: support@chronuz.io

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu bestellen.

2. Grundsätze

Diese Website und die Anwendung Chronuz verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Beantwortung von Anfragen und die Erbringung der Arbeitszeiterfassung erforderlich ist. Es werden keine Daten an Werbenetzwerke weitergegeben, es findet kein Tracking und keine Profilbildung statt.

3. Hosting und Server-Logs

Website und Anwendung werden in einem Rechenzentrum in Nürnberg, Deutschland (Europäische Union), betrieben (Anbieter: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland). Beim Aufruf werden technisch bedingt folgende Daten in Server-Logs gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Logs dienen der Sicherstellung des Betriebs und der Abwehr von Angriffen und werden durch eine Größenbegrenzung rotiert (insgesamt höchstens rund 30 MB) und sind dadurch in der Regel weniger als 14 Tage vorhanden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Kontaktformular

Wenn Sie das Kontaktformular verwenden, werden Name, E-Mail-Adresse, Ihre Nachricht und optional die Betriebsgröße an mich übermittelt und zur Beantwortung Ihrer Anfrage verwendet. Ihre IP-Adresse wird nicht mit der Nachricht übermittelt oder gespeichert; sie wird nur kurzzeitig für die Anfragequote nach Abschnitt 9 im Arbeitsspeicher gehalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 12 Monaten. Wird aus der Anfrage ein Vertragsverhältnis, gelten die Aufbewahrungsfristen nach Abschnitt 7.

Ist der Versand über diese Website nicht möglich, öffnet das Formular ersatzweise Ihr E-Mail-Programm mit der vorbereiteten Nachricht. In diesem Fall übermittelt das Formular keine Daten über diese Website; die Übertragung erfolgt über Ihren E-Mail-Anbieter.

Zur Zustellung der Nachricht an mein Postfach wird ein E-Mail-Zustelldienst eingesetzt; siehe Abschnitt 10.

5. Schriftarten und Skript-Bibliotheken

Die verwendeten Schriftarten (Montserrat, Source Sans 3, JetBrains Mono) und die Bibliothek Three.js für die animierte Grafik werden lokal von diesem Server ausgeliefert. Beim Aufruf der Website und der Anwendung wird dafür keine Verbindung zu Google, zu einem Content Delivery Network oder zu anderen Dritten hergestellt.

6. Cookies

Die Landingpage setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Die Anwendung Chronuz setzt nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie, das für den Login-Zustand erforderlich ist und mit dem Abmelden bzw. nach Ablauf der Sitzung gelöscht wird. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich), Art. 6 Abs. 1 lit. b DSGVO.

7. Registrierung und Nutzung der Anwendung Chronuz

Betriebsdaten. Bei der Registrierung eines Betriebs werden Name des Betriebs, Name und E-Mail-Adresse des Administrators sowie die Einstellungen des Betriebs (Zeitmodelle, Kollektivvertrag, Feiertage) gespeichert.

Mitarbeiterdaten. Bei der Registrierung eines Mitarbeiters werden Name, E-Mail-Adresse und Passwort (als scrypt-Hash, niemals im Klartext) gespeichert. Im Betrieb entstehen Stempelungen (Zeitpunkte von Kommen, Gehen, Pause), Stornos (Grund, Zeitpunkt, Person), Abwesenheiten und daraus berechnete Auswertungen.

Rollen. Für die Verarbeitung der Arbeitszeitdaten Ihrer Mitarbeiter ist der jeweilige Betrieb (Arbeitgeber) Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO. Konstantin Kowarsch handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag wird jedem Betrieb bereitgestellt. Der Auftragsverarbeitungsvertrag wird auf Anfrage unter support@chronuz.io zur Verfügung gestellt.

Zweck und Rechtsgrundlage. Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für den Betrieb als Arbeitgeber die Erfüllung der Aufzeichnungspflicht nach § 26 AZG (Art. 6 Abs. 1 lit. c DSGVO).

Löschung und Storno. Chronuz löscht keine Stempelungen; Korrekturen erfolgen durch protokollierte Stornierung. Die Datenbankrolle der Anwendung besitzt kein Löschrecht. Die Löschung eines gesamten Betriebs samt aller Daten erfolgt auf Anforderung des Betriebs nach Ablauf der gesetzlichen Aufbewahrungsfristen (Arbeitszeitaufzeichnungen: 1 Jahr nach § 26 AZG; steuer- und abgabenrechtlich bis zu 7 Jahre nach § 132 BAO) durch den Verantwortlichen.

Backups. Es werden täglich Sicherungen der Datenbank erstellt und die letzten 14 Stände vorgehalten. Die Sicherungen liegen auf demselben Server innerhalb der Europäischen Union.

