Datenschutzerklärung

Diese Erklärung beschreibt die Website und die serverseitigen Dienste von Eigenzeit. Die iPhone-App kann ohne Serverkonto verwendet werden.

Stand: 4. September 2026

1. Verantwortlicher

2. Besuch dieser Website

Beim Aufruf übermittelt dein Browser technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Methode, Browserkennung und übertragene Datenmenge. Diese Verarbeitung ist nötig, um die Website sicher auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.

Für Eigenzeit wird kein reguläres Zugriffsprotokoll der Seitenaufrufe geführt. Technische Fehler können begrenzte Einträge im Systemjournal erzeugen; sie werden nur zur Fehleranalyse und Systemsicherheit verwendet und mit der automatischen Protokollrotation entfernt.

Die Website setzt keine Cookies, verwendet keine Analyse-, Werbe- oder Profiling-Dienste und lädt Schriften, Bilder, Videos oder Skripte nicht von Drittanbietern. Es gibt kein Newsletter- oder Registrierungsformular. Einwilligungsbanner sind deshalb nicht erforderlich.

3. Hosting

Website und API laufen auf einem selbst verwalteten Server in Deutschland. Infrastrukturbetreiber ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner kann Verbindungsdaten im Rahmen des technischen Betriebs verarbeiten.

4. Kontakt per E-Mail

Wenn du uns eine E-Mail sendest, verarbeiten wir Absenderadresse, Inhalt, Zeitangaben und technische Zustelldaten, um die Anfrage zu bearbeiten. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Anfrage) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation). Wir löschen die Nachricht, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

5. Optionale Anmeldung mit Apple

Ein Konto ist nur für optionale Pro-Serverfunktionen erforderlich. Bei „Mit Apple anmelden“ prüfen wir das von Apple ausgestellte Identitätstoken. Dauerhaft gespeichert werden nicht der Apple-Benutzerbezeichner selbst, sondern nur ein serverseitig pseudonymisierter Einwegwert, eine zufällige interne Konto-ID, zufällige Geräte-IDs, das Hardwaremodell und Zeitpunkte der Konto- und Gerätenutzung. Von Apple übermittelte Namen und E-Mail-Adressen werden weder übernommen noch gespeichert.

Erneuerungstoken werden nur als Einwegwerte gespeichert; Zugriffstoken laufen nach 15 Minuten, Erneuerungstoken spätestens nach 60 Tagen ab. Falls Apple einen Widerrufstoken liefert, wird dieser verschlüsselt gespeichert, damit die Apple-Berechtigung bei Kontolöschung widerrufen werden kann. Ein Hash des einmaligen Apple-Autorisierungscodes wird höchstens kurzzeitig zur Verhinderung einer Wiederverwendung gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der gewählten Kontofunktionen. Apple verarbeitet Daten in eigener Verantwortung; Einzelheiten stehen in Apples Hinweis „Sign in with Apple & Privacy“.

6. Verschlüsselte Cloud-Sicherungen und Synchronisierung

Eine Cloud-Sicherung wird nur auf deine ausdrückliche Aktion erstellt. Die App verschlüsselt die vollständige .ztimebackup-Datei auf dem iPhone und übermittelt exakt diesen Chiffretext. Der Wiederherstellungsschlüssel wird nicht hochgeladen; der Server kann Arbeitszeiten, Orte, Projekte, Notizen und Gehaltsangaben in der Datei nicht entschlüsseln. Verarbeitet werden nur die zufällige Sicherungs-ID, eine kurze Schlüssel-ID, Erstell- und Empfangszeit, Formatversion, Dateigröße, kryptografischer Prüfwert und der Chiffretext.

Pro Konto werden rollierend höchstens zehn Sicherungen innerhalb von 128 MiB gespeichert; beim Hochladen werden erforderlichenfalls die ältesten Serverkopien entfernt. Du kannst einzelne Cloud-Sicherungen in der App früher löschen. Ohne die getrennt aufbewahrte Recovery-Karte und ohne ein Gerät, auf dem der Schlüssel noch vorhanden ist, können auch wir alte Sicherungen nicht wiederherstellen.

Bei künftig aktivierter Pro-Synchronisierung speichert der Server ebenfalls ausschließlich Ende-zu-Ende-verschlüsselte Nutzdaten. Zur geordneten Speicherung und Übertragung werden technische Metadaten verarbeitet: zufällige Zeilen- und Geräte-IDs, Datensatztyp, Schemaversion, Änderungszähler, Löschmarkierung, Schlüsselepoche, Serversequenz, Empfangszeit und Größe des Chiffretexts.

