Datenschutzerklärung
Stand: 19.10.2026
Diese Erklärung sagt dir, welche Daten bei Takt anfallen, wer sie sieht, wo sie liegen und wie lange, und welche Rechte du hast. Sie gilt für die App „Takt“, die Tablet-App „Takt Station“ und die Website https://meintakt.app.
1. Wer ist verantwortlich?
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für Konto, Website und Kontaktanfragen ist:
OFFEN: Vor- und Nachname genau wie in der Gewerbeanmeldung (Takt)
OFFEN: Straße und Hausnummer, OFFEN: PLZ OFFEN: Ort
E-Mail: hallo@meintakt.app
Wir sind ein kleines Unternehmen und müssen keinen Datenschutzbeauftragten benennen. Für alle Fragen zum Datenschutz erreichst du uns direkt unter der Adresse oben.
Bei Arbeitszeiten im Betrieb ist es anders: Stempelungen, Korrekturen, Mitgliedschaft und alles, was die Leitung deines Betriebs in Takt sieht, verarbeiten wir als Auftragsverarbeiter (Art. 28 DSGVO) für deinen Arbeitgeber. Verantwortlich ist dann dein Arbeitgeber. Er muss dich darüber selbst informieren und ist für deine Anfragen zu diesen Daten zuerst zuständig (siehe Abschnitt 4). Wir helfen ihm dabei.
2. Was bleibt nur auf deinem Gerät?
Takt speichert auf deinem iPhone oder Android-Gerät, ohne es an uns zu senden:
- deine Schichten mit Beginn, Ende, Pausen, Beschreibung, Stundenlohn, Zuschlägen und Extras (z. B. Trinkgeld, Bonus),
- geplante Schichten, Monatsziel, Verdienstziel, Beschäftigungsart und Grenzen (z. B. Minijob-Grenze),
- Einstellungen wie Haptik und Töne sowie automatische Sicherungskopien,
- den geheimen Schlüssel deines Geräts, mit dem Stempelungen im Betrieb unterschrieben werden. Er ist so gespeichert, dass er das Gerät nicht verlassen kann.
Diese Speicherung ist technisch nötig, damit die App funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Wir haben auf diese Daten keinen Zugriff. Sie verlassen dein Gerät nur, wenn du sie selbst teilst, etwa als Sicherungsdatei, Stundenzettel (CSV oder Text) oder Monatsnachweis über den Teilen-Dialog, oder wenn dein Gerät sie in eine eigene Sicherung (z. B. iCloud-Backup) aufnimmt. Was dann mit ihnen passiert, bestimmst du bzw. der Dienst, den du dafür wählst.
Wenn du in der App dein Konto löschst, löscht Takt auch diese Daten auf dem Gerät (vorher kannst du eine Sicherung exportieren). Löschst du nur die App, entfernt dein Betriebssystem sie.
3. Dein Konto
Für Takt brauchst du ein Konto. Es dient dazu, dich wiederzuerkennen, wenn du die App neu installierst oder ein neues Gerät nutzt, und um dich einem Betrieb zuordnen zu können.
Welche Daten: deine E-Mail-Adresse, der Anzeigename, den du eingibst, eine zufällige Konto-Kennung, Zeitpunkte von Anlage und Anmeldung sowie die Fassung der Nutzungsbedingungen, der du zugestimmt hast.
Anmeldung ohne Passwort: Du gibst deine E-Mail-Adresse ein und bekommst einen sechsstelligen Code per Mail. Dafür wird deine Adresse an unseren Mail-Dienst übergeben. Auf deinem Gerät bleibst du angemeldet, bis du dich abmeldest.
Zweck und Rechtsgrundlage: Bereitstellung der App nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Dass wir die Zustimmung zu den Nutzungsbedingungen speichern, dient dem Nachweis (Art. 6 Abs. 1 lit. f DSGVO).
Server-Protokolle: Bei jedem Zugriff auf unseren Server entstehen kurzzeitig technische Protokolle, u. a. mit IP-Adresse, Zeitpunkt und Ergebnis der Anfrage. Sie dienen dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionierender Dienst).
Mindestalter: Takt ist für Personen ab 16 Jahren.
