Datenschutz­erklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf groundhub.de und in der Anwendung „GHub“ ist:

Burhan Melih Katmer
Alte Bahnhofstr. 180A
44892 Bochum, Deutschland
E-Mail: [email protected]
Telefon: +49 30 4397921466

Bei datenschutzrechtlichen Anliegen kannst du dich jederzeit per E-Mail an die oben genannte Adresse wenden. Ein Datenschutzbeauftragter ist nicht benannt.

GroundHub ist ein privat betriebenes, kostenloses Hobby-Projekt – keine Anwendung eines Arbeitgebers. Wir führen keine Lohnabrechnung durch und übermitteln keine Daten an Arbeitgeber, Fluggesellschaften oder Abfertigungsdienstleister.

Auf groundhub.de gibt es kein Tracking, keine Analyse- oder Werbedienste. Schriften und Icons werden vom eigenen Server geladen. Dritte sind nur dort beteiligt, wo es technisch nötig ist: beim Hosting (Strato), bei der Auslieferung der Website (Cloudflare) und beim Spam-Schutz der Registrierung (Google reCAPTCHA).

Website, App und Datenbank werden bei der STRATO GmbH (Berlin, Deutschland) betrieben; Serverstandort ist Deutschland. Mit Strato besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf der Seiten verarbeitet der Webserver technisch notwendige Daten in Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-Kennung (User-Agent) und Statuscode.

Art. 6 Abs. 1 lit. f DSGVOUnser berechtigtes Interesse ist ein sicherer und stabiler Betrieb (Fehleranalyse, Abwehr von Angriffen). Die Logfiles werden nach den Voreinstellungen des Hosters üblicherweise nach 7 bis 30 Tagen gelöscht.

Die Website groundhub.de wird über das Netzwerk der Cloudflare, Inc. (San Francisco, USA) ausgeliefert (Reverse-Proxy/Content Delivery Network mit Schutz vor Überlastungs- und Bot-Angriffen). Dabei laufen alle Anfragen an die Website – einschließlich deiner IP-Adresse, der aufgerufenen Adresse, technischer Browser-Informationen und ggf. Formulareingaben – über Server von Cloudflare. Cloudflare kann technisch notwendige Cookies setzen (z. B. zur Bot-Erkennung).

Art. 6 Abs. 1 lit. f DSGVOUnser berechtigtes Interesse ist eine schnelle, verfügbare und vor Angriffen geschützte Website.

Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist dabei möglich. Cloudflare ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Cloudflare stellt zudem eine Vereinbarung zur Auftragsverarbeitung bereit. Mehr: Datenschutzerklärung von Cloudflare.

Wenn du dich über groundhub.de/register.php registrierst, speichern wir:

• deinen vollständigen Namen und deine E-Mail-Adresse
• dein Passwort ausschließlich als Hash (nie im Klartext)
• die Zeitpunkte, zu denen du die Nutzungsbedingungen und die Datenschutzerklärung akzeptiert hast
• die IP-Adresse, von der die Registrierung gesendet wurde, und den Zeitpunkt der Registrierung
• den Status der Prüfung (wartend, freigeschaltet, abgelehnt)

Art. 6 Abs. 1 lit. b DSGVODie Daten sind nötig, um deine Anmeldung zu prüfen und deinen Account anzulegen. Ohne diese Angaben ist keine Registrierung möglich.

Art. 6 Abs. 1 lit. f DSGVOIP-Adresse und Zeitpunkte dienen dem Schutz vor Missbrauch (z. B. massenhaften Registrierungen). Zusätzlich speichern wir zu jeder Formular-Absendung für höchstens eine Stunde einen pseudonymisierten Hash-Wert der IP-Adresse mit Zeitstempel, um die Anzahl der Versuche zu begrenzen.

Für das Formular wird ein technisch notwendiges Sitzungs-Cookie (ghs_sid) gesetzt, das beim Schließen des Browsers gelöscht wird. Es schützt das Formular vor Fremdabsendungen und verhindert doppelte Absendungen.

Nach der Freischaltung gehen die Angaben in dein Nutzerkonto über. Abgelehnte Registrierungen werden gelöscht, sobald sie für die Nachvollziehbarkeit der Entscheidung nicht mehr erforderlich sind.

Zum Schutz des Registrierungsformulars vor Spam und automatisierten Anmeldungen nutzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wird nur auf der Registrierungsseite und erst dann geladen, wenn du beginnst, das Formular auszufüllen.

Dabei werden Daten an Google übertragen, u. a. deine IP-Adresse, Informationen über Browser und Gerät, die aufgerufene Seite sowie Interaktionen mit dem Captcha. Google kann dafür Cookies setzen oder auslesen. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Art. 6 Abs. 1 lit. f DSGVOUnser berechtigtes Interesse ist der Schutz vor Missbrauch des Formulars und unseres Mailversands. Soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt das, weil es für die von dir angeforderte Registrierung erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn du reCAPTCHA nicht nutzen möchtest, melde dich gern per E-Mail an [email protected]. Mehr bei Google: Datenschutzerklärung · Nutzungsbedingungen.

