Allgemeine Geschäftsbedingungen

Indem Sie bei der Registrierung oder bei der Annahme einer Einladung das Kontrollkästchen zur Annahme dieser Nutzungsbedingungen aktivieren, den Registrierungsprozess abschließen und/oder Claimora nutzen, erklären Sie sich mit diesen Nutzungsbedingungen einverstanden. Wenn Sie Claimora im Namen eines Unternehmens nutzen, müssen Sie befugt sein, dieses Unternehmen an diese Nutzungsbedingungen zu binden. Wenn Sie diese Nutzungsbedingungen nicht akzeptieren, dürfen Sie den Registrierungsprozess nicht abschließen und die Dienste nicht nutzen.

Beteiligte

ANBIETER

Die Fodoj GmbH, Prinzregentenstrasse 54, 80538 München, Deutschland, eingetragen im Handelsregister des Amtsgerichts München unter HRB 248587, USt-IdNr. DE324875035, vertreten durch den Geschäftsführer Kirill Shirinkin (E-Mail: team@claimora.com, Telefon: +49 89 54197048), Inhaberin aller Urheberrechte an den Diensten von Claimora sowie der Marke Claimora, nachfolgend als ANBIETER bezeichnet.

KUNDE

Das in den Diensten von Claimora registrierte Unternehmen, nachfolgend der KUNDE genannt.

ZWECK

Der Zweck dieses Vertrags besteht darin, die Beziehungen zwischen dem KUNDEN und dem ANBIETER bezüglich des Zugangs und der Nutzung der Dienste von Claimora zu regeln sowie die Richtlinien zum Schutz personenbezogener Daten gemäß Artikel 28 der Allgemeinen Datenschutzverordnung (DSGVO) festzulegen.

Die von Claimora bereitgestellten Dienste sind dafür vorgesehen, dass der ANBIETER dem KUNDEN eine Lösung für die Zeiterfassung seines Personals zur Verfügung stellt.

Claimora stellt Dienste über eine Webplattform bereit, daher ist eine Netzwerkverbindung zur Nutzung erforderlich.

Claimora ist eine Webanwendung und läuft in aktuellen Versionen von Chrome, Edge, Firefox und Safari, auch auf Smartphones und Tablets. Vorausgesetzt werden mindestens Chrome bzw. Edge 111, Firefox 128 oder Safari 16.4; ältere Browserversionen werden nicht unterstützt. Native Apps für iOS oder Android bietet Claimora nicht an.

A — Zugang und Nutzung der Claimora-Dienste

A.1 Der ANBIETER verpflichtet sich, dem Kunden die Dienste von Claimora zur Verfügung zu stellen.

A.2 Der Zugang zu den Diensten von Claimora kann aufgrund von Wartungsarbeiten, technischen Vorfällen, Weiterentwicklungen oder Änderungen der Plattform und ähnlichem vorübergehend unterbrochen werden, was der KUNDE als normal akzeptiert und auf jegliche Art von rechtlichen Schritten oder außergerichtlichen Ansprüchen verzichtet.

B — Vertragsänderungen

Der ANBIETER kann Änderungen an diesem Vertrag vornehmen und den KUNDEN mindestens 1 MONAT im Voraus über das Inkrafttreten informieren. Wenn der KUNDE die Bedingungen nicht akzeptieren möchte, muss er dies dem ANBIETER schriftlich mitteilen. In diesem Fall kann der ANBIETER den Vertrag vorzeitig und ohne jegliche Strafe beenden. Wenn der KUNDE seine Nichtübereinstimmung nicht mitteilt und weiterhin die Dienste von Claimora nutzt, gilt dies als Zustimmung zu den vorgeschlagenen Änderungen.

C — Benachrichtigungen

Der KUNDE akzeptiert ausdrücklich, dass alle Benachrichtigungen, Mitteilungen und Informationen, die im Zusammenhang mit diesem Vertrag mit dem ANBIETER erforderlich sein könnten, immer dann, wenn das Gesetz es zulässt, auf elektronischem Wege schriftlich erfolgen.

D — Einschränkungen und Vertraulichkeit

D.1 Der KUNDE und sein registriertes Personal dürfen nicht auf die Dienste von Claimora zugreifen, wenn der KUNDE ein Wettbewerber des ANBIETERS auf dem Markt ist. Es wird davon ausgegangen, dass jedes Unternehmen, das Zugangskontrolllösungen oder Lösungen zur Zeiterfassung des Personals am Arbeitsplatz jeglicher Art (Einhaltung von Arbeitszeiten, Produktionszeiten oder Aufgaben usw.) herstellt, verkauft oder vertreibt, ein Wettbewerber ist.

D.2 Der KUNDE und sein registriertes Personal dürfen nicht:

a) Unrechtmäßige, illegale oder diesem Vertrag widersprechende Handlungen vornehmen

b) Reverse Engineering betreiben

c) Auf die Dienste von Claimora zugreifen, um ein Konkurrenzprodukt oder -dienst zu erstellen

d) Ein Produkt erstellen, das ähnliche Ideen, Merkmale oder Funktionen wie Claimora verwendet

D.3 Der KUNDE und sein bei den Claimora-Diensten registriertes Personal verpflichten sich, keinen Versuch zu unternehmen, Zugriffsebenen zu verletzen, Daten falsch zu manipulieren, den Versuch zu unternehmen, auf eingeschränkte Bereiche der Plattform des ANBIETERS zuzugreifen, Programme, Viren oder jegliche Vorrichtungen einzuführen, die Veränderungen oder Modifikationen an der Plattform oder den Diensten des ANBIETERS verursachen oder verursachen könnten.

D.4 Der KUNDE verpflichtet sich, die Bestimmungen der geltenden Datenschutzvorschriften zu beachten und alle Informationen über den ANBIETER, zu denen er Zugang hat, geheim zu halten, und sich zu verpflichten, jegliche Informationen oder Dokumentation, die zum ANBIETER gehört und sich in seinem Besitz befindet, zurückzugeben, falls der Vertrag beendet, aufgelöst oder gekündigt wird.

