1. Verantwortlicher
LOHNIFY – Agrar App, Inhaber Dennis Scheka
Am Herrensee 53, 15344 Strausberg, Deutschland
E-Mail: lohnify.app@gmail.com
Telefon: +49 152 36 41 84 68
Diese Hinweise betreffen die öffentliche Website sowie die Lohnify Agrar-App. Bei betrieblichen Daten von Beschäftigten und Kunden kann der jeweilige nutzende Betrieb datenschutzrechtlich Verantwortlicher sein und Lohnify als Auftragsverarbeiter handeln. Die konkrete Rollenverteilung ist vertraglich zu klären.
2. Grundsätze, Rechtsgrundlagen und Empfänger
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Angebote, die Durchführung von Verträgen, die Beantwortung von Anfragen, die Gewährleistung der Sicherheit oder auf Grundlage einer wirksamen Einwilligung erforderlich ist. In Betracht kommen Art. 6 Abs. 1 lit. a, b, c und f DSGVO; bei Verarbeitung im Auftrag richten sich die Zwecke und Rechtsgrundlagen nach dem jeweiligen Verantwortlichen.
Empfänger können Hosting-, Cloud-, Zahlungs- und Kommunikationsdienstleister sowie berechtigte Mitarbeiter des jeweiligen Kundenbetriebs sein. Mit Auftragsverarbeitern sind, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO abzuschließen.
3. Website-Hosting bei STRATO
Unsere öffentliche Website wird von STRATO gehostet. Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Serverdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Dateien, Browserinformationen und technische Fehlerdaten gehören. Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit des Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Für die Verarbeitung durch STRATO gelten die einschlägigen Vertrags- und Datenschutzbedingungen. Einzelheiten, insbesondere zu Logdateien und Aufbewahrungszeiten, ergeben sich aus der eingesetzten Hosting-Leistung. Informationen: STRATO Datenschutz und Auftragsverarbeitung bei STRATO.
4. Kontaktformular und Anfragen
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deine angegebenen Kontaktdaten und den Nachrichteninhalt zur Bearbeitung deiner Anfrage. Für die Übermittlung nutzt unser Formular den Dienst FormSubmit (formsubmit.co). Die Formulareingaben werden an FormSubmit übermittelt und anschließend an unser E-Mail-Postfach bei Google (Gmail) weitergeleitet. Dabei können auch technische Verbindungsdaten anfallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen). Die Speicherdauer der Nachrichten in unserem Postfach richtet sich nach dem Bearbeitungszweck und etwaigen Aufbewahrungspflichten. Details zur Verarbeitung durch FormSubmit: FormSubmit. Bitte übermittle über das Formular keine unnötigen sensiblen Daten.
5. Google Fonts
Auf unserer öffentlichen Website verwenden wir die Schriftart Montserrat, die derzeit über Google Fonts von Google-Servern eingebunden wird. Beim Abruf der Schriftdateien stellt dein Browser eine Verbindung zu Google her; dabei können insbesondere deine IP-Adresse und technische Verbindungsinformationen an Google übermittelt werden. Die Einbindung dient der einheitlichen Darstellung unserer Website. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; die Zulässigkeit der externen Einbindung ist gesondert zu bewerten. Wir empfehlen die lokale Bereitstellung der Schriftart, um diese externe Verbindung zu vermeiden. Weitere Informationen: Datenschutz bei Google.
6. Nutzerkonto und Anmeldung
Für die Anmeldung per E-Mail-Adresse und Passwort wird Firebase Authentication (Google) verwendet. Dabei werden Anmelde- und Kontodaten sowie technische Sicherheitsdaten verarbeitet, um den Zugang zur App zu ermöglichen. Passwörter werden über den Authentifizierungsdienst verwaltet; die genaue technische Verarbeitung richtet sich nach dessen Konfiguration. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO bzw. bei Nutzerkonten eines Kundenbetriebs die jeweilige Verarbeitung im Auftrag.
7. Betriebs-, Kunden- und Mitarbeiterdaten
In der App können unter anderem Namen, geschäftliche Kontaktdaten, Mitarbeiterzuordnungen, Rollen, Arbeitszeiten, Aufträge, Maschinen-, Feld- und Lagerinformationen sowie zugehörige Dokumente verarbeitet werden. Personenbezogene Angaben werden zur Bereitstellung der vereinbarten Funktionen verarbeitet. Bei vom Kundenbetrieb eingestellten Mitarbeiter- und Kundendaten legt dieser grundsätzlich Zwecke und Berechtigungen fest. Ein Auftragsverarbeitungsvertrag und geeignete Berechtigungskonzepte sind hierfür zu prüfen.
