Datenschutzerklärung

Deine Daten bei CHR0NO

Wir informieren dich transparent darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck dies geschieht und welche Rechte du hast. Diese Erklärung gilt für die Nutzung der CHR0NO-Webanwendung sowie für alle damit verbundenen Services.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Seya Weber (CHR0NO Founder)

E-Mail: info@sweber.dev

CHR0NO wurde in der Schweiz entwickelt; das Hosting der Produktivdaten erfolgt in Rechenzentren innerhalb der EU.

Zwecke, Datenkategorien & Aufbewahrung

Alle produktiven Daten werden in einer Supabase-Instanz gespeichert. Je Datensatz gelten folgende Zwecke, Rechtsgrundlagen und Aufbewahrungszeiträume:

time_entries

Zweck: Erfassung von Arbeits- und Projektzeiten, einschließlich Start-/Endzeit, Pausenabzug, Quelle der Buchung sowie optionaler Notizen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Beschäftigungs- bzw. Projektverhältnisse; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Nachweis- und Auditpflichten.
Aufbewahrung: Speicherung bis zur Kontolöschung und anschließend für bis zu 24 Monate zur Erfüllung gesetzlicher Nachweis- und Abrechnungsanforderungen.

time_adjustments

Zweck: Manuelle Korrekturen von Überstunden- oder Fehlstunden einschließlich Datum, Umfang und Begründung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an konsistenten Arbeitszeitkonten).
Aufbewahrung: Synchron mit den zugehörigen time_entries; Löschung bei Kontolöschung oder auf Antrag, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

ascii_messages

Zweck: Öffentlich sichtbare Terminal-Nachrichten (max. 160 Zeichen) zur Teamkommunikation; es werden Autor:in, Inhalt und Zeitpunkt gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Community-Funktionen).
Aufbewahrung: Automatische Löschung nach Überschreiten der letzten 30 Einträge (First-in/First-out).

user_profiles

Zweck: Verwaltung von Konto- und Darstellungseinstellungen (E-Mail-Verknüpfung, Benutzername, bevorzugtes Theme, Sichtbarkeit des Streaks).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Accounts).
Aufbewahrung: Speicherung bis zur Kontolöschung; Backups werden nach 30 Tagen rotiert.

user_progress

Zweck: Speicherung von Erfahrungspunkten, Levels und Check-in-Streaks zur Gamification.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Motivation und Produktverbesserung).
Aufbewahrung: Speicherung bis zur Kontolöschung; aggregierte Auswertungen erfolgen anonymisiert.

team_messages

Zweck: Teaminterne Nachrichten inklusive optionaler Metadaten zur Zusammenarbeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Team-Funktionalität) sowie Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Zusammenarbeit).
Aufbewahrung: Aufbewahrung bis zur Löschung durch Team-Owner oder Kontolöschung; automatische Bereinigung nach 18 Monaten Inaktivität.

Weitere Tabellen (z. B. teams, team_members, challenge_definitions) enthalten ausschließlich technische bzw. pseudonyme Daten ohne unmittelbaren Personenbezug und dienen der Bereitstellung der Plattformfunktionen.

Supabase & Vercel Analytics

Die Anwendung wird über Supabase (Supabase Inc., USA) betrieben. Obwohl CHR0NO in der Schweiz entwickelt wurde, werden alle produktiven Daten ausschließlich in Rechenzentren innerhalb der Europäischen Union gespeichert. Für den Fall, dass Support-Zugriffe oder Replikationen in die USA erforderlich sind, stützen wir uns auf die Standardvertragsklauseln der EU-Kommission sowie ergänzende organisatorische Maßnahmen.

Zur Produktverbesserung nutzen wir Vercel Analytics (Vercel Inc., USA). Dabei werden aggregierte Nutzungsmetriken (z. B. Seitenaufrufe, Ladezeiten) erhoben. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO sowie Art. 31 Abs. 1 revDSG; alle Daten werden nach 30 Tagen automatisch gelöscht. Du kannst uns jederzeit mitteilen, wenn du der Nutzung widersprechen möchtest.

Empfänger & Drittlandübermittlung

Neben den oben genannten Dienstleistern erhalten ausschließlich Team-Administrierende Zugang zu teambezogenen Inhalten. Eine Weitergabe an sonstige Dritte findet nicht statt. Soweit Daten außerhalb der EU/des EWR verarbeitet werden, gewährleisten Standardvertragsklauseln, Verschlüsselung und rollenbasierte Zugriffskontrollen ein angemessenes Datenschutzniveau.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO & Art. 31 Abs. 2 lit. a revDSG – Erfüllung vertraglicher Pflichten im Rahmen von Arbeits- oder Projektverhältnissen.
Art. 6 Abs. 1 lit. f DSGVO & Art. 31 Abs. 1 revDSG – Berechtigte Interessen an einer sicheren, nachvollziehbaren Zeiterfassung.
Art. 6 Abs. 1 lit. a DSGVO & Art. 6 Abs. 6 revDSG – Einwilligung, z. B. für optionale Benachrichtigungen oder Beta-Features.

Die schweizerischen Datenschutzbestimmungen (revDSG) finden Anwendung, da CHR0NO in der Schweiz entwickelt wird. Gleichzeitig gilt die DSGVO, weil wir Nutzer:innen in der EU/EWR bedienen und unsere Infrastruktur dort betrieben wird.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO).

Wenn du eines dieser Rechte ausüben möchtest, kontaktiere uns bitte unterinfo@sweber.dev. Wir beantworten Anfragen in der Regel innerhalb von 30 Tagen.

Darüber hinaus hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist z. B. der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) oder – für EU-/EWR-Nutzer:innen – die Aufsichtsbehörde deines Wohnsitzes.

Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Leveling-Mechaniken wirken sich nicht auf deine Vertragsbeziehung aus.

Optionale Formate & Mehrsprachigkeit

Eine zusätzliche PDF-Version dieser Datenschutzerklärung oder Übersetzungen stehen aktuell nicht zur Verfügung. Solltest du ein alternatives Format benötigen, schreibe uns bitte an info@sweber.dev – wir stellen dir die Informationen barrierefrei zur Verfügung.

Einwilligung bei Kontoerstellung

Bei der Erstellung eines neuen CHR0NO-Kontos bitten wir dich ausdrücklich, dieser Datenschutzerklärung zuzustimmen. Erst nach deiner Einwilligung können wir dein Profil aktivieren. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, indem du uns unter info@sweber.dev kontaktierst oder dein Konto löschst.