Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:

2. Aufruf der Website und Serverprotokolle

Beim Aufruf der Website übermittelt Ihr Browser technisch erforderliche Daten an den Webserver. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, verweisende Seite sowie Browser- und Betriebssysteminformationen gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb des Onlineangebots. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht oder eine gesetzliche Pflicht erfüllt werden muss.

3. Kontaktformular und E-Mail-Anfragen

Bei einer Anfrage über das Kontaktformular werden Name, E-Mail-Adresse, optional Organisation, gewähltes Interesse und Nachricht verarbeitet. Die Angaben werden serverseitig geprüft und als E-Mail an info@prometimer.de übermittelt. Eine zusätzliche Speicherung der Anfrage in einer Marketing- oder Kundendatenbank erfolgt durch dieses Formular nicht.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und zur vorvertraglichen Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; das berechtigte Interesse liegt in der geordneten Beantwortung geschäftlicher Anfragen. Die Kenntnisnahme der Datenschutzerklärung wird im Formular bestätigt; diese Bestätigung ist keine Einwilligung in Werbung.

Anfragedaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Handels- oder steuerrechtlich relevante Kommunikation kann entsprechend den gesetzlichen Fristen aufbewahrt werden.

4. Benutzerkonten, Anmeldung und Sitzungen

Bei Registrierung und Kontonutzung verarbeitet PromeTimer insbesondere E-Mail-Adresse, Anzeigename, optional Firma oder Organisation, Rechnungs-E-Mail-Adresse, Tarifstatus und Kontoeinstellungen. Passwörter werden nur als kryptografische Prüfsumme gespeichert. Bei aktivierter Zwei-Faktor-Authentifizierung werden das verschlüsselte TOTP-Geheimnis, gehashte Wiederherstellungscodes und der Aktivierungszeitpunkt verarbeitet.

Zur Absicherung angemeldeter Geräte werden zufällige Sitzungskennungen, Ablauf- und Nutzungszeitpunkte sowie Browserinformationen verarbeitet. Fehlgeschlagene Anmeldeversuche und technisch abgeleitete Clientmerkmale können zeitlich begrenzt zur Missbrauchsabwehr gespeichert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Kontos und Art. 6 Abs. 1 lit. f DSGVO für Zugriffs- und Systemsicherheit.

Für E-Mail-Verifizierung, Einladungen und Passwort-Reset werden zufällige, nur einmal verwendbare und zeitlich begrenzte Links erzeugt. Serverseitig wird ausschließlich der kryptografische Hash des jeweiligen Tokens gespeichert. Ein Passwort-Reset beendet bestehende Sitzungen. Der verpflichtende Verifizierungszwang für Projektzugriffe wird erst nach technischer Abnahme des transaktionalen E-Mail-Versands aktiviert.

5. Veranstaltungsprojekte und Livebetrieb

In Projekten werden Namen und Rollen der internen Benutzer, Berechtigungen, Veranstaltungsbereiche, Tagespläne, Programmpunkte, Soll-, Plan- und Ist-Zeiten, Sondermeldungen, Bedienaktionen, Versionsstände und technische Ereignisse verarbeitet. Inhalte können personenbezogene Angaben enthalten, wenn der Kunde solche Angaben in Bezeichnungen, Ablaufplänen oder Nachrichten einträgt.

Projektinhaber entscheiden, welche Inhalte erfasst und welchen internen Benutzern oder VIEW-Bereichen sie angezeigt werden. PromeTimer verarbeitet diese Daten zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Konflikt- und Aktionsprotokolle werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO geführt, um Bedienvorgänge nachvollziehen, gleichzeitige Änderungen auflösen und Störungen untersuchen zu können.

Kunden dürfen nur solche personenbezogenen Daten einstellen, für deren Verarbeitung eine ausreichende Rechtsgrundlage besteht. Ein technisches Zustands- und Sperrmodell für Löschanforderungen, Aufbewahrungsprüfungen und aktive Löschsperren ist vorbereitet, jedoch noch nicht im Produktivschema aktiviert. Der Prüfjob erstellt ausschließlich eine lesende Vorschau; er löscht und anonymisiert keine Daten. Konkrete Fristen, die produktive Schemaaktivierung und ein produktiver Ausführungsweg werden erst nach gesonderter Rechts-, Steuer- und Betriebsprüfung freigegeben.

6. GuestCodes, Gastlinks, Browser-VIEW und Chromecast

Ein Projektberechtigter kann einem VIEW-Bereich einen befristeten Gastlink, GuestCode oder Display-Code zuordnen. PromeTimer speichert ausschließlich kryptografische Prüfsummen der Zugangswerte sowie Zuordnung, Gültigkeit, Widerrufsstatus, letzte Nutzung und Nutzungsanzahl. Gastzugänge enthalten keine allgemeine administrative Projektberechtigung.

Browser-VIEW verwendet eine getrennte technische Sitzung. Bei Nutzung von Chromecast wird die Anzeige durch eine ausdrückliche Auswahl des Benutzers an ein Google-Cast-Gerät übertragen. Dabei können Google beziehungsweise der Geräteanbieter technische Verbindungsdaten eigenverantwortlich verarbeiten. Chromecast ist optional; dieselbe Anzeige kann ohne Google-Dienst direkt in einem Browser geöffnet werden.

