Datenschutzerklärung

Verantwortlich

[Name bzw. Firma, Anschrift – siehe Impressum]
E-Mail: info@punchify.app

Kurz gesagt

Diese Website (punchify.app) setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern. Schriften und Grafiken liegen auf unserem eigenen Server. Personenbezogene Daten verarbeiten wir nur, wenn Sie uns über das Formular oder per E-Mail kontaktieren.

Hosting

Die Website, der Lizenzserver und von uns betriebene Punchify-Instanzen laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website wird Ihre IP-Adresse technisch bedingt verarbeitet, um die Seite auszuliefern. Wir speichern keine Zugriffsprotokolle mit IP-Adressen.

Anfrage für einen Test

Wenn Sie das Formular „60 Tage kostenlos testen“ oder das Kontaktformular absenden, speichern wir Ihren Namen, Ihre E-Mail-Adresse und – falls angegeben – Firma, Telefonnummer, Anzahl der Personen und Ihre Nachricht. Wir nutzen diese Angaben, um Ihre Anfrage zu bearbeiten, Ihnen gegebenenfalls einen Testzugang oder eine Lizenz einzurichten und Sie dazu zu kontaktieren. Zum Schutz vor automatisierten Einsendungen prüfen wir, wie lange das Formular geöffnet war, und begrenzen die Zahl der Anfragen je IP-Adresse; die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit per E-Mail widerrufen können. Kommt kein Vertrag zustande, löschen wir die Angaben spätestens sechs Monate nach Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Zur Bestätigung Ihrer Anfrage und für den Versand Ihres Zugangs nutzen wir den E-Mail-Dienst der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin.

Lizenzprüfung von Punchify-Installationen

Jede Punchify-Installation meldet sich einmal täglich bei unserem Lizenzserver. Dabei werden nur technische Angaben übertragen: eine zufällige Kennung der Installation, die Lizenz, die Version, die Adresse der Installation und die Anzahl aktiver Personen. Namen, Arbeitszeiten oder andere Inhalte werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lizenzvertrags).

Von uns betriebene Punchify-Instanzen

Für Kundinnen und Kunden, die Punchify bei uns betreiben lassen (auch im 60-Tage-Test), verarbeiten wir die Zeit- und Personaldaten im Auftrag des jeweiligen Arbeitgebers nach Art. 28 DSGVO. Verantwortlich für diese Daten ist der Arbeitgeber; Auskunft dazu erteilt er bzw. wir in seinem Auftrag. Die Demo-Instanzen (demo.punchify.app, testing.punchify.app) enthalten nur Beispieldaten und werden jede Nacht zurückgesetzt – bitte dort keine echten Daten eingeben.

Anmeldung und Cookie. Nach der Anmeldung setzt Punchify ein technisch notwendiges Sitzungs-Cookie (Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 TDDDG). Es enthält nur eine zufällige Kennung und wird beim Abmelden gelöscht. Für die Nutzung ohne Netz speichert die App die Stempelungen und die zuletzt geladenen eigenen Daten im Browser des Geräts; beim Abmelden werden die zwischengespeicherten Daten entfernt.

Passkeys. Melden Sie sich mit einem Passkey an, speichern wir nur den öffentlichen Schlüssel und einen Zähler. Fingerabdruck, Gesichtsbild oder Geräte-PIN verlassen Ihr Gerät nicht und werden von uns nicht verarbeitet.

Authenticator-App. Für den zweiten Faktor speichern wir einen geheimen Schlüssel verschlüsselt sowie die Wiederherstellungscodes nur als Prüfwerte (Hashes).

Anmeldung mit Firmenkonto (Single Sign-on). Richtet ein Arbeitgeber die Anmeldung über seinen Identitätsanbieter ein (z. B. Microsoft Entra ID, Google Workspace), erhalten wir von diesem Anbieter nach der Anmeldung die E-Mail-Adresse und eine Kennung, um das Konto zuzuordnen. Den Anbieter wählt der Arbeitgeber; es gelten dessen Datenschutzbestimmungen.

Push-Benachrichtigungen. Schalten Sie Push auf einem Gerät ein, speichern wir die vom Browser vergebene Push-Adresse. Benachrichtigungen werden über den Push-Dienst des Browser-Herstellers zugestellt (Google Firebase Cloud Messaging bei Chrome/Android, Mozilla Push Service bei Firefox, Apple Push Notification Service bei Safari/iOS); dabei kann eine Übermittlung in die USA stattfinden. Der Inhalt ist Ende-zu-Ende verschlüsselt, die Dienste sehen nur Zeitpunkt und Größe. Push lässt sich jederzeit in den Einstellungen oder im Browser abschalten.

E-Mail-Benachrichtigungen. Hinweise zu Anträgen, Entscheidungen und Vertretungen versenden wir über den E-Mail-Dienst der STRATO GmbH. Jede Person kann sie in den Einstellungen abschalten.

Kalender-Abo. Wer ein Kalender-Abo einrichtet, erhält einen geheimen Link. Ihre Kalender-App ruft darüber Abwesenheiten und Feiertage ab; der Link kann jederzeit ungültig gemacht werden.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten, auf Datenübertragbarkeit sowie auf Widerspruch. Wenden Sie sich dafür einfach an info@punchify.app. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde Ihres Bundeslandes.

Stand: 28. Oktober 2026 · Entwurf, rechtliche Prüfung ausstehend