Datenschutz

1. Verantwortlicher und Geltungsbereich

Für Datenschutzanliegen: info@timeiq.eu · +49 1522 2446958

Diese Erklärung beschreibt die aktuelle öffentliche Website von TimeIQ und die Verarbeitung bei Kontakt mit uns. Die aktuelle Startseite bietet eine Prozess-Analyse und vorbereitetes Kontaktieren per WhatsApp oder E-Mail an. Sie enthält keinen Kundenlogin und keinen automatischen Online-Kauf.

Für bereits bestehende Kundenbereiche, frühere Online-Funktionen und die damit verbundenen Unterlagen enthält Abschnitt 5 zusätzliche Informationen. Ihre Nutzung ist vom bloßen Besuch der aktuellen Startseite zu unterscheiden. Die Neugestaltung der Startseite bedeutet keine Löschung bestehender Kundenkonten, Aufträge oder Daten.

2. Bereitstellung der öffentlichen Website

Beim Abruf verarbeitet das Webhosting technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und browserabhängige Anfrageinformationen, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine erreichbare und sichere Website.

Die aktuelle Startseite lädt ihre Gestaltung und Funktionen ohne externe Schrift- oder Übersetzungsdienste. Sie bindet keine Google-Ads-Messung, keinen Zahlungs-Checkout und keinen öffentlichen KI-Chat ein. Die Angaben zu entsprechenden Bestandsfunktionen in Abschnitt 5 beziehen sich nicht auf den bloßen Besuch dieser Startseite.

Die Ablauf-Simulation und der Zeitwert-Rechner berechnen ihre Anzeige im Browser. Ihre Eingaben in diese beiden Funktionen werden durch den Seitencode nicht an uns übermittelt.

3. Spracheinstellung und Browser-Daten

Wenn Sie Deutsch oder Englisch auswählen, merkt sich die Website diese Entscheidung im lokalen Speicher Ihres Browsers unter timeiq_language. Es gibt dafür kein automatisch gesetztes Ablaufdatum. Eine bereits gespeicherte Spracheinstellung aus einer früheren Fassung kann übernommen werden. Die Einstellung wird nicht als Kontaktanfrage an uns gesendet.

Sie ändern die Sprache mit den Sprachschaltflächen. Zum Entfernen der gespeicherten Auswahl können Sie in den Einstellungen Ihres Browsers die Website-Daten für timeiq.eu und gegebenenfalls www.timeiq.eu löschen. Dabei können auch Daten älterer Kundenfunktionen auf diesem Gerät entfernt werden; eine erneute Anmeldung kann notwendig sein. Das Löschen von Browser-Daten löscht keine bei uns gespeicherten Auftragsunterlagen.

Soweit das Speichern oder Auslesen für die von Ihnen ausdrücklich gewählte Funktion unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Für eine gegebenenfalls anschließende Verarbeitung personenbezogener Daten gelten die jeweils hier genannten Rechtsgrundlagen.

Auf der aktuellen Startseite gibt es keine separate Einstellung für Werbemessung, weil dort keine solche Messung eingebunden ist. Browserfunktionen wie automatisches Ausfüllen, Verlauf oder Synchronisierung richten sich nach Ihren Browser-Einstellungen.

4. Prozess-Analyse, WhatsApp, E-Mail und Telefon

Was das Kontaktformular macht

Das Formular verwendet Ihren gewählten Interessensbereich, Namen, Firmennamen, Ihre Telefonnummer und - falls angegeben - E-Mail-Adresse und Nachricht, um im Browser einen Nachrichtentext vorzubereiten. Pflichtfelder sind im Formular gekennzeichnet. Der Seitencode übermittelt den ausgefüllten Entwurf nicht automatisch an eine TimeIQ-Datenbank und verschickt keine automatische Eingangsbestätigung.

