Datenschutzerklärung

1. Verantwortlicher und Rollen

Die Tippale.com, Inh. Michael Lev-Ari, Auf dem Neuen Feld 8, 63303 Dreieich, Deutschland („wir“) betreibt die Plattform Tippale.

Tippale wird von Betrieben zur Verwaltung ihrer Teams genutzt. Daraus ergeben sich zwei Rollen: Für Konto- und Website-Daten von Inhabern, Führungskräften und Besuchern sind wir Verantwortlicher. Für Mitarbeiterdaten, die innerhalb eines Betriebs erfasst oder erzeugt werden (Dienstpläne, Zeiterfassung, Lohnabrechnung, Trinkgeld, Dokumente), ist der jeweilige Betrieb Verantwortlicher und wir handeln als Auftragsverarbeiter auf Grundlage einer Auftragsverarbeitungsvereinbarung. Mitarbeitende wenden sich für ihre Rechte bitte auch an ihren Arbeitgeber.

2. Welche Daten wir verarbeiten

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Lohn-, Steuer- und SV-Verarbeitung im Auftrag des Betriebs (Art. 6 Abs. 1 lit. b, c und Art. 88 DSGVO, § 26 BDSG)
• Abrechnung über Base44 Payments und gesetzliche Buchführung (Art. 6 Abs. 1 lit. b, c DSGVO)
• Sicherheit, Betrugsprävention, Zugriffsprotokollierung und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO)
• Benachrichtigungen und Push-Nachrichten zu Schichten, Anfragen und Nachrichten (Art. 6 Abs. 1 lit. b, f DSGVO); Push lässt sich jederzeit in den Geräteeinstellungen deaktivieren
• Produktanalyse und Verbesserung (Art. 6 Abs. 1 lit. f DSGVO)
• Partner-/Empfehlungsprogramm: Speicherung eines Empfehlungscodes aus dem Anmeldelink (Art. 6 Abs. 1 lit. f DSGVO)
• Marketing-E-Mails nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar

3a. Pflichtangaben und automatisierte Entscheidungen

Als erforderlich gekennzeichnete Konto- und Betriebsdaten werden für Vertragsschluss und -durchführung benötigt; ohne sie kann der Dienst nicht bereitgestellt werden. Tippale trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. KI-Ergebnisse sind Vorschläge und werden von einer Person geprüft. Soweit Tippale Auftragsverarbeiter ist, bestimmt der Betrieb die Rechtsgrundlagen, einschließlich einer Grundlage nach Art. 9 DSGVO für Gesundheitsdaten, und erfüllt gegenüber Beschäftigten die Informationspflichten nach Art. 13 und 14 DSGVO.

4. KI-Funktionen

Bestimmte Funktionen nutzen große Sprachmodelle: Dienstplan-Erstellung, betriebliche Auswertungen, der Mitarbeiter-Assistent, die Erkennung von Rechnungs- und Kassenberichtsdaten sowie die Geokodierung von Adressen. Dafür werden die jeweils relevanten Daten (z. B. Schichtvorgaben, Umsatzzahlen, Dokumentinhalte, gestellte Fragen) über unsere Hosting-Plattform an KI-Modellanbieter übermittelt. Verarbeitung und zulässige Datennutzung richten sich nach den jeweils geltenden Auftragsverarbeitungsvereinbarungen und Anbietereinstellungen. KI-Ergebnisse können automatisch angezeigt oder vorbereitet werden. Nutzer müssen sie prüfen, bevor sie arbeitsbezogene, finanzielle oder sonstige folgenreiche Entscheidungen darauf stützen.

5. Empfänger und Unterauftragsverarbeiter

Wir geben Daten nur weiter, soweit dies zur Leistungserbringung erforderlich ist:

• Base44 (Hosting, Datenbank, Authentifizierung, Dateispeicher, E-Mail-Versand und KI-Integrationen)
• Über Base44 eingebundene KI-Modellanbieter (z. B. OpenAI, Google, Anthropic) für die in Abschnitt 4 genannten Funktionen
• Base44 Payments - Abo-Zahlungen und Rechnungen
• Anbieter von Kassen-, Wix- und Lieferplattformen - nur wenn der Betrieb sie anbindet; der Datenfluss richtet sich nach der konfigurierten Integration
• Apple Push Notification Service und Google Firebase Cloud Messaging - Zustellung von Push-Nachrichten an Mobilgeräte
• Ihr Steuerberater - wenn der Betrieb Berichtslinks oder Exporte teilt
• Behörden - soweit gesetzlich verpflichtend

Wir verkaufen keine personenbezogenen Daten.

