Datenschutzerklärung

Stand: September 2026. Diese Erklärung gilt für auftrag.dasdensch.de — die Auftrags-, Stundenzettel- und Zeiterfassungs-Plattform des dasdensch-Portfolios. Sie richtet sich an Betriebe (Inhaber und Team), deren Kunden (insbesondere Unterzeichner von Stundenzetteln) und deren Beschäftigte.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

dasdensch
Dennis Schneider
Hannoversche Str. 11
37176 Nörten-Hardenberg
Deutschland

E-Mail: datenschutz@dasdensch.com
Telefon: 01703377756

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen: Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrages dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Für die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung dient Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Hosting

Diese Website wird auf einem Server der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet.

Der Server befindet sich in einem deutschen Rechenzentrum. Sämtliche Daten werden ausschließlich in Deutschland verarbeitet und gespeichert. Eine Übertragung in Drittländer findet nicht statt.

Es besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit der STRATO AG.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website)

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Server-Logfiles

Beim Aufruf dieser Website erhebt und speichert der Webserver automatisch Informationen in sogenannten Server-Logfiles. Diese enthalten:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• aufgerufene Seite / Dateiname
• übertragene Datenmenge
• HTTP-Statuscode

Diese Daten sind technisch erforderlich, um die Website korrekt auszuliefern und die Sicherheit und Stabilität zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Speicherdauer: Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website)

6. Cookies

Es werden ausschließlich technisch notwendige Cookies gesetzt (Session, CSRF-Schutz) — kein Tracking, keine Analyse-Tools, keine Drittanbieter-Cookies, deshalb auch kein Cookie-Banner. Rechtsgrundlage: § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. b DSGVO.

7. Schriftarten

Alle Schriftarten werden vom eigenen Server geladen — es erfolgen keine Anfragen an Google Fonts oder andere Dritt-CDNs.

8. Konto und Anmeldung

Die Anmeldung erfolgt über den zentralen Login-Dienst des dasdensch-Portfolios (Single Sign-On). Verarbeitet werden Name, E-Mail-Adresse, Passwort (ausschließlich als Hash), optionale Zwei-Faktor-Authentifizierung, Rolle/Zugriffsrechte sowie Login-Aktivität. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f (sicherer Zugang).

9. Rolle als Auftragsverarbeiter für Betriebe

Nutzt ein Betrieb die Plattform, ist dieser Betrieb im Sinne von Art. 4 Nr. 7 DSGVO Verantwortlicher für die Daten seiner Kunden, Aufträge, Stundenzettel, Angebote und Rechnungen sowie für die Zeiterfassung seiner Beschäftigten; dasdensch.com handelt insoweit als Auftragsverarbeiter nach Art. 28 DSGVO. Verarbeitet werden dabei insbesondere: Kundenstammdaten (Name, Anschrift, Kontakt), Auftrags- und Positionsdaten, Stundenzettel mit Leistungszeiten, Angebots- und Rechnungsdaten sowie hochgeladene Belege.

• sevdesk (Buchhaltung): Bindet ein Betrieb sein eigenes sevdesk-Konto an, werden Kunden-, Angebots- und Rechnungsdaten in dessen Auftrag mit sevdesk ausgetauscht. Vertragspartner von sevdesk ist der Betrieb selbst — sevdesk ist kein Unterauftragsverarbeiter von dasdensch.
• E-Mail-Versand: wahlweise über das zentrale Versand-Postfach bei der STRATO AG (Deutschland) oder über ein vom Betrieb selbst konfiguriertes eigenes Postfach bei dessen Provider.

10. Digitale Unterschrift von Stundenzetteln

Kunden eines Betriebs können Stundenzettel über einen persönlichen Link digital gegenzeichnen oder ein unterschriebenes PDF per E-Mail zurücksenden. Zum Nachweis der Unterschrift speichern wir dabei: Name und ggf. E-Mail-Adresse des Unterzeichners, die Unterschrift selbst, Zeitpunkt, IP-Adresse und Browser-Kennung sowie das erzeugte Nachweis-PDF. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Auftrags) und lit. f (Nachweisinteresse des Betriebs). Die Nachweise unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen des Betriebs.

11. Mitarbeiterzeiten

Erfasst ein Betrieb die Arbeitszeiten seiner Beschäftigten, verarbeiten wir in dessen Auftrag: Arbeits- und Pausenzeiten, Tätigkeit und Auftragsbezug, Abwesenheiten sowie — je nach Einstellung des Betriebs — Stundensätze und Lohnsummen. Beim Abwesenheitsgrund „krank" wird bewusst kein Freitext gespeichert (nur die Tatsache der Arbeitsunfähigkeit, ohne Diagnose); nach zwei Jahren wird der Krankheitsvermerk automatisch zu einer neutralen Abwesenheit generalisiert. Verantwortlicher ist der Betrieb; für Fragen und Betroffenenrechte ist zunächst er der richtige Ansprechpartner — wir unterstützen ihn dabei (Art. 28 Abs. 3 lit. e DSGVO).

12. Telegram-Benachrichtigungen für Inhaber (denschBOT)

Verbindet ein Betriebsinhaber sein persönliches Konto über denschadmin.com/telegram.php freiwillig mit unserem Telegram-Bot @dasdensch_bot, kann er sich per Telegram informieren lassen, wenn ein Stundenzettel gegengezeichnet oder ein Stundennachweis eingereicht wurde. Übermittelt werden dabei: Zettel- bzw. Auftragskennung, Stundensumme sowie der Name des Unterzeichners bzw. der beim Einfrieren des Nachweises hinterlegte Mitarbeitername. Gesundheits- oder Abwesenheitsdaten werden niemals übermittelt.

Die Nachricht läuft über Telegram (Telegram Messenger Inc. / Telegram FZ-LLC, Sitz außerhalb der EU) — hierbei findet eine Übermittlung in ein Drittland statt. Die Aktivierung ist strikt freiwillig (Opt-in des Inhabers, jederzeit per /stop oder im Konto widerrufbar) und liegt in der datenschutzrechtlichen Verantwortung des Betriebs als Verantwortlichem für seine Beschäftigten- und Kundendaten. Details zur Telegram-Verknüpfung selbst stehen in der Datenschutzerklärung von denschadmin.com; die Datenschutzhinweise von Telegram unter telegram.org/privacy.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen — insbesondere Arbeitszeitaufzeichnungen 2 Jahre (§ 16 Abs. 2 ArbZG), Lohnunterlagen 6 Jahre (§ 41 EStG, § 257 HGB) und Buchungsbelege nach AO/HGB. Danach werden die Daten gelöscht oder gesperrt. Zugestellte Telegram-Nachrichten werden nach 30 Tagen aus der Versand-Warteschlange entfernt.

14. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung oder aus Gründen des öffentlichen Interesses erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, dass wir Ihnen Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.
• Recht auf Widerspruch (Art. 21 DSGVO) – Sie können jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie können Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@dasdensch.com

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD)
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de