Speicherdauer. Für die Dauer des Nutzungsvertrags und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen.

8. Anmeldung mit Google oder Apple

Sofern angeboten, können Sie sich wahlweise mit einem bestehenden Google-Konto anmelden; die Anmeldung mit Apple ist derzeit nicht aktiv und wird erst nach Freischaltung angeboten. Dabei übermittelt der jeweilige Anbieter ein signiertes ID-Token an Chronuz, das serverseitig geprüft wird. Chronuz erhält daraus ausschließlich eine eindeutige Kennung, Ihre E-Mail-Adresse und – sofern freigegeben – Ihren Namen. Chronuz erhält keinen Zugriff auf Ihr Konto, Ihre Kontakte oder weitere Daten, und es wird kein Client-Secret bei den Anbietern hinterlegt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (https://policies.google.com/privacy); Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland (https://www.apple.com/legal/privacy/). Welche Daten die Anbieter beim Anmeldevorgang selbst verarbeiten, ergibt sich aus deren Datenschutzerklärungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Ihre Entscheidung für diese Anmeldeart (Art. 6 Abs. 1 lit. a DSGVO).

Kein Kontakt zu Google oder Apple vor Ihrem Klick. Die Schaltflächen „Mit Google fortfahren" und „Mit Apple fortfahren" sind eigene Schaltflächen von Chronuz. Beim bloßen Aufruf der Anmelde- und Registrierungsseiten wird keine Verbindung zu Google oder Apple hergestellt und kein Skript dieser Anbieter geladen. Erst wenn Sie eine dieser Schaltflächen anklicken, lädt Ihr Browser das Anmelde-Skript des gewählten Anbieters (Google Identity Services von accounts.google.com bzw. Sign in with Apple von appleid.cdn-apple.com); ab diesem Zeitpunkt werden Ihre IP-Adresse und technische Browserdaten an den Anbieter übermittelt, und der Anbieter kann eigene Cookies setzen. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Ihr Klick ist Ihre Einwilligung in diese Verbindung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); ein Cookie-Banner ist deshalb nicht erforderlich. Wer das nicht möchte, meldet sich mit E-Mail-Adresse und Passwort an.

Verknüpfung mit Ihrem Konto. Nach der ersten Anmeldung speichert Chronuz die eindeutige Kennung des Anbieters in Ihrem Benutzerkonto, damit spätere Anmeldungen ohne erneuten Abgleich der E-Mail-Adresse möglich sind. Sie können diese Verknüpfung jederzeit selbst in den Benutzereinstellungen lösen; anschließend ist die Anmeldung nur noch mit Passwort möglich, das Sie gegebenenfalls zuvor setzen müssen.

9. Bot-Schutz

Zum Schutz vor automatisierten Registrierungen setzt Chronuz ausschließlich eigene, serverseitige Verfahren ein (verstecktes Formularfeld, Zeitmessung, Rechenaufgabe im Browser, Anfragequoten je IP-Adresse). Dabei werden keine Daten an Dritte übermittelt; IP-Adressen werden für die Quotenprüfung kurzzeitig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

10. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind ausschließlich die in dieser Erklärung genannten Auftragsverarbeiter (Hosting-Anbieter, E-Mail-Zustelldienst) sowie – bei entsprechender Nutzung – der Anbieter der Anmeldung mit Google oder Apple. Schriftarten und Skript-Bibliotheken werden lokal ausgeliefert (Abschnitt 5). Arbeitszeitdaten der Anwendung verlassen die Europäische Union nicht.

E-Mail-Zustellung über Resend. Für den Versand der E-Mails aus Chronuz (Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Benachrichtigungen an die Betriebsleitung) sowie für die Zustellung der Nachrichten aus dem Kontaktformular nutze ich den Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden die Empfängeradresse und der Inhalt der jeweiligen Nachricht an Resend übermittelt und dort für die Zustellung verarbeitet; Zustellprotokolle werden nur für die zur Zustellung und Fehleranalyse nötige Dauer gespeichert. Der Versand läuft über die europäische Infrastruktur des Dienstes (Region Irland). Resend ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln der Europäischen Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Zustellung).

Eine Übermittlung in Drittländer findet außerhalb der in Abschnitt 8 und der in diesem Abschnitt beschriebenen Fälle nicht statt.

11. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Abschnitt 1 genannte Adresse. Betrifft Ihr Anliegen Arbeitszeitdaten, die Ihr Arbeitgeber in Chronuz verarbeitet, ist Ihr Arbeitgeber als Verantwortlicher der richtige Ansprechpartner; ich unterstütze ihn dabei als Auftragsverarbeiter.

12. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, Web: https://www.dsb.gv.at

13. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 1. September 2026