Die geschützte Administrationsansicht zeigt nur interne Konto-IDs, Geräte- und Berechtigungsstatus, Speicherverbrauch, Sicherungsanzahl und aggregierte Importnutzung. Sie bietet keinen Zugriff auf entschlüsselte Inhalte.

7. Dokumentumwandlung

Die Dokumentumwandlung ist nur mit einem Pro-Konto nutzbar. Erkannte unterstützte Abrechnungen werden deterministisch auf unserem Server verarbeitet und nicht an einen KI-Anbieter gesendet. Für nicht erkannte Formate zeigt die App vor jedem einzelnen Auftrag die beteiligten Drittanbieter an und verlangt eine ausdrückliche Einwilligung; ohne diese Einwilligung findet keine KI-Übermittlung statt.

Die hochgeladene Datei wird nur flüchtig für die Dauer der Anfrage verarbeitet. Der Server extrahiert Text, entfernt bei bekannten Abrechnungen den Identitätskopf und schwärzt erkannte E-Mail-Adressen, IBANs und Personalnummern. Trotzdem kann der verbleibende Text personenbezogene Angaben enthalten. Nur dieser reduzierte Text, nicht die Originaldatei, wird zur Umwandlung übermittelt. Primärer Auftragsverarbeiter ist OpenRouter, Inc. (USA); die Anfrage erzwingt dessen Zero-Data-Retention-Routen und untersagt Anbieterdatensammlung. Bei einem begrenzten technischen Fehler kann einmalig der Dienst von Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (China) verwendet werden. Datei, Text und Ergebnis werden von Eigenzeit nicht dauerhaft gespeichert; erhalten bleiben nur Tagesdatum, Anzahl und Fehlerzahl der Aufträge sowie aggregierte Byte- und Tokenmengen.

Die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gilt nur für den jeweiligen Auftrag und kann mit Wirkung für die Zukunft widerrufen werden. Die Verarbeitung durch die genannten Anbieter kann außerhalb des EWR stattfinden. Hinweise der Anbieter: OpenRouter Privacy Policy, OpenRouter Zero Data Retention und DeepSeek Privacy Policy.

8. Missbrauchsschutz und Sicherheit

Authentifizierungs-, Synchronisierungs-, Import- und Administrationszugriffe sind mengenbegrenzt. Dafür wird die IP-Adresse mit einem geheimen Schlüssel sofort in einen nicht rückrechenbaren, wechselbaren Pseudonymwert umgewandelt. Kurzzeitige Begrenzungsdaten werden nach Ablauf des jeweiligen Schutzfensters gelöscht. Sicherheitsereignisse bei der Anmeldung (Konto-ID, Ereignis, Zeitpunkt und pseudonymisierte IP) werden höchstens 90 Tage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der Schutz von Konten, Server und API-Kosten vor Missbrauch.

9. Speicherdauer und Löschung

• Verschlüsselte Synchronisierungsdaten und zugehörige Kontometadaten: bis zur Kontolöschung.
• Cloud-Sicherungen: bis zur Einzel- oder Kontolöschung, höchstens die zehn neuesten Dateien innerhalb der Speichergrenze.
• Kontolöschung: Zugriff und Tokens werden sofort gesperrt; sämtliche Konto-, Geräte-, Berechtigungs-, Nutzungs- und Chiffretextdaten werden spätestens nach 30 Tagen physisch aus der aktiven Datenbank entfernt.
• Zugriffsbeschränkte Datenbanksicherungen: rollierend höchstens 7 Tage; darin noch enthaltene gelöschte Datensätze verschwinden mit Ablauf der Sicherung und werden nicht in den aktiven Dienst zurückgespielt.
• Anmelde-Sicherheitsereignisse: höchstens 90 Tage.
• Aggregierte Importnutzung: bis zur Kontolöschung.

10. Empfänger und Drittlandübermittlungen

Empfänger sind nur die zur Bereitstellung erforderlichen Betreiber: Hetzner für Hosting, bei gewählter Anmeldung Apple und bei einer ausdrücklich bestätigten KI-Umwandlung OpenRouter sowie gegebenenfalls einmalig DeepSeek. Es findet kein Verkauf personenbezogener Daten statt. Cloud-Sicherungen werden nicht an die KI-Anbieter übertragen.

11. Deine Rechte

Nach der DSGVO hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an info@znk.dev. Zur Identitätsprüfung fragen wir nur die dafür erforderlichen Angaben ab.

Du kannst dich außerdem beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, beschweren.

12. Pflichtangaben und automatisierte Entscheidungen

Für den Besuch der Website musst du keine Daten aktiv bereitstellen. Ohne Apple-Anmeldung stehen lediglich die optionalen Serverfunktionen nicht zur Verfügung. Es gibt keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling.

13. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Datenverarbeitungen, Anbieter oder Rechtslage ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.