Datenschutzerklärung

1. Verantwortlicher und Rollen

Verantwortlich für die Datenverarbeitung auf der Website suset-zeit.de (z. B. Server-Logfiles, Kontaktanfragen) ist Strobl & Schmidtke Elektrotechnik GmbH, Im Kies 19, 72555 Metzingen, E-Mail: info@suset.de.

Hinweis für Beschäftigte: Für die Verarbeitung Ihrer Daten in der Zeiterfassung SUSET ZEIT ist Ihr Arbeitgeber verantwortlich (Art. 4 Nr. 7 DSGVO). Strobl & Schmidtke Elektrotechnik GmbH verarbeitet diese Daten ausschließlich im Auftrag und nach Weisung Ihres Arbeitgebers als Auftragsverarbeiter gemäß Art. 28 DSGVO. Grundlage ist der Auftragsverarbeitungsvertrag: suset-zeit.de/avv

Datenschutz-Ansprechpartner: Julian Strobl, info@suset.de

Die vertraglichen Pflichten des Auftragsverarbeiters sind im AVV (suset-zeit.de/avv) geregelt, der zusammen mit dem Auftrag abgeschlossen wird.

2. Geltungsbereich

Diese Erklärung gilt für die Website suset-zeit.de sowie für die Nutzung von SUSET ZEIT als Cloud-Dienst.

Für die Verarbeitung von Mitarbeiterdaten in der Anwendung ist der AVV gemäß Art. 28 DSGVO maßgeblich.

3. Daten auf dieser Website

Beim Besuch von suset-zeit.de können u. a. folgende Daten anfallen:

• Server-Logfiles (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent, Referrer)
• Kontakt per E-Mail (Inhalt Ihrer Nachricht, Metadaten)
• Bei Nutzung des geschützten Download-Bereichs: technisch notwendige Cookies (siehe Tabelle)

Normale Besucher der Website erhalten keine Cookies. Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein, binden keine Inhalte von Drittanbietern ein (Schriften werden von unserem eigenen Server geladen) und speichern keine Daten im lokalen Speicher Ihres Browsers. Ein Einwilligungs-Banner ist daher nicht erforderlich.

Die beiden Cookies werden erst gesetzt, wenn Sie den geschützten Bereich aktiv nutzen. Sie enthalten nur eine signierte Kennung des verwendeten Zugangscodes und das Ablaufdatum, sind für Skripte nicht auslesbar (HttpOnly) und werden nur an unsere Website übertragen. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst), für die Verarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Sie können die Cookies jederzeit über „Abmelden“ oder in Ihrem Browser löschen; der Download-Bereich ist dann erst nach erneuter Code-Eingabe nutzbar.

Zu jedem Zugangscode speichern wir die Bezeichnung (z. B. den Kundennamen), Zeitpunkt der letzten Nutzung und die Anzahl der Anmeldungen, um die Codes verwalten und Missbrauch erkennen zu können. Zum Schutz vor dem Durchprobieren von Codes wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers vorgehalten und nicht dauerhaft gespeichert.

Hosting: Website und Cloud-App laufen auf gemieteten Servern bei der Hetzner Online GmbH bzw. der Hostinger International Ltd. Die Server stehen in Deutschland. Server-Logfiles werden dort im Rahmen des Betriebs verarbeitet; mit beiden Hostern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Zwecke und Rechtsgrundlagen

Bereitstellung der Website: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Darstellung).

Vertragsanbahnung und Kundenkommunikation: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO.

Wir setzen derzeit keine Analyse-, Marketing- oder Profiling-Tools auf der Produktwebsite ein. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

5. Schutz vor Angriffen (CrowdSec)

Zum Schutz von Website und Cloud-App vor Angriffen (z. B. automatisierte Anmeldeversuche, Schwachstellen-Scans, Überlastungsangriffe) setzen wir vor dem Webserver die Sicherheitssoftware CrowdSec ein. Sie wertet die Zugriffe auf unsere Server aus und sperrt IP-Adressen, von denen erkennbar Angriffe ausgehen. Zusätzlich nutzen wir gemeinschaftlich gepflegte Sperrlisten bekannter Angreifer-IP-Adressen.

Dabei werden die IP-Adressen von Angreifern, die auf unseren Servern erkannt wurden, zusammen mit der Art des erkannten Angriffs und dem Zeitpunkt an die CrowdSec SAS mit Sitz in Paris, Frankreich (EU), übermittelt und fließen dort in die gemeinsamen Sperrlisten ein. Die IP-Adressen gewöhnlicher Besucher werden nicht übermittelt; die Auswertung der Zugriffe erfolgt auf unseren Servern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit unserer Systeme und dem Schutz der darin verarbeiteten Daten (vgl. Erwägungsgrund 49 DSGVO). Sie können der Verarbeitung nach Ziff. 8 widersprechen.

