Chronuz
Anmelden Betrieb anlegen

Rechtliches

Datenschutzerklärung

Stand: 26. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Datenschutzgesetzes (DSG) ist:

Konstantin Kowarsch BSc MA
[TODO: Straße und Hausnummer]
[TODO: PLZ] Neumarkt am Wallersee, Österreich
E-Mail: [TODO: Datenschutz-Kontaktadresse]

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu bestellen.

2. Grundsätze

Diese Website und die Anwendung Chronuz verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Beantwortung von Anfragen und die Erbringung der Arbeitszeiterfassung erforderlich ist. Es werden keine Daten an Werbenetzwerke weitergegeben, es findet kein Tracking und keine Profilbildung statt.

3. Hosting und Server-Logs

Website und Anwendung werden in einem Rechenzentrum in Österreich betrieben (Anbieter: [TODO: Hosting-Anbieter mit Anschrift]). Beim Aufruf werden technisch bedingt folgende Daten in Server-Logs gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Logs dienen der Sicherstellung des Betriebs und der Abwehr von Angriffen und werden nach [TODO: Anzahl Tage, z. B. 14] Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Kontaktformular

Wenn Sie das Kontaktformular verwenden, werden Name, E-Mail-Adresse, Ihre Nachricht und optional die Betriebsgröße an mich übermittelt und zur Beantwortung Ihrer Anfrage verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach [TODO: z. B. 12] Monaten. Wird aus der Anfrage ein Vertragsverhältnis, gelten die Aufbewahrungsfristen nach Abschnitt 8.

Ist der Versand über diese Website nicht möglich, öffnet das Formular ersatzweise Ihr E-Mail-Programm mit der vorbereiteten Nachricht. In diesem Fall übermittelt das Formular keine Daten über diese Website; die Übertragung erfolgt über Ihren E-Mail-Anbieter.

5. Schriftarten (Google Fonts)

Diese Website bindet Schriftarten von Google Fonts ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf stellt Ihr Browser eine Verbindung zu Servern von Google her, wodurch Ihre IP-Adresse an Google übermittelt wird; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Weitere Informationen: https://policies.google.com/privacy

6. Skript-Bibliothek über Content Delivery Network

Zur Darstellung der animierten Grafik lädt diese Website die Bibliothek Three.js über das Content Delivery Network jsDelivr (Prospect One, Polen). Beim Abruf wird Ihre IP-Adresse an den Betreiber des CDN übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller und ausfallsicherer Auslieferung). Die Bibliothek wird nur auf Desktop-Geräten mit Maus oder Trackpad geladen; auf Mobil- und Touchgeräten sowie bei aktiviertem Datensparmodus wird sie nicht abgerufen und es wird eine statische Grafik angezeigt. Bei aktivierter Einstellung „Bewegung reduzieren“ in Ihrem Betriebssystem wird die Bibliothek zwar geladen, die Grafik aber nur als unbewegtes Bild dargestellt.

7. Cookies

Die Landingpage setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Die Anwendung Chronuz setzt nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie, das für den Login-Zustand erforderlich ist und mit dem Abmelden bzw. nach Ablauf der Sitzung gelöscht wird. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich), Art. 6 Abs. 1 lit. b DSGVO.

8. Registrierung und Nutzung der Anwendung Chronuz

Betriebsdaten. Bei der Registrierung eines Betriebs werden Name des Betriebs, Name und E-Mail-Adresse des Administrators sowie die Einstellungen des Betriebs (Zeitmodelle, Kollektivvertrag, Feiertage) gespeichert.

Mitarbeiterdaten. Bei der Registrierung eines Mitarbeiters werden Name, E-Mail-Adresse und Passwort (als scrypt-Hash, niemals im Klartext) gespeichert. Im Betrieb entstehen Stempelungen (Zeitpunkte von Kommen, Gehen, Pause), Stornos (Grund, Zeitpunkt, Person), Abwesenheiten und daraus berechnete Auswertungen.

Rollen. Für die Verarbeitung der Arbeitszeitdaten Ihrer Mitarbeiter ist der jeweilige Betrieb (Arbeitgeber) Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO. Konstantin Kowarsch handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag wird jedem Betrieb bereitgestellt. [TODO: Link auf den AVV oder Hinweis, wie er angefordert wird]

Zweck und Rechtsgrundlage. Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für den Betrieb als Arbeitgeber die Erfüllung der Aufzeichnungspflicht nach § 26 AZG (Art. 6 Abs. 1 lit. c DSGVO).

Löschung und Storno. Chronuz löscht keine Stempelungen; Korrekturen erfolgen durch protokollierte Stornierung. Die Datenbankrolle der Anwendung besitzt kein Löschrecht. Die Löschung eines gesamten Betriebs samt aller Daten erfolgt auf Anforderung des Betriebs nach Ablauf der gesetzlichen Aufbewahrungsfristen (Arbeitszeitaufzeichnungen: 1 Jahr nach § 26 AZG; steuer- und abgabenrechtlich bis zu 7 Jahre nach § 132 BAO) durch den Verantwortlichen.

Backups. Es werden täglich Sicherungen erstellt und 14 Stände vorgehalten. Backups liegen ausschließlich auf Servern in Österreich.

Speicherdauer. Für die Dauer des Nutzungsvertrags und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen.

9. Anmeldung mit Google oder Apple

Wahlweise können Sie sich mit einem bestehenden Google- oder Apple-Konto anmelden. Dabei übermittelt der jeweilige Anbieter ein signiertes ID-Token an Chronuz, das serverseitig geprüft wird. Chronuz erhält daraus ausschließlich eine eindeutige Kennung, Ihre E-Mail-Adresse und – sofern freigegeben – Ihren Namen. Chronuz erhält keinen Zugriff auf Ihr Konto, Ihre Kontakte oder weitere Daten, und es wird kein Client-Secret bei den Anbietern hinterlegt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (https://policies.google.com/privacy); Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland (https://www.apple.com/legal/privacy/). Welche Daten die Anbieter beim Anmeldevorgang selbst verarbeiten, ergibt sich aus deren Datenschutzerklärungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Ihre Entscheidung für diese Anmeldeart (Art. 6 Abs. 1 lit. a DSGVO).

10. Bot-Schutz

Zum Schutz vor automatisierten Registrierungen setzt Chronuz ausschließlich eigene, serverseitige Verfahren ein (verstecktes Formularfeld, Zeitmessung, Rechenaufgabe im Browser, Anfragequoten je IP-Adresse). Dabei werden keine Daten an Dritte übermittelt; IP-Adressen werden für die Quotenprüfung kurzzeitig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

11. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind ausschließlich die in dieser Erklärung genannten Auftragsverarbeiter (Hosting-Anbieter) sowie – bei entsprechender Nutzung – die Anbieter der Schriftarten, des CDN und der Anmeldung mit Google oder Apple. Eine Übermittlung in Drittländer findet außerhalb der in den Abschnitten 5, 6 und 9 beschriebenen Fälle nicht statt. Arbeitszeitdaten der Anwendung verlassen Österreich nicht.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Abschnitt 1 genannte Adresse. Betrifft Ihr Anliegen Arbeitszeitdaten, die Ihr Arbeitgeber in Chronuz verarbeitet, ist Ihr Arbeitgeber als Verantwortlicher der richtige Ansprechpartner; ich unterstütze ihn dabei als Auftragsverarbeiter.

13. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, Web: https://www.dsb.gv.at

14. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 26. August 2026