Time-Out Zone

DSGVO

Time Out Zone ist von der Infrastruktur her fuer die DSGVO gebaut: Kundendaten liegen in Frankfurt: Datenbank, Backups, hochgeladene Dateien und die Rechenleistung, die sie verarbeitet. Dieser Artikel behandelt Datenresidenz, Betroffenenrechte, Aufbewahrung und die ehrlichen Stellen bei den Subprozessoren.

Ein Rahmen ist bei HR-Tools wichtig: Dein Unternehmen ist Verantwortlicher fuer die Mitarbeiterdaten; Time Out Zone ist Auftragsverarbeiter und handelt auf deine Weisung.

Wo deine Daten liegen

  • Datenbank, Backups und Dateiablage: Supabase, Region eu-central-1 (Frankfurt).
  • Anwendungs-Compute: Vercel, Region fra1 (Frankfurt).
  • Einige unterstuetzende Dienste sitzen in den USA und sind offen gelistet: Clerk (Anmeldung), Stripe (Zahlungen), Resend (E-Mail-Versand), Sentry (Fehler-Monitoring). Die eigentlichen Abwesenheitsdaten bleiben in der EU.

Auskunft, Export und Loeschung

  • Exportiere die Daten einer einzelnen Person oder des ganzen Unternehmens als strukturierte, maschinenlesbare Dateien. Beides sind admin-gestuetzte Aktionen, ratenbegrenzt und im Audit-Trail festgehalten.
  • Loeschung ist echtes Loeschen mit Kaskaden (Antraege, Salden, Dokumente und die Anmelde-Identitaet), kein verstecktes Flag. Anfragen werden innerhalb von 30 Tagen bearbeitet.
  • Mitarbeitende richten Anfragen an ihren Admin oder HR: Als Verantwortlicher entscheidet dein Unternehmen; Time Out Zone fuehrt aus.

Einen Self-Service-Button "Meine Daten herunterladen" fuer Mitarbeitende gibt es heute nicht: Export und Loeschung laufen ueber euren Admin.

Aufbewahrung und der Papierkram

  • Solange dein Konto aktiv ist, bleiben die Daten fuer die Lebensdauer des Kontos erhalten, inklusive des Audit-Trails.
  • Bei Kontoschliessung werden Unternehmensdaten 30 Tage aufbewahrt und dann geloescht.
  • Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist auf Anfrage verfuegbar, ebenso die Subprozessoren-Liste.
  • Datenschutzerklaerung, AGB und Cookie-Richtlinie sind oeffentliche Seiten der Website.
Feature-Seite zu DSGVO und Datenresidenz mit Frankfurt-Hosting

Haeufige Fragen

Kann ich eine andere Hosting-Region waehlen?
Nein. Frankfurt gilt fuer alle Kunden. Fuer EU-Unternehmen ist genau das der Punkt; eine Regionswahl pro Kunde gibt es nicht.
Eine Mitarbeiterin hat ihre Daten angefragt. Was tun wir?
Als Admin stoesst du den personenbezogenen Export an: Du erhaeltst eine strukturierte Datei mit Profil, Antraegen und Salden. Derselbe Weg gilt fuer die Loeschung, sobald eure gesetzlichen Aufbewahrungspflichten es erlauben.
Warum gibt es US-Subprozessoren, wenn Daten in der EU liegen?
Anmeldung (Clerk), Zahlungen (Stripe), E-Mail (Resend) und Fehler-Monitoring (Sentry) sind US-Dienste fuer ihren jeweiligen Ausschnitt: Identitaet, Kartenverarbeitung, Zustellung, Crash-Reports. Deine Abwesenheitsdaten, Dateien und Backups bleiben in Frankfurt. Wir listen das, statt es zu verstecken.

Weiterfuehrend