Datenschutzerklärung Privacy notice

1. Verantwortlicher und Geltungsbereich

Nedzad Sabic
TimeIQ · Einzelunternehmen
Erlenweg 5
88400 Biberach an der Riß
Deutschland

E-Mail für Datenschutzanliegen: info@timeiq.eu

Diese Erklärung betrifft die Websites timeiq.eu und logobossai.eu einschließlich ihrer installierbaren Web-App, des dortigen Kundenkontos, der Paket-Anfragen, der Zahlungsanbindung, des privaten Supports und des öffentlichen AI-Textassistenten. Besondere Verarbeitungen in einem gesonderten Hosting-Kundenportal oder in individuell eingerichteten Kundensystemen sind zusätzlich anhand der dortigen Funktionen und Informationen zu beurteilen.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung und Absicherung der Website, zur Beantwortung Ihrer Anfragen sowie zur Verwaltung von Kundenkonten, Aufträgen, Zahlungen und Support. Je nach Vorgang gelten folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchst. b DSGVO: Durchführung eines Vertrags mit Ihnen und von Ihnen gewünschte vorvertragliche Maßnahmen, beispielsweise eine Paket-Anfrage, Bestellung oder auftragsbezogene Unterstützung.
• Art. 6 Abs. 1 Buchst. f DSGVO: unser berechtigtes Interesse an einer funktionsfähigen, sicheren Website, der Verhinderung von Missbrauch und einer effizienten Beantwortung allgemeiner Anfragen. Dies betrifft auch die Kommunikation mit Ansprechpartnern von Geschäftskunden.
• Art. 6 Abs. 1 Buchst. c DSGVO: soweit gesetzliche Pflichten eine Verarbeitung verlangen, insbesondere die Aufbewahrung geschäftlicher und steuerlicher Unterlagen.
• Art. 6 Abs. 1 Buchst. a DSGVO: soweit wir für einen bestimmten zusätzlichen Zweck eine Einwilligung einholen. Eine solche Einwilligung können Sie für die Zukunft widerrufen. Allein der Besuch dieser Erklärung ist keine Einwilligung.

Pflichtfelder kennzeichnen die Angaben, die wir für die jeweilige Funktion benötigen. Ohne die erforderliche E-Mail-Adresse können wir beispielsweise kein Kundenkonto bereitstellen; ohne notwendige Bestell- und Zahlungsangaben können wir den betreffenden Auftrag nicht abwickeln. Freiwillige Angaben, etwa eine optionale Telefonnummer, können Sie weglassen.

3. Website-Bereitstellung und technische Anbieter

Die öffentlichen Seiten werden auf unserem Webhosting bereitgestellt. Beim Abruf verarbeitet der Webhoster technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, Ziel des Abrufs und browserabhängige Anfrageinformationen, zur Auslieferung und Absicherung der Website.

Die Hauptwebsite lädt eine für die Verbindung zum Kundenkonto benötigte Programmbibliothek über das Modul-Netzwerk esm.sh. Dabei erreichen IP-Adresse und technische Abrufdaten diesen Auslieferungsdienst. Nach Angaben von esm.sh nutzt dessen Netzwerk Cloudflare. Zweck ist die zuverlässige Bereitstellung der Kontofunktionen, Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO.

Schriftarten werden von unserer eigenen Website ausgeliefert. Die deutsche und englische Sprachfassung benötigen keinen externen Übersetzungsdienst. Google Ads zur Messung von Werbeergebnissen wird ausschließlich nach Ihrer Einwilligung geladen; die Einzelheiten stehen im Abschnitt „Google Ads“. Technische Protokolle der beteiligten Anbieter bleiben davon unberührt.

Google Ads: freiwillige Messung von Werbeergebnissen

Wenn Sie „Messung erlauben“ wählen, laden wir die Google-Ads-Programmbibliothek. Sie hilft uns zu erkennen, ob ein Anzeigenbesuch zu einer erfolgreich gespeicherten Paket-Anfrage führt. Ohne Einwilligung laden wir diese Bibliothek nicht und senden keine Anfrage-Konversion an Google. Personalisierte Werbung ist in dieser Einbindung deaktiviert.

