Datenschutz
Hier gibt es zwei sehr unterschiedliche Fälle, je nachdem, ob du dich anmeldest oder nicht. Ohne Konto verlässt nichts von dem, was du erfasst, dein Gerät. Mit einem Konto verlässt ein Teil davon dein Gerät. Diese Erklärung deckt beide Fälle ab.
Ohne Konto (die kostenlose App)
Alles, was du erfasst, wird im lokalen Speicher deines eigenen Browsers abgelegt und bleibt dort. Clockflux speichert app für deine Sitzungen und freien Tage, appSettings für deine Urlaubstage und dein Startdatum, hoursFormat für deine Wahl zwischen Dezimal und h:mm, appVisited, um sich zu merken, dass du die Willkommensseite gesehen hast, setupCompleted, um sich zu merken, dass du die Schnelleinrichtung abgeschlossen (oder übersprungen) hast, und appInstallState, um sich zu merken, ob du die App auf deinem Startbildschirm installiert oder den Vorschlag abgelehnt hast. Nichts davon wird irgendwohin gesendet, und kein Server speichert eine Kopie. Das heißt auch: Wenn du die Daten deines Browsers für diese Website löschst, ist dein Verlauf für immer weg. Denk an Clockflux Pro, wenn du dich nicht auf einen einzigen Browser verlassen möchtest.
Mit einem Konto
Die Anmeldung läuft über Google. Google übermittelt uns deinen Namen, deine E-Mail-Adresse und dein Profilbild sowie eine stabile Kennung deines Kontos; dein Google-Passwort sehen wir nie. Wir speichern diese drei Angaben, deinen Tarif und, mit Pro, deine Stempelzeiten, freien Tage und Einstellungen, damit sie sich zwischen deinen Geräten synchronisieren. Unsere Server und unsere Datenbank werden von Cloud-Anbietern in der EU betrieben.
Wenn du einen KI-Assistenten verbindest, speichern wir außerdem ein Protokoll jeder Änderung, die er für dich vornimmt (eine Stempelung, eine Pause, eine korrigierte Sitzung, hinzugefügte oder entfernte freie Tage): welche Verbindung sie vorgenommen hat, wann, und die Werte davor und danach. Es wird unter Einstellungen → KI-Assistenten angezeigt, 90 Tage aufbewahrt und mit deinem Konto gelöscht.
Wie die meisten Server führt auch unserer ein Protokoll der Anfragen, die er bearbeitet: wann jede eintraf, an welchen Teil der API sie gerichtet war, wie sie endete und von welcher IP-Adresse sie kam. Wir nutzen es nur, um den Dienst sicher zu halten und bei einer Störung zu verstehen, was schiefgelaufen ist, nie für Statistiken.
Die Anmeldung legt außerdem Einträge im lokalen Speicher der App an: appUser für das zwischengespeicherte Profil, das die App anzeigt, appAccessToken für das kurzlebige Token, mit dem sie die API aufruft, appLastSyncedSnapshot und appDataOwner (dazu appDataOwnerBackups), damit die Synchronisierung in einem gemeinsam genutzten Browser deine Daten von denen eines anderen Kontos unterscheiden kann, clockflux-features-cache für die zuletzt abgerufene Liste der in deinem Tarif enthaltenen Funktionen, damit die App weiterläuft, solange unser Server nicht erreichbar ist, und appHasSignedInBefore, das absichtlich auch nach dem Abmelden erhalten bleibt, nur damit die App „Du warst hier schon einmal angemeldet“ sagen kann, statt den Eindruck zu erwecken, dich ohne Hinweis herabgestuft zu haben.
Wenn du einen KI-Assistenten wie claude.ai über dessen eigene Anmeldeseite verbindest, wird pendingOAuthRequest im Sitzungsspeicher abgelegt, während du dich mit Google anmeldest: die Verbindungsanfrage des Assistenten, damit die App dich zu ihr zurückbringen kann. Sie wird gelöscht, sobald du antwortest, und dein Browser entfernt sie, wenn du den Tab schließt.
Damit du angemeldet bleibst, ist ein Cookie nötig: refresh_token, das unsere eigene API auf .clockflux.app setzt. Es ist HttpOnly, kein Skript kann es also lesen, und es dient nur dazu, deine Sitzung von Seite zu Seite zu erhalten. Es dient nicht dazu, dich zu verfolgen, weder hier noch anderswo.
Auf dieser Website und auf der Konto-Website
Diese Website (info.clockflux.app) speichert genau einen Eintrag im lokalen Speicher deines Browsers: clockflux.blog.read, die Blogbeiträge, die du geöffnet hast, damit ihr Hinweis „Neu“ verschwindet, sobald du sie gelesen hast.
Die Konto-Website (account.clockflux.app), auf der du den Preis siehst und auf Pro umsteigst, speichert clockflux:language im lokalen Speicher, um sich die gewählte Sprache zu merken, und clockflux:returnTo im Sitzungsspeicher, der nur so lange besteht wie der Tab und nach zehn Minuten ignoriert wird, um dich nach der Anmeldung mit Google zu der Seite zurückzubringen, auf der du warst. Die Anmeldung dort legt außerdem eigene Einträge appUser und appAccessToken an, genau wie die App.
Die gelesenen Blogbeiträge, die Sprache und die Rücksprungseite verlassen deinen Browser nie. Nichts davon dient dazu, dich zu verfolgen, und wenn du die Browserdaten dieser Website löschst, sind sie weg.
