Stand: September 2026
Ivan Andric, Münchner Str. 9, 85241 Hebertshausen, E-Mail: portal@andhromeda.app
Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website). Die Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste.
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). E-Mails an portal@andhromeda.app und ivan@andhromeda.app werden in einem Postfach bei Infomaniak Network SA (Genf, Schweiz) empfangen und gespeichert. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission; mit Infomaniak besteht ein Auftragsverarbeitungsvertrag. Wir löschen die E-Mails, sobald die Anfrage erledigt ist, spätestens sechs Monate nach dem letzten Kontakt. Geschäftliche Korrespondenz mit Kunden unterliegt den gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre nach § 147 AO, § 257 HGB) und wird danach gelöscht.
Über das Formular „Demo anfragen“ übermitteln Sie Name, Firma, E-Mail-Adresse und optional Telefonnummer, Teamgröße, gewünschtes Paket und eine Nachricht. Die Angaben werden verschlüsselt an eine von uns betriebene Funktion auf Servern von Supabase Inc. in Frankfurt am Main (EU) übertragen, die daraus eine E-Mail an uns erzeugt. Auf diesem Server werden die Angaben nicht gespeichert. Der Versand der E-Mail erfolgt über unser Postfach bei Infomaniak Network SA (Genf, Schweiz; Angemessenheitsbeschluss der EU-Kommission; Auftragsverarbeitungsvertrag). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zur Vertragsanbahnung). Wir löschen die Anfrage, sobald sie erledigt ist, spätestens sechs Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt.
Das Demo-Portal enthält ausschließlich fiktive Beispieldaten. Bitte geben Sie dort keine echten personenbezogenen Daten ein. Eingaben werden täglich automatisch gelöscht. Die Oberfläche wird wie diese Website über Netlify ausgeliefert (siehe Abschnitt 2); Datenbank, Anmeldung und Datei-Uploads laufen bei Supabase Inc. auf Servern in Frankfurt (EU) und werden täglich gelöscht. Benachrichtigungs-E-Mails aus der Demo gehen ausschließlich an uns, nicht an Dritte. Das Demo-Portal setzt keine Tracking-Cookies und lädt keine externen Dienste; es speichert lediglich ein Sitzungs-Token im Browser, damit Sie angemeldet bleiben.
Für Kunden wird andHRomeda als eigene, getrennte Instanz betrieben. Die dort verarbeiteten Beschäftigtendaten verarbeiten wir ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Verantwortlicher für diese Daten ist der Kunde als Arbeitgeber, nicht wir. Eine eigene Nutzung dieser Daten, etwa für Werbung oder Produktentwicklung, findet nicht statt.
Verarbeitet werden je nach gebuchten Modulen: Stammdaten (Name, dienstliche Kontaktdaten, Eintritt, Urlaubsanspruch, Zuordnung zu Standort und Region), Arbeitszeiten und Stunden, Urlaubs- und Abwesenheitsanträge, Krankmeldungen mit Zeitraum und – falls vom Mitarbeiter hochgeladen – der ärztlichen Bescheinigung, Auslagen mit Belegen, Reisetage, Fahrzeug- und Fahrerdaten, Bußgeldvorgänge sowie hinterlegte Dokumente. Krankmeldungen und Bescheinigungen sind Gesundheitsdaten im Sinne von Art. 9 DSGVO; die Rechtsgrundlage (§ 26 BDSG, Art. 9 Abs. 2 lit. b DSGVO) liegt beim Kunden als Arbeitgeber. Diagnosen werden nicht erfasst.
Datenbank, Anmeldung und Dateiablage der Kundenportale werden bei Supabase Inc. auf Servern in Frankfurt am Main (EU, Amazon Web Services eu-central-1) betrieben; jeder Kunde erhält eine technisch getrennte Instanz mit eigener Datenbank und eigenem Dateispeicher. Die Oberfläche wird über Netlify ausgeliefert, dort liegen keine Kundendaten. Benachrichtigungs-E-Mails werden über den Mailserver des Kunden oder, falls nicht vorhanden, über Infomaniak (Schweiz) versendet. Weitere Unterauftragnehmer setzen wir nur mit vorheriger Information des Kunden ein.
Die Speicherdauer richtet sich nach den Weisungen des Kunden und seinen gesetzlichen Aufbewahrungspflichten (z. B. zwei Jahre für Arbeitszeitnachweise nach § 16 Abs. 2 ArbZG). Nach Vertragsende erhält der Kunde auf Anforderung einen vollständigen Export; 30 Tage nach Vertragsende löschen wir alle Daten einschließlich der Sicherungskopien. Mitarbeiterinnen und Mitarbeiter richten Auskunfts- und Löschanfragen an ihren Arbeitgeber; Anfragen, die uns erreichen, leiten wir unverzüglich an ihn weiter. Einzelheiten zu Datenkategorien, Unterauftragsverarbeitern, Löschfristen und technischen und organisatorischen Maßnahmen regelt der Auftragsverarbeitungsvertrag mit seinen Anlagen A bis C; eine Übersicht finden Sie unter Sicherheit & Datenschutz.
Unabhängig davon verarbeiten wir als Verantwortlicher die Daten der Personen, mit denen wir auf Kundenseite zusammenarbeiten: Name, Funktion und dienstliche Kontaktdaten der Ansprechpartner und Administratoren, Firmen- und Vertragsdaten, Rechnungs- und Zahlungsdaten, Support- und Schulungskorrespondenz sowie Protokolle über administrative Zugriffe auf das Kundenportal.
Zwecke sind die Anbahnung, der Abschluss und die Durchführung des Vertrags, Support und Abrechnung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis administrativer Zugriffe, sicherer Betrieb). Empfänger sind nur, soweit erforderlich, unser Steuerberater beziehungsweise das Lohnbüro, unser Kreditinstitut und unser E-Mail-Anbieter Infomaniak. Eine Weitergabe zu Werbezwecken findet nicht statt.
Vertrags- und Rechnungsdaten bewahren wir für die Dauer des Vertrags und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen auf (bis zu zehn Jahre nach § 147 AO, § 257 HGB); übrige Korrespondenz löschen wir spätestens sechs Monate nach Erledigung, sofern keine Aufbewahrungspflicht besteht. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wenden Sie sich dafür an die oben genannte Adresse. Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.