E — Datenschutz und Auftragsverarbeitung (Art. 28 DSGVO)

E.1 Die Bereitstellung der Claimora-Dienste erfordert die Verarbeitung personenbezogener Daten der Beschäftigten und externen Mitarbeitenden des KUNDEN. Für diese Daten ist der KUNDE Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO; der ANBIETER verarbeitet sie ausschließlich als Auftragsverarbeiter im Auftrag und nach den dokumentierten Weisungen des KUNDEN (Art. 28 DSGVO). Für Daten, die der ANBIETER für eigene Zwecke verarbeitet (Vertragsbeziehung und Abrechnung mit dem KUNDEN, Konto der registrierenden Person, Sicherheit, Betrieb und Fehleranalyse der Plattform, Nutzungsmessung bei Besuchern vor der Anmeldung), ist der ANBIETER selbst Verantwortlicher. Beide Parteien beachten die DSGVO, das BDSG und die übrigen anwendbaren Datenschutzvorschriften.

E.2 Der KUNDE und der ANBIETER vereinbaren frei, den Zugang und die Verarbeitung von Daten gemäß den in diesem Vertrag detaillierten Bestimmungen zu regeln (in Übereinstimmung mit Artikel 28 der Allgemeinen Datenschutzverordnung (DSGVO)).

E.3 Zur Erbringung der Claimora-Dienste (Erfassung der Arbeitszeiten sowie Verwaltung und Freigabe von Arbeitszeiten und Abwesenheiten des Personals des KUNDEN) und zur Messung ihrer Nutzung, um sie zu pflegen und zu verbessern, verarbeitet der ANBIETER als Auftragsverarbeiter im Sinne von Art. 28 DSGVO im Auftrag des KUNDEN, der Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist, die folgenden Kategorien personenbezogener Daten:

Konto- und Identifikationsdaten: Vorname, ggf. zweiter Vorname und Nachname, E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert), zugewiesene Rollen (z. B. HR, Führungskraft), zugeordnete Führungskraft, Beschäftigungsart (Mitarbeitende/Externe), Sprache und Kontostatus (eingeladen, aktiv, ausgeschieden).
Abwesenheitsdaten: Urlaubstage mit Freigabestatus sowie Krankheitstage und die von der beschäftigten Person hochgeladenen Krankmeldungen bzw. ärztlichen Bescheinigungen (Gesundheitsdaten im Sinne von Art. 9 DSGVO; ein eigenes Feld für Diagnosen gibt es nicht). Die hochgeladenen Dokumente kann in Claimora nur die betroffene Person selbst öffnen; HR und Führungskräfte sehen nur, dass Krankheitstage vorliegen. Die Führungskraft erhält eine E-Mail mit dem Namen der Person und den betroffenen Tagen, ohne Anhänge.
Vertrags- und Arbeitszeitdaten: Vertragsbeginn und -ende, Stunden pro Tag, Schichtzeiten, Arbeitstage, Urlaubsanspruch, Zeitzone sowie Stundenobergrenzen für Externe; Zeiteinträge von Mitarbeitern mit Beginn, Ende, Pausen, Freigabestatus, freigebender bzw. ablehnender Person und Stornierungsgrund einschließlich Änderungsverlauf; Stundenmeldungen von Externen mit Datum, Stundenzahl, Status und Stornierungsgrund.
Nutzungs- und Standortdaten: Für jeden angemeldeten Nutzer werden die IP-Adresse und der daraus von Cloudflare abgeleitete ungefähre Standort (Land, Region, Stadt, Postleitzahl, Koordinaten, Zeitzone) als letzter Standort in seinem Benutzerkonto gespeichert und bei jeder Anfrage an die App aktualisiert, wenn sich die IP-Adresse geändert hat. Der zuletzt bekannte Standort wird beim Beginnen eines Zeiteintrags und, wenn dieser über die Stempeluhr beendet wird, auch beim Beenden in diesen übernommen und ist für HR sowie als letzter Standort für die Führungskraft sichtbar. GPS wird nicht verwendet. Der KUNDE kann die Erfassung des ungefähren Standorts in den Unternehmenseinstellungen abschalten; solange sie aktiv ist, wird den Beschäftigten in der App ein Hinweis angezeigt; ist sie abgeschaltet, wird kein Standort gespeichert und der gespeicherte letzte Standort gelöscht. Der KUNDE muss seine Beschäftigten vorab darüber informieren und, soweit vorhanden, die Beteiligungsrechte der Arbeitnehmervertretung beachten. Zur Messung der Nutzung der App, um sie zu pflegen und zu verbessern, übermittelt der Server des ANBIETERS für jede HTML-Seite, die die App einem angemeldeten Nutzer erfolgreich anzeigt (nicht jedoch für Weiterleitungen, Fehlerseiten, nachgeladene Seitenteile, Link-Vorabrufe und Datei-Downloads), einen Seitenaufruf an PostHog mit Seitenadresse und vorheriger Seite ohne Abfrageparameter, verweisender Domain, Browser und Browserversion, Betriebssystem, Gerätetyp, Ländercode (entfällt, wenn der KUNDE die Standorterfassung abgeschaltet hat), internem Namen der Ansicht und Sprache der Oberfläche, verknüpft mit der numerischen Benutzerkennung und der Kennung des KUNDEN sowie mit Beschäftigungsart, Rollen und Sprache des Nutzers, nicht jedoch mit Name, E-Mail-Adresse oder IP-Adresse; bei der Registrierung des KUNDEN wird zudem das Ereignis „Unternehmen erstellt“ mit Benutzer- und Unternehmenskennung, Beschäftigungsart, Rollen und Sprache (ohne Seitendaten) übermittelt.
Die Verarbeitungsvorgänge sind jene, die für die Erbringung der Claimora-Dienste erforderlich sind: Erhebung, Speicherung, Anzeige für berechtigte Nutzer entsprechend ihrer Rolle, Änderung, Export (PDF und JSON) sowie Versand von E-Mail-Benachrichtigungen; hinzu kommt die Messung der Nutzung der App, um diese zu pflegen und zu verbessern (Übermittlung der Seitenaufrufe an PostHog). Verbindet ein Nutzer einen KI-Assistenten mit seinem Claimora-Konto und autorisiert ihn, werden außerdem die Daten, die der Assistent im Rahmen der Berechtigungen dieses Nutzers abruft (IP-Adressen und Standortdaten gehören nicht dazu), an diesen KI-Assistenten übermittelt und die von ihm angeforderten Aktionen in seinem Namen ausgeführt. Diese Funktion ist standardmäßig aktiviert und wird vom ANBIETER auf Wunsch des KUNDEN für dessen Konto deaktiviert.