8. GPS-Standortdaten während der aktiven Zeiterfassung
Die Lohnify Agrar-App verarbeitet während einer aktiven Arbeitszeiterfassung GPS-Standortdaten von Mitarbeitern. Der Standort wird dabei ungefähr einmal pro Minute aktualisiert und berechtigten Nutzern des jeweiligen Betriebs auf einer Karte angezeigt. Die Standortverarbeitung dient der betrieblichen Organisation und Koordination laufender Arbeitsvorgänge.
Nach Beendigung der Zeiterfassung werden keine weiteren Standortaktualisierungen im Rahmen dieser Funktion vorgenommen und der Mitarbeiterstandort wird nicht mehr auf der Karte angezeigt. Eine nachträgliche Ansicht vergangener Standortpositionen oder eines Standortverlaufs ist für Arbeitgeber in der Anwendung nicht vorgesehen.
Die bereits erfassten GPS-Standortdaten bleiben technisch bis zu 30 Tage in Google Cloud Firestore gespeichert und werden danach aus Firestore gelöscht. Eine fehlende Anzeige nach Arbeitsende bedeutet keine sofortige Löschung. Für die Firestore-Datenbank sind nach der zuletzt geprüften Konfiguration keine geplanten täglichen oder wöchentlichen Sicherungen und keine Point-in-Time-Recovery aktiviert; dies schließt sonstige Exporte oder technische Kopien nicht aus.
Bei Mitarbeiterdaten bestimmt grundsätzlich der jeweilige Arbeitgeber die zulässigen Zwecke und die datenschutzrechtliche Rechtsgrundlage; Lohnify kann dabei als Auftragsverarbeiter tätig werden. Die Erforderlichkeit und Verhältnismäßigkeit der Standortverarbeitung sowie die Zugriffsberechtigungen sind vom jeweiligen Verantwortlichen zu prüfen.
9. Firebase-Dienste und Cloud-Speicherung
Für den technischen Betrieb der Lohnify Agrar-App verwenden wir Dienste von Google Firebase: Firebase Authentication (Anmeldung), Cloud Firestore (Datenbank), Cloud Storage (Fotos und Dateien), Cloud Functions (Serverfunktionen), Firebase Cloud Messaging (Push-Nachrichten), Firebase App Check (Missbrauchsschutz) und Firebase Crashlytics (Fehlerdiagnose). Je nach Funktion können Konto- und Inhaltsdaten, Geräteinformationen, technische Kennungen, Fehlermeldungen, Push-Token und Metadaten verarbeitet werden.
Die Firestore-Datenbank ist nach unseren Angaben in einer europäischen Region eingerichtet. Andere Firebase-Dienste können abweichende Speicher- oder Verarbeitungsorte haben. Auch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann je nach Dienst und Konfiguration stattfinden. Google regelt die Verarbeitung von Kundendaten in seinen Firebase Data Processing and Security Terms; diese enthalten unter anderem Regelungen zu Auftragsverarbeitung, Sicherheit und internationalen Datenübermittlungen. Die jeweils geltenden Bedingungen hängen vom eingesetzten Dienst ab.
Die Verarbeitung erfolgt je nach Funktion zur Bereitstellung vertraglicher Leistungen (Art. 6 Abs. 1 lit. b DSGVO), zur Gewährleistung von Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO), auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder im Auftrag des jeweiligen Kundenbetriebs.
10. Stripe Checkout und Stripe Billing
Zur Zahlungsabwicklung und Verwaltung kostenpflichtiger Abonnements verwenden wir Stripe Checkout und Stripe Billing. Im Rahmen des Bezahlvorgangs werden erforderliche Bestell-, Kontakt-, Abrechnungs- und Zahlungsdaten durch Stripe verarbeitet. Rechnungs- und Abrechnungsdaten werden außerdem in unserer Firebase-Infrastruktur gespeichert.
Die Verarbeitung erfolgt insbesondere zur Durchführung und Abrechnung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann je nach konkretem Vorgang als Auftragsverarbeiter oder eigenständig Verantwortlicher handeln, etwa bei Betrugsprävention und der Erfüllung regulatorischer Pflichten. Stripe kann Daten auch außerhalb des EWR verarbeiten; die jeweiligen Übermittlungsmechanismen sind in den Anbieterunterlagen beschrieben.
