Über die Privatsphäre

Das für die Verarbeitung Ihrer Daten gemäß dieser Datenschutzrichtlinie verantwortliche Unternehmen ist:

Fodoj GmbH

Prinzregentenstrasse 54, 80538 München, Deutschland; Registergericht: Amtsgericht München, HRB 248587; Geschäftsführer: Kirill Shirinkin; USt-IdNr.: DE324875035

team@claimora.com

+49 89 54197048

Bei Fodoj GmbH erkennen wir die Wichtigkeit des Schutzes Ihrer persönlichen Informationen und verpflichten uns, diese verantwortungsvoll und gemäß den Datenschutzgesetzen zu behandeln.

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Website claimora.com und in der Anwendung app.claimora.com, soweit die Fodoj GmbH selbst Verantwortlicher ist (Website, Registrierung, Vertrag und Abrechnung, Kontosicherheit, Betrieb, Nutzungsmessung vor der Anmeldung). Arbeitszeit-, Abwesenheits- und Kontodaten von Beschäftigten und externen Mitarbeitenden verarbeiten wir im Auftrag des jeweiligen Kundenunternehmens, in der Regel des Arbeitgebers (Art. 28 DSGVO). Verantwortlicher für diese Daten ist das Kundenunternehmen. Betroffene Personen sollten sich mit Fragen zu diesen Daten in erster Linie an dieses Unternehmen wenden.

Persönliche Informationen

Personenbezogene Daten sind Informationen, die Sie identifizieren oder identifizierbar machen. Die Website claimora.com enthält keine Formulare. Wir erhalten personenbezogene Daten, wenn Sie uns per E-Mail oder Telefon kontaktieren, wenn Sie in der App ein Unternehmenskonto registrieren (Vorname, ggf. zweiter Vorname, Nachname, E-Mail-Adresse, Passwort, Unternehmensname, Land und Sprache) und wenn Sie die App nutzen. Dazu gehören die Daten, die Sie oder Ihr Arbeitgeber in der App erfassen, sowie technische Nutzungsdaten (aufgerufene Seiten, IP-Adresse, Browser, Betriebssystem, Gerätetyp, Sprache und das aus der IP-Adresse abgeleitete Land; bei angemeldeten Nutzern, sofern ihr Unternehmen die Standorterfassung nicht abgeschaltet hat, zusätzlich der ungefähre Standort, also Region, Stadt, Postleitzahl, Koordinaten und Zeitzone).

Für den Besuch der Website müssen Sie keine personenbezogenen Daten angeben. Soweit wir personenbezogene Daten verarbeiten, geschieht dies nach der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Zwecke, Rechtsgrundlagen und Speicherdauer:

Die vom Nutzer bereitgestellten Daten werden zu folgenden Zwecken verarbeitet:

Kontaktanfragen: Wenn Sie uns per E-Mail (team@claimora.com) oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen bestehenden oder angebahnten Vertrag betrifft, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Angaben, sobald Ihre Anfrage abschließend bearbeitet ist. Soweit die Korrespondenz als Handels- oder Geschäftsbrief gesetzlichen Aufbewahrungspflichten unterliegt (§ 257 HGB, § 147 AO), bewahren wir sie für die Dauer dieser Pflichten (in der Regel sechs Jahre) auf (Art. 6 Abs. 1 lit. c DSGVO).

