Izjava o privatnosti

Izjava o privatnosti dostupna je samo na nemačkom jeziku i važi u verziji prikazanoj ispod.

Datenschutzerklärung für Zeitgeist

Stand: Juni 2026


1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Epidot IT e.U.
Marko Zunic, BSc
Kraftgasse 13, 3105 St. Pölten, Österreich
E-Mail: office@epidot.at

Diese Erklärung gilt für die Website https://zeitgeistapp.at sowie für die cloudbasierte Software Zeitgeist.


2. Websitebesuch

Beim Aufruf unserer Website werden durch den von uns betriebenen Webserver automatisch technische Zugriffsdaten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten sind für die Bereitstellung der Website, die Systemsicherheit und die Fehleranalyse erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Webauftritt).

Die Zugriffsdaten werden in Server-Logdateien gespeichert und nach Ablauf der technisch erforderlichen Frist gelöscht.


3. Webanalyse (Umami)

Zur Reichweitenmessung setzen wir Umami ein – eine datenschutzfreundliche Analyse-Software, die von uns selbst auf unserer Infrastruktur betrieben wird. Dabei werden anonymisierte Nutzungsdaten erfasst (u. a. besuchte Seiten, Herkunftsseite, Browsertyp, Betriebssystem, ungefährer Standort auf Länderebene). Es werden keine Marketing-Profile erstellt und keine Daten an Drittanbieter übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung des Websitebesuchs).


4. Kontakt und Newsletter

Wenn Sie uns per E-Mail, Kontaktformular, Beta-Anmeldung, Partneranfrage oder Newsletter-Anmeldung erreichen, verarbeiten wir die von Ihnen übermittelten Daten (insb. Name, E-Mail-Adresse, Unternehmen, Nachrichteninhalt), um Ihre Anfrage zu bearbeiten und – sofern Sie dem ausdrücklich zugestimmt haben – Sie über Neuigkeiten zu Zeitgeist zu informieren.

Rechtsgrundlage:

  • Bearbeitung von Anfragen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)
  • Newsletter und Projektinformationen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; widerrufbar jederzeit, z. B. per E-Mail)

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht besteht. Newsletter-Daten werden bis zum Widerruf Ihrer Einwilligung gespeichert.


5. Nutzung von Zeitgeist (Kundenkonto)

5.1 Registrierung und Vertragsabwicklung

Bei Registrierung und Nutzung von Zeitgeist verarbeiten wir die für den Vertragsabschluss und die Bereitstellung des Dienstes erforderlichen Daten, insbesondere:

  • Kontaktdaten (Name, E-Mail-Adresse, Unternehmen)
  • Zugangsdaten (Benutzername, Passwort in verschlüsselter Form)
  • Abonnement- und Nutzungsdaten (gewählter Tarif, Anzahl Nutzer, Abrechnungszeitraum)
  • Inhaltsdaten, die Sie in Zeitgeist erfassen (Zeiteinträge, Projekte, Teams, Fahrtenbuchdaten, Auswertungen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Weiterentwicklung des Dienstes).

5.2 Mitarbeiterdaten

Soweit Kunden personenbezogene Daten ihrer Mitarbeiter in Zeitgeist verarbeiten (z. B. Namen, Arbeitszeiten, Abwesenheiten, Fahrten), ist der Kunde Verantwortlicher im Sinne der DSGVO. Epidot verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich im Auftrag und nach Weisung des Kunden. Ein Auftragsverarbeitungsvertrag (AVV) wird auf Anfrage abgeschlossen.


6. Zahlungsabwicklung

Die Bezahlung kostenpflichtiger Abonnements erfolgt über Stripe Payments Europe, Ltd. Epidot übermittelt Stripe die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsbetrag, gewählte Zahlungsmethode). Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher.

Es gelten die Datenschutzbestimmungen von Stripe: https://stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).


7. Speicherdauer

  • Kundenkonto: Nach Beendigung des Vertragsverhältnisses wird das Konto zunächst für 30 Tage im Lesemodus bereitgestellt, damit Sie Ihre Daten exportieren können. Danach können die gespeicherten Kontodaten 48 Tage nach Kontoablauf endgültig gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Rechnungs- und buchhalterische Unterlagen: gemäß den gesetzlichen Aufbewahrungsfristen (in Österreich in der Regel sieben Jahre).
  • Website- und Kontaktdaten: siehe die jeweiligen Abschnitte oben.

8. Empfänger und Datenübermittlung

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit dies für die in dieser Erklärung genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Auftragsverarbeiter (z. B. Hosting, Zahlungsabwicklung) werden vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

Die Verarbeitung erfolgt innerhalb der EU/des EWR. Eine Übermittlung in Drittländer findet nur statt, soweit dies für einzelne Dienstleister (z. B. Stripe) erforderlich ist und geeignete Garantien gemäß Art. 46 DSGVO bestehen.


9. Ihre Rechte

Sie haben gegenüber Epidot folgende Rechte:

  • Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an office@zeitgeistapp.at.

Mitarbeiter, deren Daten ein Zeitgeist-Kunde verarbeitet, wenden sich für Betroffenenrechte zunächst an ihren Arbeitgeber als Verantwortlichen.


10. Beschwerderecht

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Zuständig in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at, dsb@dsb.gv.at.


11. Datensicherheit

Epidot trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS).


12. Änderungen

Epidot behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder Dienstleistungen anzupassen. Die jeweils aktuelle Fassung ist unter https://zeitgeistapp.at/datenschutz abrufbar.