TOMs & Serverstandort Deutschland

Sämtliche Daten der iamtime-Plattform – Datenbank, hochgeladene Dokumente und Backups – werden ausschließlich in Rechenzentren in Deutschland verarbeitet und gespeichert (Hetzner Online GmbH, Deutschland). Es findet keine Übermittlung in Drittländer statt. Für die Zahlungsabwicklung der Abo-Gebühren (nicht: Beschäftigtendaten) wird Stripe als PCI-DSS-zertifizierter Zahlungsdienstleister eingesetzt.

• Verschlüsselte Übertragung sämtlicher Daten per TLS (HTTPS)
• Passwörter ausschließlich als bcrypt-Hash gespeichert – zu keinem Zeitpunkt im Klartext
• Rollenbasierte Berechtigungen (Mitarbeiter / Manager / Admin) mit serverseitiger Prüfung jedes Zugriffs
• Terminal-PINs firmenweit eindeutig, mit Brute-Force-Schutz (Ratenbegrenzung) und automatischem Logout am Gemeinschaftsgerät
• Zeitlich begrenzte Sitzungs-Token; kein Tracking, keine Marketing-Cookies

Jeder Datensatz ist einem Mandanten (Firma) zugeordnet; jede Datenbankabfrage wird serverseitig auf den Mandanten des angemeldeten Nutzers beschränkt. Ein Zugriff auf Daten anderer Firmen ist technisch ausgeschlossen – das gilt auch für Datei-Downloads (Berechtigungsprüfung pro Dokument).

• Alle Daten inklusive Dokumente in einer zentralen Datenbank → konsistente, vollständige Sicherungen
• Regelmäßige automatisierte Backups mit rollierender Aufbewahrung (max. 35 Tage)
• Zeitbuchungen minutengenau mit Quelle (App/QR/NFC/Terminal/Admin) und Bearbeiter-Kennzeichnung bei Korrekturen
• Betrieb in ISO-27001-zertifizierten Rechenzentren (Hetzner)

Verarbeitung nur im Rahmen des AV-Vertrags und der Weisungen des Kunden. Unterauftragsverarbeiter sind vertraglich nach Art. 28 Abs. 4 DSGVO gebunden. Dieses Dokument wird bei wesentlichen Änderungen der Infrastruktur aktualisiert (Stand siehe oben).

Kurzfassung für Mitbestimmungsgremien: iamtime erfasst ausschließlich die zur gesetzlichen Arbeitszeiterfassung erforderlichen Daten, minutengenau und transparent – jeder Beschäftigte sieht seine eigenen Zeiten, Pausenabzüge und Salden jederzeit selbst. Keine Ortung, kein GPS-Tracking, keine Leistungsüberwachung im Hintergrund, keine Weitergabe an Dritte. Gerne stellen wir für Betriebsvereinbarungen weitere Unterlagen bereit: info@iamtime.de.