Rechtliches
Diese Übersetzung dient nur dem besseren Verständnis. Maßgeblich ist die englische Fassung; bei Abweichungen geht sie vor.
TimeWarp ist von Grund auf datensparsam gebaut. Diese Erklärung sagt, was wir erheben, warum, wo es liegt und welche Kontrolle du darüber hast.
Diese Datenschutzerklärung erklärt, wie TimeWarp („wir“, „uns“, „sp33c.tech“) deine personenbezogenen Daten erhebt, nutzt und schützt, wenn du die TimeWarp-iOS-App, den macOS-Client und die Web-Anwendung (zusammen die „App“) nutzt. Für diese Verarbeitung sind wir der Verantwortliche. Für die Daten, die du über deine eigenen Kunden führst, bist du Verantwortlicher und wir sind dein Auftragsverarbeiter — siehe „Daten deiner Kunden“.
Wir haben TimeWarp datensparsam gebaut: Die App arbeitet lokal auf deinem Gerät, und du teilst Daten mit uns erst, wenn du dich für ein Konto und die Synchronisierung entscheidest.
Wir beschränken das, was wir erheben, auf das für den Betrieb der App Notwendige:
Wir erheben keine Kontakte, Fotos, genauen Standortdaten oder Werbe-IDs, und die App enthält keine Werbe- oder Analyse-SDKs Dritter.
TimeWarp trackt dich nicht. Wir nutzen keine Werbe-ID (IDFA), zeigen keinen App-Tracking-Transparency-Dialog und geben deine Daten nicht an Datenhändler oder Werbenetzwerke weiter. Es gibt kein App- oder seitenübergreifendes Tracking.
Unser App-Store-Datenschutzlabel erklärt „Daten, die nicht mit dir verknüpft werden, um dich zu tracken“. Kennungen im Zusammenhang mit deinen Käufen sind mit deinem Konto verknüpft, damit dein Pro-Zugang auf allen Geräten funktioniert — sie dienen nicht dem Tracking.
Wir verarbeiten deine Daten ausschließlich, um die App bereitzustellen und abzusichern:
Rechtsgrundlagen sind die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren, zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Deine Konto- und Zeitdaten liegen bei Amazon Web Services in der Region EU (Frankfurt, eu-central-1). Die Authentifizierung übernimmt AWS Cognito; deine Daten liegen in Amazon DynamoDB, pro Nutzerin und Nutzer partitioniert. Die Daten sind bei der Übertragung (TLS) und im Ruhezustand verschlüsselt.
Verbindest du Google Sheets, wird das dafür genutzte Zugriffstoken zusätzlich mit einem Anwendungsschlüssel verschlüsselt gespeichert.
Du kannst in der App oder im Web (Einstellungen → Ende-zu-Ende-Verschlüsselung) die Ende-zu-Ende-Verschlüsselung einschalten. Ab dann werden die Wörter, die deine Arbeit beschreiben — Fokus-Namen, die Notizen an Zeitblöcken und Zeitplänen sowie Namen, Adressen, Steuernummern und E-Mail-Adressen deiner Kunden — auf deinem Gerät versiegelt, mit einem Schlüssel, der aus einer nur dir bekannten Passphrase abgeleitet wird, bevor sie an uns gehen. Wir speichern und synchronisieren die versiegelten Werte und können sie nicht öffnen: nicht für den Support, nicht versehentlich und nicht auf eine behördliche Anfrage hin — wir könnten nur Chiffrat herausgeben.
Du entscheidest, ob alles Vorhandene verschlüsselt wird oder nur, was du ab dann hinzufügst. Rechnungen, deine Geschäftsdaten, Stundensätze, Beträge und die vom Mac-Client erfassten Fenstertitel werden in dieser Version nicht verschlüsselt. Ebenso wenig die Struktur deiner Daten: Wir sehen weiterhin, wann und wie lange du gearbeitet hast, wie viele Fokusse und Kunden du hast, welcher Block zu welchem Fokus gehört, und deine E-Mail-Adresse. Verschlüsselte Daten sind pseudonym, nicht anonym.
Verlierst du die Passphrase und den Wiederherstellungscode, der beim Einschalten angezeigt wurde, sind die versiegelten Inhalte verloren. Wir können sie weder zurücksetzen noch wiederherstellen.Zwei Folgen, die du kennen solltest: Erinnerungen an einen verschlüsselten Fokus nennen ihn nicht mehr beim Namen. Und ein verbundener KI-Assistent kann verschlüsselte Namen und Notizen nur lesen, wenn du beim Verbinden deine Passphrase eingibst — dann hält unser Server deinen Schlüssel, solange dieser Assistent verbunden ist, nur für die Augenblicke, in denen eine Anfrage von ihm läuft, und nie im Ruhezustand; das Trennen des Assistenten beendet das. Das ist eine bewusste, von dir je Verbindung gewählte Ausnahme von der Ende-zu-Ende-Verschlüsselung, und der Verbindungsbildschirm sagt es, bevor du etwas eingibst.
Wir geben Daten nur an die Auftragsverarbeiter weiter, die den Betrieb der App ermöglichen, auf Grundlage von Verträgen, die sie auf die Verarbeitung in unserem Auftrag beschränken:
Wir verkaufen deine personenbezogenen Daten nicht.