Sie wählen den Kontaktkanal, prüfen den Text in WhatsApp oder in Ihrer E-Mail-Anwendung und senden ihn dort selbst ab. Eine Anfrage ist noch keine Terminbestätigung, Bestellung oder Newsletter-Anmeldung. Für die Kontaktaufnahme können Sie auch direkt die oben genannte E-Mail-Adresse oder Telefonnummer verwenden.

WhatsApp

Wenn Sie den WhatsApp-Link öffnen, werden der vorbereitete Text und die für den Aufruf erforderlichen Verbindungsdaten an den WhatsApp-Dienst übergeben. Erst das Absenden in WhatsApp sendet die Nachricht an TimeIQ. Im Europäischen Wirtschaftsraum wird der Dienst von WhatsApp Ireland Limited bereitgestellt. WhatsApp verarbeitet die Daten nach seinen eigenen Bedingungen und kann Daten international verarbeiten. Datenschutzhinweise von WhatsApp.

E-Mail und Telefon

Ein E-Mail-Link übergibt Empfänger, Betreff und vorbereiteten Text an Ihre E-Mail-Anwendung. Beim tatsächlichen Versand verarbeiten wir Absender- und Kontaktdaten, Nachrichteninhalt, gegebenenfalls Anhänge sowie Korrespondenzdaten. Unser geschäftlich genutztes Gmail/Google-Postfach verarbeitet diese Korrespondenz. Google-Datenschutzhinweise. Bei einem Anruf verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens.

Zweck und Rechtsgrundlage

Wir nutzen die eingegangenen Angaben zur Beantwortung Ihrer Anfrage, zur Vorbereitung eines Angebots und gegebenenfalls zur Durchführung eines Auftrags. Art. 6 Abs. 1 Buchst. b DSGVO gilt bei Vertragsbezug oder von Ihnen gewünschten vorvertraglichen Maßnahmen; für allgemeine Anfragen und die Kommunikation mit Ansprechpartnern von Unternehmen gilt Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist die sachgerechte Bearbeitung dieser Anliegen. Soweit eine gesonderte Verarbeitung auf Ihrer Einwilligung beruht, gilt Art. 6 Abs. 1 Buchst. a DSGVO; Sie können die Einwilligung für die Zukunft widerrufen.

5. Bestehende Kundenbereiche und frühere Funktionen

Kundenkonto, Datenbank und Dateien

Im bestehenden Kundenbereich wird Supabase für Authentifizierung, Datenbank, geschützten Dateispeicher und serverseitige Funktionen eingesetzt. Je nach Nutzung werden E-Mail-Adresse, gegebenenfalls Firma, Konto-, Bestätigungs- und Sitzungsdaten sowie zugehörige Anfragen und Aufträge verarbeitet. Passwörter werden für die Authentifizierung verarbeitet; Sitzungsdaten können technische Verbindungs- und Zeitangaben enthalten. Zweck ist die Bereitstellung des Kontos, die Zuordnung von Vorgängen und der Zugriffsschutz. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

Für das bisher beschriebene Supabase-Projekt ist Frankfurt als Datenregion angegeben. Das bedeutet keine ausschließliche Verarbeitung in Deutschland; Betriebs- und Supportdaten sowie internationale Infrastruktur können andere Länder betreffen. Weitere Angaben: Supabase-Datenstandorte und Auftragsverarbeitungsbedingungen. Bibliotheken älterer Konto-Oberflächen können über esm.sh ausgeliefert werden; beim Abruf erhält der Dienst technische Verbindungsdaten. Die aktuelle Startseite lädt diese Bibliothek nicht.

Frühere Online-Anfragen und Benachrichtigungen

Bei über die frühere Online-Anfragefunktion übermittelten Vorgängen werden Kontakt-, Unternehmens- und Projektdaten, Paketwahl, Preis, Sprache, gegebenenfalls Konto-Zuordnung sowie Status und Zeitangaben in Supabase verarbeitet. Bei entsprechenden Gesprächsanfragen können Wunschtermin und Zeitzone hinzukommen. Diese gespeicherten Vorgänge sind von einem nur im Browser vorbereiteten Entwurf der aktuellen Startseite zu unterscheiden.