E.4 Die in den Claimora-Diensten gespeicherten Daten gehören dem KUNDEN als Verantwortlichem. Der ANBIETER verarbeitet sie nur auf dokumentierte Weisung des KUNDEN, die mit diesem Vertrag und der Nutzung der Funktionen von Claimora erteilt wird, und nicht für andere Zwecke. Diese Weisung umfasst auch die Messung der Nutzung der App, um die App zu pflegen und zu verbessern (siehe E.3). Beschäftigte des ANBIETERS mit Administratorrolle können über die interne Administrationsoberfläche Daten aller Kunden einsehen und ändern sowie über ein internes Datenbank-Abfragewerkzeug abfragen; sie dürfen dies nur, soweit es für Support, Betrieb oder Fehlerbehebung erforderlich ist. Eine Weitergabe an Dritte erfolgt nur an Unterauftragsverarbeiter, die der ANBIETER gemäß E.7 c) und d) für Hosting, E-Mail-Versand, Fehlerüberwachung und Nutzungsmessung einsetzt, oder aufgrund einer gesetzlichen Pflicht. Verarbeitet der ANBIETER die Daten vertragswidrig für eigene Zwecke, gilt er insoweit als Verantwortlicher (Art. 28 Abs. 10 DSGVO).

E.5 Der KUNDE erklärt bezüglich der Dateien, die personenbezogene Daten enthalten, dass er alle gesetzlich erforderlichen Anforderungen für deren Sammlung und Behandlung erfüllt. Ebenso gibt er an, dass er die technischen und organisatorischen Maßnahmen ergriffen hat, um die Sicherheit der in den Dateien enthaltenen personenbezogenen Daten zu gewährleisten, wie es die geltenden Datenschutzvorschriften vorsehen.

E.6 Dem ANBIETER obliegt es,

a) Die Daten nur gemäß den im Vertrag dokumentierten Anweisungen des KUNDEN zu behandeln. Falls der ANBIETER der Ansicht ist, dass eine der Anweisungen die DSGVO oder eine andere Datenschutzvorschrift der Union oder der Mitgliedstaaten verletzt, wird er den KUNDEN unverzüglich darüber informieren.

b) Schriftlich ein Verzeichnis aller Kategorien von Verarbeitungstätigkeiten zu führen, die im Auftrag des KUNDEN durchgeführt werden, das enthält:

Den Namen und die Kontaktdaten des Verantwortlichen oder der Verantwortlichen und jedes Verantwortlichen, in dessen Auftrag der Verantwortliche handelt, und gegebenenfalls den Vertreter des Verantwortlichen oder Verantwortlichen und den Datenschutzbeauftragten.
Die Kategorien der Verarbeitungen, die im Auftrag jedes Verantwortlichen durchgeführt werden.
Gegebenenfalls Übermittlungen personenbezogener Daten an ein Drittland oder eine internationale Organisation, einschließlich der Identifizierung des betreffenden Drittlandes oder der internationalen Organisation und, im Falle von Übermittlungen gemäß Artikel 49 Absatz 1, zweiter Absatz der DSGVO, die Dokumentation angemessener Garantien.
Eine allgemeine Beschreibung der technischen und organisatorischen Sicherheitsmaßnahmen gemäß der DSGVO.

c) Der ANBIETER informiert den KUNDEN unverzüglich, nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist (Art. 33 Abs. 2 DSGVO), und stellt alle verfügbaren Informationen bereit, die der KUNDE für seine Meldung an die Aufsichtsbehörde und die Benachrichtigung der betroffenen Personen benötigt.

d) Nach Beendigung des Vertrags gibt der ANBIETER nach Wahl des KUNDEN die in dessen Auftrag verarbeiteten personenbezogenen Daten zurück oder löscht sie und löscht vorhandene Kopien, sofern nicht das Unionsrecht oder das Recht eines Mitgliedstaats ihre Aufbewahrung verlangt. Nach Beantragung der Unternehmensschließung hat der KUNDE 30 Tage Zeit, das ZIP-Archiv mit dem Unternehmensexport im HR-Bereich herunterzuladen, den Empfang zu bestätigen und fehlende Dateien oder Daten an team@claimora.com zu melden. Der Export berücksichtigt die Berechtigungen der anfordernden Person und gewährt keinen Zugriff auf medizinische Nachweise anderer Personen. Nach Ablauf dieser 30 Tage wird der Zugang zum Konto und seinen Integrationen einschließlich des ZIP-Downloads gesperrt; dabei werden weder Daten gelöscht noch Krankmeldungen geändert. Die Löschung und der Umgang mit Kopien erfordern eine gesonderte Prüfung der Weisungen des KUNDEN und der Aufbewahrungspflichten; sie erfolgen nicht automatisch mit der Zugangssperre. Der ANBIETER dokumentiert die aufzubewahrenden Daten und Kopien, den Grund und den nächsten Prüftermin und verwendet sie nicht für andere Zwecke. Eine Nichtverlängerung des Abonnements wird gegebenenfalls gesondert geprüft.

E.7 Dem KUNDEN obliegt es:

a) Der KUNDE muss die notwendigen technischen und organisatorischen Maßnahmen ergreifen, um die Sicherheit personenbezogener Daten zu gewährleisten und deren Veränderung, Verlust, Verarbeitung oder unbefugten Zugriff zu verhindern, unter Berücksichtigung des Standes der Technik, der Art der gespeicherten Daten und der Risiken, denen sie ausgesetzt sind, sei es durch menschliches Handeln oder durch die physische oder natürliche Umgebung.

b) Es ist die Verantwortung des Kunden (i) ein Verzeichnis der Registrierungsaktivitäten zu führen; (ii) eine Bewertung der Auswirkungen auf den Schutz personenbezogener Daten der durchzuführenden Verarbeitungsvorgänge vorzunehmen; (iii) die entsprechenden Vorabkonsultationen durchzuführen; (iv) die Einhaltung der DSGVO durch den Verantwortlichen vor und während der Verarbeitung zu gewährleisten; (v) die Verarbeitung zu überwachen, einschließlich der Durchführung von Inspektionen und Audits; und (vi) mit den Kunden, die Claimoras Dienste nutzen werden, den verpflichtenden Vertrag zu unterzeichnen, in dem der ANBIETER über die Subunternehmung der im Vertrag genannten Dienste informiert wird.