Weitere Informationen: Stripe Datenschutzerklärung und Stripe Datenverarbeitungsvereinbarung.
11. Speicherdauer, Deaktivierung, Datenexport und Kontolöschung
Die Kündigung eines kostenpflichtigen monatlichen Geschäftsabonnements ist keine Löschung des Betriebskontos. Der kostenpflichtige Zugang bleibt bis zum Ende des bereits bezahlten Abrechnungszeitraums bestehen und wird anschließend deaktiviert. Das Betriebskonto und die darin gespeicherten betrieblichen Daten bleiben bei einer solchen vorübergehenden Deaktivierung erhalten, damit der Betrieb bei einer späteren Reaktivierung mit neuem Abonnement wieder darauf zugreifen kann.
Bei Mitarbeiter- und Kundendaten ist grundsätzlich der jeweilige Betrieb datenschutzrechtlich Verantwortlicher. Er entscheidet über die zulässige Aufbewahrung und muss Erforderlichkeit, Rechtsgrundlage und Löschpflichten auch während einer Deaktivierung beachten. LOHNIFY speichert diese Daten im Auftrag gemäß dem Auftragsverarbeitungsvertrag und unterstützt rechtmäßige Löschweisungen. Eine Abokündigung allein löst keine automatische Löschung aus; gesetzliche Löschpflichten und Betroffenenrechte können jedoch die frühere Löschung einzelner Daten verlangen.
Entscheidet sich ein Betrieb für die endgültige Löschung seines Betriebskontos, erhält der berechtigte Administrator vor der ausdrücklichen Löschbestätigung Gelegenheit, betriebliche Daten zu exportieren, insbesondere Kunden, Aufträge, gespeicherte Standorte, Arbeitszeiten, betriebliche Rechnungen sowie Dateien und Dokumente. Nach Bestätigung werden das Betriebskonto und die zugehörigen betrieblichen Daten aus den produktiven Anwendungssystemen gelöscht. Zugeordnete Mitarbeiterkonten werden vom Betrieb getrennt; eigenständige Privatkonten der Mitarbeiter bleiben bestehen. Die abgeschlossene Löschung wird bestätigt.
GPS-Positionsdaten aus der aktiven Zeiterfassung werden unabhängig von einer Abokündigung oder vorübergehenden Deaktivierung nach 30 Tagen aus Cloud Firestore gelöscht. Davon zu unterscheiden sind gespeicherte Kunden- und Einsatzstandorte. Technisch bedingte Kopien können gesonderten Löschzyklen unterliegen. Eigene Rechnungs-, Zahlungs- und Steuerunterlagen von LOHNIFY können aufgrund gesetzlicher Pflichten länger gespeichert werden. Für die vom Betrieb selbst ausgestellten Rechnungen ist dieser für die Erfüllung seiner Aufbewahrungspflichten verantwortlich.
Bei der Löschung eines eigenständigen Privatkontos gelten die hierfür vorgesehenen Export- und Löschfunktionen sowie gegebenenfalls bestehende Zuordnungen zu Betrieben. Die Verarbeitung betrieblicher Auftragsdaten ist vom privaten Konto getrennt zu beurteilen.
12. Deine Datenschutzrechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere der zuständigen Aufsichtsbehörde in Brandenburg.
Für Datenschutzanfragen erreichst du uns unter lohnify.app@gmail.com. Bei Daten, die ein Kundenbetrieb als Verantwortlicher verarbeitet, kann eine Anfrage an diesen Betrieb erforderlich sein.
13. Internationale Datenübermittlungen
Bei der Nutzung von Google/Firebase, Stripe und FormSubmit kann es abhängig von Dienst, Einstellungen und Verarbeitungsvorgang zu einer Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums kommen. Soweit erforderlich, müssen dafür geeignete datenschutzrechtliche Grundlagen bestehen, etwa Angemessenheitsbeschlüsse, eine einschlägige Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln. Informationen zu den bei Google und Stripe vorgesehenen Mechanismen enthalten die oben verlinkten Anbieterbedingungen. Eine ausschließlich europäische Verarbeitung sämtlicher Daten wird nicht zugesichert.
14. Aktualisierung dieser Datenschutzhinweise
Wir aktualisieren diese Datenschutzhinweise, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Stand: Oktober 2026.