7. Vertrag, Checkout und Abrechnung

Für Tarifauswahl und Vertragsverwaltung verarbeitet PromeTimer Tarif, Abrechnungsintervall, Kundentyp, Firmen- und Rechnungsdaten, Vertrags- und Testzeiträume, Kündigungen, Widerrufserklärungen, Zahlungsstatus, Anbieterkennungen und zugehörige technische Vorgänge. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche handels- und steuerrechtliche Pflichten.

Bei einem kostenpflichtigen Checkout werden erforderliche Kunden- und Zahlungsinformationen an Revolut Merchant übermittelt. Zahlungsdaten werden auf den von Revolut bereitgestellten Seiten eingegeben. PromeTimer speichert Anbieterkennungen, Status- und Webhook-Daten, jedoch keine vollständigen Kartendaten. Revolut-Zahlungsnachweise sind nicht automatisch steuerliche Rechnungen. Der Live-Checkout und die Rechnungserzeugung werden erst nach gesonderter fachlicher Freigabe aktiviert.

Abrechnungs- und Vertragsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert. Vertragsdaten ohne Aufbewahrungspflicht werden gelöscht, wenn sie für Durchführung, Abwicklung oder Rechtsverteidigung nicht mehr erforderlich sind.

8. API, Companion, Audio und Sprachausgabe

Projektberechtigte können API-Zugangswerte für einen ADMIN-Bereich erzeugen. Gespeichert werden eine kryptografische Prüfsumme, ein sichtbares Präfix, Berechtigungen, Gültigkeit, Nutzungszähler und letzte Nutzung. Steuerungsanfragen werden zur Sicherheit, Idempotenz und Fehleranalyse protokolliert.

Bitfocus Companion kommuniziert mit der PromeTimer-API unter Verwendung eines vom Projektberechtigten eingerichteten Tokens. Die Verarbeitung in Companion und auf dem ausführenden Gerät liegt im Verantwortungsbereich des jeweiligen Betreibers.

Akustische Signale werden lokal im Browser erzeugt. Optionale Sprachausgabe verwendet die Web-Speech-Funktion des Browsers oder Betriebssystems. Abhängig von Gerät, Browser und gewähltem Sprachdienst kann Text durch den jeweiligen Anbieter verarbeitet werden. Die Funktion ist standardmäßig nicht ohne Benutzerfreigabe aktiv; für vertrauliche Sondermeldungen sollte Sprachausgabe nur auf kontrollierten Geräten verwendet werden.

9. Technisch erforderliche Speicherung auf Endgeräten

Für das Kontaktformular wird das Sitzungscookie prometimer_contact_session gesetzt. Die Anwendung verwendet getrennte, technisch erforderliche Sitzungen für persönliche Steuerzugriffe und reine Display-Zugriffe. Die Kennungen authentifizieren den jeweiligen Zugriff, schützen Formulare, verhindern die Vermischung von Steuerung und Anzeige und laufen zeitlich ab.

Darüber hinaus speichert die Anwendung erforderliche lokale Geräteeinstellungen, beispielsweise eine ausdrücklich erteilte Audiofreigabe. Eine Nutzung für Reichweitenmessung, Profilbildung oder Werbung erfolgt nicht. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die nachfolgende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Analyse- und Marketing-Cookies werden nicht eingesetzt.

10. Empfänger, Auftragsverarbeiter und Drittlandbezug

Technische oder personenbezogene Daten können durch Anbieter verarbeitet werden, die Hosting-, E-Mail-, Zahlungs- oder Supportdienste bereitstellen. Je nach Funktion gehören dazu insbesondere der Hosting- und E-Mail-Anbieter, Revolut für den gewählten Checkout sowie Google beim optionalen Chromecast-Betrieb. Eine Weitergabe erfolgt nur, soweit sie zur angeforderten Funktion, Vertragserfüllung, Erfüllung gesetzlicher Pflichten oder Wahrung berechtigter Sicherheitsinteressen erforderlich ist.

Die konkrete Liste der eingesetzten Auftragsverarbeiter, deren Standorte und die abgeschlossenen Datenschutzvereinbarungen wird vor dem Verkaufsstart separat geprüft und dokumentiert. Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO.

11. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@prometimer.de. Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für den Sitz des Verantwortlichen ist zuständig:

12. Datensicherheit und Änderungen

Website und Anwendung werden verschlüsselt über HTTPS bereitgestellt. Rollen, Bereichsrechte, zeitlich begrenzte Sitzungen, gehashte Zugangswerte, Zwei-Faktor-Authentifizierung und protokollierte Versionsprüfungen dienen dem Schutz vor unberechtigtem Zugriff und widersprüchlichen Bedienvorgängen. Schriften, Stylesheets und reguläre Anwendungsskripte werden lokal ausgeliefert. Externe Skripte werden nur für eine ausdrücklich verwendete Funktion wie Chromecast geladen.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Vor der öffentlichen Vermarktung kostenpflichtiger Tarife ist eine gesonderte rechtliche und infrastrukturelle Endprüfung erforderlich. Es gilt die auf dieser Seite veröffentlichte Fassung.