Für Benachrichtigungen dieser Funktionen wurde Resend (Plus Five Five, Inc., USA) beschrieben: verarbeitet werden Empfänger, Nachrichteninhalt sowie Versand- und Zustellungsdaten. Frühere Paket-Anfragen können einschließlich der angegebenen Kontaktdaten an unser geschäftliches Gmail-Postfach weitergeleitet werden. Dies bedeutet keine automatische Versand- oder Empfangsbestätigung für das aktuelle Kontaktformular. Resend-Datenschutz · Resend-Auftragsverarbeitung.

Zahlungen und bestehende Abonnements

Wenn Sie einen für Ihren Auftrag bereitgestellten Stripe-Zahlungs- oder Kundenportal-Link nutzen, wechseln Sie zu einer gesonderten Umgebung. Stripe verarbeitet die erforderlichen Kontakt-, Abrechnungs-, Zahlungs- und technischen Daten. TimeIQ erhält die zur Zuordnung und Abwicklung benötigten Vorgangs-, Kunden-, Zahlungs-, Rechnungs- und gegebenenfalls Abonnementinformationen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO für Vertragsabwicklung, gesetzliche Pflichten und die Absicherung der Vorgänge. Einzelheiten zur Verarbeitung durch Stripe: Stripe-Datenschutzhinweise. Die aktuelle Kontaktanfrage erstellt kein Abonnement.

Privater Support und freigeschaltete Arbeitsbereiche

Bei einer bestehenden Supportfunktion werden Betreff, Kategorie, Sprache, Nachrichten, zugeordneter Auftrag, Konto- und Ticketkennungen, Status, Zeitangaben und gegebenenfalls hochgeladene Dateien für die Bearbeitung verarbeitet. Nachrichten und Dateimetadaten liegen in Supabase; Anhänge werden in einem geschützten Speicherbereich bereitgestellt. Zeitlich begrenzte Download-Links sind keine Löschfrist für die Dateien. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

Freigeschaltete Arbeitsbereiche können Geschäftszugehörigkeit, Rollen, Kundenkontakte und Termine verarbeiten. Soweit Geschäftskunden über die Zwecke der Verarbeitung ihrer eigenen Kundendaten entscheiden, sind deren Datenschutzhinweise und die konkrete Vereinbarung zur Auftragsverarbeitung maßgeblich. Öffentlich beschriebene Module sind nicht automatisch für jeden Kunden aktiviert.

Frühere KI-, Auswahl- und Browserfunktionen

Die frühere öffentliche KI-Auskunft verwendete ein Supabase-Backend, um eine eingegebene Frage, einen gekürzten Gesprächsausschnitt und die Sprache mit öffentlichen Angebotsinformationen an OpenAI zu übergeben. Sie war nicht als Zugriff auf private Kundenkonten oder Support-Tickets vorgesehen. Anbieterprotokolle sind von einem Gesprächsverlauf im Arbeitsspeicher des Browsers zu unterscheiden. Für Datenverarbeitung bei diesem Dienst gelten ergänzend OpenAI-Datenschutzhinweise und OpenAI-Auftragsverarbeitungsbedingungen. Ein solcher Chat ist auf der aktuellen Startseite nicht eingebunden.

Ältere Oberflächen können Anmeldesitzungen, Paket- und Abrechnungswahl, ausdrücklich ausgewählte Märkte oder eine zuvor erteilte Messungsentscheidung im Browser hinterlegt haben. Eine früher installierte Web-App kann öffentliche Offline-Dateien und Symbole zwischenspeichern. Solche lokalen Daten lassen sich über die Website-Daten des Browsers entfernen. Anmeldungen und bestehende serverseitige Aufträge sind davon getrennt zu betrachten.