Registrierung, Vertrag und Abrechnung: Für das Unternehmenskonto verarbeiten wir Vorname, gegebenenfalls zweiten Vornamen, Nachname, E-Mail-Adresse und Passwort (nur als Hash gespeichert) der registrierenden Person sowie Unternehmensname, Land und Sprache. Zur Abrechnung übermitteln wir E-Mail-Adresse, Unternehmensname, Land und eine interne Unternehmenskennung an Stripe; Kartendaten geben Sie ausschließlich auf Seiten von Stripe ein, wir erhalten sie nicht. Bei der Registrierung prüft hCaptcha, ob es sich um einen Menschen und nicht um einen Bot handelt; dabei werden Ihre IP-Adresse und Browserdaten an hCaptcha übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw., soweit Sie für Ihr Unternehmen handeln, unser berechtigtes Interesse an der Durchführung des Vertrags mit diesem (Art. 6 Abs. 1 lit. f DSGVO); für hCaptcha ist es unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Kontodaten werden gespeichert, solange das Unternehmenskonto besteht; eine automatische Löschung nach Vertragsende gibt es derzeit nicht.
Bereitstellung der Website: Die Website wird über Cloudflare ausgeliefert; dabei wird Ihre IP-Adresse technisch verarbeitet. Die Website setzt keine eigenen Cookies und bindet keine Analyse- oder Tracking-Skripte ein. Im Sitzungsspeicher Ihres Browsers (sessionStorage) wird lediglich vermerkt, dass Sie den Aktionshinweis geschlossen haben; dieser Eintrag wird beim Schließen des Tabs gelöscht. Die Schriftart Rubik wird von unserem eigenen Server geladen, nicht von Google Fonts. Die Preisseite bindet die Preistabelle von Stripe ein, die eigene Cookies setzen kann. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Teilen von Beiträgen in sozialen Netzwerken: In unserem Blog bieten wir Schaltflächen an, mit denen Sie Beiträge über Facebook, X (Twitter) oder LinkedIn teilen können. Es handelt sich um einfache Links; Plugins oder Skripte dieser Netzwerke werden auf unserer Website nicht eingebunden, sodass beim bloßen Besuch unserer Website keine Daten an diese Anbieter übertragen werden. Erst wenn Sie eine solche Schaltfläche anklicken, öffnet sich die Seite des jeweiligen Netzwerks in einem neuen Fenster, und der Anbieter erhält die Adresse des geteilten Beitrags sowie die bei jedem Seitenaufruf übertragenen Verbindungsdaten Ihres Browsers. Für die Verarbeitung durch das jeweilige Netzwerk ist dessen Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen.
Nutzung der App: Bei angemeldeten Nutzern speichern wir im Benutzerkonto den letzten ungefähren Standort, also die IP-Adresse und die von Cloudflare daraus abgeleiteten Angaben zu Land, Region, Stadt, Postleitzahl, Koordinaten und Zeitzone; bei jeder Anfrage an die App wird er aktualisiert, wenn sich die IP-Adresse geändert hat. Er wird beim Beginnen eines Zeiteintrags und, wenn dieser über die Stempeluhr beendet wird, auch beim Beenden in den Zeiteintrag übernommen. Das Unternehmen kann die Standorterfassung in seinen Einstellungen abschalten; dann wird kein Standort gespeichert und der gespeicherte letzte Standort gelöscht. Anfragen von Besuchern, die nicht angemeldet sind, speichern wir nicht in unserer Datenbank. Bei Beschäftigten und externen Mitarbeitenden verarbeiten wir diese Standortdaten im Auftrag des jeweiligen Unternehmens: HR kann die Standorte einsehen, Führungskräfte den letzten Standort ihres Teams; Verantwortlicher hierfür ist das Unternehmen. Zur Messung der Nutzung der App, um sie zu pflegen und zu verbessern, übermittelt unser Server Seitenaufrufe an PostHog (PostHog, Inc., USA; unser Projekt wird in der EU-Cloud von PostHog in Deutschland gehostet). Ein Seitenaufruf wird für jede HTML-Seite gesendet, die die App einem Browser erfolgreich anzeigt, auch für Seiten vor der Anmeldung (Anmelde- und Registrierungsseite, Passwort-Wiederherstellung, Annahme einer Einladung), nicht dagegen für Weiterleitungen, Fehlerseiten, JSON-, API- und MCP-Anfragen, nachgeladene Seitenteile (Turbo Frames), Link-Vorabrufe, Anfragen von Bots oder ohne Browserkennung (User-Agent) und Datei-Downloads. Er enthält die Seitenadresse (Host und Pfad) ohne Abfrageparameter, Fragment und Zugangsdaten (Pfade signierter Datei-Downloads werden unkenntlich gemacht), den Ursprung der vorherigen Seite (Referrer: Protokoll, Domain und Port, ohne Pfad, Abfrageparameter, Fragment und Zugangsdaten) oder den Vermerk „direkt“, die verweisende Domain, Browser und Browserversion, Betriebssystem, Gerätetyp (Desktop, Mobilgerät oder Tablet), den von Cloudflare aus der IP-Adresse abgeleiteten Ländercode (entfällt bei angemeldeten Nutzern, deren Unternehmen die Standorterfassung abgeschaltet hat), die internen Namen der Ansicht (Controller und Aktion) und die Sprache der Oberfläche. Angemeldete Nutzer identifizieren wir dabei nur über ihre numerische interne Benutzerkennung; der Seitenaufruf wird außerdem der numerischen Kennung ihres Unternehmens zugeordnet, und als Profilmerkmale übermitteln wir Beschäftigungsart (Mitarbeitende oder Externe), Rollen (z. B. HR, Führungskraft, Administrator), Unternehmenskennung und Sprache, niemals Name, E-Mail-Adresse oder IP-Adresse. Bei der Registrierung eines Unternehmens senden wir das Ereignis „Unternehmen erstellt“ mit der numerischen Kennung des neuen Nutzers, der Unternehmenskennung und denselben Profilmerkmalen. Besucher, die nicht angemeldet sind, erhalten eine pseudonyme Kennung, die unser Server mit einem geheimen Schlüssel und dem aktuellen Datum aus IP-Adresse und Browserkennung berechnet (HMAC); sie ändert sich täglich, die IP-Adresse lässt sich daraus nicht ablesen, und PostHog legt für diese Besucher kein Personenprofil an. PostHog erhält Ihre IP-Adresse nicht, weil die Daten von unserem Server übermittelt werden; zudem weisen wir PostHog an, keine Standortbestimmung anhand der IP-Adresse unseres Servers vorzunehmen. Für diese Messung wird im Browser kein Skript von PostHog oder einem anderen Analyseanbieter geladen, und die App setzt dafür keine Cookies und nutzt keinen Browserspeicher. Für Nutzer eines Kundenunternehmens führen wir die Nutzungsmessung im Auftrag dieses Unternehmens als Auftragsverarbeiter durch (Art. 28 DSGVO), PostHog ist insoweit Unterauftragsverarbeiter; für Besucher vor der Anmeldung beruht sie auf unserem berechtigten Interesse an der Sicherheit und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Für die an PostHog übermittelten Daten ist derzeit keine Löschfrist festgelegt. Die Anwendung sendet keine neuen Fehlerberichte oder Leistungsmessungen an Rollbar oder Sentry. Die Abschaltung bestätigt nicht die Löschung früher übermittelter Daten. Server-Protokolle werden in Google Cloud Logging gespeichert. Rechtsgrundlage für diese Verarbeitung zu eigenen Zwecken ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO). Das frühere Aktivitätsprotokoll der App (Zeitpunkt, aufgerufene Seite, Referrer, IP-Adresse, ungefährer Standort, Browser und Gerät jeder Anfrage) haben wir aus unserer Datenbank gelöscht.

