Boost-Your-Time Logo
BYTBoost-Your-Time

DSGVO

Datenschutzerklärung

Stand: 29. Mai 2026

Wir freuen uns über Ihr Interesse an Boost-Your-Time. Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Kontaktaufnahme, bei der Nutzung unserer SaaS-Lösung Boost-Your-Time sowie im Rahmen unserer Vertrags- und Kundenbeziehungen verarbeiten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Kontaktdaten, Login-Daten, Arbeitszeitdaten, Abwesenheitsdaten, Standortdaten, IP-Adressen oder technische Nutzungsdaten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website sowie für eigene Datenverarbeitungen im Zusammenhang mit Boost-Your-Time ist:

Boost-Your-Time

ein Service von Boost-Your-Sales

Inhaber: Rasmus Runzer

Ahornweg 17

25524 Itzehoe

Deutschland

Telefon: +49 173 2556662

E-Mail: support@boost-your-time.de

Website: www.boost-your-time.de

2. Datenschutzbeauftragter

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können jederzeit an die oben genannte E-Mail-Adresse gerichtet werden.

Sollte künftig ein Datenschutzbeauftragter bestellt werden, werden dessen Kontaktdaten an dieser Stelle ergänzt.

3. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für:

  • den Besuch der Website www.boost-your-time.de
  • die Nutzung öffentlich zugänglicher Inhalte
  • Kontaktanfragen per Formular, E-Mail oder Telefon
  • Demo-, Test- und Angebotsanfragen
  • die Registrierung und Nutzung der SaaS-Lösung Boost-Your-Time
  • System-E-Mails, Einladungen und Benachrichtigungen
  • Kundenverwaltung, Vertragsabwicklung, Support und Abrechnung
  • B2B-Kommunikation und Interessentenansprache

Soweit Unternehmen Boost-Your-Time zur Verwaltung von Mitarbeiterdaten, Arbeitszeiten, Abwesenheiten, Dokumenten, Unterweisungen, Arbeitsschutzprozessen oder vergleichbaren betrieblichen Daten einsetzen, ist grundsätzlich das jeweilige Unternehmen Verantwortlicher im Sinne der DSGVO. Boost-Your-Time verarbeitet diese Daten in diesem Zusammenhang als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Soweit Boost-Your-Time personenbezogene Daten für eigene Zwecke verarbeitet, insbesondere im Rahmen der Website, Kommunikation, Kundenverwaltung, Abrechnung, Systemsicherheit oder des Supports, ist Boost-Your-Time selbst Verantwortlicher.

4. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Die Verarbeitung erfolgt insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist
  • Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind
  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist
  • Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde
  • Art. 28 DSGVO, soweit Boost-Your-Time personenbezogene Daten im Auftrag eines Kunden verarbeitet

Unsere berechtigten Interessen liegen insbesondere im sicheren und stabilen Betrieb der Website und SaaS-Lösung, der Bearbeitung von Anfragen, der Kundenbetreuung, der Verbesserung unserer Leistungen, der IT-Sicherheit, der Missbrauchsprävention sowie der wirtschaftlichen und rechtlichen Absicherung unseres Unternehmens.

5. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet. Dazu können gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten und Dateien
  • Referrer-URL
  • Browsertyp und Browserversion
  • Betriebssystem
  • übertragene Datenmenge
  • technische Statuscodes
  • Hostname des zugreifenden Systems

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen oder rechtswidriger Nutzung erforderlich ist.

6. Cookies, lokale Speicherung und technische Funktionen

Unsere Website und das BYT-System können Cookies oder vergleichbare Speichertechnologien verwenden. Dazu gehören insbesondere technisch notwendige Cookies, Local Storage oder Session Storage.

Diese Technologien können erforderlich sein für:

  • Login und Sitzungsverwaltung
  • Sicherheit
  • Spracheinstellungen
  • Formularfunktionen
  • Speicherung technischer Einstellungen
  • Schutz vor Missbrauch
  • stabile Bereitstellung der Anwendung

Technisch notwendige Cookies und Speichertechnologien werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Unser berechtigtes Interesse liegt in der funktionsfähigen und sicheren Bereitstellung der Website und des Systems.