4. Takt im Betrieb
Gehörst du zu einem Betrieb, der Takt nutzt, trittst du ihm mit einem Einladungscode bei. Ab dann gilt für die Daten unten: Verantwortlich ist dein Arbeitgeber, wir sind sein Auftragsverarbeiter und handeln nur nach seinen Weisungen. Rechtsgrundlage beim Arbeitgeber ist in der Regel seine gesetzliche Pflicht, Arbeitszeiten aufzuzeichnen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 3 ArbSchG, § 16 Abs. 2 ArbZG, § 17 MiLoG). Einzelheiten erfährst du von deinem Arbeitgeber.
Welche Daten liegen dafür auf unserem Server:
- dein Name im Betrieb, deine Rolle (Leitung oder Beschäftigte) und deine Beschäftigungsart (z. B. Werkstudent, Minijob),
- jede Stempelung (Kommen, Pause, Weiter, Gehen) mit der Uhrzeit unseres Servers, der Station oder dem Gerät, von dem sie kam, und einer digitalen Unterschrift deines Geräts,
- Korrekturanfragen und Nachträge mit Begründung und Entscheidung,
- Anfragen zur Änderung der Beschäftigungsart mit Begründung,
- die Geräte, die du zum Stempeln nutzt: Betriebssystem (iOS oder Android) und ein öffentlicher Schlüssel, aber keine Geräte-Kennung,
- der Einladungscode, mit dem du beigetreten bist, und die E-Mail-Adresse deines Kontos, mit der er eingelöst wurde.
Wer was sieht:
- Die Leitung deines Betriebs sieht deinen Namen, deine Beschäftigungsart, alle deine Stempelungen und Korrekturen, deine freigegebenen Geräte (nur Betriebssystem) und die E-Mail-Adresse, mit der du die Einladung eingelöst hast. Sie kann Monatsnachweise als PDF oder CSV erstellen und weitergeben.
- Die Stempeluhr (Takt Station) zeigt im Raum, wer gerade da ist und seit wann, wer zuletzt gegangen ist und die Dauer der letzten Schicht, wenn du stempelst. Ob und wo eine Station steht, entscheidet dein Betrieb.
- Du siehst deine eigenen Zeiten. Takt lädt die Zeiten der letzten 92 Tage aus dem Betrieb auf dein Gerät, damit du sie mit deinem Lohn verrechnen kannst. Lohn und Beschreibung bleiben dabei nur auf deinem Gerät.
- Andere Beschäftigte sehen deine Zeiten nicht, außer was die Station im Raum anzeigt.
Kamera: Beim Stempeln scannst du den Code an der Station. Das Kamerabild wird nur auf deinem Gerät ausgewertet und weder gespeichert noch übertragen. Die Leitung nutzt die Kamera außerdem einmal, um eine Station zu koppeln. Auf Android verwendet Takt dafür die Erkennung „ML Kit“ von Google (siehe Abschnitt 7).
Kein Standort, keine Biometrie: Takt erfasst weder deinen Standort noch Fingerabdruck oder Gesicht.
Wenn du ausscheidest oder dein Konto löschst: Dein Arbeitgeber muss Arbeitszeiten gesetzlich aufbewahren. Deshalb bleiben deine Stempelungen und Korrekturen mit deinem Namen im Betrieb bis zum Ende der Frist erhalten, die der Betrieb eingestellt hat, und werden dann automatisch gelöscht (Art. 17 Abs. 3 lit. b DSGVO). Deine E-Mail-Adresse und dein Konto werden dagegen sofort gelöscht.
5. Unterstützen mit Trinkgeld
Du kannst Takt freiwillig mit einem Trinkgeld unterstützen. Der Kauf läuft vollständig über den App Store von Apple oder Google Play; dort gelten deren Bedingungen und Datenschutzerklärungen. Apple bzw. Google verarbeiten deine Zahlungsdaten in eigener Verantwortung. Wir erhalten keine Namen und keine Zahlungsdaten, sondern nur eine Bestätigung des Kaufs für die App und zusammengefasste Umsatzberichte, die wir für unsere Buchhaltung aufbewahren (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO).
6. Website und Kontakt
Website: Wenn du https://meintakt.app aufrufst (auch wenn die App eine dieser Seiten öffnet), verarbeitet unser Hoster die technisch nötigen Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, lädt keine fremden Schriften oder Skripte und nutzt keine Statistik-Dienste.
Kontakt: Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Adresse, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f).
7. Dienstleister und Orte der Verarbeitung
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO), soweit unten nicht anders angegeben.