Übertragung oder Mitteilung personenbezogener Daten und internationale Übertragungen:

Wir geben personenbezogene Daten nur weiter, wenn eine rechtliche Verpflichtung besteht, oder an Dienstleister, die wir für den Betrieb von Claimora einsetzen: Google Cloud (App, Datenbank und Dateispeicher in der Region europe-west1, Belgien; außerdem Hintergrundaufgaben und Protokolle), Cloudflare (Auslieferung von Website und App), Mailgun (E-Mail-Versand über die EU-Region), Stripe (Zahlungsabwicklung), PostHog (Messung der App-Nutzung; Projekt in der EU-Cloud von PostHog in Deutschland) sowie hCaptcha (Bot-Schutz bei der Registrierung). Wenn Sie selbst einen KI-Assistenten mit Claimora verbinden, erhält dieser die Daten aus Ihrem Konto, die er über diese Verbindung abruft; den Anbieter des Assistenten wählen Sie selbst, er ist kein Dienstleister der Fodoj GmbH

Für den Betrieb von Claimora und dieser Website setzen wir auch Dienstleister ein, die ihren Sitz in den USA haben oder weltweite Netzwerke betreiben, insbesondere Cloudflare (Auslieferung der Website), Stripe (Zahlungsabwicklung), PostHog (Messung der App-Nutzung; US-Unternehmen, Projekt in der EU-Cloud von PostHog in Deutschland), hCaptcha (Schutz des Registrierungsformulars vor Missbrauch). Dabei können personenbezogene Daten in Länder außerhalb der EU bzw. des EWR, insbesondere in die USA, übermittelt werden. Solche Übermittlungen erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter danach zertifiziert ist, und andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Datenaktualisierung:

Es ist wichtig, dass der Nutzer uns über jegliche Änderungen seiner persönlichen Daten informiert, damit wir diese aktuell halten können. Andernfalls übernehmen wir keine Verantwortung für deren Richtigkeit.

Der Nutzer garantiert, dass die bereitgestellten persönlichen Daten wahr sind, und sichert zu, dass alle bereitgestellten Informationen der tatsächlichen Situation entsprechen, aktuell und genau sind. Er ist verpflichtet, jegliche Änderungen zu kommunizieren.

Daten Dritter:

Wenn der Nutzer Fodoj GmbH personenbezogene Daten Dritter übermittelt, etwa wenn die Personalabteilung Daten von Beschäftigten in Claimora erfasst, garantiert er, dass er dafür über eine wirksame Rechtsgrundlage verfügt, die betroffenen Personen nach den datenschutzrechtlichen Vorgaben informiert hat und die Angaben richtig und wahrheitsgemäß sind.