Nicht notwendige Analyse-, Marketing- oder Tracking-Technologien werden nur eingesetzt, wenn hierfür eine entsprechende Rechtsgrundlage besteht, insbesondere eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten.

Dazu können gehören:

  • Name
  • Unternehmen
  • E-Mail-Adresse
  • Telefonnummer
  • Nachrichtinhalt
  • Zeitpunkt der Anfrage
  • technische Kommunikationsdaten
  • weitere freiwillig übermittelte Angaben

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.

Anfragedaten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen an einer weiteren Speicherung bestehen.

8. Demo-, Test- und Angebotsanfragen

Wenn Sie eine Demo, einen Testzugang oder ein Angebot für Boost-Your-Time anfragen, verarbeiten wir die hierfür erforderlichen Daten.

Dazu können gehören:

  • Name
  • Unternehmen
  • geschäftliche Kontaktdaten
  • gewünschtes Paket
  • gewünschte Module
  • Unternehmensgröße
  • Branche
  • Gesprächsnotizen
  • Terminvereinbarungen
  • technische Registrierungsdaten

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Beratung, zur Bereitstellung eines Testzugangs und zur Angebotserstellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur internen Vertriebsorganisation oder Nachverfolgung speichern, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9. B2B-Kommunikation und Interessentenansprache

Im Rahmen unserer Geschäftstätigkeit können wir geschäftliche Kontaktdaten von Unternehmen und Ansprechpartnern verarbeiten, insbesondere zur Kontaktaufnahme, zur Anbahnung von Geschäftsbeziehungen oder zur Vorstellung von Boost-Your-Time.

Dazu können gehören:

  • Name des Unternehmens
  • Name und Funktion eines Ansprechpartners
  • geschäftliche E-Mail-Adresse
  • Telefonnummer
  • Branche
  • öffentlich verfügbare Unternehmensinformationen
  • Gesprächsnotizen
  • Kommunikationshistorie

Die Daten stammen entweder direkt von der betroffenen Person, vom jeweiligen Unternehmen oder aus öffentlich zugänglichen Quellen, zum Beispiel Unternehmenswebsites, Branchenverzeichnissen oder geschäftlichen Netzwerken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der geschäftlichen Kontaktaufnahme, der Kundenakquise und dem Aufbau von B2B-Geschäftsbeziehungen.

Betroffene Personen können der Verarbeitung ihrer Daten für werbliche oder vertriebliche Zwecke jederzeit widersprechen.

10. Registrierung und Kundenkonto

Bei der Registrierung für Boost-Your-Time verarbeiten wir Daten, die zur Einrichtung und Verwaltung des Kundenkontos erforderlich sind.

Dazu können gehören:

  • Unternehmensname
  • Adresse des Unternehmens
  • Name des Administrators
  • E-Mail-Adresse
  • Telefonnummer
  • Benutzername
  • Passwort in verschlüsselter Form
  • Mandanten-ID
  • Tarif / Paket
  • aktivierte Module
  • Datum und Uhrzeit der Anmeldung
  • Vertrags- und Abrechnungsinformationen
  • technische Logdaten

Die Verarbeitung erfolgt zur Erstellung und Verwaltung des Kundenkontos, zur Bereitstellung der SaaS-Leistungen, zur Vertragsdurchführung und zur Absicherung des Systems.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Auftragsverarbeitung im BYT-System

Wenn ein Unternehmen Boost-Your-Time für eigene Mitarbeitende, Teams oder Nutzer einsetzt, verarbeitet Boost-Your-Time die Daten dieser Personen grundsätzlich im Auftrag des jeweiligen Unternehmens.