c) Der KUNDE erteilt dem ANBIETER die allgemeine Genehmigung, folgende Unterauftragsverarbeiter einzusetzen: Google Cloud (nachfolgend HOSTING-ANBIETER; Hosting der Anwendung und der Datenbank in der Region europe-west1, Belgien, sowie privater Speicher für Dateianhänge wie Krankmeldungen, Aufgabenwarteschlangen und Protokolle), Cloudflare (vorgeschalteter Reverse-Proxy der Anwendung, der zudem IP-basierte Standortangaben bereitstellt), Mailgun (E-Mail-Versand über die EU-Region) sowie PostHog, Inc. (Messung der Nutzung der Anwendung in einem Projekt in der EU-Cloud von PostHog; PostHog erhält aufgerufene und vorherige Seiten ohne Abfrageparameter, verweisende Domain, Browser und Browserversion, Betriebssystem, Gerätetyp, Sprache, Ländercode, interne Namen der Ansicht, die numerische interne Benutzer- und Unternehmenskennung, Beschäftigungsart und Rollen, nicht jedoch Name, E-Mail-Adresse oder IP-Adresse). Beim Laden der Anwendung ruft der Browser außerdem Programmbibliotheken von ga.jspm.io und cdn.jsdelivr.net sowie bei der Registrierung den Spamschutz hCaptcha ab; diese Anbieter erhalten dabei die IP-Adresse des Browsers. Über beabsichtigte Änderungen in Bezug auf die Hinzuziehung oder Ersetzung von Unterauftragsverarbeitern informiert der ANBIETER den KUNDEN vorab; der KUNDE kann diesen Änderungen widersprechen (Art. 28 Abs. 2 DSGVO).

d) Der KUNDE erteilt dem ANBIETER die allgemeine Genehmigung, weitere Auftragsverarbeiter (Unterauftragsverarbeiter) hinzuzuziehen, soweit dies für die Erbringung der Claimora-Dienste erforderlich ist, insbesondere für Hosting, E-Mail-Versand, Zahlungsabwicklung, Fehlerüberwachung und Nutzungsmessung. Der ANBIETER informiert den KUNDEN vorab über jede beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters; der KUNDE kann gegen eine solche Änderung Einspruch erheben. Der ANBIETER schließt mit jedem Unterauftragsverarbeiter einen Vertrag gemäß Art. 28 Abs. 4 DSGVO, der diesem dieselben Datenschutzpflichten auferlegt, die dieser Vertrag dem ANBIETER auferlegt.

e) Der KUNDE beachtet die Mitteilungen des ANBIETERS zur Datenverarbeitung, insbesondere zu Unterauftragsverarbeitern, zu Verletzungen des Schutzes personenbezogener Daten und zu Weisungen des KUNDEN, die nach Auffassung des ANBIETERS gegen Datenschutzvorschriften verstoßen.

f) Der ANBIETER wird den KUNDEN bei der Ausübung der Rechte unterstützen. Wenn die betroffenen Personen beim ANBIETER die Rechte auf Zugang, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und/oder Datenportabilität ausüben, wird der ANBIETER diese Tatsache so schnell wie möglich dem KUNDEN mitteilen. Es ist die Verantwortung des KUNDEN, auf die betroffene Partei zu reagieren, obwohl der ANBIETER verpflichtet ist, zu kooperieren und so viele Informationen wie erforderlich bereitzustellen, damit der KUNDE die Anfrage erfüllen kann.

F — Unterbringung der Claimora-Dienste

F.1 Die in den Claimora-Diensten eingegebenen Informationen werden bei Google Cloud (nachfolgend HOSTING-ANBIETER) in der Region europe-west1 (Belgien) gehostet: die Anwendung auf Cloud Run, die Datenbank auf Cloud SQL (PostgreSQL). Hochgeladene Dokumente werden in einem nicht öffentlichen Google-Cloud-Storage-Bucket gespeichert und nicht über öffentlich zugängliche Links, sondern über die Anwendung bzw. über zeitlich begrenzte, signierte Links bereitgestellt.

F.2 HOSTING-ANBIETER ist Google Cloud (Rechenzentrumsregion europe-west1, Belgien). Der HOSTING-ANBIETER ist für den Betrieb seiner Rechenzentren und der zugrunde liegenden Infrastruktur verantwortlich und handelt dabei als Unterauftragsverarbeiter des ANBIETERS im Sinne von Art. 28 Abs. 4 DSGVO.

F.3 Die Anwendung, ihre Datenbank und die in Claimora hochgeladenen Dateien werden bei Google Cloud innerhalb der Europäischen Union gehostet (Region europe-west1). Der Datenverkehr zu Claimora wird über das weltweite Netzwerk von Cloudflare geleitet. Zudem können die vom ANBIETER eingesetzten Dienste zur Zahlungsabwicklung (Stripe) personenbezogene Daten wie IP-Adressen, Anfragedaten und Fehlerinformationen auch außerhalb der Europäischen Union verarbeiten. Auch PostHog, Inc. (USA), deren Dienst der ANBIETER zur Messung der Nutzung der Anwendung in einem Projekt in der EU-Cloud von PostHog einsetzt, kann die dabei übermittelten Nutzungsdaten (ohne IP-Adressen der Nutzer) außerhalb der Europäischen Union verarbeiten. Solche Übermittlungen in Drittländer erfolgen nur unter Einhaltung der Voraussetzungen von Kapitel V DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln.

F.4 Zugang und Audit

F.4.1 Der ANBIETER stellt dem vom KUNDEN registrierten Personal Zugangsdaten und Codes zur Verfügung.

F.4.2 Der ANBIETER protokolliert Anfragen an die Web-App und die API von Claimora in den Server-Protokollen (Zeitpunkt und aufgerufener Pfad) und speichert für jeden Zeiteintrag von Mitarbeitenden einen Änderungsverlauf (welche Daten wann geändert wurden). Datenbankabfragen von Mitarbeitenden des ANBIETERS im internen Analysewerkzeug werden mit Benutzer und Abfrage protokolliert. Über diese Server-Protokolle hinaus werden derzeit nicht protokolliert: Zugriffe über KI-Assistenten (MCP), Zugriffe und Änderungen über die interne Administrationsoberfläche des ANBIETERS, Änderungen an Zeiteinträgen externer Mitarbeitender, an Verträgen, Benutzern und Sondertagen sowie bei Änderungen an Zeiteinträgen vor dem 16. Oktober 2026 die Person, die sie vorgenommen hat.

