Diese Seite in anderen Sprachen: English · Français · Español · Português (Brasil) · Polski · Italiano
Datenschutzerklärung
Stand: 11. Oktober 2026. Diese Erklärung beschreibt, welche personenbezogenen Daten Clockhund (clockhund.com) verarbeitet, zu welchem Zweck, wer uns dabei unterstützt, wie lange wir die Daten speichern und was Sie von uns verlangen können. Kurz gesagt: Die Rechner laufen in Ihrem Browser, und die Stunden, die Sie dort eingeben, erreichen uns nie; mit einem Konto speichern wir nur, was der Dienst benötigt; wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Werbe- oder seitenübergreifenden Tracker ein.
1. Verantwortlicher
Clockhund wird betrieben von Dibsido.com s.r.o., Hlinky 995/70, Staré Brno, 603 00 Brno, Czech Republic, Identifikationsnummer 04779568, USt-IdNr. CZ04779568 („wir“, „uns“). Wir sind Verantwortlicher für die hier beschriebenen personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO). Ausgenommen sind die Stunden der Personen, die Sie in Ihrem Konto anlegen; diese verarbeiten wir in Ihrem Auftrag (Abschnitt 5).
Kontakt in allen Fragen zu Ihren Daten: hello@clockhund.com oder das Formular auf unserer Hilfeseite. Einen Datenschutzbeauftragten haben wir nicht benannt, weil die DSGVO dies für unsere Verarbeitung nicht verlangt; unter der oben genannten Adresse erreichen Sie die zuständigen Personen. Für Brasilien siehe Abschnitt 14.
2. Die Rechner ohne Konto
Zeiten, Pausen, Namen und Einstellungen, die Sie in die Rechner eingeben, werden nur in Ihrem Browser gespeichert (Local Storage), damit sie noch da sind, wenn Sie zurückkommen. Sie werden nicht an uns übermittelt. Auch PDF- und CSV-Dateien werden in Ihrem Browser erstellt. Sie können die Daten mit der Schaltfläche „Leeren“ oder durch Löschen der Websitedaten in Ihrem Browser entfernen.
3. Was wir verarbeiten, warum und auf welcher Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Ihre E-Mail-Adresse und Sprache, wenn Sie einen Anmeldelink anfordern oder ein Konto anlegen | Anlegen Ihres Kontos, Versand von Anmeldelinks und Service-E-Mails (zum Beispiel zu Ihrem Abonnement oder zu einer Änderung unserer Bedingungen oder dieser Erklärung) | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Was Sie in Ihrem Konto speichern: die Namen der Personen, die Sie anlegen, ihre Arbeitstage (Beginn, Ende, Pausen oder Stunden), Notizen, Stundenlöhne, vertragliche Arbeitszeit, Ihre Regel- und Anzeigeeinstellungen sowie Schichtvorlagen | Bereitstellung des Kontos: Speichern der Stunden, Berechnen von Summen, Überstunden und Salden, Erstellen von Stundenzetteln und Dateien für die Lohnabrechnung | Ihre eigenen Daten: Vertrag, Art. 6 Abs. 1 lit. b DSGVO. Daten anderer Personen: Wir verarbeiten sie in Ihrem Auftrag, siehe Abschnitt 5 |
| Eine Woche aus dem kostenlosen Rechner, die Sie in einem Konto behalten möchten | Sie wird mit Ihrem Anmeldelink übermittelt und beim Öffnen des Links in Ihrem Konto gespeichert | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Abonnementdaten: E-Mail, Tarif, Status, Währung und Betrag, Verlängerungs- und Kündigungsdaten, Referenznummern von Paddle | Freischalten des Team-Tarifs, Anzeige Ihres Abrechnungsstatus, Erinnerungen vor der Verlängerung | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Kündigungen über unsere Kündigungsseite: Name, E-Mail, Art und Datum der Kündigung, gegebenenfalls Grund, Zeitpunkt des Eingangs | Durchführung und Bestätigung der Kündigung sowie Nachweis ihres Eingangs | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO (für Verbraucher in Deutschland § 312k BGB); berechtigtes Interesse am Nachweis, Art. 6 Abs. 1 lit. f DSGVO |
