Datenschutzerklärung

Stand: 24.04.2026

1. Verantwortlicher

Florian Weise
Rosenstraße 11
29439 Lüchow
E-Mail: florian.weise87@gmail.com

2. Art der verarbeiteten Daten

Bei der Nutzung von Worklogs werden folgende Daten verarbeitet:

• Nutzungsdaten: Benutzername, Passwort-Hash, Rolle, Firmenzuordnung, Login-Zeitpunkte
• Arbeitsdokumentation: Zeit-Einträge, Tätigkeitsbeschreibungen, Projekte, Kunden
• Branchen-Pflichtdaten: abhängig vom Betriebstyp (Pflanzenschutz-, Dünge-, Tierarzneimittel-, Einschlagsdokumentation, Materialverbrauch)
• Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeitpunkt (Nginx-Access-Log)

3. Zwecke der Verarbeitung

Die Daten werden ausschließlich verarbeitet, um:

• die Zeiterfassung und Arbeitsdokumentation für den Betrieb des Nutzers zu ermöglichen,
• gesetzliche Aufbewahrungs- und Dokumentationspflichten (z.B. PflSchG §11, DüV, § 13 TAMG, MiLoG §17, GoBD) zu erfüllen,
• die Anwendung technisch bereitzustellen und abzusichern.

4. Auftragsverarbeiter

Die KI-gestützte Textformulierung erfolgt auf einem von zwei Wegen — beide innerhalb der EU bzw. Deutschlands. Eine Übermittlung an KI-Anbieter außerhalb der EU findet nicht statt.

• EU-Cloud-Variante (Mistral, Frankreich — Standard): Texteingaben werden an Mistral AI SAS, Paris, Frankreich übermittelt. EU-intern, keine Drittlandübermittlung — direkte DSGVO-Anwendung ohne SCC. Mistral nutzt API-Daten ausschließlich zur Erbringung der API-Leistung und trainiert seine Modelle nicht mit Pay-as-you-go-Inhalten.
• Lokale Variante (Deutschland): Texteingaben werden auf einem in Deutschland gehosteten Server mit lokal betriebenen Open-Source-Modellen (Qwen-3, Qwen-2.5-Coder, Gemma-4) verarbeitet; die Texteingaben verlassen das EWR-Gebiet nicht und verlassen Deutschland nicht. Aktivierbar via Modus cost_save oder dsgvo_strict.

Welche Variante verwendet wurde, ist nach jeder Antwort im Frontend sichtbar (Badge "🇩🇪 lokal" oder "🇪🇺 EU-Cloud (Mistral)").

Für Betriebe in besonders sensitiven Branchen (z. B. Pflege, Sozialarbeit) ist der lokale Modus als Standard voreingestellt (dsgvo_strict) und kann durch den Administrator angepasst werden.

5. Speicherdauer

Arbeitsdokumentation wird gemäß gesetzlicher Aufbewahrungspflichten (i.d.R. 10 Jahre für GoBD, 3–6 Jahre für branchenspezifische Nachweise) gespeichert. Nutzerkonten werden bei Inaktivität oder auf Anforderung gelöscht.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen bitte an die oben genannte E-Mail.

7. Aufsichtsbehörde

Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de

8. Änderungen

Diese Erklärung wird bei wesentlichen Änderungen der Dienstleistung oder Rechtslage aktualisiert. Die aktuelle Version ist unter worklogs.de/datenschutz abrufbar.