Auftragsverarbeitungsvertrag

Stand: 11. Oktober 2026. Wenn Sie in Clockhund die Arbeitsstunden anderer Personen führen, zum Beispiel Ihrer Mitarbeiter, sind Sie Verantwortlicher für diese Daten, und wir verarbeiten sie in Ihrem Auftrag. Wie Art. 28 DSGVO es verlangt, regelt dieser Vertrag, wie das geschieht. Er ist Bestandteil unserer Nutzungsbedingungen und gilt automatisch, ohne dass eine Unterschrift erforderlich ist; er wird in elektronischer Form geschlossen (Art. 28 Abs. 9 DSGVO).

1. Die Parteien

Verantwortlicher: Sie, der Inhaber des Clockhund-Kontos („Sie“). Auftragsverarbeiter: Dibsido.com s.r.o., Hlinky 995/70, Staré Brno, 603 00 Brno, Czech Republic, Identifikationsnummer 04779568 („wir“).

2. Was wir verarbeiten

3. Ihre Weisungen

Wir verarbeiten die Daten nur, um Ihnen Clockhund bereitzustellen, und nach Ihren dokumentierten Weisungen; das sind die Nutzungsbedingungen, dieser Vertrag und Ihre Handlungen in der App. Weitere Weisungen können Sie per E-Mail erteilen. Ist eine Weisung nach unserer Auffassung datenschutzwidrig, teilen wir Ihnen das mit. Im Übrigen verarbeiten wir die Daten nur, wenn das Recht der EU oder der Tschechischen Republik dies verlangt, und informieren Sie vorher, sofern dieses Recht das nicht verbietet.

4. Vertraulichkeit und Sicherheit

• Alle Personen bei Dibsido.com s.r.o. mit Zugriff auf die Daten sind zur Vertraulichkeit verpflichtet.
• Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO), unter anderem: Verschlüsselung bei der Übertragung (HTTPS) und im Ruhezustand bei unserem Datenbankanbieter; Trennung der Daten jedes Kontos in der Anwendung; Speicherung von Anmeldelinks und Sitzungen nur als Einweg-Hashes; Zugriff auf Produktivsysteme nur für die Personen, die ihn benötigen, mit persönlichen Konten; Backups bei unserem Datenbankanbieter; sowie ein nach ISO/IEC 27001 zertifiziertes Informationssicherheits-Managementsystem. Wir dürfen die Maßnahmen anpassen, solange das Schutzniveau nicht sinkt.

5. Unterauftragsverarbeiter

Sie erteilen uns die allgemeine Genehmigung, folgende Unterauftragsverarbeiter einzusetzen:

Wir verpflichten jeden Unterauftragsverarbeiter durch einen schriftlichen Vertrag zu Datenschutzpflichten, die mindestens denselben Schutz bieten wie dieser Vertrag. Einen neuen oder ersetzten Unterauftragsverarbeiter kündigen wir mindestens 30 Tage im Voraus auf dieser Seite und per E-Mail an die Kontoinhaber an; Sie können widersprechen, und wenn wir den Einwand nicht ausräumen können, können Sie das Abonnement beenden und erhalten den Betrag für den nicht genutzten Zeitraum erstattet. Für unsere Unterauftragsverarbeiter bleiben wir Ihnen gegenüber verantwortlich.

6. Übermittlungen außerhalb des EWR

Die Stunden und Konten werden in der EU gespeichert und verarbeitet. Vercel, Neon und Resend sind US-Unternehmen; ein Zugriff aus den USA (zum Beispiel durch deren Support) lässt sich daher nicht ausschließen, und Anthropic verarbeitet KI-Auswertungen in den USA. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden oder von dort auf sie zugegriffen wird, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission.

7. Unterstützung für Sie

• Anfragen der betroffenen Personen: Sie können deren Stunden in der App einsehen, berichtigen, exportieren (PDF, CSV) und löschen. Wendet sich eine dieser Personen direkt an uns, leiten wir die Anfrage an Sie weiter und beantworten sie nicht selbst.
• Verletzungen des Schutzes personenbezogener Daten: Wir informieren Sie unverzüglich, in jedem Fall innerhalb von 48 Stunden, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Ihre Daten betrifft, mit den uns vorliegenden Informationen, damit Sie Ihre eigenen Pflichten nach Art. 33 und 34 DSGVO erfüllen können.
• Folgenabschätzungen: Wir unterstützen Sie in angemessenem Umfang bei Datenschutz-Folgenabschätzungen und vorherigen Konsultationen der Aufsichtsbehörden, soweit sie Clockhund betreffen.

8. Bei Vertragsende

Sie können die Daten jederzeit als PDF und CSV herunterladen und auf Anfrage als JSON-Datei erhalten. Wenn Sie Ihr Konto löschen oder uns darum bitten, löschen wir die darin enthaltenen Personen und Stunden sofort, und Kopien in Backups verfallen innerhalb von 30 Tagen, sofern nicht das Recht der EU oder der Tschechischen Republik uns zur Aufbewahrung verpflichtet. Auf Anfrage bestätigen wir die Löschung.

9. Überprüfungen

Wir stellen Ihnen die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser Pflichten erforderlich sind, allen voran unser Zertifikat nach ISO/IEC 27001. Reicht das nicht aus, können Sie oder ein von Ihnen beauftragter, zur Vertraulichkeit verpflichteter Prüfer bei uns Überprüfungen durchführen, mit angemessener Vorankündigung, während der Geschäftszeiten und höchstens einmal im Jahr, sofern nicht eine Verletzung oder eine Behörde mehr erfordert. Jede Seite trägt ihre eigenen Kosten.

10. Sonstiges

Es gelten die Haftungsbestimmungen unserer Nutzungsbedingungen. Widersprechen sich dieser Vertrag und die Nutzungsbedingungen in Fragen des Datenschutzes, hat dieser Vertrag Vorrang. Er unterliegt tschechischem Recht. Fragen: hello@clockhund.com.