TimeWarp lässt sich mit einem KI-Assistenten verbinden — ChatGPT, Claude oder jedem anderen Client, der das Model Context Protocol spricht — unter timewarp.sp33c.tech/connect. Das ist freiwillig, und nichts von dem, was hier steht, geschieht, solange du nichts verbindest.
Solange ein Assistent verbunden ist, kann er deine TimeWarp-Daten lesen, und was er liest, geht an den Betreiber dieses Assistenten. Das umfasst deine Fokusnamen, die Notizen an deinen Zeitblöcken, deine gebuchten Stunden, deine Kundendatensätze — samt Adressen und Steuernummern — sowie deine Rechnungen und deren Beträge. Er kann außerdem in deinem Namen handeln: Zeit buchen, Einträge ändern oder löschen, Rechnungen anlegen und ausstellen. Dein Passwort kann er nicht lesen, deinen Tarif nicht ändern und dein Konto nicht löschen.Der Betreiber des Assistenten, den du verbindest (etwa OpenAI oder Anthropic), ist für das, was du ihm sendest, eigenständig Verantwortlicher und nicht unser Auftragsverarbeiter. Wir haben mit ihm keinen Vertrag über deine Daten, wir können weder einsehen noch begrenzen, was dort damit geschieht, und die Verarbeitung kann außerhalb der EU stattfinden. Es gelten dessen eigene Datenschutzerklärung und Bedingungen — lies sie, bevor du verbindest, und verbinde besser gar nicht, wenn die Daten deiner Kunden die EU nicht verlassen dürfen.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du auf dem Verbindungsbildschirm erteilst, auf dem wir die App benennen und sagen, was sie können wird. Du kannst sie jederzeit widerrufen, unter Einstellungen → Verbundene Apps in der Web-App: Die Verbindung endet sofort, bereits erteilter Zugriff erlischt binnen einer Stunde. Mit der Löschung deines Kontos enden alle Verbindungen.
Solange du nichts verbindest, erreichen keinerlei TimeWarp-Daten einen KI-Anbieter. Wir senden deine Daten von uns aus an keinen KI-Dienst, und wir nutzen deine Daten nicht, um Modelle zu trainieren.
Auf unserer öffentlichen Website (Startseite, Preise und diese Rechtstexte) setzen wir Google Analytics 4 ein, um zu verstehen, wie Besucher die Seite nutzen. Es läuft im Consent Mode von Google: Bis du über das Banner zustimmst, werden keine Cookies gesetzt und keine Kennungen gespeichert; erst nach deiner Zustimmung setzt es Cookies und verarbeitet deine gekürzte IP-Adresse, die aufgerufenen Seiten und Geräteinformationen. Google LLC (USA) kann diese Daten auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln außerhalb der EU verarbeiten.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TTDSG). Du kannst sie jederzeit widerrufen, indem du die Daten dieser Website in deinem Browser löschst — das Banner erscheint dann erneut. Die App selbst enthält kein Analyse-SDK.
TimeWarp ist ein Werkzeug für dein eigenes Geschäft. Die Kundendatensätze, Zeiteinträge und Notizen, die du anlegst, können daher deine Kunden beschreiben — der Firmenname eines Einzelunternehmers ist ein Personenname, und eine Rechnungs-E-Mail oder Steuernummer kann jemanden identifizieren. Für diese Daten bist du der Verantwortliche und wir dein Auftragsverarbeiter nach Art. 28 DSGVO: Wir verarbeiten sie ausschließlich, um die Funktionen der App bereitzustellen, und nur auf deine Weisung.
Nichts davon verlässt dein Gerät, solange du dich nicht anmeldest und synchronisierst. Tust du das, handeln die unter „Dienstleister“ genannten Anbieter als unsere Unterauftragsverarbeiter, in den dort genannten Rollen und Regionen. Wir nutzen die Daten deiner Kunden nie für eigene Zwecke und geben sie an niemanden sonst weiter.
Mit der Löschung deines Kontos werden alle Kundendatensätze, Zeiteinträge und Notizen gelöscht (siehe „Speicherdauer“). Verlangen deine eigenen Pflichten einen schriftlichen Auftragsverarbeitungsvertrag, stellen wir ihn auf Anfrage unter info@sp33c.tech bereit.
Wir speichern deine Konto- und Zeitdaten, solange dein Konto besteht, damit die App funktionieren kann. Sicherungen werden für ein kurzes, rollierendes Zeitfenster vorgehalten und danach gelöscht. Löschst du dein Konto, entfernen wir deine Daten wie unten beschrieben.
Nach der DSGVO und vergleichbaren Gesetzen hast du das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit, Einschränkung und Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten sowie das Recht, eine Einwilligung zu widerrufen. Insbesondere:
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zur Ausübung eines Rechts wende dich an info@sp33c.tech.
TimeWarp richtet sich nicht an Kinder und ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Wir erheben nicht wissentlich Daten von Kindern. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, kontaktiere uns und wir löschen sie.
Deine Daten werden in der EU gespeichert. Einige unserer Dienstleister sind in anderen Ländern ansässig; soweit Daten außerhalb der EU/des EWR übermittelt werden, sind sie durch geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission geschützt.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das Datum oben auf dieser Seite und informieren dich, soweit angemessen, in der App. Nutzt du die App nach Wirksamwerden der Änderungen weiter, akzeptierst du die aktualisierte Erklärung.
Fragen zu dieser Datenschutzerklärung oder zu deinen Daten kannst du an info@sp33c.tech senden.