Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MakeProcess GbR
Abdullah Baser & Kerem Isik
Waltjenstraße 158
28237 Bremen
Deutschland
E-Mail: info@makeprocess.de
Web: makeprocess.de

Wir verarbeiten folgende personenbezogene Daten:

• Name und E-Mail-Adresse (bei Registrierung und Einladung)
• Zeiterfassungsdaten (Einstempel- und Ausstempelzeiten, Arbeitsstunden)
• Urlaubsanträge, Abwesenheiten und deren Gründe
• Organisationszugehörigkeit und Rolle (Admin / Mitarbeiter)
• Technische Zugriffsdaten (IP-Adresse, Browser-Typ, Zeitstempel) über Supabase Auth

Die Daten werden ausschließlich verarbeitet für:

• Authentifizierung und Zugriffsverwaltung
• Zeiterfassung und Arbeitszeitdokumentation
• Urlaubs- und Abwesenheitsverwaltung
• Kommunikation innerhalb der Organisation (Einladungen, Benachrichtigungen)

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der SaaS-Leistung)
• Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 16 ArbZG – gesetzliche Pflicht zur Arbeitszeitdokumentation
• § 26 BDSG – Datenverarbeitung im Beschäftigungskontext (Zeiterfassung und Urlaubsverwaltung der Arbeitnehmer des Kunden)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Systemsicherheit, Missbrauchsprävention)

MakeProcess GbR ist gegenüber seinen Kunden selbst Auftragsverarbeiter (Art. 28 DSGVO). Mit jedem Kunden wird ein gesonderter Auftragsverarbeitungsvertrag (AVV) geschlossen.

Für den Betrieb der Plattform setzen wir folgende Unterauftragsverarbeiter ein:

Wir speichern personenbezogene Daten nur so lange wie notwendig:

Kontodaten (Name, E-Mail): Für die Dauer des aktiven Nutzerkontos; Löschung innerhalb von 30 Tagen nach Kündigung oder Löschungsanfrage.

Zeiterfassungsdaten: 3 Jahre ab Ende des jeweiligen Kalenderjahres (Verjährungsfrist arbeitsrechtlicher Ansprüche, § 195 BGB).

Urlaubsdaten: 3 Jahre ab Ende des jeweiligen Kalenderjahres (Verjährung von Urlaubsansprüchen).

Technische Logs / Zugriffsdaten: Maximal 90 Tage.

Nach Ablauf der jeweiligen Frist werden die Daten automatisch gelöscht.

Die Bereitstellung von Name und E-Mail-Adresse ist für die Nutzung der Plattform vertraglich erforderlich. Ohne diese Daten kann kein Nutzerkonto erstellt und die Dienstleistung nicht erbracht werden. Die Erfassung von Arbeitszeitdaten ist im Beschäftigungsverhältnis gesetzlich vorgeschrieben (§ 16 ArbZG). Die Nichtbereitstellung führt dazu, dass die Nutzung der Plattform nicht möglich ist.

Wir führen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO durch, die rechtliche oder ähnlich bedeutsame Auswirkungen auf betroffene Personen hat.

Sie haben folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht entgegensteht
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung bei berechtigtem Interesse
• Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird

Zur Ausübung Ihrer Rechte: info@makeprocess.de

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde Ihres Bundeslandes zu beschweren (Art. 77 DSGVO). Eine Liste aller Aufsichtsbehörden finden Sie unter: bfdi.bund.de

Alle Daten werden verschlüsselt übertragen (HTTPS/TLS 1.3). Datenbankzugriffe sind durch Row-Level Security (RLS) in Supabase abgesichert – Nutzer sehen ausschließlich Daten ihrer eigenen Organisation. Authentifizierung erfolgt über Supabase Auth mit signierten JWT-Token (kurzlebig). API-Endpunkte sind durch Bearer-Token-Authentifizierung und serverseitige Rollenprüfung (Admin/Mitarbeiter) abgesichert. Passwörter werden nie gespeichert; die Authentifizierung erfolgt ausschließlich über Supabase Auth.

Wir verwenden keine Tracking- oder Analyse-Cookies. Supabase Auth speichert einen Session-Token im lokalen Speicher des Browsers (localStorage), der für die Funktion der Anwendung technisch notwendig ist und keiner gesonderten Einwilligung bedarf (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Daten an Werbenetzwerke oder Dritte zu Analysezwecken übermittelt.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist unter app.makeprocess.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.