Verpflichtender Charakter der angeforderten Informationen:

Die Website enthält keine Formulare. Für die Registrierung in der App sind Vorname, Nachname, E-Mail-Adresse, Passwort, Unternehmensname, Land und Sprache sowie die Annahme der Nutzungsbedingungen erforderlich; ohne diese Angaben ist eine Registrierung nicht möglich.

Rechte der betroffenen Personen:

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen oder zu Zwecken der Direktwerbung, können Sie dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht. Für die Ausübung Ihrer Rechte und alle Datenschutzfragen erreichen Sie uns unter team@claimora.com . Betrifft Ihr Anliegen Daten, die wir im Auftrag des Unternehmens verarbeiten, das Ihnen Claimora bereitstellt (in der Regel Ihr Arbeitgeber oder Auftraggeber), z. B. Zeiteinträge oder Abwesenheiten, wenden Sie sich bitte direkt an dieses Unternehmen. Erreicht uns eine solche Anfrage, leiten wir sie an das Unternehmen weiter und unterstützen es bei der Beantwortung.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für die Fodoj GmbH zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de. In Spanien ist die Agencia Española de Protección de Datos (AEPD) zuständig, www.aepd.es.

Claimora richtet sich an Unternehmen. Ein Unternehmenskonto dürfen nur volljährige Personen anlegen, die zur Vertretung des Unternehmens berechtigt sind. Konten von Beschäftigten legt der Arbeitgeber an; er ist als Verantwortlicher im Sinne der DSGVO auch bei minderjährigen Beschäftigten (z. B. Auszubildenden) für die Rechtmäßigkeit der Verarbeitung verantwortlich. Datenschutzanliegen zu solchen Konten können Betroffene oder ihre gesetzlichen Vertreter an den Arbeitgeber oder an team@claimora.com richten.

Soziale Netzwerke:

Der Zweck von Tools wie Facebook, Twitter, Instagram usw. oder anderen sozialen Netzwerken besteht darin, die Aktivitäten unserer Organisation sichtbar zu machen und zu verbreiten. Diese Tools speichern persönliche Daten auf den Servern der jeweiligen Dienste und unterliegen deren eigenen Datenschutzrichtlinien. Es wird empfohlen, die Nutzungsbedingungen und Datenschutzrichtlinien des sozialen Netzwerks zum Zeitpunkt der Registrierung zu überprüfen und zu lesen, unter Berücksichtigung der verschiedenen Konfigurationsmöglichkeiten in Bezug auf den Grad der Privatsphäre des Benutzerprofils im sozialen Netzwerk.

Ebenso behält sich die verantwortliche Stelle das Recht vor, jegliche von Dritten veröffentlichte Informationen, die gegen das Gesetz verstoßen, zur Verletzung desselben anregen oder Nachrichten enthalten, die die Würde von Personen oder Institutionen verletzen, aus ihren sozialen Netzwerken zu entfernen. Außerdem hat sie das Recht, den Autor des Profils dieser Nachrichten zu blockieren oder zu melden.

Cookies-Behandlung:

Ein Cookie ist eine kleine Datei, die heruntergeladen und auf dem Computer des Benutzers gespeichert wird, wenn der Benutzer auf eine Webseite zugreift. Cookies ermöglichen es der Webseite unter anderem, Informationen über die Surf-Gewohnheiten des Benutzers oder seines Geräts zu speichern und abzurufen und können, je nach den enthaltenen Informationen und der Art und Weise, wie das Gerät verwendet wird, dazu verwendet werden, den Benutzer zu erkennen.

Die Website claimora.com setzt keine eigenen Cookies. Auf der Preisseite ist jedoch die Preistabelle unseres Zahlungsdienstleisters Stripe eingebunden, die eigene Cookies setzen kann. Die App app.claimora.com verwendet ein verschlüsseltes Sitzungs-Cookie für die Anmeldung und, wenn Sie „Angemeldet bleiben“ wählen, ein weiteres Cookie, das 2 Wochen gültig ist und beim Abmelden ungültig wird. Für die Nutzungsmessung setzt die App keine Cookies und nutzt keinen Browserspeicher; Seitenaufrufe werden von unserem Server an PostHog übermittelt, bei angemeldeten Nutzern unter ihrer numerischen Benutzerkennung, vor der Anmeldung unter einer täglich wechselnden pseudonymen Kennung. Auf der Registrierungsseite (hCaptcha) und im HR-Bereich (Stripe) können diese Anbieter eigene Cookies setzen. Sie können Cookies in Ihrem Browser blockieren; ohne das Sitzungs-Cookie ist eine Anmeldung in der App jedoch nicht möglich.