Datenschutz

1. Verantwortliche Stelle

büro bewegt gmbh, Gstadstrasse 23, 8702 Zollikon, Schweiz, support@timestack.cc.

2. Welche Daten wir verarbeiten

Konto- und Org-Daten: Name, E-Mail, Firmenname, Rolle, Spracheinstellung.

Nutzungsdaten in TIME.: Zeiteinträge, Kunden, Projekte, Offerten, Rechnungen, Spesenbelege, Team-Einladungen — soweit Sie sie erfassen.

Abrechnungsdaten: über Stripe (Kunde, Abo, Zahlungsstatus). Kartendaten liegen bei Stripe, nicht bei uns.

Technische Daten: IP-Adresse und Logdaten beim Aufruf der Website und der App, soweit für Betrieb und Sicherheit nötig.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung: Bereitstellung von TIME., Support, Rechnungsstellung des Abos.

Berechtigte Interessen: Sicherheit, Missbrauchsvermeidung, Verbesserung des Dienstes.

Einwilligung: wo wir sie einholen (z. B. optionale Newsletter, falls angeboten).

Gesetzliche Pflichten: Buchführung und steuerliche Aufbewahrung.

4. Hosting und Auftragsverarbeiter

Die App läuft bei Vercel. Die Datenbank, Authentifizierung und Dateien (Belege, Rechnungen, Logos) liegen bei Supabase auf AWS in der Region EU-West (Irland). Es handelt sich um ein Hosting in der EU, nicht in der Schweiz.

Weitere Auftragsverarbeiter: Stripe (Zahlungen), Resend (Transaktions-E-Mails, optional Belegeingang per E-Mail), OpenRouter bzw. angebundene KI-Anbieter (Beleganalyse und ähnliche Funktionen, die Sie in TIME. auslösen).

Diese Stellen verarbeiten Daten nur im Auftrag und im für TIME. nötigen Umfang.

5. Analyse und Cookies

Wir setzen kein Google Analytics ein. Auf der Website nutzen wir Vercel Analytics (ohne Werbe-Cookies, ohne Tracking-Profil).

Die Anmeldung speichert die Session lokal im Browser (localStorage). Die Spracheinstellung liegt in einem Cookie («locale»). Beides ist für den Betrieb nötig.

6. Speicherdauer

Kontodaten bleiben, solange das Konto besteht. Nach Kündigung oder Löschung löschen oder anonymisieren wir personenbezogene Daten, soweit keine gesetzlichen Aufbewahrungsfristen (namentlich Buchhaltung) entgegenstehen.

Nach Ablauf der 14-tägigen Testphase ist das Dashboard gesperrt, bis ein Abo besteht. Die Daten bleiben in der Datenbank, sind in der App aber nicht nutzbar, bis der Zugang wieder aktiv ist oder das Konto gelöscht wird.

7. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Datenherausgabe verlangen, soweit das anwendbare Recht (namentlich Schweizer DSG und, soweit anwendbar, DSGVO) das vorsieht. Dafür schreiben Sie an die Kontaktadresse oben.

In der App können Sie Daten exportieren und das Konto löschen, soweit die jeweilige Funktion freigeschaltet ist.

8. Weitergabe und Drittländer

Eine Weitergabe erfolgt an die genannten Auftragsverarbeiter sowie, wenn gesetzlich vorgeschrieben, an Behörden. KI-Anfragen können je nach Anbieter ausserhalb der Schweiz bzw. der EU verarbeitet werden; wir wählen Anbieter mit branchenüblichen Schutzmassnahmen.

9. Änderungen

Wir können diese Erklärung anpassen, wenn sich der Dienst oder das Recht ändert. Die jeweils aktuelle Fassung steht unter dieser URL.