| Nachrichten an uns (E-Mail oder Hilfeformular): Ihr Name, Ihre E-Mail-Adresse und Ihr Text | Beantwortung Ihrer Anfrage und Nachverfolgung der Korrespondenz | Vertrag, Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihr Konto geht; im Übrigen berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 lit. f DSGVO |
| Warteliste für die Funktion, mit der Mitarbeiter ihre Stunden selbst erfassen: E-Mail, Anzahl der Mitarbeiter, Land, wie Sie Stunden heute erfassen | Information darüber, ob und wann wir die Funktion entwickeln, und Entscheidung, was wir zuerst entwickeln | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit widerrufen |
| Nutzungsereignisse, zum Beispiel „Rechner verwendet“, „PDF heruntergeladen“, „Konto angelegt“, mit der Seite, der Sprache und einem Besuchercode (siehe unten) oder, wenn Sie angemeldet sind, Ihrer Konto-ID. Niemals die Stunden oder Namen, die Sie eingeben | Verstehen, welche Rechner und Schritte genutzt werden, Verbesserung des Produkts, Zählen der KI-Auswertungen für das Tageslimit | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
| Technische Daten: IP-Adresse, Browser, das aus der IP-Adresse abgeleitete Land, Server-Logs | Sicherer Betrieb des Dienstes, Missbrauchsschutz (Ratenbegrenzung), Fehlerbehebung sowie Start der Rechner mit Uhrzeitformat, Währung und Regeln Ihres Landes | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
Der Besuchercode in den Nutzungsereignissen wird auf unserem Server aus Ihrer IP-Adresse und Ihrem Browser mit einem täglich wechselnden geheimen Schlüssel berechnet und anschließend gekürzt. So können wir zählen, wie viele Besucher an einem Tag einen Rechner nutzen, ohne etwas auf Ihrem Gerät zu speichern. Er lässt sich nicht auf Ihre IP-Adresse zurückführen, und derselbe Besucher erhält am nächsten Tag einen anderen Code.
Unsere berechtigten Interessen sind der sichere und funktionierende Betrieb des Dienstes, seine Verbesserung anhand der zusammengefassten Nutzung und die Beantwortung von Anfragen. Wir haben sie gegen Ihre Interessen abgewogen: Die Daten sind auf das Nötigste beschränkt, soweit möglich pseudonymisiert und werden nie für Werbung oder Profiling verwendet.
Müssen Sie uns Daten geben? Sie können die Rechner nutzen, ohne uns etwas mitzuteilen. Für ein Konto ist eine E-Mail-Adresse erforderlich; ohne sie können wir keine Anmeldelinks senden. Die Eintragung in die Warteliste ist freiwillig. Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen.
Wir verkaufen Ihre Daten nicht, zeigen keine Werbung und verwenden die Stunden oder Namen, die Sie eingeben, ausschließlich dazu, Ihnen Clockhund bereitzustellen.
4. Ihr Widerspruchsrecht
Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Wir beenden die Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schreiben Sie an hello@clockhund.com.
5. Stunden der Personen, die Sie anlegen (Auftragsverarbeitung)
Wenn Sie in Ihrem Konto die Stunden anderer Personen führen, zum Beispiel Ihrer Mitarbeiter, entscheiden Sie, was eingetragen wird und wozu. Sie sind daher Verantwortlicher für diese Daten, und wir verarbeiten sie in Ihrem Auftrag. Für diese Verarbeitung gilt unser Auftragsverarbeitungsvertrag, der Bestandteil unserer Nutzungsbedingungen ist. Sie sind dafür verantwortlich, dass Sie für diese Verarbeitung eine Rechtsgrundlage haben und die betroffenen Personen informieren. Wendet sich eine dieser Personen wegen ihrer Daten an uns, leiten wir die Anfrage an Sie weiter.
