AV-Vertrag
Auftragsverarbeitung nach Art. 28 DSGVO
TimeToni verarbeitet personenbezogene Daten deiner Mitarbeitenden in deinem Auftrag. Diese Seite gibt einen Überblick; das vollständige PDF kannst du im Firmen-Dashboard herunterladen.
Stand: Februar 2026
1. Gegenstand der Verarbeitung
Erfassung von Arbeitszeiten und ortsbezogenen Daten zur Erfüllung gesetzlicher Aufzeichnungspflichten (ArbZG).
2. Kategorien betroffener Personen
Mitarbeiterinnen und Mitarbeiter des Auftraggebers.
3. Datenarten
Stammdaten, Standortdaten, Zeitdaten, Compliance-Events.
4. Technische Maßnahmen
- TLS 1.3 für alle Verbindungen
- Verschlüsselte Datenhaltung in der Datenbank
- Zugriffsprotokollierung (Audit-Log)
- Hosting in Deutschland (Hetzner Frankfurt/M.)
- Backups verschlüsselt, 30 Tage Vorhaltung
5. Unterauftragsverarbeiter
Resend (Email), Telegram (Messenger), Stripe (Zahlung). Alle mit Standardvertragsklauseln abgesichert.
6. Vollständiges AVV-PDF
Den unterschriftsreifen AV-Vertrag kannst du im Firmen-Dashboard als PDF herunterladen.