6. Drittlandübermittlung

Einige Anbieter verarbeiten Daten außerhalb des EWR (insbesondere in den USA). Übermittlungen stützen sich auf das EU-U.S. Data Privacy Framework, Angemessenheitsbeschlüsse oder die EU-Standardvertragsklauseln mit ergänzenden Maßnahmen.

7. Speicherdauer

• Konto- und Vertragsdaten werden gespeichert, solange sie für den Dienst, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Annahmenachweise dokumentieren Fassung, Sprache, Konto, Geltungsbereich und Zeitpunkt.
• Betriebsdaten werden nach dokumentierter Weisung gemäß AVV zurückgegeben oder gelöscht. Aufbewahrungspflichten des Arbeitgebers berechtigen Tippale nicht automatisch, nach Vertragsende sämtliche Mitarbeiterdaten weiter aufzubewahren.
• Steuerunterlagen unterliegen unterschiedlichen Fristen: grundsätzlich 10 Jahre für Bücher und Jahresabschlüsse, 8 Jahre für Buchungsbelege und 6 Jahre für sonstige relevante Unterlagen nach § 147 AO / § 257 HGB; Verlängerungen und Sonderregeln bleiben möglich. Lohn-, Gesundheits- und Arbeitszeitdaten sind gesondert zu beurteilen.
• Technische Protokolle werden nur so lange benötigt gespeichert, wie dies für Sicherheit und Fehleranalyse erforderlich ist, vorbehaltlich gesetzlicher Pflichten. Sicherungskopien unterliegen dem jeweiligen Löschzyklus des Anbieters. Kontoschließung, Abokündigung und Löschung der Betriebsdaten sind getrennte Vorgänge; Rückgabe oder Löschung können über unseren Kontakt angefordert werden.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf jederzeitigen Widerruf einer Einwilligung. Ist Ihr Arbeitgeber Verantwortlicher (siehe Abschnitt 1), richten Sie Anfragen bitte an ihn; wir unterstützen ihn dabei. Sie können sich auch direkt an privacy@tippale.com wenden.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

9. Cookies und lokaler Speicher

Die App nutzt Browserspeicher für Anmeldung, Sprach- und Anzeigeeinstellungen, Betriebsauswahl, Offline-Kontext und Push-Einstellungen. Empfehlungszuordnung ist ein eigener Zweck und wird nicht pauschal als technisch notwendig eingeordnet. Speicherung und Zugriff auf Endgeräte sind gesondert nach § 25 TDDDG zu beurteilen; optionales Tracking bedarf einer Einwilligung, soweit keine gesetzliche Ausnahme greift. Diese Erklärung erteilt selbst keine Einwilligung.

10. Sicherheit

• Wir verwenden Authentifizierung, betriebs- und rollenbezogene Zugriffskontrollen, geschützte Übertragung sowie serverseitige Prüfungen geschützter Vorgänge. Zugriffe berechtigter Administration oder Unterstützung sind auf den jeweiligen Zweck zu beschränken.
• Geschützte Dokumentenabläufe nutzen privaten Speicher und zeitlich begrenzte Links. Exportierte, heruntergeladene oder vom Betrieb geteilte Dateien unterliegen dessen eigenen Zugriffs- und Empfängerkontrollen.
• Technische und organisatorische Schutzmaßnahmen werden nach Art. 32 DSGVO beurteilt. Angaben zu Speicherung, Verschlüsselung, Datensicherung und Wiederherstellung bei Anbietern sind zusammen mit deren geltenden Unterlagen zu betrachten; eine bestimmte Zertifizierung oder Wiederherstellungszeit wird hier nicht zugesagt.

11. Minderjährige

Tippale richtet sich an Betriebe und deren Personal. Beschäftigtendaten, auch von Auszubildenden oder sonstigen Minderjährigen, erfordern eine passende beschäftigungsbezogene Rechtsgrundlage. Art. 8 DSGVO betrifft einwilligungsbasierte Dienste der Informationsgesellschaft, die Kindern direkt angeboten werden, und ist keine pauschale Einwilligungspflicht für jede Beschäftigtendatenverarbeitung.

12. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist stets in der App abrufbar; wesentliche Änderungen kündigen wir per E-Mail oder in der App an.

13. Kontakt