6. Auslesen von Stunden mit KI
Texte und Dateien, die Sie importieren (eingefügte Notizen, Excel oder CSV), werden in Ihrem Browser ausgelesen. Nur wenn Sie „Mit KI lesen“ wählen, wird der Text oder das Foto an Anthropic (Claude) übermittelt, um die Stunden daraus auszulesen. Wir speichern weder den Text noch das Foto; wir erfassen lediglich, dass eine Auswertung stattgefunden hat, zusammen mit Ihrer Konto-ID oder einem gekürzten Einweg-Hash Ihrer IP-Adresse, um das Tageslimit anzuwenden. Anthropic verarbeitet die Inhalte als unser Auftragsverarbeiter, verwendet sie nicht zum Training seiner Modelle und löscht sie innerhalb von 30 Tagen, es sei denn, sie werden zur Durchsetzung der Nutzungsrichtlinie von Anthropic benötigt oder das Gesetz verlangt etwas anderes. Prüfen Sie, was Sie senden: Der Text oder das Foto kann Namen und Stunden anderer Personen enthalten. Diese Funktion steht nur dort zur Verfügung, wo wir sie freigeschaltet haben.
7. Cookies und Browserspeicher
Wir verwenden nur Cookies und Browserspeicher, die unbedingt erforderlich sind, um den von Ihnen gewünschten Dienst bereitzustellen. Deshalb zeigen wir kein Cookie-Banner (Art. 5 Abs. 3 der ePrivacy-Richtlinie; in Deutschland § 25 Abs. 2 TDDDG).
| Name | Funktion | Speicherdauer |
|---|---|---|
sid (Cookie) | Hält Sie angemeldet. Enthält einen zufälligen Sitzungsschlüssel. | 180 Tage nach der Anmeldung oder bis zur Abmeldung |
hc_in (Cookie) | Sorgt dafür, dass unsere Seiten „App öffnen“ statt „Anmelden“ anzeigen. Enthält nur „1“, keine Kennung. | Wie sid |
hc_cc (Cookie) | Der aus Ihrer IP-Adresse abgeleitete zweistellige Ländercode, damit die Rechner mit Uhrzeitformat, Währung und Regeln Ihres Landes starten. | 24 Stunden |
| Rechner-Entwürfe (Local Storage) | Was Sie in einen Rechner eingegeben haben, ein Entwurf pro Sprache, damit er noch da ist, wenn Sie zurückkommen. Wird nie an uns übermittelt. | Bis Sie ihn löschen |
Wenn Sie eine Zahlung beginnen, öffnet sich der Checkout von Paddle auf unserer Seite und kann eigene, unbedingt erforderliche Cookies nach der Datenschutzerklärung von Paddle verwenden. Wir verwenden keine Werbe-, Analyse- oder seitenübergreifenden Tracking-Cookies. Frühere Versionen der Website speicherten eine zufällige Statistik-ID im Local Storage; die Website löscht sie jetzt bei Ihrem nächsten Besuch.
8. Empfänger der Daten
Dienstleister (Auftragsverarbeiter). Sie verarbeiten Daten nur nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags:
- Vercel Inc. (USA): Hosting der Website und der App; die App und ihre Funktionen laufen in Frankfurt am Main, Deutschland, und die Seiten werden über das weltweite Netzwerk von Vercel ausgeliefert. Außerdem anonyme Besucherstatistiken (Vercel Web Analytics: Seitenaufrufe werden ohne Cookies und ohne Speicherung auf Ihrem Gerät gezählt).
- Neon Inc. (USA): Datenbank-Hosting für Konten, gespeicherte Stunden und Nutzungsereignisse; die Datenbank befindet sich in Frankfurt am Main, Deutschland.
- Resend (USA): Versand von Anmeldelinks und Service-E-Mails, aus Dublin, Irland.
- Anthropic PBC (USA): Auslesen importierter Texte und Fotos mit KI, nur wenn Sie „Mit KI lesen“ wählen.
- Unser E-Mail-Anbieter, für das Postfach hello@clockhund.com und Hilfeanfragen.
Paddle als eigenständiger Verantwortlicher. Wenn Sie den Team-Tarif abonnieren, verkauft Paddle.com Market Ltd (Vereinigtes Königreich) ihn Ihnen als unser Wiederverkäufer (Merchant of Record). Als eigenständiger Verantwortlicher erhebt Paddle nach seiner eigenen Datenschutzerklärung Ihre Zahlungs- und Rechnungsdaten und kümmert sich um Rechnungsstellung, Steuern, Erstattungen und Betrugsprüfungen. Paddle teilt uns Ihre E-Mail-Adresse, den Tarif und dessen Status, die Währung und den Betrag mit, damit wir den Tarif freischalten können. Ihre Kartendaten sehen oder speichern wir nie.