Server, Anmeldung und Mails (Konto und Betrieb)
| Dienst | Zweck und Daten | Ort und Absicherung |
|---|---|---|
| Server, Datenbank und Anmeldung Supabase Pte. Ltd. 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 | Betrieb der Datenbank, der Anmeldung per E-Mail-Code, der Server-Funktionen (z. B. Prüfung von Stempelungen) und der Live-Anzeige für Leitung und Station; Ablage der Bilder in den Anmelde-Mails Daten: E-Mail-Adresse, Anzeigename, Konto-Kennung, Firmen- und Mitgliedschaftsdaten, Stempelungen, Korrekturen, Geräte-Merkmale (Plattform, öffentlicher Schlüssel), technische Zugriffsprotokolle mit IP-Adresse | Frankfurt am Main (Rechenzentrum von Amazon Web Services, Region eu-central-1) Vertragspartner sitzt in Singapur; Zugriffe aus Drittländern (z. B. Support) sind abgesichert durch EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2 bzw. 3) |
| Versand der Anmelde-Mails Plus Five Five, Inc. (Resend) 2261 Market Street #5039, San Francisco, CA 94114, USA | Zustellung der E-Mails mit dem sechsstelligen Anmeldecode Daten: E-Mail-Adresse, Inhalt der Anmelde-Mail (Code), Zustellprotokolle mit Zeitpunkt und Status | OFFEN: Versandregion der Domain in Resend prüfen (USA oder EU) USA; Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Zertifizierung des Anbieters), zusätzlich EU-Standardvertragsklauseln |
Website
| Dienst | Zweck und Daten | Ort und Absicherung |
|---|---|---|
| Hosting der Website meintakt.app Cloudflare, Inc. (Cloudflare Pages) 101 Townsend Street, San Francisco, CA 94107, USA | Ausliefern der Website und der Rechtstexte, die auch die App anzeigt Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung (Server-Protokolle) | weltweites Auslieferungsnetz, Anbieter in den USA USA; Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Zertifizierung des Anbieters), zusätzlich EU-Standardvertragsklauseln |
Kontaktanfragen
| Dienst | Zweck und Daten | Ort und Absicherung |
|---|---|---|
| E-Mail-Postfach für Anfragen Apple Distribution International Ltd. (iCloud+) Hollyhill Industrial Estate, Hollyhill, Cork, Irland | Empfang und Beantwortung deiner Nachrichten an die Kontaktadresse Daten: Absender-Adresse, Inhalt der Nachricht, Zeitpunkt | Rechenzentren von Apple, u. a. in der EU und den USA Apple Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert |
Nur auf Android: Code-Scanner der Leitung
| Dienst | Zweck und Daten | Ort und Absicherung |
|---|---|---|
| Code-Scanner der Leitung auf Android Google Ireland Limited (ML Kit) Gordon House, Barrow Street, Dublin 4, Irland | Erkennen des Kopplungscodes der Station mit der Kamera; das Bild wird nur auf dem Gerät ausgewertet Daten: keine Kamerabilder und keine Code-Inhalte; ML Kit sendet Diagnose- und Nutzungsdaten (Geräte- und App-Angaben, Leistungswerte) an Google | nach Angaben von Google Google LLC (USA) ist unter dem EU-US Data Privacy Framework zertifiziert |
Käufe (eigene Verantwortung der Stores)
| Dienst | Zweck und Daten | Ort und Absicherung |
|---|---|---|
| Trinkgeld auf iPhone und iPad Apple Distribution International Ltd. Hollyhill Industrial Estate, Hollyhill, Cork, Irland | Abwicklung des Kaufs, Zahlung, Rechnung, Erstattung Daten: Apple verarbeitet deine Zahlungsdaten in eigener Verantwortung; wir erhalten nur eine anonyme Bestätigung, dass ein Kauf stattgefunden hat, und Summen in Berichten | nach Angaben von Apple eigene Verantwortung von Apple |
| Trinkgeld auf Android Google Ireland Limited (Google Play) Gordon House, Barrow Street, Dublin 4, Irland | Abwicklung des Kaufs, Zahlung, Rechnung, Erstattung Daten: Google verarbeitet deine Zahlungsdaten in eigener Verantwortung; wir erhalten eine Bestellnummer und Summen in Berichten | nach Angaben von Google eigene Verantwortung von Google |
Übermittlung in Drittländer: Wo ein Dienstleister außerhalb der EU sitzt oder von dort zugreifen kann, ist das durch einen Angemessenheitsbeschluss der EU-Kommission (für die USA: EU-US Data Privacy Framework, nur bei zertifizierten Unternehmen) oder durch EU-Standardvertragsklauseln abgesichert (Art. 45, 46 DSGVO). Eine Kopie der Klauseln bekommst du auf Anfrage.
