ClockAskCLOCKASK · LEGAL
Datenschutzerklärung
Stand: 13. September 2026
1. Verantwortlicher
nullpoint IT-Services GmbHLynkeusgasse 28, 1130 Wien, Österreich
mail@nullpoint.at
Datenschutzanfragen können an diese E-Mail-Adresse gerichtet werden.
2. Welche Daten wir verarbeiten
ClockAsk verarbeitet Konto- und Anmeldedaten (insbesondere E-Mail-Adresse, Passwort-Hash, interne Nutzer- und Konto-ID), Einstellungen, Projekte, Checkpoints, Zeitzuordnungen und Exportvorgänge. Beim Aufruf unserer Dienste fallen außerdem technisch notwendige Verbindungs- und Protokolldaten wie IP-Adresse, Zeitpunkt, angeforderte URL, Browser und Betriebssystem an.
Wir verarbeiten diese Daten zur Bereitstellung, Synchronisierung und Absicherung von ClockAsk, zur Konto- und Supportverwaltung sowie zur Abrechnung. Rechtsgrundlagen sind die Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (lit. c) und unsere berechtigten Interessen an einem sicheren und zuverlässigen Betrieb (lit. f).
3. Anmeldung und E-Mail
Bei der Anmeldung mit Google erhält ClockAsk von Google eine eindeutige Kennung und die bestätigte E-Mail-Adresse. Google verarbeitet Daten dabei auch in eigener Verantwortung. Bei Registrierung, E-Mail-Bestätigung und Passwort-Zurücksetzung nutzt ClockAsk den konfigurierten E-Mail-Dienst.
4. Zahlung
Für Checkout, Abonnementverwaltung, Rechnungen und Zahlungsabwicklung setzen wir Stripe ein. An Stripe werden insbesondere E-Mail-Adresse, interne Kundenreferenz sowie Bestell- und Zahlungsdaten übermittelt. Zahlungsinstrumente werden direkt von Stripe verarbeitet und nicht in ClockAsk gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Abrechnungsdaten verarbeiten wir nach lit. c.
5. Produktanalyse und Cookies
Nur nach deiner Einwilligung verwenden wir Vemetric Cloud, um Besuche, Funktionsnutzung und Käufe zu verstehen. Übermittelt werden eine interne Nutzer-ID, Oberfläche und fest definierte Ereignisse. Namen, E-Mail-Adressen, Inhalte von Zeiteinträgen, Projekt- und Checkpoint-IDs, ausgewählte Berichtsdaten, vollständige URLs und Authentifizierungstoken werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden.
Das notwendige Sitzungs-Cookie läuft nach 30 Tagen ab. Die Analyseentscheidung wird für höchstens ein Jahr gespeichert. Ohne Einwilligung wird Vemetric nicht geladen.
6. Auftragsverarbeiter und Empfänger
| Anbieter | Zweck und Daten | Rolle / Übermittlung |
|---|---|---|
| netcup GmbH, Karlsruhe, Deutschland | Bereitstellung von Website, API und Datenbank; Verbindungs-, Konto- und Inhaltsdaten | Auftragsverarbeiter; Verarbeitung in der EU |
| Brevo | Versand von Bestätigungs- und Passwort-E-Mails; E-Mail-Adresse, Nachrichteninhalt und Zustellinformationen | Auftragsverarbeiter; Speicherung nach Anbieterangaben in der EU, einzelne Unterauftragsverarbeitungen können Drittländer betreffen |
| Wasabi Technologies LLC, USA | Datenbanksicherungen; Konto- und Inhaltsdaten | Auftragsverarbeiter; Speicherung in Frankfurt, möglicher Zugriff auf Metadaten und Supportverarbeitung aus den USA |
| seriouscode GmbH (Vemetric), Österreich | Einwilligungsbasierte Produktanalyse; interne Nutzer-ID und Nutzungsereignisse | Auftragsverarbeiter; Verarbeitung in der EU, Übertragung über die Infrastruktur von Cloudflare |
| Stripe | Zahlung und Abonnementverwaltung; Kontakt-, Bestell-, Abonnement- und Zahlungsdaten | Zahlungsdienstleister, je nach Verarbeitung Auftragsverarbeiter oder eigener Verantwortlicher |
| Optionale Google-Anmeldung; Google-Kennung und bestätigte E-Mail-Adresse | Empfänger und eigener Verantwortlicher | |
| GitHub | Download und Updateprüfung der Desktop-App; technische Verbindungsdaten | Empfänger beim Abruf |
Bei Übermittlungen außerhalb des EWR stützen sich Anbieter je nach Fall auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder EU-Standardvertragsklauseln. Dies betrifft insbesondere mögliche Verarbeitungen durch Wasabi, Stripe, Google, GitHub, Cloudflare und Unterauftragsverarbeiter von Brevo. Eine Kopie der einschlägigen Garantien kann über unsere Kontaktadresse angefordert werden.
7. Speicherdauer
Konto- und ClockAsk-Inhalte speichern wir grundsätzlich für die Dauer des Vertragsverhältnisses. Sitzungen laufen nach 30 Tagen ab. Token zur E-Mail-Bestätigung werden bis zu 24 Stunden, Passwort-Reset-Token bis zu einer Stunde und technische Anmeldeversuche nur kurzzeitig gespeichert. Datenbanksicherungen bei Wasabi werden nach 30 Tagen gelöscht. Im kostenlosen Vemetric-Tarif werden Analyseereignisse nach Angaben des Anbieters einen Monat aufbewahrt; die Analyseentscheidung auf dem Endgerät wird höchstens ein Jahr gespeichert. Danach löschen oder anonymisieren wir Daten, soweit keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung von Ansprüchen oder Sicherheitsinteressen eine längere Speicherung erfordern. Abrechnungsunterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt.
8. Deine Rechte
Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at, beschweren.
9. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die für Konto und Vertrag gekennzeichneten Daten sind für die Nutzung von ClockAsk erforderlich. Ohne sie können wir den Dienst nicht bereitstellen. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.