In diesem Fall entscheidet der Kunde als Verantwortlicher über Zwecke und Mittel der Verarbeitung. Boost-Your-Time verarbeitet die Daten ausschließlich auf dokumentierte Weisung des Kunden und auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Der Kunde ist insbesondere verantwortlich für:

  • die Rechtmäßigkeit der Verarbeitung
  • die Information der betroffenen Personen
  • die Festlegung von Berechtigungen
  • die Prüfung arbeitsrechtlicher Anforderungen
  • die Prüfung der Zulässigkeit von Standortfunktionen
  • die Festlegung von Aufbewahrungsfristen
  • die Bearbeitung von Betroffenenrechten

Boost-Your-Time unterstützt den Kunden im Rahmen der gesetzlichen und vertraglichen Vorgaben bei der Erfüllung datenschutzrechtlicher Pflichten.

12. Personenbezogene Daten im BYT-System

Im Rahmen der Nutzung von Boost-Your-Time können je nach Konfiguration und Nutzung insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Benutzername
  • Rolle und Berechtigungen
  • Team- oder Abteilungszuordnung
  • Arbeitszeiten
  • Kommen- und Gehen-Zeiten
  • Pausenzeiten
  • Soll- und Ist-Zeiten
  • Schichtdaten
  • Urlaubs- und Abwesenheitsdaten
  • Korrektur- und Freigabeprozesse
  • Dokumente und hochgeladene Dateien
  • Unterweisungen und Bestätigungen
  • Arbeitsschutzdokumentationen
  • Mängel- und Vorfallmeldungen
  • Fotos oder Anhänge, soweit vom Kunden oder Nutzer hochgeladen
  • optionale Standortdaten
  • IP-Adressen
  • technische Logdaten
  • Supportanfragen

Die konkrete Verarbeitung hängt davon ab, welche Module der Kunde aktiviert und wie das System innerhalb des Unternehmens genutzt wird.

13. Arbeitszeitdaten und Abwesenheiten

Boost-Your-Time ermöglicht die digitale Erfassung, Verwaltung und Auswertung von Arbeitszeiten und Abwesenheiten.

Dabei können insbesondere verarbeitet werden:

  • Arbeitsbeginn und Arbeitsende
  • Pausen
  • Tages-, Wochen- und Monatswerte
  • Überstunden oder Minusstunden
  • Korrekturanfragen
  • Freigaben
  • Urlaubsanträge
  • Resturlaub
  • Krankmeldungen
  • sonstige Abwesenheiten

Die Verarbeitung erfolgt im SaaS-System grundsätzlich im Auftrag des jeweiligen Kunden. Die Rechtsgrundlage für die Verarbeitung im Beschäftigungskontext ist vom jeweiligen Kunden zu prüfen und festzulegen.

14. Schicht- und Urlaubsplanung

Soweit der Kunde entsprechende Funktionen nutzt, können Daten zur Schichtplanung und Urlaubsverwaltung verarbeitet werden.

Dazu können gehören:

  • geplante Arbeitszeiten
  • Schichtzuweisungen
  • Teampläne
  • Urlaubsanträge
  • Genehmigungsstatus
  • Vertretungsinformationen
  • Abwesenheitsübersichten
  • Benachrichtigungen an Nutzer

Die Verarbeitung dient der betrieblichen Organisation und erfolgt grundsätzlich im Auftrag des Kunden.

15. Dokumentencenter und Fristerinnerungen

Boost-Your-Time kann ein Dokumentencenter bereitstellen, in dem Kunden Dokumente hochladen, verwalten und mit Fristen versehen können.

Dabei können insbesondere verarbeitet werden:

  • Dokumententitel
  • Dokumentinhalte
  • Upload-Datum
  • zugeordnete Mitarbeiter oder Teams
  • Ablauf- und Erinnerungsfristen
  • Bearbeitungsstatus
  • Bestätigungen
  • Protokolldaten

Kunden sind dafür verantwortlich, nur solche Dokumente hochzuladen, die für den jeweiligen Zweck erforderlich und rechtlich zulässig sind.