Sonstige. Behörden, Gerichte oder unsere Berater (zum Beispiel Steuerberater oder Rechtsanwälte, die zur Verschwiegenheit verpflichtet sind), wenn das Gesetz es verlangt oder es zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist. Wird unser Unternehmen verkauft oder verschmolzen, übernimmt der Erwerber die Verpflichtungen aus dieser Erklärung.
9. Übermittlung in Drittländer
Ihr Konto, die gespeicherten Stunden und die E-Mails, die wir senden, werden in der EU gespeichert und verarbeitet. Vercel, Neon, Resend und Anthropic sind US-Unternehmen; ein Zugriff aus den USA (zum Beispiel durch deren Support) lässt sich daher nicht ausschließen, und Anthropic verarbeitet KI-Auswertungen in den USA. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden oder von dort auf sie zugegriffen wird, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 lit. c DSGVO). Übermittlungen an Paddle im Vereinigten Königreich stützen sich auf den Angemessenheitsbeschluss der Kommission für das Vereinigte Königreich. Sie können bei uns eine Kopie der Garantien anfordern.
10. Speicherdauer
- Anmeldelinks sind nur einmal gültig und laufen nach 30 Minuten ab; wir löschen sie, einschließlich einer daran angehängten Rechnerwoche, innerhalb eines Tages danach. Sitzungen enden nach 180 Tagen oder mit der Abmeldung und werden dann gelöscht.
- Ihr Konto, die Personen darin und deren Stunden: bis Sie Ihr Konto löschen (in der App: „Konto löschen“) oder uns darum bitten. Personen, die Sie in der App archivieren, bleiben mit dem Konto gespeichert, damit frühere Stundenzettel vollständig bleiben. Wenn Sie das Konto löschen, werden alle Inhalte, Ihre Abonnementdaten bei uns und die mit Ihrer Konto-ID verknüpften Nutzungsereignisse sofort gelöscht; Kopien in den Backups unseres Datenbankanbieters verfallen innerhalb von 30 Tagen.
- Nutzungsereignisse (einschließlich der Erfassung von KI-Auswertungen): 24 Monate.
- Einträge in der Warteliste: bis wir die Funktion eingeführt und Sie informiert haben, bis Sie Ihre Einwilligung widerrufen, höchstens aber 24 Monate.
- Kündigungen und Nachrichten an uns: 3 Jahre nach Ende des Jahres, in dem die Angelegenheit abgeschlossen wurde, damit wir innerhalb der Verjährungsfrist nachweisen können, was mitgeteilt wurde, sofern nicht für einen anhängigen Anspruch eine längere Frist erforderlich ist.
- Paddle bewahrt die Bestell-, Rechnungs- und Zahlungsunterlagen, die es nach Steuer- und Handelsrecht benötigt, nach seiner eigenen Erklärung auf.
- Server-Logs bei unserem Hosting-Anbieter: bis zu 30 Tage.
11. Ihre Rechte
Nach der DSGVO haben Sie das Recht,
- eine Kopie Ihrer Daten und Informationen über deren Verwendung zu erhalten (Auskunft, Art. 15 DSGVO);
- unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO);
- Ihre Daten löschen zu lassen (Art. 17 DSGVO);
- die Verarbeitung einschränken zu lassen (Art. 18 DSGVO);
- die Daten, die Sie uns bereitgestellt haben, in einem maschinenlesbaren Format zu erhalten und an einen anderen übermitteln zu lassen (Datenübertragbarkeit, Art. 20 DSGVO);
- einer Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen (Art. 21 DSGVO, siehe Abschnitt 4);
- eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).
Die Stunden in Ihrem Konto können Sie jederzeit als PDF und CSV herunterladen, und Ihr Konto können Sie in der App selbst löschen. Für alles andere schreiben Sie an hello@clockhund.com, am besten von der Adresse Ihres Kontos, damit wir prüfen können, dass Sie es sind. Wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten oder in dem nach Ihrer Ansicht Ihre Rechte verletzt wurden. Für uns zuständig ist das tschechische Amt für den Schutz personenbezogener Daten (uoou.gov.cz); in Deutschland können Sie sich an die Aufsichtsbehörde Ihres Bundeslandes wenden.