Die E-Mails, die wir dir schicken
Wenn du ein Konto hast, dürfen wir die Adresse, die Google uns übermittelt hat, anschreiben, und zwar zu Clockflux selbst: eine Willkommens-E-Mail, wenn du dein Konto erstellst, neue Beiträge im Clockflux-Blog, Produktneuigkeiten und, wenn du sie aktivierst, eine wöchentliche Zusammenfassung deiner Stunden. Beim Anmelden weisen wir dich darauf hin, und du kannst diese E-Mails jederzeit abbestellen: Jede enthält einen Abmeldelink, der mit einem Klick ohne Anmeldung funktioniert. Das Abbestellen hat keine Auswirkungen auf dein Konto oder deine Daten. Wir senden diese E-Mails, weil du Clockflux nutzt, auf Grundlage unseres berechtigten Interesses, dir von dem Produkt zu erzählen, das du verwendest. Wir versenden nie E-Mails im Namen Dritter, und wir geben deine Adresse an niemanden weiter außer an den Anbieter, der sie zustellt.
Die E-Mails werden von Resend zugestellt, von news@clockflux.app, und Antworten gehen an info@clockflux.app. Resend erhält deine E-Mail-Adresse und den Inhalt jeder Nachricht und meldet uns, wenn eine E-Mail nicht zugestellt werden kann oder als Spam markiert wird. In diesem Fall schreiben wir diese Adresse nicht mehr an. Wir speichern, ob und seit wann du dich abgemeldet hast, um das weiterhin zu respektieren.
Wenn du die wöchentliche Zusammenfassung aktivierst, speichern wir außerdem deine Zeitzone, damit sie zu deiner Ortszeit am Sonntagabend ankommt, und die E-Mail enthält deine Stunden, dein Ziel und dein Überstundenkonto, sodass auch Resend diese Zahlen erhält. Sie endet, wenn du sie in den Einstellungen deaktivierst, den Link in einer beliebigen Zusammenfassung nutzt oder Pro verlässt.
Pro bezahlen
Zahlungen werden von Stripe abgewickelt, dem offiziellen Verkäufer (Merchant of Record) des Verkaufs. Deine Kartendaten gehen an Stripe und laufen nie über unsere Server. Wir verknüpfen mit deinem Konto eine Stripe-Kunden-ID und eine Stripe-Abonnement-ID sowie deinen Tarif und dein Verlängerungsdatum, um zu wissen, worauf du Anspruch hast. Stripe bewahrt die Rechnungen und Steuerbelege auf, zu deren Aufbewahrung es gesetzlich verpflichtet ist.
Statistiken
Die Website nutzt die datenschutzfreundlichen Statistiken unseres Hosting-Anbieters, um Besuche zu zählen. Sie erfassen nur die aufgerufenen Seiten und die Herkunftsseiten. Sie setzen keine Cookies, verfolgen dich nicht über andere Websites hinweg und sehen nie die Stunden, die du erfasst. Um wiederkehrende Besuche zu unterscheiden, berechnen sie einen Fingerabdruck aus deiner IP-Adresse und den Merkmalen deines Browsers, der jeden Tag gelöscht und neu erzeugt wird: Er kann also nicht dazu dienen, dich über längere Zeit wiederzuerkennen. Diese Verarbeitung beruht auf unserem berechtigten Interesse, ungefähr zu wissen, wie viele Menschen Clockflux nutzen.
Die App nutzt außerdem die Leistungsmessung desselben Anbieters, um zu messen, wie schnell ihre Seiten laden. Sie sendet die Ladezeitmessungen mit der Adresse der Seite und deiner Verbindungsart. Wie die Statistiken setzt sie keine Cookies, sieht nie die Stunden, die du erfasst, und beruht auf demselben berechtigten Interesse, nämlich die App schnell zu halten.
Es gibt kein Cookie-Banner, weil es nichts gibt, wonach wir dich fragen müssten. Das einzige Cookie, das wir setzen, ist das oben beschriebene Anmelde-Cookie, das für eine von dir gewünschte Funktion unbedingt erforderlich ist, und die Statistiken setzen keines.
Deine Daten und wie du sie loswirst
Wir verkaufen deine Daten nicht, wir nutzen sie nicht, um ein Profil von dir zu erstellen oder etwas zu trainieren. Du kannst deine Stempelzeiten jederzeit aus der App exportieren. Du kannst dein Konto in den Einstellungen löschen, was jedes Abo kündigt und alles löscht, was wir für dich gespeichert haben. Die einzige Ausnahme sind die Rechnungen und Steuerbelege, die Stripe und wir gesetzlich aufbewahren müssen. Das Löschen deines Kontos wirkt sich nicht auf die Kopie in deinem eigenen Browser aus.
Solange du ein Konto hast, speichern wir deine Daten, solange das Konto besteht. Mit Pro bewahren wir außerdem frühere Versionen deiner synchronisierten Daten 30 Tage lang auf, um eine Synchronisierung rückgängig machen zu können, die Stempelzeiten versehentlich löscht oder verliert; das Löschen deines Kontos löscht auch diese. Angemeldete Sitzungen laufen innerhalb von 30 Tagen nach ihrer letzten Nutzung von selbst ab.
Du hast das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, zu exportieren oder zu löschen und der oben beschriebenen statistischen Verarbeitung zu widersprechen. Schreib an info@clockflux.app, und wir kümmern uns darum.