Entwurf, noch nicht anwaltlich geprüft. Diese Fassung ist noch nicht gültig.
Takt

Datenschutzerklärung

Stand: 19.10.2026

Diese Erklärung sagt dir, welche Daten bei Takt anfallen, wer sie sieht, wo sie liegen und wie lange, und welche Rechte du hast. Sie gilt für die App „Takt“, die Tablet-App „Takt Station“ und die Website https://meintakt.app.

1. Wer ist verantwortlich?

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für Konto, Website und Kontaktanfragen ist:

OFFEN: Vor- und Nachname genau wie in der Gewerbeanmeldung (Takt)
OFFEN: Straße und Hausnummer, OFFEN: PLZ OFFEN: Ort
E-Mail: hallo@meintakt.app

Wir sind ein kleines Unternehmen und müssen keinen Datenschutzbeauftragten benennen. Für alle Fragen zum Datenschutz erreichst du uns direkt unter der Adresse oben.

Bei Arbeitszeiten im Betrieb ist es anders: Stempelungen, Korrekturen, Mitgliedschaft und alles, was die Leitung deines Betriebs in Takt sieht, verarbeiten wir als Auftragsverarbeiter (Art. 28 DSGVO) für deinen Arbeitgeber. Verantwortlich ist dann dein Arbeitgeber. Er muss dich darüber selbst informieren und ist für deine Anfragen zu diesen Daten zuerst zuständig (siehe Abschnitt 4). Wir helfen ihm dabei.

2. Was bleibt nur auf deinem Gerät?

Takt speichert auf deinem iPhone oder Android-Gerät, ohne es an uns zu senden:

Diese Speicherung ist technisch nötig, damit die App funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Wir haben auf diese Daten keinen Zugriff. Sie verlassen dein Gerät nur, wenn du sie selbst teilst, etwa als Sicherungsdatei, Stundenzettel (CSV oder Text) oder Monatsnachweis über den Teilen-Dialog, oder wenn dein Gerät sie in eine eigene Sicherung (z. B. iCloud-Backup) aufnimmt. Was dann mit ihnen passiert, bestimmst du bzw. der Dienst, den du dafür wählst.

Wenn du in der App dein Konto löschst, löscht Takt auch diese Daten auf dem Gerät (vorher kannst du eine Sicherung exportieren). Löschst du nur die App, entfernt dein Betriebssystem sie.

3. Dein Konto

Für Takt brauchst du ein Konto. Es dient dazu, dich wiederzuerkennen, wenn du die App neu installierst oder ein neues Gerät nutzt, und um dich einem Betrieb zuordnen zu können.

Welche Daten: deine E-Mail-Adresse, der Anzeigename, den du eingibst, eine zufällige Konto-Kennung, Zeitpunkte von Anlage und Anmeldung sowie die Fassung der Nutzungsbedingungen, der du zugestimmt hast.

Anmeldung ohne Passwort: Du gibst deine E-Mail-Adresse ein und bekommst einen sechsstelligen Code per Mail. Dafür wird deine Adresse an unseren Mail-Dienst übergeben. Auf deinem Gerät bleibst du angemeldet, bis du dich abmeldest.

Zweck und Rechtsgrundlage: Bereitstellung der App nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Dass wir die Zustimmung zu den Nutzungsbedingungen speichern, dient dem Nachweis (Art. 6 Abs. 1 lit. f DSGVO).

Server-Protokolle: Bei jedem Zugriff auf unseren Server entstehen kurzzeitig technische Protokolle, u. a. mit IP-Adresse, Zeitpunkt und Ergebnis der Anfrage. Sie dienen dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionierender Dienst).

Mindestalter: Takt ist für Personen ab 16 Jahren.

4. Takt im Betrieb

Gehörst du zu einem Betrieb, der Takt nutzt, trittst du ihm mit einem Einladungscode bei. Ab dann gilt für die Daten unten: Verantwortlich ist dein Arbeitgeber, wir sind sein Auftragsverarbeiter und handeln nur nach seinen Weisungen. Rechtsgrundlage beim Arbeitgeber ist in der Regel seine gesetzliche Pflicht, Arbeitszeiten aufzuzeichnen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 3 ArbSchG, § 16 Abs. 2 ArbZG, § 17 MiLoG). Einzelheiten erfährst du von deinem Arbeitgeber.

Welche Daten liegen dafür auf unserem Server:

Wer was sieht:

Kamera: Beim Stempeln scannst du den Code an der Station. Das Kamerabild wird nur auf deinem Gerät ausgewertet und weder gespeichert noch übertragen. Die Leitung nutzt die Kamera außerdem einmal, um eine Station zu koppeln. Auf Android verwendet Takt dafür die Erkennung „ML Kit“ von Google (siehe Abschnitt 7).