Für Schutzfunktionen der bestehenden Systeme können pseudonymisierte Nutzungszähler aus Anfragedaten oder Kontokennungen mit Hash-Werten, Zählern und Zeitangaben verarbeitet werden. Zweck ist die Missbrauchsabwehr; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Eine Nutzungsgrenze ist keine automatische Löschfrist.

6. Empfänger und internationale Verarbeitung

Daten erhalten TimeIQ und die für den jeweiligen Vorgang eingesetzten Dienstleister. Beim öffentlichen Seitenabruf ist dies das Webhosting; bei gewähltem Kontakt kommen der E-Mail- oder WhatsApp-Dienst hinzu. Die Anbieter der gesonderten Bestandsfunktionen sind in Abschnitt 5 genannt. Notwendige Daten können bei einer gesetzlichen Verpflichtung auch an zuständige Stellen übermittelt werden.

Je nach Dienst können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA und bei Supabase gegebenenfalls in Singapur. Ein europäischer Datenbankstandort schließt internationale Verarbeitung nicht aus. Die verlinkten Anbieterinformationen erläutern die jeweiligen Grundlagen und Schutzmaßnahmen. Angaben zu den für Ihren Vorgang maßgeblichen Übermittlungen und Garantien können Sie über info@timeiq.eu anfordern.

7. Speicherdauer und Löschung

Wir verarbeiten eingegangene Anfragen und Auftragsunterlagen, solange dies für die Bearbeitung, Nachverfolgung und vertragliche Abwicklung erforderlich ist. Danach bestimmen insbesondere gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen die weitere Speicherung. Soweit eine gesetzliche Pflicht einschlägig ist, ist Art. 6 Abs. 1 Buchst. c DSGVO die Rechtsgrundlage.

Es gibt keine einheitliche automatische Löschfrist für sämtliche Kontakt-, Konto-, Auftrags- und Supportdaten. Eine Abmeldung oder das Schließen eines Tickets löscht die zugehörigen Geschäftsunterlagen nicht automatisch. Technische Protokolle und Sicherungskopien hängen vom jeweiligen Dienst und den geltenden Anforderungen ab.

Ein nur auf der aktuellen Startseite vorbereiteter, nicht abgesendeter Formularentwurf wird durch unseren Seitencode nicht dauerhaft in einer TimeIQ-Datenbank gespeichert. Browser- oder App-Funktionen können eigene Daten vorhalten. Die Spracheinstellung folgt Abschnitt 3. Für Löschung oder Einschränkung gespeicherter personenbezogener Daten schreiben Sie an info@timeiq.eu.

8. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der zuvor erfolgten Verarbeitung bleibt unberührt.

Widerspruch: Bei einer Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Bei Direktwerbung besteht das Widerspruchsrecht ohne Angabe besonderer Gründe.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Standort: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Ihre Rechte gegenüber TimeIQ können Sie über info@timeiq.eu ausüben.

Die aktuelle Kontaktfunktion trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Sie. Wenn sich Funktionen oder Verarbeitungen ändern, passen wir diese Erklärung an.

1. Controller and scope

For privacy enquiries: info@timeiq.eu · +49 1522 2446958

This notice describes the current public TimeIQ website and processing when you contact us. The current homepage offers a process analysis and prepares contact through WhatsApp or email. It has no customer login and does not create an automatic online purchase.

Section 5 provides additional information about existing customer areas, earlier online functions and their associated records. Using those functions is separate from simply visiting the current homepage. Redesigning the homepage does not delete existing customer accounts, orders or data.

2. Providing the public website

When you request a page, the web hosting processes technically necessary connection data, including your IP address, request time, requested address and browser-dependent request information, to deliver and secure the website. The basis is Article 6(1)(f) GDPR; our interest is an accessible and secure website.

