Datenschutzerklärung

Optimizer ist ein B2B-Werkzeug für Mitarbeitende von Dienstleistungsunternehmen (nicht für Endverbraucher).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Mark Shatskyi
Wolliner Str. 6, 10435 Berlin, Deutschland
Telefon: +49 176 20762524 · E-Mail: smersharbu@gmail.com

1a. Rolle der Verarbeitung (Mehrmandanten-SaaS)

Für die Daten der Beschäftigten und Kund:innen eines Kundenunternehmens ist das jeweilige Unternehmen der Verantwortliche; wir handeln insoweit als Auftragsverarbeiter (Art. 28 DSGVO) und schließen hierzu einen Auftragsverarbeitungsvertrag (AVV). Für die Daten der Account-Inhaber:innen (Registrierung, Anmeldung) sind wir selbst Verantwortliche.

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail/Login, Telefon, Rolle, Passwort-Hash.
• Arbeitsdaten: Schichten, Zeiterfassung, GPS-Koordinaten der Stempelung am Objekt, Abwesenheiten, Lohnzeilen, Rechnungen, Kunden, Objekte, Materialien, Ausschreibungen.
• Gesundheitsdaten (besondere Kategorie): Krankmeldungen zur Lohnfortzahlung – verarbeitet auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG (Arbeitsrecht).
• Belege & Fotos: Fotos von Kassenbons/Belegen und von Objekten (Qualitätsprüfung).
• Technische Daten: IP-Adresse (Ratenbegrenzung/Sicherheit), Push-Abonnements des Geräts.
• Kundenbewertungen: anonyme Objektbewertung per QR-Code (ohne personenbezogene Daten des Kunden).

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Erfüllung arbeits-/vertragsrechtlicher Pflichten und Buchführung (Art. 6 Abs. 1 lit. b, c; § 26 BDSG); berechtigtes Interesse an Sicherheit und Betrieb des Dienstes (Art. 6 Abs. 1 lit. f); GPS-Standort zur Arbeitszeit-Dokumentation und Objektnähe (Geofence) auf Grundlage von § 26 BDSG / Art. 6 Abs. 1 lit. b, f bzw. Einwilligung (lit. a) – die Standortfreigabe ist jederzeit widerrufbar. Gesundheitsdaten: Art. 9 Abs. 2 lit. b DSGVO.

4. Isolierung und Sicherheit

Die Daten jedes Unternehmens sind streng isoliert (Mandantentrennung + Row-Level-Security auf Datenbankebene). Zugriff erfolgt rollenbasiert. Passwörter werden als bcrypt-Hash gespeichert. Der Transport erfolgt ausschließlich über HTTPS. Sicherungskopien werden verschlüsselt und außerhalb des primären Standorts aufbewahrt.

5. Hosting und Empfänger

Der Dienst wird bei der Hetzner Online GmbH (Rechenzentrum in Deutschland) betrieben. Daten werden nicht verkauft. Folgende Auftragsverarbeiter/Dienste können – je nach genutzter Funktion – eingebunden sein (jeweils mit Vertrag nach Art. 28 DSGVO, soweit anwendbar):

• Hetzner Online GmbH (DE) – Hosting/Server, Datenhaltung in der EU.
• Anthropic (USA) – KI-gestützte Beleg-Erkennung und Assistenzfunktionen. Dabei werden die betreffenden Inhalte (z. B. das Foto eines Belegs) zur Verarbeitung in die USA übermittelt. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln; es werden nur die für die jeweilige Funktion erforderlichen Daten übertragen. Diese Funktionen sind optional.
• Enable Banking – lizenzierter PSD2-Kontoinformationsdienst (nur bei aktiver Bank-Anbindung).
• Lexware / Lexware Office – Rechnungs-/Buchhaltungsschnittstelle (nur bei Nutzung).
• Push-Dienste (Google, Apple, Mozilla, Microsoft) – Zustellung von Benachrichtigungen an Ihr Gerät.

6. Speicherdauer

Die Daten werden für die Dauer der Nutzung des Dienstes sowie für die gesetzlichen Aufbewahrungsfristen gespeichert (z. B. steuerliche Fristen von 10 Jahren für Buchhaltungsunterlagen).

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit. Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

8. App-Berechtigungen und Push-Benachrichtigungen

Kamera – Scannen von Belegen; Standort – Stempelung am Objekt (mit Einwilligung); Benachrichtigungen – Status der Arbeitsstunden. Alle Berechtigungen werden erst bei tatsächlicher Nutzung angefragt und sind für die Grundfunktion nicht zwingend erforderlich.

Stand: 24.07.2026 · Vor Veröffentlichung bitte anwaltlich prüfen lassen (insb. USA-Übermittlung / KI, Gesundheitsdaten, AVV).