Kein Standort, keine Biometrie: Takt erfasst weder deinen Standort noch Fingerabdruck oder Gesicht.

Wenn du ausscheidest oder dein Konto löschst: Dein Arbeitgeber muss Arbeitszeiten gesetzlich aufbewahren. Deshalb bleiben deine Stempelungen und Korrekturen mit deinem Namen im Betrieb bis zum Ende der Frist erhalten, die der Betrieb eingestellt hat, und werden dann automatisch gelöscht (Art. 17 Abs. 3 lit. b DSGVO). Deine E-Mail-Adresse und dein Konto werden dagegen sofort gelöscht.

5. Unterstützen mit Trinkgeld

Du kannst Takt freiwillig mit einem Trinkgeld unterstützen. Der Kauf läuft vollständig über den App Store von Apple oder Google Play; dort gelten deren Bedingungen und Datenschutzerklärungen. Apple bzw. Google verarbeiten deine Zahlungsdaten in eigener Verantwortung. Wir erhalten keine Namen und keine Zahlungsdaten, sondern nur eine Bestätigung des Kaufs für die App und zusammengefasste Umsatzberichte, die wir für unsere Buchhaltung aufbewahren (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO).

6. Website und Kontakt

Website: Wenn du https://meintakt.app aufrufst (auch wenn die App eine dieser Seiten öffnet), verarbeitet unser Hoster die technisch nötigen Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, lädt keine fremden Schriften oder Skripte und nutzt keine Statistik-Dienste.

Kontakt: Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Adresse, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f).

7. Dienstleister und Orte der Verarbeitung

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO), soweit unten nicht anders angegeben.

Server, Anmeldung und Mails (Konto und Betrieb)

DienstZweck und DatenOrt und Absicherung
Server, Datenbank und Anmeldung
Supabase Pte. Ltd.
65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513
Betrieb der Datenbank, der Anmeldung per E-Mail-Code, der Server-Funktionen (z. B. Prüfung von Stempelungen) und der Live-Anzeige für Leitung und Station; Ablage der Bilder in den Anmelde-Mails
Daten: E-Mail-Adresse, Anzeigename, Konto-Kennung, Firmen- und Mitgliedschaftsdaten, Stempelungen, Korrekturen, Geräte-Merkmale (Plattform, öffentlicher Schlüssel), technische Zugriffsprotokolle mit IP-Adresse
Frankfurt am Main (Rechenzentrum von Amazon Web Services, Region eu-central-1)
Vertragspartner sitzt in Singapur; Zugriffe aus Drittländern (z. B. Support) sind abgesichert durch EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2 bzw. 3)
Versand der Anmelde-Mails
Plus Five Five, Inc. (Resend)
2261 Market Street #5039, San Francisco, CA 94114, USA
Zustellung der E-Mails mit dem sechsstelligen Anmeldecode
Daten: E-Mail-Adresse, Inhalt der Anmelde-Mail (Code), Zustellprotokolle mit Zeitpunkt und Status
OFFEN: Versandregion der Domain in Resend prüfen (USA oder EU)
USA; Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Zertifizierung des Anbieters), zusätzlich EU-Standardvertragsklauseln

Website

DienstZweck und DatenOrt und Absicherung
Hosting der Website meintakt.app
Cloudflare, Inc. (Cloudflare Pages)
101 Townsend Street, San Francisco, CA 94107, USA
Ausliefern der Website und der Rechtstexte, die auch die App anzeigt
Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung (Server-Protokolle)
weltweites Auslieferungsnetz, Anbieter in den USA
USA; Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Zertifizierung des Anbieters), zusätzlich EU-Standardvertragsklauseln

Kontaktanfragen

DienstZweck und DatenOrt und Absicherung
E-Mail-Postfach für Anfragen
Apple Distribution International Ltd. (iCloud+)
Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Empfang und Beantwortung deiner Nachrichten an die Kontaktadresse
Daten: Absender-Adresse, Inhalt der Nachricht, Zeitpunkt
Rechenzentren von Apple, u. a. in der EU und den USA
Apple Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert

Nur auf Android: Code-Scanner der Leitung

DienstZweck und DatenOrt und Absicherung
Code-Scanner der Leitung auf Android
Google Ireland Limited (ML Kit)
Gordon House, Barrow Street, Dublin 4, Irland
Erkennen des Kopplungscodes der Station mit der Kamera; das Bild wird nur auf dem Gerät ausgewertet
Daten: keine Kamerabilder und keine Code-Inhalte; ML Kit sendet Diagnose- und Nutzungsdaten (Geräte- und App-Angaben, Leistungswerte) an Google
nach Angaben von Google
Google LLC (USA) ist unter dem EU-US Data Privacy Framework zertifiziert

