Datenschutzerklärung

Stand: Juli 2026. Diese Erklärung gilt für die Website timelix.it und die Timelix-Anwendung (Subdomains ihrefirma.timelix.it).

1. Verantwortlicher

Blueflare – Gernot Zuegg, Goldeggstraße 6A, 39011 Lana (BZ), Italien · E-Mail: info@timelix.it · MwSt.-Nr. IT02758310219

2. Grundsatz: keine Werbe-Cookies, kein Tracking

Timelix setzt ausschließlich technisch notwendige Cookies ein (Anmeldesitzung, Spracheinstellung, Schutz vor Cross-Site-Request-Forgery). Es findet kein Tracking zu Werbezwecken statt; eine eventuelle Reichweitenmessung erfolgt cookiefrei und ohne Bildung von Nutzerprofilen. Ein Cookie-Banner ist daher nicht erforderlich.

3. Registrierung und Kundenkonto

Bei der Registrierung verarbeiten wir Firmenname, gewünschte Subdomain, Name und E-Mail-Adresse des Administrators sowie das (verschlüsselt gespeicherte) Passwort – zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Jede Kundenumgebung erhält eine eigene, getrennte Datenbank auf Servern in der Europäischen Union.

4. Daten der Mitarbeiter unserer Kunden (Auftragsverarbeitung)

Arbeitszeiten, Abwesenheiten, Spesen und Fotos, die Unternehmen in Timelix erfassen, verarbeiten wir als Auftragsverarbeiter im Auftrag des jeweiligen Unternehmens (Art. 28 DSGVO). Verantwortlicher für diese Daten ist der jeweilige Arbeitgeber; ein Auftragsverarbeitungsvertrag wird bereitgestellt.

5. Empfänger und Auftragsverarbeiter

Server-Hosting: IONOS SE (Rechenzentrum in Deutschland) – Betrieb der Anwendung und Datenbanken.
Cloudflare, Inc.: DNS-Verwaltung der Domain (EU-Standardvertragsklauseln).
Aruba S.p.A. (Italien): E-Mail-Versand und -Postfächer.
Paddle Payments Ltd.: Zahlungsabwicklung als Händler (Merchant of Record) – erhält die für die Abrechnung nötigen Daten (Name, E-Mail, Rechnungsdaten); Zahlungsdaten wie Kreditkartennummern verarbeitet ausschließlich Paddle.
Anthropic PBC (USA): nur bei Nutzung der optionalen KI-Schnellbuchung wird der eingegebene Freitext zur Umwandlung in einen Buchungsvorschlag an die Anthropic-API übermittelt (EU-Standardvertragsklauseln); die Funktion ist je Plan abschaltbar.

6. Protokolldaten

Beim Aufruf unserer Server werden IP-Adresse, Zeitpunkt und aufgerufene Ressource protokolliert (berechtigtes Interesse: Betriebssicherheit, Missbrauchsabwehr, Art. 6 Abs. 1 lit. f DSGVO) und nach spätestens 14 Tagen gelöscht.

7. Speicherdauer und Löschung

Kundendaten werden für die Dauer des Vertragsverhältnisses gespeichert. Bei Kündigung oder auf Wunsch löschen wir die komplette Kundendatenbank; Sicherungen werden turnusmäßig überschrieben. Inaktive kostenlose Umgebungen werden nach Vorankündigung per E-Mail gesperrt und anschließend gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. Rechnungsdaten) bleiben unberührt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde – in Italien beim Garante per la protezione dei dati personali (garanteprivacy.it). Wenden Sie sich dafür an info@timelix.it.