Datenschutzerklärung

Verantwortlicher

Dominik Wölki
Buddenhofweg 15, 44339 Dortmund
E-Mail: info@toyaki.de

Hosting und Server-Logs

Diese Website wird auf einem Server von 1Fire Hosting in Deutschland betrieben. Beim Aufruf werden die technisch notwendigen Verbindungsdaten verarbeitet (unter anderem die IP-Adresse), ohne die sich keine Seite ausliefern lässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Ein Zugriffsprotokoll (Access-Log) führen wir nicht: Weder der Webserver noch die Anwendung halten Besuche dauerhaft fest. Auf Betriebssystemebene fallen lediglich technische Meldungen der Dienste an (etwa Start- und Fehlermeldungen); sie werden nicht zu Besuchsprofilen zusammengeführt und bei Erreichen einer festen Größengrenze automatisch überschrieben. Verbindungsdaten, die unabhängig davon beim Hosting-Anbieter anfallen, unterliegen dessen Datenschutzhinweisen.

Cookies und Tracking

Diese Website (toyaki.de) ist eine statische Seite: Sie setzt keine Cookies, bindet keine Dienste von Drittanbietern ein und verwendet kein Tracking.

Anwendung Toyaki (app.toyaki.de)

In der Anwendung unter app.toyaki.de verarbeiten wir personenbezogene Daten ausschließlich im Auftrag des Unternehmens, das Toyaki einsetzt. Verantwortlicher im Sinne der DSGVO ist dann dieses Unternehmen (der Arbeitgeber), nicht der Betreiber dieser Website; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beschäftigte richten Auskunfts-, Berichtigungs- und Löschersuchen daher bitte an ihren Arbeitgeber.

Verarbeitet werden dabei die Stammdaten des Kontos (Vor- und Nachname, E-Mail-Adresse, Rolle, Team, Wochenarbeitszeit, Urlaubsanspruch), das Passwort ausschließlich als kryptografischer Hash, Zeiterfassungsdaten (Art, Beginn, Ende und optionale Notiz), Abwesenheiten (Art, Zeitraum, Status und optionale Notiz) sowie Dienstpläne. Diese Daten dienen allein der Personalverwaltung im jeweiligen Unternehmen und werden nicht an Dritte weitergegeben.

Nach der Anmeldung wird ein Sitzungs-Token im Browser gespeichert (localStorage), damit die Anmeldung über Seitenaufrufe hinweg erhalten bleibt. Das ist eine technisch notwendige Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG und benötigt keine Einwilligung; beim Abmelden wird der Token entfernt.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.