Weitere Informationen zur Datenverarbeitung durch CrowdSec: www.crowdsec.net/privacy-policy

6. SUSET ZEIT Cloud (Zeiterfassungs-App)

Für die Verarbeitung in der Zeiterfassung ist der jeweilige Arbeitgeber (Kunde) verantwortlich; Strobl & Schmidtke Elektrotechnik GmbH handelt als Auftragsverarbeiter (siehe Ziff. 1 und AVV: suset-zeit.de/avv).

In der Anwendung verarbeitet der Anbieter im Auftrag des Kunden personenbezogene Daten der Mitarbeiter und Admins (z. B. Arbeitszeiten, Abwesenheiten, Unterschriften, optional Standortdaten).

Kategorien betroffener Personen, Datenarten, Zwecke und Unterauftragsverarbeiter sind im AVV beschrieben, die technischen und organisatorischen Maßnahmen in dessen Anlage TOM (suset-zeit.de/avv/tom).

• Speicherort: Server in Deutschland (Hetzner, Hostinger), isolierte Instanz pro Kunde; externe Datensicherung auf Speicher der Hetzner Online GmbH in Deutschland
• Speicherdauer: Vertragslaufzeit; nach Vertragsende Exportfrist von 30 Tagen, danach Löschung der Instanz einschließlich der darin enthaltenen Datensicherungen gemäß AVV; externe Datensicherungen werden im Rahmen der regulären Rotation spätestens 13 Monate nach Vertragsende gelöscht
• Unterauftragsverarbeiter: Hetzner Online GmbH — Server-Infrastruktur und Speicher für Website, Cloud-App und Backups; externe Datensicherung, Deutschland
• Unterauftragsverarbeiter: Hostinger International Ltd. — Server-Infrastruktur und Speicher für Website, Cloud-App und Backups, Deutschland
• Push-Benachrichtigungen (Opt-in, pro Gerät): Zustellung über den Push-Dienst des jeweiligen Browser- bzw. Geräteherstellers (z. B. Apple, Google, Mozilla), Inhalte verschlüsselt übertragen
• Jeder Mitarbeiter kann seine gespeicherten Daten per DSGVO-Selbstauskunft (Art. 15 DSGVO) direkt in der Anwendung exportieren

7. Speicherdauer und Empfänger

Website-Logfiles: in der Regel bis zu 30 Tage.

Anfragen per E-Mail: bis zur Erledigung, danach gemäß gesetzlicher Aufbewahrungspflichten.

Cloud-Daten: für die Vertragslaufzeit; Löschkonzept siehe AVV.

Empfänger / Auftragsverarbeiter: Hetzner Online GmbH und Hostinger International Ltd. (Server-Infrastruktur, Speicher für Website, Cloud-App und Datensicherungen; Server in Deutschland). Details siehe AVV und Ziff. 6.

Empfänger zum Schutz vor Angriffen: CrowdSec SAS, Frankreich (nur IP-Adressen erkannter Angreifer, siehe Ziff. 5).

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor.

Kontakt für Betroffenenanfragen zur Website: info@suset.de. Für Mitarbeiterdaten in der App wenden Sie sich an Ihren Arbeitgeber (Verantwortlicher).

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

9. Datensicherheit

Wir setzen TLS-Verschlüsselung, isolierte Kundeninstanzen, rollenbasierte Zugriffe, Zwei-Faktor-Authentifizierung (für Administratoren Pflicht, für Mitarbeiter einschaltbar), eine Passwort-Richtlinie nach BSI-Empfehlung, vollständige signierte Backups mit täglichem Probe-Restore sowie ein manipulationssicheres Audit-Protokoll (SHA-256-Hash-Kette) ein. Datei-Uploads werden geprüft und entschärft. Details beschreiben der AVV (Ziff. 9) und die Anlage Technische und organisatorische Maßnahmen (TOM): suset-zeit.de/avv/tom

10. Auftragsverarbeitung (Zusammenfassung)

Mit Geschäftskunden schließen wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab. Er wird zusammen mit dem Auftrag unterzeichnet; ohne wirksamen AVV wird der Dienst nicht produktiv mit Mitarbeiterdaten genutzt.

11. Änderungen

Stand: Oktober 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.