VeltoCare Zeiterfassung · Stand: 19. September 2026
Datenschutzhinweise
Diese Hinweise erläutern die Verarbeitung personenbezogener Daten bei der Nutzung der Zeiterfassung und bei der Kontaktaufnahme mit uns.
1. Verantwortlichkeit und Kontakt
Consoper UG (haftungsbeschränkt), Am Markt 1, 28195 Bremen, ist für eigene Vertrags-, Support- und Sicherheitszwecke verantwortlich. Sie erreichen uns unter support@veltocare.de.
Für die von Ihrer Organisation verwalteten Beschäftigten-, Vertrags-, Arbeitszeit-, Urlaubs- und Abwesenheitsdaten ist Ihre Organisation verantwortlich. Consoper verarbeitet diese Daten im Auftrag und nach Weisung der Organisation. Dazu können auch Angaben über krankheitsbedingte Abwesenheiten gehören. Die Organisation informiert Sie über ihre Rechtsgrundlagen, Aufbewahrungsfristen und Ansprechpersonen; diese Hinweise ersetzen deren Informationen nicht.
2. Zwecke, Daten und Rechtsgrundlagen
Bereitstellung und Sicherheit: Beim Aufruf werden IP-Adresse, Zeitpunkt, angeforderte Seite sowie technische Browser- und Verbindungsangaben verarbeitet. Sie dienen der Auslieferung, Anmeldung, Zugriffskontrolle und Fehlerbehebung. Für unsere eigenen Sicherheitszwecke beruht dies auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der zuverlässige und geschützte Betrieb.
Benutzerkonten: Die Organisation stellt Kontaktdaten und Berechtigungen bereit. Verarbeitet werden insbesondere E-Mail-Adresse, Name, Organisationszuordnung, Rechte, Passwort-Hash und Anmeldesicherheitsdaten. Einladungen, Kennwort-Rücksetzlinks und erforderliche Anmeldecodes werden per E-Mail versandt. Beschäftigtenkonten und fachliche Daten werden im Auftrag der Organisation verarbeitet.
Vertrag und Kontakt: Namen, geschäftliche Kontaktdaten, Organisations- und Vertragsangaben sowie Anliegen verwenden wir zur Bearbeitung von Anfragen und Verträgen. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei eigenen Vertragspartnern oder Art. 6 Abs. 1 Buchst. f DSGVO bei deren Ansprechpersonen. Gesetzlich vorgeschriebene Nachweise verarbeiten wir nach Art. 6 Abs. 1 Buchst. c DSGVO.
Die für Zugang und Vertragsabwicklung erforderlichen Angaben werden benötigt, um die jeweilige Leistung bereitzustellen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet durch uns nicht statt.
3. Fehler melden und technische Diagnose
Wenn Sie eine Fehlermeldung absenden, erhalten wir Ihre Beschreibung und Rückantwortadresse. Hinzu kommen Meldungskennung, Zeitpunkt, App-Version, Organisationskennung, pseudonyme Kontokennung, Seitenbezeichnung ohne URL-Parameter sowie Browserfamilie, Hauptversion, Betriebssystemfamilie, Fenstergröße und Onlinezustand. Erfasst werden höchstens zehn technische Fehlerkategorien. Bei einer erkannten Serverausnahme können eine Fehlerkennung, Ausnahmeart und begrenzte technische Methodenangaben hinzukommen.
Sie können diese Angaben vor dem Absenden ansehen. Es werden keine automatischen Screenshots, sonstigen Formulareingaben, Passwörter, Cookies, Zugangstoken oder Personal-, Gesundheits- und Zeitbestände angehängt. Bitte tragen Sie solche Angaben auch nicht in die Fehlerbeschreibung ein. Die Meldung geht an support@veltocare.de. Ohne Anmeldung öffnet der Button Ihr eigenes Mailprogramm.
Die Bearbeitung dient der Beantwortung Ihrer Anfrage und der Fehlerbehebung auf den oben genannten Vertrags- beziehungsweise Interessen-Grundlagen. Das Absenden einer Fehlermeldung ist freiwillig.
4. Empfänger und Dienstleister
Für Hosting und Sicherungen setzen wir Hetzner ein; für technische E-Mails Brevo sowie die beteiligten Postfachanbieter. Zugriff erhalten außerdem die für Betrieb und Support zuständigen Personen und, soweit erforderlich, vertraglich eingebundene Dienstleister oder gesetzlich berechtigte Stellen.
Die Unterauftragnehmer und Verarbeitungsorte für Daten Ihrer Organisation ergeben sich aus deren Auftragsverarbeitungsvereinbarung. Übermittlungen außerhalb des Europäischen Wirtschaftsraums dürfen nur unter den Voraussetzungen der Art. 44 ff. DSGVO erfolgen. Informationen zu einschlägigen Garantien und deren Bezug erhalten Sie über die genannte Kontaktadresse.
5. Speicherdauer
Wir speichern Daten so lange, wie sie für den jeweiligen Zweck, die Weisungen der Organisation oder gesetzliche Pflichten benötigt werden. Vertrags- und Supportvorgänge werden nach Abschluss gelöscht, soweit keine Aufbewahrungspflicht oder erforderliche Rechtsverfolgung entgegensteht. Für Beschäftigten- und Zeitdaten bestimmt die verantwortliche Organisation die zulässige Aufbewahrung und Löschung.
Das Anmeldesicherheitsprotokoll enthält keine IP-Adressen oder E-Mail-Adressen und wird nach 90 Tagen bereinigt. Im technischen Postausgang wird der Nachrichteninhalt nach erfolgreicher Übergabe an den Maildienst oder endgültigem Versandfehler entfernt. Abgeschlossene Versandeinträge werden nach 90 Tagen bereinigt; noch ausstehende Nachrichten bleiben für die Zustellung erhalten. Dies betrifft den technischen Postausgang, nicht die Aufbewahrung eines eingegangenen Supportvorgangs im Postfach.
Der technische Kontext zu einer Serverfehlermeldung ist 30 Minuten gültig und an die Sitzung gebunden. Sicherungskopien sind vom laufenden Zugriff getrennt und unterliegen dem betrieblichen Sicherungs- und Löschverfahren.
6. Cookies und Browser-Speicher
Die Anwendung verwendet notwendige Cookies für Anmeldung und Formularschutz. Ein lokaler Browser-Speichereintrag mit zufälliger Kennung informiert andere geöffnete Tabs oder Fenster derselben Browserumgebung über einen An- oder Abmeldevorgang; er enthält keine Zugangsdaten. Diese Funktionen sind für die angeforderte sichere Nutzung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Wir setzen in dieser Anwendung keine Werbetracker oder Analyseprofile ein. Schriftarten und Hilfebilder werden von der Anwendung selbst geladen.
7. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese für die Zukunft widerrufen.
Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Für Beschäftigten- und Zeitdaten wenden Sie sich an Ihre Organisation; für unsere eigenen Verarbeitungen an die oben genannte Kontaktadresse. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für Bremen: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.