Käufe (eigene Verantwortung der Stores)

DienstZweck und DatenOrt und Absicherung
Trinkgeld auf iPhone und iPad
Apple Distribution International Ltd.
Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Abwicklung des Kaufs, Zahlung, Rechnung, Erstattung
Daten: Apple verarbeitet deine Zahlungsdaten in eigener Verantwortung; wir erhalten nur eine anonyme Bestätigung, dass ein Kauf stattgefunden hat, und Summen in Berichten
nach Angaben von Apple
eigene Verantwortung von Apple
Trinkgeld auf Android
Google Ireland Limited (Google Play)
Gordon House, Barrow Street, Dublin 4, Irland
Abwicklung des Kaufs, Zahlung, Rechnung, Erstattung
Daten: Google verarbeitet deine Zahlungsdaten in eigener Verantwortung; wir erhalten eine Bestellnummer und Summen in Berichten
nach Angaben von Google
eigene Verantwortung von Google

Übermittlung in Drittländer: Wo ein Dienstleister außerhalb der EU sitzt oder von dort zugreifen kann, ist das durch einen Angemessenheitsbeschluss der EU-Kommission (für die USA: EU-US Data Privacy Framework, nur bei zertifizierten Unternehmen) oder durch EU-Standardvertragsklauseln abgesichert (Art. 45, 46 DSGVO). Eine Kopie der Klauseln bekommst du auf Anfrage.

Wechseln wir einen Dienstleister, passen wir diese Erklärung an und nennen das Datum oben.

8. Wie lange wir Daten speichern

DatenSpeicherdauer
Konto (E-Mail-Adresse, Anzeigename, Anmeldedaten)bis du dein Konto löschst; danach sofort entfernt
Angemeldet-Zustand auf dem Gerätbis zum Abmelden oder Löschen des Kontos
Anmelde-Mail (Code)Code nach kurzer Zeit ungültig; Zustellprotokolle beim Mail-Dienst nach dessen Fristen
Technische Server-Protokolle (u. a. IP-Adresse)höchstens 7 Tage, danach automatisch gelöscht
Stempelungen und Korrekturen im Betriebbis zum Ende des vom Betrieb festgelegten Zeitraums (8 bis 10 volle Kalenderjahre, Standard 8), danach automatisch gelöscht; auch wenn du vorher ausscheidest oder dein Konto löschst
Anfragen zur Beschäftigungsartwie Stempelungen
Name und Mitgliedschaft nach dem Ausscheiden, freigegebene Gerätebis die letzte zugehörige Stempelung und Korrektur gelöscht ist
Einladungscodes samt E-Mail-Adresse, mit der sie eingelöst wurden30 Tage nach Ablauf oder Einlösung
Alle Daten eines Betriebs nach Schließung oder Vertragsende90 Tage Lese- und Exportzeit, danach vollständig gelöscht
Daten nur auf deinem Gerät (Schichten, Lohn, Ziele, Einstellungen)bis du sie löschst, die App entfernst oder dein Konto löschst; wir haben darauf keinen Zugriff
Nachrichten an unsere Kontaktadressebis die Anfrage erledigt ist, höchstens drei Jahre; länger nur, wenn Gesetze das verlangen (z. B. Handelsbriefe sechs Jahre)
Server-Protokolle der WebsiteOFFEN: laut Tarif des Website-Hosters prüfen
Rechnungen und Vertragsunterlagen mit BetriebenRechnungen acht Jahre, Geschäftsbriefe sechs Jahre (§ 147 AO)

9. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Unser Server steht in Frankfurt am Main. Jede Stempelung im Betrieb ist mit einem Schlüssel unterschrieben, der dein Gerät nicht verlassen kann, und die Uhrzeit setzt der Server. Beschäftigte können nur ihre eigenen Daten lesen, und Daten werden ausschließlich über geprüfte Server-Funktionen geschrieben. Abgelaufene Daten löscht ein täglicher Löschlauf automatisch.

10. Deine Rechte

Du hast das Recht auf

Geht es um Arbeitszeiten im Betrieb, wende dich zuerst an deinen Arbeitgeber; wir leiten Anfragen, die bei uns ankommen, an ihn weiter und unterstützen ihn bei der Antwort.

11. Keine automatisierten Entscheidungen

Takt trifft keine Entscheidungen über dich, die rechtliche Wirkung haben, und bildet keine Profile. Hinweise in der App, etwa dass du dich einer Verdienst- oder Stundengrenze näherst, werden nur auf deinem Gerät berechnet und sind unverbindlich.

12. Änderungen

Ändern sich die App, unsere Dienstleister oder die Rechtslage, passen wir diese Erklärung an. Es gilt die Fassung mit dem Datum oben. Über wesentliche Änderungen informieren wir dich in der App.