Wir versenden ausschließlich transaktionale E-Mails, die du für die Nutzung brauchst: Eingangsbestätigung der Registrierung, Freischaltung oder Ablehnung, Passwort-Zurücksetzen, Bestätigungscodes für E-Mail-Änderungen sowie Bestätigungen zur Account-Löschung. Zusätzlich erhält der Administrator bei jeder neuen Registrierung eine Benachrichtigung mit Name und E-Mail-Adresse.

Die E-Mails werden über den Mailserver unseres Hosters Strato versendet. Es gibt keinen Newsletter und kein Tracking in E-Mails.

Art. 6 Abs. 1 lit. b DSGVODer Versand ist für die Durchführung der Registrierung und die Nutzung des Accounts erforderlich.

Wenn du die App unter dus.groundhub.de nutzt, verarbeiten wir die Daten, die du selbst einträgst oder hochlädst:

Stammdaten

• Vor- und Nachname, Benutzername, E-Mail-Adresse
• Abteilung (optional)
• Passwort (nur als Hash)

Vertrags- und Lohndaten

• Stundenlohn, Vertragsstunden, Auszahlungstag
• Zusatzfunktionen mit eigenem Stundenlohn
• Arbeitszeitkonto-Saldo und Verlauf

Schicht- und Tätigkeitsdaten

• Geplante und tatsächliche Arbeitszeiten
• Aufgaben und Notizen pro Tag
• Urlaubs- und Krankheitstage
• Hochgeladene Dienstplan-PDFs (zur Auswertung) und Lohnabrechnungen

Technische Daten

• Session-ID (Browser-Cookie für den Login)
• Zeitpunkte von Aktionen (z. B. Erstellung, Login)

Art. 6 Abs. 1 lit. b DSGVODie Verarbeitung ist erforderlich, um dir die Plan-, Lohn- und Verwaltungsfunktionen bereitzustellen. Alle Berechnungen dienen ausschließlich deiner persönlichen Übersicht.

Die Angabe von Krankheitstagen ist freiwillig; sie werden nur für deine eigene Übersicht und Berechnung verwendet. Für Fluginformationen ruft unser Server öffentliche Flugdaten des Flughafens Düsseldorf ab – dabei werden keine personenbezogenen Daten von dir übermittelt.

Art. 6 Abs. 1 lit. f DSGVOLogin, Sitzungen und Protokolle dienen außerdem der IT-Sicherheit und dem Schutz vor Missbrauch.

Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies. Eingesetzt werden nur technisch notwendige Speicherungen:

• Sitzungs-Cookies für den Login in der App und für das Registrierungsformular – gelöscht bei Abmeldung bzw. beim Schließen des Browsers
• Design-Einstellung (hell, dunkel oder automatisch) im lokalen Speicher deines Browsers (ghub_theme) – wird nicht an uns übertragen und bleibt, bis du sie zurücksetzt oder die Browserdaten löschst
• ggf. technisch notwendige Cookies von Cloudflare sowie – nur auf der Registrierungsseite – von Google reCAPTCHA

§ 25 Abs. 2 Nr. 2 TDDDGDiese Speicherungen sind unbedingt erforderlich, um die von dir ausdrücklich gewünschten Funktionen bereitzustellen; eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich.

Die Schriftarten (Geist, Geist Mono) und Icons (Phosphor) werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Schrift- bzw. Icon-CDNs.

Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Empfänger sind nur:

• STRATO GmbH, Berlin – Hosting, Datenbank und E-Mail-Versand (Serverstandort Deutschland)
• Cloudflare, Inc., USA – Auslieferung und Schutz der Website groundhub.de (Verarbeitung in den USA möglich)
• Google Ireland Limited / Google LLC – reCAPTCHA, nur bei der Registrierung (Verarbeitung in den USA möglich)
• der Betreiber (Burhan Melih Katmer) als Administrator – für Freischaltung, Support und Verwaltung der Accounts
• Behörden, nur soweit eine gesetzliche Verpflichtung besteht

Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem die genannten Anbieter nach eigenen Angaben zertifiziert sind.

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Account- und App-Daten: solange dein Account besteht. Mit der Löschung deines Accounts werden deine Daten gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.
• Registrierungsdaten: bis zur Entscheidung über die Freischaltung (danach siehe Registrierung)
• Missbrauchsschutz (Hash der IP-Adresse): höchstens eine Stunde
• Sitzungs-Cookies: bis zur Abmeldung oder zum Schließen des Browsers
• Server-Logfiles: üblicherweise 7 bis 30 Tage

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an [email protected].

Deine Daten selbst herunterladen

In der App kannst du alle über dich gespeicherten Daten jederzeit als ZIP-Archiv herunterladen – im JSON-Format (maschinenlesbar) und als CSV (Excel-kompatibel), inklusive Schichten, Aufgaben, AZK-Verlauf, Funktionen und Stammdaten. Melde dich dazu in der App an und öffne dort die Datenschutz-Seite.

Zum Login

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen:

• Verschlüsselte Übertragung über HTTPS/TLS
• Passwörter werden ausschließlich als gesalzener Hash gespeichert (nie im Klartext)
• Rollenbasierte Zugriffsrechte (Nutzer vs. Administrator)
• Server- und Datenbankzugriff auf authentifizierte Personen beschränkt

Trotz aller Sorgfalt kann eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden. Bitte verwende ein sicheres Passwort und melde dich nach der Nutzung ab.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Auffassung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig in Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
ldi.nrw.de

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung.