Kurz gesagt: IDO TIME ist eine Zeiterfassung für Unternehmen. Die Arbeitszeiten, Abwesenheiten und übrigen Daten der Beschäftigten verarbeiten wir im Auftrag des Arbeitgebers – er entscheidet darüber, wir halten uns an seine Weisungen und an den Vertrag zur Auftragsverarbeitung. Wir verkaufen keine Daten, und unsere Seiten laden keine Analyse- oder Werbedienste Dritter und setzen beim Lesen kein Cookie. Einen Überblick über unsere Schutzmaßnahmen gibt die Seite Sicherheit.
IDO GmbH, Anderslebener Straße 40, 39387 Oschersleben, Telefon 03949 / 96572, E-Mail info@ido-gmbh.de. Vertreten durch den Geschäftsführer Martin Leue. Weitere Angaben im Impressum.
Für die Website, die Kundenkonten unserer Kunden und die Abrechnung sind wir Verantwortlicher im Sinne der DSGVO. Dafür gilt diese Erklärung.
Für die Daten, die ein Unternehmen in IDO TIME über seine Beschäftigten führt – Arbeitszeiten, Pausen, Abwesenheiten, Schichten, Aufträge, ausgegebene Ausrüstung und Ähnliches –, ist das Unternehmen als Arbeitgeber verantwortlich. Wir verarbeiten diese Daten nur in seinem Auftrag (Art. 28 DSGVO). Was wir dabei tun, beschreibt Abschnitt 8; die verbindlichen Regeln stehen im Vertrag zur Auftragsverarbeitung.
Sie sind Beschäftigte oder Beschäftigter eines unserer Kunden? Dann wenden Sie sich mit Fragen zu Ihren Daten bitte zuerst an Ihren Arbeitgeber. Anfragen, die bei uns eingehen, leiten wir an ihn weiter.
Beim Aufruf verarbeitet unser Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) in Server-Protokollen, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Besucherstatistik ohne Cookies. Auf unseren öffentlichen Seiten zählen wir selbst, welche Seite wann aufgerufen wurde – ohne Cookie und ohne Dienste Dritter. Damit mehrere Seiten eines Besuchs zusammengehören, bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Geheimwert eine Prüfsumme und speichern nur diese. IP-Adresse und Browserkennung selbst speichern wir dafür nicht; am nächsten Tag lässt sich die Prüfsumme keinem Besuch mehr zuordnen. Ebenfalls gespeichert wird, über welchen Knopf jemand eine Registrierung oder die Demo aufgerufen hat. Angemeldete Nutzer werden nicht gezählt. Die Einträge werden nach 400 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Seiten zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Lesezeit und Scrolltiefe. Ein kleines Skript auf unseren öffentlichen Seiten misst, wie lange eine Seite sichtbar geöffnet ist und wie weit nach unten gescrollt wurde. Dazu sendet Ihr Browser beim Laden und danach in kurzen Abständen die aufgerufene Seite, die Lesezeit in Sekunden, die Scrolltiefe in Prozent und ob es ein schmaler oder breiter Bildschirm ist an unseren Server. Jeder Seitenaufruf erhält dafür eine zufällige Kennung, die nur für diesen einen Aufruf gilt und nicht in Ihrem Browser gespeichert wird; IP-Adressen speichern wir dabei nicht. Die Angaben werden nach 400 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
Erklärvideo. Das Video auf der Startseite liegt auf unserem eigenen Server und wird erst geladen, wenn Sie auf „Video ansehen“ klicken; ein externer Videodienst ist nicht beteiligt. Wir zählen nur, wie oft es gestartet, zur Hälfte und bis zum Ende gesehen wurde, je Tag als Summe, ohne Cookie und ohne IP-Adresse. Die Zahlen werden nach 400 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
Eigene Aufrufe und Schutz vor Bots. Nur im Browser unserer eigenen Mitarbeiter setzen wir nach der Anmeldung als Plattform-Verwaltung ein Kennzeichen („idotime_intern“, ohne Kennung), damit deren Aufrufe nicht mitgezählt werden; Besucher erhalten es nicht. Die Formulare zur Registrierung und für „Passwort vergessen“ lassen Ihren Browser im Hintergrund eine kleine Rechenaufgabe lösen, damit automatische Massenanfragen teuer werden. Dabei wird nichts über Sie gespeichert; wir zählen nur, wie oft ein Formular als automatisch abgewiesen wurde (Art. 6 Abs. 1 lit. f DSGVO).
Sitzungs-Cookie. Beim bloßen Lesen unserer Seiten setzen wir kein Cookie. Erst wenn Sie ein Formular nutzen (Anmeldung, Registrierung, Kontakt) oder die Demo öffnen, setzen wir ein einziges eigenes Cookie, das Sitzungs-Cookie. Es ist technisch erforderlich, damit Formulare gegen Missbrauch geschützt sind und die Anmeldung funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Es enthält nur eine zufällige Kennung und verfällt, wenn Sie den Browser schließen.
Lokaler Speicher. Ohne Cookie, aber im Speicher Ihres Browsers legen wir ab:
Diese Daten bleiben auf Ihrem Gerät und dienen nur diesen Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
Herkunft einer Anmeldung. Kommen Sie über einen Link mit Herkunftsangabe zu uns – etwa eine Anzeige bei Google (Klick-Kennung „gclid“) oder einen Link mit „ref“ –, tragen unsere Seiten diese Angabe in der Adresse von Seite zu Seite weiter, ohne sie auf Ihrem Gerät zu speichern. Registrieren Sie Ihr Unternehmen, speichern wir sie zusammen mit der ersten aufgerufenen Seite am Kundenkonto. So erfahren wir, welche Anzeige oder Empfehlung zu einer Anmeldung geführt hat; die Klick-Kennung können wir dazu an Google Ads übermitteln, ohne weitere Daten über Sie. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Abschnitt 12); wir löschen die Angabe dann.
Derzeit binden wir keine Analyse- oder Werbedienste Dritter ein. Sollte sich das ändern, geschieht es nur mit Ihrer vorherigen Einwilligung, und dieser Abschnitt nennt dann jeden Dienst beim Namen.
Registrierung. Wenn Sie IDO TIME für Ihr Unternehmen anmelden, verarbeiten wir Firmennamen, Ihren Namen, E-Mail-Adresse, das Passwort (nur als Prüfwert) und Ihre Bestätigung von AGB und Auftragsverarbeitung. Für die Testphase brauchen wir keine Zahlungsdaten; zu Stripe (Abschnitt 7) geht es erst, wenn Sie ein Paket buchen. Vor dem Ende der Testphase erinnern wir Sie per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Konto. Für jeden Zugang speichern wir Name, E-Mail-Adresse, das Passwort ausschließlich als Prüfwert (Argon2id, nicht umkehrbar), die Rolle und den Zeitpunkt der letzten Anmeldung. Für das Unternehmen speichern wir Firmenname, Rechnungsanschrift, gebuchte Module und den Abrechnungsstand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden mit dem Konto gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (etwa für Rechnungen) entgegenstehen.
Schutz der Anmeldung. Gegen das Durchprobieren von Passwörtern speichern wir fehlgeschlagene Anmelde-, Registrierungs- und Passwort-vergessen-Versuche mit IP-Adresse und löschen sie nach 15 Minuten. Ein Link zum Zurücksetzen des Passworts gilt 60 Minuten und wird spätestens 1 Tag nach Ablauf gelöscht. Wir speichern ihn nur als Prüfwert. Rechtsgrundlage ist unser berechtigtes Interesse an sicheren Zugängen (Art. 6 Abs. 1 lit. f DSGVO).
Einladungen. Lädt ein Unternehmen eine Person ein, speichern wir deren E-Mail-Adresse und schicken ihr einen Link, der 72 Stunden gilt. Eingelöste oder abgelaufene Einladungen löschen wir nach 30 Tagen.
E-Mails. Mails zum Konto (Einladungen, Passwort-Links, Benachrichtigungen) versenden wir über den in Abschnitt 10 genannten E-Mail-Dienstleister.
Abonnements werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Zum Abschluss werden Sie auf eine Seite von Stripe weitergeleitet; Zahlungsdaten wie Karten- oder Kontonummer erhält nur Stripe, nicht wir. Wir übermitteln Firmenname, E-Mail-Adresse, Rechnungsanschrift, eine interne Kundennummer und die gebuchten Leistungen und erhalten von Stripe den Status des Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch in den USA verarbeiten; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.
Um doppelt zugestellte Nachrichten von Stripe zu erkennen, speichern wir deren Kennung und löschen sie nach 90 Tagen.
Für diesen Abschnitt ist das Unternehmen verantwortlich, das IDO TIME nutzt (siehe Abschnitt 2). Wir beschreiben ihn trotzdem, damit Beschäftigte wissen, was die Anwendung speichert:
Aufbewahrung. Arbeitszeitaufzeichnungen sind mindestens 2 Jahre aufzubewahren (§ 17 Abs. 2 MiLoG); vorher lässt die Anwendung ihre Löschung nicht zu. Danach löschen wir auf Weisung des Unternehmens, nicht automatisch. Im Übrigen löschen wir die Daten eines Unternehmens nach Vertragsende, wie im Vertrag zur Auftragsverarbeitung geregelt.
Datenauskunft. Fordert ein Unternehmen eine Kopie seiner Daten an, halten wir sie 30 Tage zum Abruf bereit und löschen sie dann.
Wir sichern die Datenbank jede Nacht. Vollsicherungen heben wir höchstens 14 Tage auf, die Sicherungen je Unternehmen höchstens 7 Tage. Gelöschte Daten können deshalb noch bis zu 14 Tage in einer Sicherung stehen; sie werden daraus nicht wiederhergestellt, außer um einen Datenverlust zu beheben.
Tritt in der Anwendung ein Fehler auf, protokollieren wir Zeitpunkt, Art des Fehlers, Programmstelle und die aufgerufene Adresse ohne Parameter – keine Formularinhalte, keine IP-Adresse, keine E-Mail-Adresse. Das Protokoll wird nach 30 Tagen gelöscht. Rechtsgrundlage für beides ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die Anwendung und alle Daten liegen auf Servern in Deutschland. Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb brauchen und die an unsere Weisungen gebunden sind:
Dieselbe Liste ist Teil des Vertrags zur Auftragsverarbeitung. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@ido-gmbh.de.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig: Landesbeauftragter für den Datenschutz Sachsen-Anhalt.
Ihre Angaben sind für die Registrierung und die Nutzung erforderlich; ohne sie können wir kein Konto einrichten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an info@ido-gmbh.de genügt.
Stand: Oktober 2026. Siehe auch Impressum, AGB und den Vertrag zur Auftragsverarbeitung.