F.4.3 Der KUNDE und sein registriertes Personal sind verantwortlich dafür, ihre Zugangsdaten geheim zu halten. In keinem Fall wird der ANBIETER für Daten verantwortlich sein, die durch den Zugriff auf Claimora mit diesen Zugangsdaten modifiziert, gelöscht, extrahiert oder eingesehen wurden.

F.4.4 Mitarbeitende des ANBIETERS greifen ausschließlich über persönliche Konten mit Administratorrolle zu; beim Ausscheiden werden diese Konten deaktiviert und verlieren damit den Zugriff. Für diese Konten ist eine Zwei-Faktor-Authentifizierung (Einmalcode aus einer Authenticator-App) vorgeschrieben. Der ANBIETER verpflichtet seine Mitarbeitenden, nur auf die Daten zuzugreifen, die für Support, Betrieb und Weiterentwicklung der Claimora-Dienste erforderlich sind.

F.5 Abtretung

Der Zweck dieses Vertrags ist persönlich. Der ANBIETER kann, nachdem er alle in den geltenden Vorschriften vorgesehenen Anforderungen erfüllt hat und nach vorheriger Mitteilung an den KUNDEN, das Eigentum daran abtreten, ohne die ausdrückliche Zustimmung des KUNDEN einholen zu müssen, unbeschadet des Rechts, den Vertrag innerhalb von 10 Tagen nach Erhalt der Abtretungsmitteilung zu kündigen.

G — Urheberrecht und gewerbliches Eigentum

G.1 Der ANBIETER (und gegebenenfalls seine Lizenzgeber) ist Eigentümer aller Rechte und Interessen, einschließlich aller Rechte, die sich auf Urheberrechte in der Technologie, den Inhalten, der Plattform und den Diensten des ANBIETERS sowie jeglicher Vorschläge, Ideen, Verbesserungsanfragen, Kommentare, Empfehlungen oder jeglicher anderer Informationen beziehen, die registrierte Nutzer oder eine andere beteiligte Partei über die Dienste von Claimora und seine zugehörigen Dienste und Komponenten angeboten haben.

G.2 Der Name Fodoj GmbH, Claimora, das Logo von Fodoj GmbH und das Logo von Claimora sind Markenzeichen des ANBIETERS oder Dritter, und es wird kein Recht oder keine Lizenz für deren Nutzung erteilt.

H — Verantwortung

H.1 Für den Zugriff auf die Dienste von Claimora werden Authentifizierungssysteme für eine Person bereitgestellt, sowohl für Administratoren als auch für registrierte Benutzer des KUNDEN.

H.2 Der Kunde ist verantwortlich für alle Schäden, die ihm selbst, Dritten oder dem ANBIETER entstehen können und die aus seinem mangelnden Geheimhaltungsgrad bezüglich Zugangs- und/oder Authentifizierungsdaten resultieren, sowohl von Administratoren als auch von registrierten Benutzern, die vom KUNDEN selbst eingetragen wurden.

H.4 Keine Partei ist individuell für die Verpflichtungen dieser Partei für indirekte, spezielle, daraus resultierende, strafende, exemplarische oder zufällige Schäden verantwortlich, einschließlich Schäden durch Geschäftsunterbrechungen der anderen Partei oder Verluste.

H.3 Die Verantwortung jeder der Parteien, die sich aus diesem Vertrag und in Bezug darauf ergibt (für jegliche Wirkung und jeden Anspruchstyp), wird die Zahlungen, die der ANBIETER während der 12 Monate nach der genannten Verpflichtung oder Haftung (je nach Fall) erhalten hat, nicht überschreiten.

H.5 Das Vorhandensein von mehr als einem Anspruch oder Klagegrund verlängert nicht die Grenzen dieses Abschnitts J. Der ANBIETER unterliegt keinem gerechtigkeitlichen Mittel zugunsten des KUNDEN, wie gerichtliche Abhilfe, spezifische Erfüllung oder gerichtliche Verwaltung.

I — Vertraulichkeit

Der ANBIETER muss das gebührende berufliche Geheimnis hinsichtlich der personenbezogenen Daten wahren, zu denen er Zugang hat, und dasselbe Maß an Verpflichtung schriftlich von jeder Person innerhalb seiner Organisation verlangen, die an einer Phase der Verarbeitung personenbezogener Daten beteiligt ist, sowohl während ihrer beruflichen Beziehung mit dem KUNDEN, als auch nach deren Beendigung aus irgendeinem Grund.

J — Integrität des Vertrags und Schutzklausel

J.1 Jede der Bestimmungen dieses Vertrags muss separat und unabhängig von den anderen interpretiert werden. Sollte eine davon durch eine rechtliche Norm ungültig, illegal oder nicht durchsetzbar werden oder von einem Gericht oder einer Verwaltungsbehörde für nichtig oder unwirksam erklärt werden, beeinträchtigt die Nichtigkeit oder Unwirksamkeit derselben nicht die anderen Bestimmungen, die ihre volle Gültigkeit und Wirksamkeit behalten. Die Parteien vereinbaren, die betroffene Klausel oder Klauseln durch eine oder mehrere andere zu ersetzen, die die entsprechenden Effekte für die von den Parteien in diesem Vertrag verfolgten Zwecke haben.

J.2 Dieser Vertrag umfasst alle bestehenden Vereinbarungen zwischen den Parteien und hebt gegebenenfalls alle anderen Vereinbarungen oder Abkommen, mündlich oder schriftlich, die am Tag ihrer Unterzeichnung in Kraft waren, auf und widerruft diese. Dieser Vertrag kann durch schriftliche Vereinbarung der Parteien geändert werden.

K — Kündigung

K.1 Der ANBIETER kann den Vertrag kündigen, wenn das Konto 30 NATÜRLICHE TAGE lang ohne jegliche Nutzung geblieben ist, nach vorheriger Benachrichtigung per E-Mail an seine Administratoren.

K.2 Die Beendigung des Vertrages befreit die Parteien nicht von der Erfüllung der Verpflichtungen, die sie eingegangen sind.

L — Anwendbares Gesetz und Gerichtsstand

L.1 Für diesen Vertrag gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts (CISG).

L.2 Ist der KUNDE Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesem Vertrag München.

M — PREIS

Der Preis der Anwendung hängt von der Anzahl der Mitarbeiter jedes Unternehmens ab. Die ersten 10 (zehn) Mitarbeiter pro Unternehmen sind für immer kostenlos; darüber hinaus gelten folgende Preise (zzgl. MwSt.):

Bis zu 10 Mitarbeiter: KOSTENLOS FÜR IMMER.