The current homepage delivers its appearance and functions without external font or translation services. It does not embed Google Ads measurement, a payment checkout or a public AI chat. Descriptions of related existing functions in section 5 do not apply to simply visiting this homepage.

The workflow simulation and time-value calculator calculate their displays in your browser. Their inputs are not transmitted to us by the page code.

3. Language choice and browser data

When you choose German or English, the website remembers that choice in your browser local storage as timeiq_language. No automatic expiry is set. An existing language choice from an earlier version may be carried over. This preference is not sent to us as a contact enquiry.

Change the language with the language controls. To remove the stored choice, delete website data for timeiq.eu and, where applicable, www.timeiq.eu in your browser settings. This can also remove local data from older customer functions on that device, so you may need to sign in again. Deleting browser data does not delete order records stored by us.

Where storage or access is strictly necessary for a function you explicitly request, section 25(2)(2) TDDDG applies. Any subsequent processing of personal data is based on the relevant grounds described in this notice.

The current homepage has no separate advertising-measurement setting because it does not embed such measurement. Browser features such as autofill, history and synchronisation depend on your browser settings.

4. Process analysis, WhatsApp, email and telephone

What the contact form does

The form uses your selected area of interest, name, company and telephone number, plus your email address and message if provided, to prepare message text in your browser. Required fields are marked. The page code does not automatically submit the completed draft to a TimeIQ database or send an automatic acknowledgement.

You choose the contact channel, review the text in WhatsApp or your email application and send it there yourself. An enquiry is not an appointment confirmation, order or newsletter subscription. You can also contact us directly using the email address or telephone number above.

WhatsApp

Opening the WhatsApp link passes the prepared text and connection data needed for the request to the WhatsApp service. Only sending in WhatsApp sends the message to TimeIQ. WhatsApp Ireland Limited provides the service in the European Economic Area. WhatsApp processes data under its own terms and may process data internationally. WhatsApp privacy notice.

Email and telephone

An email link passes the recipient, subject and prepared text to your email application. When you actually send a message, we process sender and contact details, its content, any attachments and correspondence data. Our business Gmail/Google mailbox processes that correspondence. Google privacy notice. During a telephone call we process the information you provide to handle your enquiry.

Purpose and legal basis

We use received information to answer your enquiry, prepare a quote and, where applicable, perform an order. Article 6(1)(b) GDPR applies to contract-related processing or steps requested before entering a contract. Article 6(1)(f) applies to general enquiries and communication with business contacts; our interest is handling these matters properly. Where a separate activity relies on consent, Article 6(1)(a) applies and you may withdraw that consent for the future.

5. Existing customer areas and earlier functions

Customer account, database and files

The existing customer area uses Supabase for authentication, database, protected file storage and server-side functions. Depending on use, it processes email address, company where applicable, account, confirmation and session data, and related enquiries and orders. Passwords are processed for authentication; session data can include technical connection details and timestamps. The purposes are account provision, associating records and access protection. The bases are Articles 6(1)(b) and (f) GDPR.

Frankfurt is the stated data region for the Supabase project previously described. This does not mean exclusive processing in Germany: operations, support and international infrastructure can involve other countries. See Supabase data locations and data processing terms. Libraries in older account interfaces may be delivered through esm.sh, which receives technical connection data when requested. The current homepage does not load that library.

Earlier online enquiries and notifications

Records submitted through the earlier online enquiry function include contact, business and project details, package choice, price, language, account association where applicable, status and timestamps, processed in Supabase. Related consultation requests may include a preferred time and time zone. These stored records are separate from drafts only prepared in the browser on the current homepage.

Resend (Plus Five Five, Inc., USA) was described for notifications from these functions. It processes recipients, message content and sending and delivery data. Earlier package enquiries may be forwarded, including the provided contact details, to our business Gmail mailbox. This does not imply automatic sending or acknowledgement by the current contact form. Resend privacy · Resend data processing terms.