16. Arbeitsschutzmodul, Unterweisungen und Mängelmeldungen

Soweit das Arbeitsschutzmodul genutzt wird, können Daten zur Organisation und Dokumentation von Arbeitsschutzprozessen verarbeitet werden.

Dazu können gehören:

  • digitale Unterweisungen
  • Teilnahme- und Bestätigungsnachweise
  • Arbeitsschutzdokumente
  • Prüffristen
  • Mängelmeldungen
  • Vorfallbeschreibungen
  • Fotos
  • Bearbeitungsstatus
  • verantwortliche Personen
  • interne Kommentare
  • Abschluss- und Nachweisdokumentationen

Je nach Nutzung durch den Kunden können in einzelnen Fällen auch besonders schutzwürdige Informationen verarbeitet werden, etwa wenn in Freitextfeldern, Dokumenten, Mängelmeldungen oder Vorfallbeschreibungen gesundheitsbezogene Angaben gemacht werden.

Boost-Your-Time erhebt solche besonderen Kategorien personenbezogener Daten nicht zu eigenen Zwecken. Soweit solche Daten durch den Kunden oder dessen Nutzer im System verarbeitet werden, erfolgt dies grundsätzlich im Auftrag und nach Weisung des Kunden.

17. Standortdaten

Boost-Your-Time kann optionale Standortfunktionen bereitstellen. Diese werden nur verarbeitet, wenn der Kunde die Funktion aktiviert und das jeweilige Endgerät beziehungsweise der Browser die Standortfreigabe erlaubt.

Standortdaten können insbesondere genutzt werden zur:

  • Plausibilisierung mobiler Buchungen
  • Dokumentation von Buchungsvorgängen
  • Unterstützung außendienstbezogener Prozesse
  • Zuordnung von Arbeitszeiten zu Einsatzorten

Boost-Your-Time ist nicht auf eine dauerhafte Live-Überwachung von Mitarbeitenden ausgelegt. Soweit Standortdaten verarbeitet werden, erfolgt dies im Zusammenhang mit konkreten Buchungs- oder Arbeitsprozessen und abhängig von der Konfiguration des Kundenkontos.

Der jeweilige Kunde ist verantwortlich dafür, die Zulässigkeit der Standortverarbeitung im Beschäftigungskontext zu prüfen, die betroffenen Personen zu informieren und erforderliche Mitbestimmungs- oder Einwilligungserfordernisse zu beachten.

18. System-E-Mails und Benachrichtigungen

Boost-Your-Time kann System-E-Mails und Benachrichtigungen versenden.

Dazu gehören insbesondere:

  • Einladungs-E-Mails
  • Registrierungs-E-Mails
  • Passwort-zurücksetzen-E-Mails
  • Benachrichtigungen über Freigaben
  • Hinweise zu Urlaubsanträgen
  • Hinweise zu Dokumenten oder Fristen
  • Systeminformationen
  • Vertrags- und Abrechnungsinformationen
  • Versand von AVV- oder Vertragsdokumenten

Dabei werden insbesondere Name, E-Mail-Adresse, Mandantenzuordnung, Anlass der Benachrichtigung und technische Versanddaten verarbeitet.

Die Verarbeitung erfolgt zur Bereitstellung der vertraglichen Leistungen und zur sicheren Nutzung des Systems auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

19. Support und Kundenbetreuung

Wenn Kunden oder Nutzer Supportanfragen stellen, verarbeiten wir die zur Bearbeitung erforderlichen Daten.

Dazu können gehören:

  • Name
  • Unternehmen
  • E-Mail-Adresse
  • Rolle im System
  • Beschreibung des Problems
  • Screenshots oder Anhänge
  • technische Informationen
  • Kommunikationshistorie
  • Bearbeitungsstatus

Supportzugriffe auf Kundendaten erfolgen nur, soweit dies zur Bearbeitung der Anfrage erforderlich ist oder der Kunde uns hierzu auffordert.