Standard-Tarif, bis zu 100 Mitarbeiter und 10 Externe: 5 €/Monat oder 50 €/Jahr.

Business-Tarif, bis zu 1.000 Mitarbeiter und 100 Externe: 20 €/Monat oder 200 €/Jahr.

Bezahlte Tarife werden im Voraus monatlich oder jährlich, je nach gewähltem Tarif, per Karte oder einer anderen über unseren Zahlungsdienstleister Stripe akzeptierten Zahlungsmethode abgerechnet. Das Abonnement verlängert sich automatisch am Ende jedes Zeitraums und kann im Abrechnungsportal gekündigt werden. Schlägt eine Zahlung fehl, gelten für das Unternehmen bis zur Begleichung die Limits des kostenlosen Tarifs; die gespeicherten Daten werden dadurch nicht gelöscht.

Unterstützung

Alle Kunden erhalten Support per E-Mail an team@claimora.com. Unterschiedliche Supportstufen je Tarif bieten wir derzeit nicht an.

Datensicherungen

Fodoj GmbH sichert die Datenbank von Claimora (Google Cloud SQL, Region europe-west1). Die Wiederherstellung aus einer solchen Sicherung wurde im Oktober 2026 erfolgreich getestet. Einen bestimmten Sicherungsrhythmus oder eine bestimmte Aufbewahrungsdauer der Sicherungen sagen wir derzeit nicht zu.

Audit und Nachvollziehbarkeit

Claimora speichert für jeden Zeiteintrag von Mitarbeitenden einen Änderungsverlauf (welche Angaben wann geändert wurden), den HR und die zuständige Führungskraft einsehen können. HR kann diesen Verlauf exportieren, Mitarbeitende den Verlauf ihrer eigenen Einträge. Stornierte Zeiteinträge werden nicht gelöscht, sondern als storniert markiert (optional mit einer Notiz) und bleiben für HR sichtbar. Für Änderungen ab dem 16. Oktober 2026 wird auch gespeichert, welches Benutzerkonto sie vorgenommen hat. Zeiteinträge externer Mitarbeitender, Abwesenheiten, Verträge und Benutzerdaten haben keinen Änderungsverlauf, und Aktionen in der Administrationsoberfläche werden nicht protokolliert.

Der Änderungsverlauf der Zeiteinträge kann in der App weder vom KUNDEN noch von seinen Benutzern gelöscht oder gekürzt werden.

Zeiteinträge, Abwesenheiten einschließlich Krankmeldungen, das Änderungsprotokoll und Standortdaten werden derzeit nicht automatisch gelöscht; für die an PostHog übermittelten Nutzungsdaten ist derzeit keine Löschfrist festgelegt. Die gesetzlichen Mindestaufbewahrungsfristen für Arbeitszeitaufzeichnungen (vier Jahre in Spanien, in Deutschland mindestens zwei Jahre) werden dadurch nicht unterschritten; eine automatische Löschung nach Ablauf dieser Fristen ist noch nicht umgesetzt.

Benutzerzugriffskontrolle zu Claimora SaaS

Passwörter müssen mindestens 6 Zeichen lang sein und werden ausschließlich als bcrypt-Hash gespeichert.

Im Falle eines vergessenen Passworts wird die vom Kunden für seine Benutzer angegebene E-Mail verwendet, um das Konto wiederherzustellen.

Anfragen an die Anwendung, einschließlich Anmeldeversuchen, werden mit Zeitpunkt und aufgerufenem Pfad in den Server-Protokollen protokolliert.

Zugriffskontrolle von Fodoj GmbH auf Claimora SaaS

Wenn Mitarbeiter von Fodoj GmbH auf Claimora SaaS für die Verarbeitung von Kundendaten zugreifen, werden folgende Sicherheitsmaßnahmen angewendet:

Benutzer von Fodoj GmbH melden sich in Claimora mit E-Mail-Adresse und Passwort sowie einem zweiten Faktor (Einmalcode aus einer Authenticator-App) an.
Zugang erhalten nur aktive Konten mit der globalen Administratorrolle, die ausschließlich der ANBIETER vergeben kann; Kunden können diese Rolle nicht zuweisen, und deaktivierte (ausgeschiedene) Konten können sich nicht anmelden.
Datenbankabfragen, die Mitarbeitende der Fodoj GmbH über das interne Analysewerkzeug ausführen, werden mit Benutzer, Abfragetext und Zeitpunkt protokolliert. Lese- und Schreibzugriffe über die interne Administrationsoberfläche werden derzeit nicht mit der handelnden Person protokolliert; Änderungen an Zeiteinträgen werden versioniert, seit dem 16. Oktober 2026 einschließlich des Benutzerkontos, das sie vorgenommen hat.

Deployments erfolgen automatisiert über GitHub Actions mit kurzlebigen Zugangsdaten (Workload Identity Federation), ohne gespeicherte Dienstkontoschlüssel. Manuelle Eingriffe in die Infrastruktur sind auf Personen beschränkt, denen die Fodoj GmbH im Google-Cloud-Projekt ausdrücklich Zugriffsrechte erteilt hat.

Es gibt andere Zwecke, für die wir Ihre persönlichen Daten verarbeiten:

Um die Einhaltung der Nutzungsbedingungen und geltenden Gesetze zu gewährleisten. Dies kann die Entwicklung von Werkzeugen und Algorithmen einschließen, die dieser Website helfen, die Vertraulichkeit der gesammelten persönlichen Daten zu garantieren.
Zur Unterstützung und Verbesserung der von dieser Website angebotenen Dienste.
Die App setzt neben dem technisch notwendigen Sitzungs-Cookie und dem optionalen „Angemeldet bleiben“-Cookie keine weiteren eigenen Cookies, insbesondere keine Analyse-Cookies. Die Nutzung der App wird ohne Cookies und ohne Browserspeicher von unserem Server aus mit PostHog gemessen, wie unten beschrieben. Die Website claimora.com setzt keine eigenen Cookies.
Zur Verwaltung von sozialen Netzwerken. Fodoj GmbH kann in sozialen Medien präsent sein. Die Verarbeitung der Daten von Personen, die den sozialen Netzwerken der offiziellen Seiten von https://claimora.com folgen, wird durch diesen Abschnitt geregelt. Ebenso gelten die Nutzungsbedingungen, Datenschutzrichtlinien und Zugangsregeln des jeweiligen sozialen Netzwerks, die im jeweiligen Fall zuvor akzeptiert wurden. Ihre Daten werden verarbeitet, um Ihre Präsenz in den sozialen Netzwerken richtig zu verwalten, über Aktivitäten, Produkte oder Dienstleistungen von Fodoj GmbH zu berichten sowie für jeden anderen Zweck, den die Regeln der sozialen Netzwerke erlauben. In keinem Fall werden wir die Profile von Followern in sozialen Netzwerken verwenden, um individuell Werbung zu senden.

