Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Pixel-Square
Inhaber: Alexander Merget
Parkstr. 22
56368 Katzenelnbogen
Deutschland

Telefon: +49 (0) 151 42316319
E-Mail: info@pixel-square.com
USt-IdNr.: DE 290047859

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Server-Logs

Der Arbeitsplaner wird über Coolify auf Servern von Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Alle Daten werden ausschließlich in Deutschland gespeichert.

Der Hosting-Anbieter erhebt im Rahmen sogenannter Server-Log-Files folgende Daten, die Ihr Browser automatisch übermittelt: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem Betrieb).

4. Datenbank

Nutzer- und Unternehmensdaten werden in einer PostgreSQL-Datenbank gespeichert, die auf denselben Hetzner-Servern in Deutschland betrieben wird. Der Zugriff ist auf autorisierte Anwendungskomponenten beschränkt.

5. Registrierung und Login (Magic Link)

Der Arbeitsplaner verwendet ein passwortloses Anmeldeverfahren per Magic Link (NextAuth.js). Beim Login geben Sie Ihre E-Mail-Adresse ein; wir senden Ihnen einen einmaligen Anmeldelink zu. Gespeichert werden: E-Mail-Adresse, Name (optional), Rolle (Admin/Mitarbeiter/Subunternehmer) sowie Zeitstempel der Kontoerstellung und letzten Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Nutzungsvertrag).

6. E-Mail-Versand (Resend)

Für den Versand von Magic-Link-E-Mails sowie Benachrichtigungen (z. B. Einsatzzuweisungen, Urlaubsgenehmigungen) nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA).

Resend verarbeitet dabei Ihre E-Mail-Adresse sowie den Inhalt der jeweiligen E-Mail. Der Datentransfer in die USA erfolgt auf Grundlage der Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Resend: resend.com/legal/privacy-policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies und lokale Speicherung

Wir verwenden folgende Arten von Cookies und lokalem Speicher:

  • Notwendige Cookies: Session-Token (NextAuth), CSRF-Schutz. Diese sind für den Betrieb der Anwendung erforderlich und können nicht deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Einwilligungs-Cookie: Speichert Ihre Cookie-Einstellungen (cookie_consent) für 12 Monate.
  • Marketing-Cookies (Meta Pixel): Nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Siehe Abschnitt 8.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den lokalen Speicher Ihres Browsers löschen (Schlüssel cookie_consent) oder Ihre Cookie-Einstellungen über den Banner erneut aufrufen.

8. Microsoft Clarity (nur mit Einwilligung)

Mit Ihrer Einwilligung setzen wir Microsoft Clarity ein, einen Analyse-Dienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Clarity zeichnet anonymisierte Sitzungsaufzeichnungen und Heatmaps auf, um die Benutzerfreundlichkeit unserer Website zu verbessern. Dabei werden keine personenbezogenen Daten wie Namen oder E-Mail-Adressen erfasst.

Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: privacy.microsoft.com.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit möglich (siehe Abschnitt 7).

9. Meta Pixel (nur mit Einwilligung)

Mit Ihrer Einwilligung setzen wir den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ein.

Der Meta Pixel ermöglicht es uns, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbekampagnen zu erstellen. Dabei werden Informationen über Ihr Verhalten auf unserer Website (z. B. Seitenaufrufe) an Meta übertragen und können mit Ihrem Facebook-/Instagram-Profil verknüpft werden.

Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: facebook.com/privacy/policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 7).

10. Kontaktformular / Testanfragen

Wenn Sie über das Formular „1 Monat kostenlos testen" eine Anfrage stellen, werden folgende Daten verarbeitet: Firmenname, Name des Ansprechpartners, E-Mail-Adresse, Telefonnummer (freiwillig), gewünschter Plan und Nachricht (freiwillig).

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und ggf. zur Einrichtung eines Testkontos verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

11. Verarbeitung von Unternehmensdaten (SaaS)

Im Rahmen der Nutzung des Arbeitsplaners als Software-as-a-Service speichern und verarbeiten wir in Ihrem Auftrag Daten, die Sie im System anlegen, insbesondere:

  • Mitarbeiter- und Personendaten (Name, Kontaktdaten, Arbeitszeitnachweise)
  • Baustellen- und Projektdaten
  • Einsatzplanungen und Zeiterfassungsdaten
  • Lagerdaten, Rechnungen, Angebote

Für diese Daten sind Sie als Unternehmen (Auftraggeber) datenschutzrechtlich verantwortlich. Wir handeln als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) kann auf Anfrage abgeschlossen werden.

12. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie verarbeiten
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO): Entfernung Ihrer Daten („Recht auf Vergessenwerden")
  • Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten in einem gängigen Format
  • Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
  • Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@pixel-square.com

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde für Rheinland-Pfalz ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de

14. Datensicherheit

Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind durch TLS-Verschlüsselung (HTTPS) gesichert. Zugriffe auf personenbezogene Daten sind auf authentifizierte und autorisierte Nutzer beschränkt. Passwörter werden nicht gespeichert (passwortloses Login via Magic Link).

15. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Mai 2026). Durch die Weiterentwicklung unserer Website und Angebote kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist stets unter workplanner.pixel-square.agency/datenschutz abrufbar.