Rechtsgrundlage für Support gegenüber Kunden ist Art. 6 Abs. 1 lit. b DSGVO. Soweit technische Fehleranalyse, Missbrauchsprävention oder Systemsicherheit betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

20. Zahlungsabwicklung über Stripe

Für Online-Zahlungen oder Zahlungslinks kann Stripe eingesetzt werden. Anbieter ist Stripe Payments Europe, Ltd. beziehungsweise die jeweils zuständige Stripe-Gesellschaft.

Bei Aufruf eines Zahlungslinks und Durchführung einer Zahlung verarbeitet Stripe die für die Zahlung erforderlichen Daten. Dazu können insbesondere gehören:

  • Name
  • E-Mail-Adresse
  • Zahlungsdaten
  • Rechnungsdaten
  • Transaktionsdaten
  • IP-Adresse
  • technische Zahlungsinformationen

Stripe verarbeitet bestimmte Daten in eigener Verantwortung beziehungsweise im Rahmen der jeweiligen Zahlungsabwicklung. Für die Verarbeitung durch Stripe gelten die Datenschutzinformationen von Stripe.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

21. Hosting und technische Infrastruktur

Die Website und Teile der technischen Infrastruktur können bei IONOS gehostet werden.

Anbieter:

IONOS SE

Elgendorfer Straße 57

56410 Montabaur

Deutschland

IONOS verarbeitet technische Daten im Rahmen des Hostings, insbesondere zur Bereitstellung, Sicherheit, Stabilität und Performance der Website und der bereitgestellten Dienste.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage für den Einsatz von Hostingdienstleistern ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Website und SaaS-Infrastruktur.

22. Unterauftragsverarbeiter und Dienstleister

Zur Bereitstellung von Boost-Your-Time können wir technische Dienstleister einsetzen.

Dazu können insbesondere gehören:

  • Hostinganbieter und Serverprovider
  • E-Mail- und Transaktionsmail-Dienstleister
  • Zahlungsdienstleister
  • Infrastruktur- und Sicherheitsdienstleister
  • Wartungs- und Supportdienstleister
  • Backup- und Monitoring-Dienstleister

Dienstleister werden sorgfältig ausgewählt und, soweit erforderlich, durch Verträge zur Auftragsverarbeitung oder vergleichbare datenschutzrechtliche Vereinbarungen eingebunden.

Soweit personenbezogene Daten im Auftrag eines Kunden verarbeitet werden, gelten zusätzlich die Regelungen des jeweiligen Auftragsverarbeitungsvertrags.

23. Empfänger personenbezogener Daten

Innerhalb von Boost-Your-Time erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diesen Zugriff zur Erfüllung ihrer Aufgaben benötigen.

Eine Weitergabe an externe Empfänger erfolgt nur, wenn:

  • dies zur Bereitstellung der Website oder SaaS-Lösung erforderlich ist
  • dies zur Vertragsdurchführung erforderlich ist
  • eine gesetzliche Verpflichtung besteht
  • die betroffene Person eingewilligt hat
  • ein berechtigtes Interesse besteht und keine überwiegenden Interessen der betroffenen Person entgegenstehen
  • dies im Rahmen einer Auftragsverarbeitung zulässig ist

Empfänger können insbesondere sein:

  • Hostingdienstleister
  • Zahlungsdienstleister
  • E-Mail-Dienstleister
  • IT-Dienstleister
  • Steuerberater
  • Rechtsberater
  • Behörden, soweit gesetzlich erforderlich
  • Kundenadministratoren innerhalb des jeweiligen Mandanten

24. Drittlandübermittlungen

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit dies rechtlich zulässig ist.

Soweit Dienstleister außerhalb der EU oder des EWR eingesetzt werden oder Datenzugriffe aus Drittländern nicht ausgeschlossen werden können, erfolgt dies nur auf Grundlage geeigneter Garantien, insbesondere eines Angemessenheitsbeschlusses der Europäischen Kommission, EU-Standardvertragsklauseln oder sonstiger gesetzlich vorgesehener Schutzmechanismen.

25. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Grundsätzlich gelten folgende Kriterien:

Server-Logfiles

nur so lange wie für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich

Kontaktanfragen

bis zur abschließenden Bearbeitung, danach Löschung, sofern keine Aufbewahrungspflichten bestehen

Demo- und Angebotsdaten

für die Dauer der Vertragsanbahnung und angemessener Nachverfolgung

Vertrags- und Kundendaten

für die Dauer des Vertragsverhältnisses und gesetzlicher Aufbewahrungsfristen

Rechnungs- und Zahlungsdaten

entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten

Supportdaten

solange wie für Bearbeitung, Dokumentation und Nachvollziehbarkeit erforderlich

Arbeitszeit- und Abwesenheitsdaten im BYT-System

nach Vorgabe des jeweiligen Kunden beziehungsweise entsprechend gesetzlicher oder vertraglicher Anforderungen

Standortdaten

nur solange, wie dies für den jeweiligen Nachweis- oder Dokumentationszweck erforderlich ist

Dokumente im Kundensystem

nach Konfiguration und Weisung des jeweiligen Kunden

Backups

werden im Rahmen technischer Backup-Zyklen zeitversetzt überschrieben

Nach Wegfall des jeweiligen Zwecks werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

26. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere:

  • verschlüsselte Datenübertragung per HTTPS/TLS
  • passwortgeschützte Benutzerkonten
  • Speicherung von Passwörtern in nicht im Klartext lesbarer Form
  • rollenbasierte Rechteverwaltung
  • Mandantentrennung innerhalb des Systems
  • Zugriffsbeschränkungen
  • Protokollierung sicherheitsrelevanter Vorgänge
  • regelmäßige technische Pflege und Updates
  • Backup- und Wiederherstellungsmaßnahmen
  • zweckgebundene Verarbeitung
  • Vertraulichkeitsverpflichtungen
  • Beschränkung von Supportzugriffen auf erforderliche Fälle

Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie des Risikos für betroffene Personen getroffen.

27. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gemäß Art. 21 DSGVO
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte können sich betroffene Personen an support@boost-your-time.de wenden.

Soweit Daten im Auftrag eines Kunden verarbeitet werden, etwa Mitarbeiterdaten innerhalb eines Kundenmandanten, ist grundsätzlich der jeweilige Kunde als Verantwortlicher erster Ansprechpartner. Boost-Your-Time unterstützt den Kunden im Rahmen der gesetzlichen und vertraglichen Pflichten bei der Bearbeitung entsprechender Anfragen.

28. Widerspruchsrecht

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können betroffene Personen dieser Verarbeitung jederzeit widersprechen. In diesem Fall werden die Daten nicht mehr für Direktwerbung verwendet.

29. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.

30. Pflicht zur Bereitstellung personenbezogener Daten

Für die Nutzung der Website ist die Bereitstellung personenbezogener Daten grundsätzlich nicht erforderlich, soweit es sich nicht um technische Daten handelt, die für den Aufruf der Website notwendig sind.

Für die Nutzung von Boost-Your-Time sind bestimmte personenbezogene Daten erforderlich, insbesondere für Benutzerkonten, Mandantenverwaltung, Login, Vertragsdurchführung, Support und Abrechnung. Ohne diese Daten kann Boost-Your-Time nicht oder nur eingeschränkt bereitgestellt werden.

Soweit Kunden Daten ihrer Mitarbeitenden im System verarbeiten, ist der jeweilige Kunde dafür verantwortlich, die Erforderlichkeit und Rechtmäßigkeit der Datenbereitstellung zu prüfen.

31. Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch Boost-Your-Time nicht statt.

32. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Boost-Your-Time kann insbesondere folgende Aufsichtsbehörde zuständig sein:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein

Holstenstraße 98

24103 Kiel

E-Mail: mail@datenschutzzentrum.de

Telefon: 0431 988-1200

33. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.