Fodoj GmbH verkauft oder vermietet keine personenbezogenen Daten. Eine Weitergabe an Dritte erfolgt nur mit vorheriger Einwilligung, an Dienstleister, die Fodoj GmbH zur Erbringung des vereinbarten Dienstes einsetzt (Hosting, E-Mail-Versand, Zahlungsabwicklung und Fehlerüberwachung), soweit dies dafür erforderlich ist, an PostHog zur Messung der Nutzung der App, oder wenn eine gesetzliche Verpflichtung dazu besteht.

Legitimation für die Verarbeitung Ihrer Daten

Rechtsgrundlagen der Verarbeitung sind: für die Vertragsbeziehung mit dem KUNDEN, das Konto der registrierenden Person und die Bearbeitung von Anfragen über diese Website Art. 6 Abs. 1 lit. b DSGVO; für Sicherheit, Betrieb und Fehleranalyse der Plattform unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, ebenso für die Nutzungsmessung bei Besuchern vor der Anmeldung (berechtigtes Interesse an der Sicherheit und Verbesserung des Dienstes); für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO; für werbliche Mitteilungen, soweit Sie eingewilligt haben, Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Die Daten der Beschäftigten, einschließlich der Daten zur Messung ihrer Nutzung der App, verarbeiten wir im Auftrag des KUNDEN; die Rechtsgrundlage dafür bestimmt der KUNDE als Arbeitgeber (insbesondere die gesetzliche Pflicht zur Arbeitszeiterfassung, Art. 6 Abs. 1 lit. c DSGVO, und für Krankmeldungen Art. 9 Abs. 2 lit. b DSGVO, jeweils neben Art. 88 DSGVO i. V. m. dem anwendbaren nationalen Recht).

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Eine Kommentarfunktion gibt es auf dieser Website nicht.

Das Angebot oder die kommerzielle Offerte von Produkten und Dienstleistungen basiert auf der Zustimmung, die angefordert wird, ohne dass der Widerruf dieser Zustimmung die Ausführung des Abonnementvertrags bedingt.

Datenkategorie

Die Kategorien von Daten, die verarbeitet werden, sind:

Identifikationsdaten;
Beschäftigungsdaten;
Arbeitszeit- und Abwesenheitsdaten (Beginn und Ende der Arbeitszeit, Pausen, Urlaubs- und Krankheitstage);
Nutzungs-, Protokoll- und Standortdaten (IP-Adresse, daraus abgeleiteter ungefährer Standort, aufgerufene Seiten, Zeitpunkte, Browser, Betriebssystem, Gerätetyp) sowie Abrechnungsdaten des KUNDEN (Unternehmensname, Land, E-Mail-Adresse der HR-Kontaktperson).

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (Gesundheitsdaten) werden nur insoweit verarbeitet, als Beschäftigte in der App Krankheitstage erfassen und optional Krankmeldungen bzw. ärztliche Bescheinigungen hochladen; dies geschieht im Auftrag des jeweiligen Arbeitgebers. Die Dokumente werden in einem nicht öffentlichen Speicher abgelegt, sind in der App nur für die betroffene Person selbst abrufbar und werden nur über kurzlebige, signierte Links ausgeliefert. Personalabteilung und Führungskräfte sehen lediglich, an welchen Tagen ein Krankheitstag vorliegt, nicht jedoch die Dokumente; die zuständige Führungskraft wird per E-Mail mit dem Namen der beschäftigten Person und den betroffenen Tagen benachrichtigt.

Navigation

Die Links auf den Seiten von Fodoj GmbH können Sie auf externe Seiten führen, über die das Unternehmen keine Kontrolle hat. Daher sind Inhalt, Genauigkeit, Aktualisierung, Änderung oder Zweck anderer Websites nicht die Verantwortung von Fodoj GmbH.

Im Browser verwenden wir weder Google Analytics noch andere Analyse- oder Trackingskripte. Die Nutzung der App messen wir ausschließlich von unserem Server aus mit PostHog, wie im folgenden Absatz beschrieben. Die Schriftart Rubik wird von unseren eigenen Servern geladen; die App lädt JavaScript-Dateien von ga.jspm.io sowie eine CSS-Datei von cdn.jsdelivr.net. Dabei erhalten diese Anbieter technisch bedingt Ihre IP-Adresse und Browserinformationen. Auf der Preisseite der Website ist die Preistabelle von Stripe eingebunden, in den HR-Bereichen der App die Bibliothek Stripe.js; Stripe erhält dabei ebenfalls Ihre IP-Adresse und Browserinformationen und kann eigene Cookies setzen. Bei der Registrierung in der App wird hCaptcha zum Schutz vor automatisierten Anmeldungen eingesetzt; auch hCaptcha erhält dabei Ihre IP-Adresse und Browserinformationen.

