Die Timera-Anwendung wird betrieben von:
Mawaldi, Abdulrahman und Mhjazi, Moaz und Saranek, Eyad GbR
Geschäftsbezeichnung: Flowdas
Nora-Platiel-Straße 10, 110
34127 Kassel, Deutschland
E-Mail: support@flowdas.de
Telefon: +49 152 16217369
Timera ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Der datenschutzrechtlich Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO ist dein Arbeitgeber — das Unternehmen, das Timera einsetzt. Anfragen zu deinen personenbezogenen Daten richtest du daher bitte zunächst an deinen Arbeitgeber.
Die Verarbeitung personenbezogener Daten in Timera erfolgt ausschließlich auf folgenden Rechtsgrundlagen:
| Rechtsgrundlage | Anwendungsfall |
|---|---|
| Art. 6 Abs. 1 lit. b DSGVO | Verarbeitung zur Durchführung des Beschäftigungsverhältnisses |
| Art. 6 Abs. 1 lit. c DSGVO | Erfüllung gesetzlicher Pflichten (Arbeitszeiterfassung gemäß § 3 ArbZG; BAG-Beschluss vom 13.09.2022, Az. 1 ABR 22/21) |
| Art. 6 Abs. 1 lit. f DSGVO | Berechtigte Interessen (technische Sicherheit, Systemstabilität, Missbrauchsprävention) |
| § 26 Abs. 1 BDSG | Beschäftigtendatenschutz |
Keine Einwilligung erforderlich: Da die Arbeitszeiterfassung eine gesetzliche Pflicht des Arbeitgebers darstellt, basiert die Verarbeitung nicht auf deiner Einwilligung.
uploads/attests; kein öffentlicher ZugriffSofern vom Arbeitgeber für das jeweilige Unternehmen aktiviert (opt-in je Mandant), erfasst Timera aktive Sitzungszeiten am Bildschirm als zusätzliche Form der Zeiterfassung für Homeoffice-Mitarbeiter.
Rechtsgrundlage: § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.
Erfasste Daten: Start- und Endzeit der aktiven Bildschirmsitzung, Gesamtdauer. Eine einzelne Sitzung wird systemseitig auf maximal 14 Stunden begrenzt. Es werden keine Bildschirminhalte, Screenshots oder Anwendungsdaten erfasst.
Hinweis für Arbeitgeber: Die Aktivierung dieser Funktion kann eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO erfordern.
| Datenkategorie | Speicherdauer |
|---|---|
| Arbeitszeitdaten (Buchungen) | Dauer des Beschäftigungsverhältnisses + gesetzliche Aufbewahrungsfristen (§ 16 Abs. 2 ArbZG: mind. 2 Jahre; § 257 HGB / § 147 AO: bis 10 Jahre) |
| Zugangsdaten (E-Mail, Passwort-Hash) | Bis zur Deaktivierung des Nutzerkontos durch den Arbeitgeber |
| Login-Protokolle (IP-Hash, Zeitstempel) | 90 Tage, danach automatische Löschung |
| Audit-Logs (Datenänderungen) | 3 Jahre, danach automatische Löschung |
| Session-Token (JWT) | Technisch auf 8 Stunden begrenzt, keine dauerhafte Speicherung |
| Attest-Dateien | Bis zur Löschung durch Arbeitgeber oder Mitarbeiter; spätestens bei Vertragsende |
| GoBD-Monatsarchive (PDF + SHA-256-Hash) | 10 Jahre (§ 257 HGB) |
| Daten nach Vertragsende mit Arbeitgeber | Löschung aller Daten innerhalb von 30 Tagen |
Die gesamte Infrastruktur der Timera-Anwendung wird ausschließlich bei folgendem Anbieter betrieben:
Hetzner Online GmbH
Industriestraße 25, 91710 Gunzenhausen, Deutschland
Die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland (EU). Mit Hetzner wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen (AVV v1.2, Stand 16.02.2026).
Hinweis: Timera verwendet das AWS-kompatible SDK ausschließlich zur Kommunikation mit dem Hetzner Object Storage. Es besteht keine Verbindung zu Amazon Web Services.
Personenbezogene Daten werden ausschließlich an folgenden Unterauftragsverarbeiter weitergegeben:
| Anbieter | Zweck | Standort | Absicherung |
|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | Hosting (VPS) + Object Storage (GoBD-Archivierung) | Deutschland (EU) | AVV nach Art. 28 DSGVO (v1.2, 16.02.2026); Kundennr. K0390570026, unterzeichnet 24.05.2026 |
Keine weiteren Drittanbieter. Timera setzt keine externen Analytics-, Tracking-, Monitoring- oder E-Mail-Dienste ein.
Flowdas informiert den Auftraggeber spätestens 14 Tage vor Inkrafttreten über geplante Änderungen bei Unterauftragsverarbeitern.
Du hast gegenüber dem datenschutzrechtlich Verantwortlichen (deinem Arbeitgeber) folgende Rechte:
| Recht | Grundlage |
|---|---|
| Auskunftsrecht | Art. 15 DSGVO — Einsicht in gespeicherte Daten |
| Berichtigungsrecht | Art. 16 DSGVO — Korrektur unrichtiger Daten |
| Löschungsrecht | Art. 17 DSGVO — Löschung unter bestimmten Voraussetzungen |
| Einschränkungsrecht | Art. 18 DSGVO — Einschränkung der Verarbeitung |
| Datenübertragbarkeit | Art. 20 DSGVO — Export in maschinenlesbarem Format |
| Widerspruchsrecht | Art. 21 DSGVO — gegen Verarbeitung auf Basis berechtigter Interessen |
Anfragen richtest du zunächst an deinen Arbeitgeber als datenschutzrechtlich Verantwortlichen. Du kannst dich auch direkt an uns wenden: support@flowdas.de
Direkter Datenabruf in der App: Über „Mein Konto" → „Datenschutz" kannst du jederzeit einen Export deiner persönlichen Daten (Art. 15/20 DSGVO) anfordern oder einen Löschantrag stellen.
Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO):
Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
Die Timera-Webanwendung setzt ausschließlich technisch notwendige Cookies und lokalen Browserspeicher ein:
Es werden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern gesetzt.
Timera nimmt keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO vor. Die erhobenen Arbeitszeitdaten werden ausschließlich zur Zeiterfassung und Berichterstellung genutzt.
Deine Kenntnisnahme dieser Datenschutzerklärung beim ersten Login wird gespeichert:
Diese Dokumentation dient dem Nachweis der ordnungsgemäßen Information gemäß Art. 13 DSGVO und ist im DSGVO-Datenexport (Art. 15 DSGVO) enthalten.
Beim Stempeln am physischen Timera-NFC-Terminal:
Flowdas behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen — insbesondere bei Änderungen der gesetzlichen Anforderungen oder der technischen Infrastruktur. Bei wesentlichen Änderungen werden registrierte Nutzer per Hinweis beim nächsten Login informiert.