Datenschutzerklärung
Stand: 29. Oktober 2026
Anbieter und Verantwortlichkeiten
TODITIME by FORST LINE wird derzeit von FORST LINE SRL, Rumänien, bereitgestellt. Kontakt für Datenschutz und Kontoanfragen: office@forstline.com. Für Konto- und Betriebsdaten ist der Anbieter zuständig. Für die Zwecke und gesetzlichen Aufbewahrungsfristen der Beschäftigtendaten ist das jeweilige Arbeitgeberunternehmen verantwortlich; TODITIME verarbeitet die Daten zur Bereitstellung des Dienstes.
Welche Daten verarbeitet werden
E-Mail-Adresse, Name, Anmelde- und Sitzungsdaten; Firmenname, Land und Registrierungsnummer; Firmenzugehörigkeit, Rollen und Teamzuordnungen; Datum, Beginn, Ende, Pause, Projekt/Einsatzort und Status der Arbeitszeiten sowie Freigaben und Änderungshistorie. Administratoren können Mitarbeiter zunächst ohne Konto anlegen. Bei Kontaktaufnahme werden die übermittelten Nachrichten verarbeitet. Technische Verbindungsdaten wie IP-Adresse können bei den Dienstleistern anfallen.
Zwecke und Grundlagen
Daten dienen der Kontoverwaltung, Arbeitszeiterfassung, Firmenfreigabe, Berichterstellung, Unterstützung und Sicherheit. Konto und Dienstbereitstellung beruhen auf Art. 6 Abs. 1 lit. b DSGVO, berechtigte Sicherheitsinteressen auf lit. f. Die Rechtsgrundlage der Beschäftigtenverarbeitung legt der Arbeitgeber nach dem anwendbaren Recht fest. Eine Kontoerstellung ersetzt keine Arbeitgeberpflichten.
Wer Zugriff erhält
Mitarbeiter sehen ihre eigenen freigegebenen Daten; zugeordnete Teamleiter sehen ihr Team; Firmenadministratoren sehen die Daten ihrer Firma. Plattformadministratoren haben die für Verwaltung und Support vorgesehenen Berechtigungen. Personenbezogene Daten werden nicht verkauft und nicht für Werbung verwendet.
Technische Dienstleister
Supabase stellt Anmeldung und Datenbank bereit; die Projektdatenbank liegt in Frankfurt. Resend verarbeitet erforderliche Empfänger- und Versanddaten für Konto-E-Mails. Das Webangebot wird über OpenAI Sites und dessen Hosting-Infrastruktur, einschließlich Cloudflare, ausgeliefert. Dabei können technische Verbindungsdaten verarbeitet werden. Bei Verarbeitungen außerhalb des EWR gelten die einschlägigen Datenschutzregelungen und Transfermechanismen der Anbieter; Einzelheiten sind über die unten verlinkten Anbieterinformationen und unseren Kontakt erhältlich.
Gerät, Exporte und Sicherheit
Sitzung und Sprache werden lokal gespeichert, damit du angemeldet bleiben kannst. Die App nutzt HTTPS. Die aktuelle Android-Version verlangt keinen Zugriff auf GPS, Kontakte, Kamera, Mikrofon oder SMS und enthält keine Werbe- oder Analyse-SDKs. PDFs werden auf dem Gerät erstellt. Android legt beim Teilen eine temporäre Datei im App-Cache an; ältere Reportdateien werden beim nächsten Export nach einem Tag entfernt. Geteilte oder selbst gespeicherte Kopien verwaltest du selbst.
Speicherung und Löschung
Kontodaten werden für die Nutzung des Kontos gespeichert und bei einer berechtigten Löschanfrage gelöscht. Arbeitszeitdaten und Prüfvermerke können im erforderlichen Umfang wegen konkreter Arbeitgeber-, Nachweis- oder Sicherheitspflichten verbleiben; über Grund und Dauer informieren wir bei der Anfrage. Technische Protokolle und etwaige Sicherungen unterliegen zusätzlich den jeweiligen Anbieterfristen und werden nicht unbegrenzt für aktive Nutzung behalten. Deinstallation allein löscht kein Onlinekonto.
Deine Rechte
Je nach anwendbarem Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Schreibe an office@forstline.com. Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthalts- oder Arbeitsort. Für Beschäftigtendaten kannst du dich auch direkt an deinen Arbeitgeber wenden.
Supabase · Resend · OpenAI · Cloudflare