Payments and existing subscriptions

Using a Stripe payment or customer-portal link provided for your order takes you to a separate environment. Stripe processes the required contact, billing, payment and technical data. TimeIQ receives the transaction, customer, payment, invoice and, where applicable, subscription information needed to associate and manage the transaction. Articles 6(1)(b), (c) and (f) GDPR apply to contract performance, legal obligations and securing transactions. See Stripe privacy information. The current contact enquiry does not create a subscription.

Private support and enabled workspaces

An existing support function processes subject, category, language, messages, related order, account and ticket identifiers, status, timestamps and any uploaded files to handle your request. Messages and file metadata are held in Supabase; attachments are provided in protected storage. Time-limited download links are not deletion deadlines for files. The bases are Articles 6(1)(b) and (f) GDPR.

Enabled workspaces may process business membership, roles, customer contacts and appointments. Where business customers determine the purposes of processing their own customers' data, their privacy notices and the specific data processing agreement apply. Publicly described modules are not automatically enabled for every customer.

Earlier AI, selection and browser functions

The earlier public AI information function used a Supabase backend to pass a submitted question, a shortened conversation excerpt and language, with public offer information, to OpenAI. It was not intended to access private customer accounts or support tickets. Provider logs are separate from a conversation held in browser memory. See OpenAI privacy information and OpenAI data processing terms. No such chat is embedded in the current homepage.

Older interfaces may have stored login sessions, package and billing choices, explicitly selected markets or an earlier measurement decision in the browser. A previously installed web app may cache public offline files and icons. These local records can be removed through browser website-data settings. Login sessions and existing server-side orders must be considered separately.

Existing-system protection functions may process pseudonymised usage counters derived from request data or account identifiers, including hashes, counters and timestamps. The purpose is abuse prevention under Article 6(1)(f) GDPR. A usage limit is not an automatic deletion period.

6. Recipients and international processing

TimeIQ and the providers used for the particular activity receive data. Web hosting is involved in public page requests; your chosen contact adds the email or WhatsApp provider. Providers for separate existing functions are listed in section 5. Necessary data can also be disclosed to competent bodies where legally required.

Depending on the service, data may be processed outside the European Economic Area, particularly in the USA and, for Supabase, potentially Singapore. A European database location does not rule out international processing. The linked provider information explains their applicable grounds and safeguards. Ask info@timeiq.eu for information about the transfers and safeguards relevant to your case.

7. Retention and deletion

We process received enquiries and order records for as long as needed for handling, follow-up and contract performance. Further retention is determined particularly by legal record-keeping duties and what is necessary to establish, exercise or defend legal claims. Where a legal obligation applies, the basis is Article 6(1)(c) GDPR.

There is no single automatic deletion period for all contact, account, order and support data. Signing out or closing a ticket does not automatically delete associated business records. Technical logs and backups depend on the particular provider and applicable requirements.

Our page code does not permanently store a draft merely prepared, but not sent, on the current homepage in a TimeIQ database. Browser or app features may retain their own data. Language storage is described in section 3. Contact info@timeiq.eu to request deletion or restriction of stored personal data.

8. Your rights

Subject to the legal conditions, you have rights of access (Article 15 GDPR), rectification (Article 16), erasure (Article 17), restriction (Article 18) and data portability (Article 20). You may withdraw consent for the future; this does not affect the lawfulness of earlier processing.

Objection: Where processing relies on Article 6(1)(f) GDPR, you may object for reasons relating to your particular situation (Article 21). For direct marketing you may object without giving particular reasons.

You may complain to a supervisory authority, particularly where you live or work or where an alleged infringement occurred. For our business location, contact the Baden-Württemberg Commissioner for Data Protection and Freedom of Information. To exercise your rights with TimeIQ, write to info@timeiq.eu.

The current contact function does not make a solely automated decision about you with legal or similarly significant effects. We update this notice when functions or processing change.