In der App (app.claimora.com) sendet unser Server für jede HTML-Seite, die die App einem Browser erfolgreich anzeigt, einen Seitenaufruf an PostHog (PostHog, Inc., USA; unser Projekt wird in der EU-Cloud von PostHog gehostet), auch für Seiten vor der Anmeldung (Anmelde- und Registrierungsseite, Passwort-Wiederherstellung und Annahme einer Einladung). Für Weiterleitungen, Fehlerseiten, JSON-, API- und MCP-Anfragen, nachgeladene Seitenteile (Turbo Frames), Link-Vorabrufe, Anfragen von Bots oder ohne Browserkennung (User-Agent) und Datei-Downloads wird nichts gesendet. Übermittelt werden die Seitenadresse (Host und Pfad) ohne Abfrageparameter, Fragment und Zugangsdaten (Pfade signierter Datei-Downloads werden unkenntlich gemacht), die ebenso bereinigte vorherige Seite (Referrer) oder der Vermerk „direkt“, die verweisende Domain, Browser und Browserversion, Betriebssystem, Gerätetyp (Desktop, Mobilgerät oder Tablet), der von Cloudflare aus der IP-Adresse abgeleitete Ländercode (entfällt bei angemeldeten Nutzern, deren Unternehmen die Standorterfassung abgeschaltet hat), die internen Namen der Ansicht (Controller und Aktion) und die Sprache der Oberfläche. Angemeldete Nutzer werden nur über ihre numerische interne Benutzerkennung identifiziert; der Seitenaufruf wird zusätzlich der numerischen Kennung ihres Unternehmens zugeordnet, und als Profilmerkmale werden Beschäftigungsart (Mitarbeitende oder Externe), Rollen (z. B. HR, Führungskraft, Administrator), Unternehmenskennung und Sprache übermittelt, niemals Name, E-Mail-Adresse oder IP-Adresse. Bei der Registrierung eines Unternehmens wird das Ereignis „Unternehmen erstellt“ mit der numerischen Kennung des neuen Nutzers, der Unternehmenskennung und denselben Profilmerkmalen gesendet. Nicht angemeldete Besucher werden über eine pseudonyme Kennung erfasst, die unser Server mit einem geheimen Schlüssel und dem aktuellen Datum aus IP-Adresse und Browserkennung berechnet (HMAC); sie ändert sich täglich, die IP-Adresse lässt sich daraus nicht ablesen, und PostHog legt für diese Besucher kein Personenprofil an. PostHog erhält Ihre IP-Adresse nicht, weil die Daten von unserem Server übermittelt werden; zudem weisen wir PostHog an, keine Standortbestimmung anhand der IP-Adresse unseres Servers vorzunehmen. Für diese Messung lädt die App im Browser kein Skript von PostHog oder einem anderen Analyseanbieter, setzt keine Cookies und nutzt keinen Browserspeicher. Für die an PostHog übermittelten Daten ist derzeit keine Löschfrist festgelegt. Bei angemeldeten Nutzern speichert die App außerdem den letzten ungefähren Standort mit IP-Adresse, sofern ihr Unternehmen die Standorterfassung nicht abgeschaltet hat (siehe E.3); Anfragen nicht angemeldeter Besucher werden nicht in unserer Datenbank gespeichert. Das frühere Aktivitätsprotokoll der App (Zeitpunkt, aufgerufene Seite, Referrer, IP-Adresse, ungefährer Standort, Browser und Gerät) wird nicht mehr geführt und wurde aus unserer Datenbank gelöscht; auch HR und KI-Assistenten (MCP) können es nicht mehr abrufen.

Geheimhaltung und Datensicherheit

https://claimora.com verpflichtet sich zur Nutzung und Behandlung der personenbezogenen Daten der Nutzer unter Wahrung ihrer Vertraulichkeit und Nutzung entsprechend ihrem Zweck sowie zur Erfüllung ihrer Verpflichtung, diese zu speichern und alle Maßnahmen zu ergreifen, um Veränderung, Verlust, Behandlung oder unbefugten Zugriff gemäß den Bestimmungen der aktuellen Datenschutzvorschriften zu verhindern.

Die Website und die App werden über verschlüsselte HTTPS-Verbindungen (TLS) ausgeliefert; unverschlüsselte Aufrufe der App werden automatisch auf HTTPS umgeleitet. Daten zwischen Ihrem Browser und unseren Servern werden dadurch verschlüsselt übertragen.

https://claimora.com kann die absolute Unzugänglichkeit des Internetnetzwerks nicht garantieren und daher auch nicht den Verstoß gegen Daten durch betrügerischen Zugriff Dritter auf diese.

Hinsichtlich der Vertraulichkeit der Verarbeitung stellt Fodoj GmbH sicher, dass jede Person, die von Fodoj GmbH zur Verarbeitung der Daten des Benutzers autorisiert ist (einschließlich ihres Personals, ihrer Mitarbeitenden und Dienstleister), einer vertraglichen oder gesetzlichen Vertraulichkeitsverpflichtung unterliegt.

Tritt ein Sicherheitsvorfall ein, muss Fodoj GmbH den Benutzer unverzüglich darüber informieren und rechtzeitig Informationen über den Sicherheitsvorfall bereitstellen, sobald dieser bekannt wird oder der Benutzer dies vernünftigerweise verlangt.

Genauigkeit und Wahrheit der Daten

Als Nutzer sind Sie allein verantwortlich für die Wahrheit und Richtigkeit der Daten, die Sie an https://claimora.com senden, wobei Fodoj GmbH von jeglicher Verantwortung in dieser Hinsicht entbunden wird.

Die Nutzer garantieren und verantworten in jedem Fall die Genauigkeit, Gültigkeit und Authentizität der bereitgestellten personenbezogenen Daten und verpflichten sich, diese ordnungsgemäß zu aktualisieren. Der Nutzer verpflichtet sich, vollständige und korrekte Informationen über jeden freigegebenen Kommunikationskanal bereitzustellen.

Akzeptanz und Zustimmung

Informationen darüber, wie Fodoj GmbH personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlagen und der Verarbeitung im Auftrag des Arbeitgebers, enthält unsere Datenschutzerklärung.

Widerruflichkeit

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. per E-Mail an team@claimora.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Änderungen der Datenschutzrichtlinie

Fodoj GmbH behält sich das Recht vor, diese Richtlinie zu ändern, um sie an neue Gesetzgebungen oder Rechtsprechungen sowie an Branchenpraktiken anzupassen. In diesen Fällen wird Fodoj GmbH auf dieser Seite die eingeführten Änderungen mit angemessener Vorankündigung ihrer Implementierung bekannt geben.

Kommerzielle E-Mails

Wir versenden keine Werbe-E-Mails ohne Ihre vorherige ausdrückliche Einwilligung; einen Newsletter bieten wir derzeit nicht an. Die App versendet nur E-Mails, die für das Konto und die Arbeitsabläufe erforderlich sind, z. B. zur Bestätigung der E-Mail-Adresse, Einladungen, E-Mails zum Zurücksetzen oder Ändern des Passworts, Krankmeldungen sowie Freigabeanfragen und -entscheidungen.

Gemäß § 6 Digitale-Dienste-Gesetz (DDG) kennzeichnet Fodoj GmbH kommerzielle Kommunikationen klar als solche und macht den Absender klar erkennbar.