12. Sicherheit
Alle Verbindungen sind per HTTPS verschlüsselt. Die Daten sind bei unserem Datenbankanbieter im Ruhezustand verschlüsselt. Anmeldelinks und Sitzungen werden nur als Einweg-Hashes gespeichert, Anmeldelinks sind nur einmal gültig und laufen nach 30 Minuten ab, und der Zugriff auf Produktivsysteme ist auf die Personen beschränkt, die ihn benötigen. Dibsido.com s.r.o. ist nach ISO/IEC 27001 zertifiziert.
13. Kinder
Clockhund ist ein Werkzeug für Arbeit und Lohnabrechnung und richtet sich nicht an Kinder. Für ein Konto müssen Sie mindestens 16 Jahre alt sein.
14. Nutzer in Brasilien (LGPD)
Wenn Sie sich in Brasilien befinden, gilt zusätzlich die Lei Geral de Proteção de Dados (Gesetz Nr. 13.709/2018). Wir verarbeiten Ihre Daten auf den Rechtsgrundlagen, die denen in Abschnitt 3 entsprechen: Vertragserfüllung (Art. 7 V), Erfüllung einer rechtlichen Verpflichtung (Art. 7 II), berechtigtes Interesse (Art. 7 IX) und Einwilligung (Art. 7 I). Ihnen stehen die Rechte aus Art. 18 LGPD zu: Bestätigung, dass wir Ihre Daten verarbeiten, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder übermäßiger Daten, Datenübertragbarkeit, Information darüber, an wen wir Daten weitergeben, Information über die Folgen einer Verweigerung der Einwilligung sowie Widerruf der Einwilligung. Übermittlungen ins Ausland (Abschnitt 9) stützen sich auf die Mechanismen des Art. 33 LGPD, insbesondere Vertragsklauseln. Unsere Kontaktstelle für betroffene Personen und die Autoridade Nacional de Proteção de Dados (encarregado) ist hello@clockhund.com. Sie können sich auch bei der ANPD beschweren (gov.br/anpd).
15. Nutzer in Mexiko (aviso de privacidad)
Wenn Sie sich in Mexiko befinden, ist diese Erklärung unser Datenschutzhinweis nach der Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Verantwortlicher (responsable) ist Dibsido.com s.r.o., Hlinky 995/70, Staré Brno, 603 00 Brno, Czech Republic. Wir verarbeiten die Daten aus Abschnitt 3 für folgende primäre Zwecke, die für den Dienst erforderlich sind: Anlegen und Führen Ihres Kontos, Speichern und Berechnen von Stunden, das Abonnement, Kündigungen und die Beantwortung Ihrer Anfragen. Sekundäre Zwecke, die für den Dienst nicht erforderlich sind, sind die Nutzungsstatistiken und die Warteliste; Sie können ihnen jederzeit durch eine Nachricht an hello@clockhund.com widersprechen, ohne dass dies den Dienst beeinträchtigt. Unsere Dienstleister (Abschnitt 8) verarbeiten Daten nur in unserem Auftrag (remisiones). Paddle erhält die für die Zahlung nötigen Daten als eigenständiger Verantwortlicher (transferencia); diese Übermittlung ist zur Erbringung des bestellten Dienstes erforderlich und bedarf keiner Einwilligung. Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch (ARCO-Rechte) ausüben, Ihre Einwilligung widerrufen und die Verwendung oder Offenlegung Ihrer Daten einschränken, indem Sie an hello@clockhund.com schreiben und Ihren Namen, das Recht, das Sie ausüben möchten, und die betroffenen Daten angeben; wir antworten innerhalb von 20 Arbeitstagen. Änderungen dieses Hinweises veröffentlichen wir auf dieser Seite.
16. Nutzer in anderen Ländern
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wo auch immer Sie sich befinden, können Sie die Rechte aus Abschnitt 11 durch eine Nachricht an uns ausüben.
17. Änderungen
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Über wesentliche Änderungen informieren wir Kontoinhaber vor deren Inkrafttreten per E-Mail.