Wechseln wir einen Dienstleister, passen wir diese Erklärung an und nennen das Datum oben.
8. Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Konto (E-Mail-Adresse, Anzeigename, Anmeldedaten) | bis du dein Konto löschst; danach sofort entfernt |
| Angemeldet-Zustand auf dem Gerät | bis zum Abmelden oder Löschen des Kontos |
| Anmelde-Mail (Code) | Code nach kurzer Zeit ungültig; Zustellprotokolle beim Mail-Dienst nach dessen Fristen |
| Technische Server-Protokolle (u. a. IP-Adresse) | höchstens 7 Tage, danach automatisch gelöscht |
| Stempelungen und Korrekturen im Betrieb | bis zum Ende des vom Betrieb festgelegten Zeitraums (8 bis 10 volle Kalenderjahre, Standard 8), danach automatisch gelöscht; auch wenn du vorher ausscheidest oder dein Konto löschst |
| Anfragen zur Beschäftigungsart | wie Stempelungen |
| Name und Mitgliedschaft nach dem Ausscheiden, freigegebene Geräte | bis die letzte zugehörige Stempelung und Korrektur gelöscht ist |
| Einladungscodes samt E-Mail-Adresse, mit der sie eingelöst wurden | 30 Tage nach Ablauf oder Einlösung |
| Alle Daten eines Betriebs nach Schließung oder Vertragsende | 90 Tage Lese- und Exportzeit, danach vollständig gelöscht |
| Daten nur auf deinem Gerät (Schichten, Lohn, Ziele, Einstellungen) | bis du sie löschst, die App entfernst oder dein Konto löschst; wir haben darauf keinen Zugriff |
| Nachrichten an unsere Kontaktadresse | bis die Anfrage erledigt ist, höchstens drei Jahre; länger nur, wenn Gesetze das verlangen (z. B. Handelsbriefe sechs Jahre) |
| Server-Protokolle der Website | OFFEN: laut Tarif des Website-Hosters prüfen |
| Rechnungen und Vertragsunterlagen mit Betrieben | Rechnungen acht Jahre, Geschäftsbriefe sechs Jahre (§ 147 AO) |
9. Sicherheit
Alle Verbindungen sind verschlüsselt (TLS). Unser Server steht in Frankfurt am Main. Jede Stempelung im Betrieb ist mit einem Schlüssel unterschrieben, der dein Gerät nicht verlassen kann, und die Uhrzeit setzt der Server. Beschäftigte können nur ihre eigenen Daten lesen, und Daten werden ausschließlich über geprüfte Server-Funktionen geschrieben. Abgelaufene Daten löscht ein täglicher Löschlauf automatisch.
10. Deine Rechte
Du hast das Recht auf
- Auskunft über deine Daten (Art. 15 DSGVO),
- Berichtigung falscher Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), soweit keine Pflicht zur Aufbewahrung entgegensteht. Dein Konto kannst du jederzeit selbst löschen: in Takt unter Einstellungen → Konto & Betrieb → Konto löschen, oder per Mail (siehe Hilfe),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO); deine Schichten kannst du in der App jederzeit als Datei exportieren,
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO), aus Gründen, die sich aus deiner besonderen Situation ergeben,
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa an deinem Wohnort oder bei der für uns zuständigen Behörde: OFFEN: Datenschutz-Aufsichtsbehörde des Bundeslands der Anschrift, OFFEN, OFFEN.
Geht es um Arbeitszeiten im Betrieb, wende dich zuerst an deinen Arbeitgeber; wir leiten Anfragen, die bei uns ankommen, an ihn weiter und unterstützen ihn bei der Antwort.
11. Keine automatisierten Entscheidungen
Takt trifft keine Entscheidungen über dich, die rechtliche Wirkung haben, und bildet keine Profile. Hinweise in der App, etwa dass du dich einer Verdienst- oder Stundengrenze näherst, werden nur auf deinem Gerät berechnet und sind unverbindlich.
12. Änderungen
Ändern sich die App, unsere Dienstleister oder die Rechtslage, passen wir diese Erklärung an. Es gilt die Fassung mit dem Datum oben. Über wesentliche Änderungen informieren wir dich in der App.