Google verarbeitet dabei technische Besuchsdaten wie IP-Adresse, Browserinformationen, bereinigte Seitenadresse und gegebenenfalls Anzeigen-Klickkennungen. Google kann Cookies für die Zuordnung zu einem Anzeigenklick setzen. Für die Anfrage-Konversion senden wir die technische Anfragenummer zur Vermeidung doppelter Zählung; Name, E-Mail-Adresse, Telefonnummer und Nachrichtentext werden von dieser Einbindung nicht als Konversionsdaten übermittelt. Interne Testanfragen werden nicht gezählt.

Sie können Ihre Entscheidung jederzeit über „Datenschutz-Einstellungen“ auf den öffentlichen Angebotsseiten ändern. Bei einem Widerruf beenden wir die Messung, entfernen die von dieser Einbindung genutzten _gcl_-Cookies soweit technisch zugänglich und laden die Seite ohne Google-Ads-Bibliothek neu. Die Entscheidung wird bis zu 180 Tage im lokalen Browser-Speicher gemerkt. Anfragenummern zur Vermeidung doppelter Zählung werden nur während der Browsersitzung gespeichert.

Weitere Informationen zur Verarbeitung bei Google, den möglichen internationalen Übermittlungen und Ihren Einstellungsmöglichkeiten finden Sie in der Google-Datenschutzerklärung. Datenschutz-Einstellungen öffnen.

4. Speicherung im Browser und Web-App

Die Website nutzt lokalen Browser-Speicher für Spracheinstellungen, die Anmeldung und eine vor der Anmeldung gewählte Leistung. Die installierbare Web-App verwendet außerdem einen Cache für ihre öffentliche Offline-Seite und App-Symbole.

Soweit das Speichern oder Auslesen für eine ausdrücklich gewünschte Funktion unbedingt erforderlich ist, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG. Für die anschließende Verarbeitung personenbezogener Daten gelten die in dieser Erklärung beschriebenen Rechtsgrundlagen. Durch das Sperren oder Löschen des Browser-Speichers können gespeicherte Einstellungen verloren gehen und eine erneute Anmeldung erforderlich werden.

Für die von Ihnen gewählte Paketkombination und den Abrechnungsrhythmus nutzen wir Sitzungsspeicher im Browser (lb_system_v1 und lb_billing_cycle). Eine einmalige Demo-Einladung wird ebenfalls nur für die Browsersitzung gemerkt. Finder-Antworten und Eingaben im Zeitwert-Rechner werden lokal berechnet und nicht an uns gesendet.

5. Kundenkonto und Supabase

Supabase stellt Authentifizierung, Datenbank, geschützten Dateispeicher und serverseitige Funktionen bereit. Bei Registrierung und Nutzung des Kontos werden E-Mail-Adresse, gegebenenfalls Firmenname sowie Konto-, Bestätigungs- und Sitzungsdaten verarbeitet. Das eingegebene Passwort wird zur Authentifizierung verarbeitet und als Passwort-Hash gespeichert. Zu technischen Sitzungsdaten können IP-Adresse, Browserinformationen und Zeitangaben gehören. E-Mail-Bestätigung und Passwort-Zurücksetzen werden über die Authentifizierungsfunktion ausgelöst.

Wir nutzen diese Daten, um Ihr Konto bereitzustellen, Zugriffe zu prüfen und Ihre Anfragen oder Bestellungen zuzuordnen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO sowie für den Schutz vor unbefugtem Zugriff Art. 6 Abs. 1 Buchst. f DSGVO.

Für unser Supabase-Projekt ist Frankfurt als Datenregion gewählt. Das bedeutet keine ausschließliche Verarbeitung aller Daten in Deutschland: beispielsweise Support, Betriebsdaten und die internationale Infrastruktur können weitere Länder betreffen. Supabase benennt Supabase Pte. Ltd. in Singapur als regulären Auftragsverarbeiter. Siehe Datenstandorte und Übermittlungen und Auftragsverarbeitungsbedingungen.

6. Paket-Anfragen und Auftragsverwaltung

Wenn Sie eine Paket-Anfrage senden, verarbeiten wir die übermittelten Angaben: Name, E-Mail-Adresse, gegebenenfalls Firma, optionale Telefon- oder WhatsApp-Nummer, Land, gewähltes Paket, Preis, Nachricht und Sprache. Hinzu kommen Ihr zugeordnetes Kundenkonto, Bearbeitungsstatus und Zeitangaben. Die Anfrage wird in unserer Supabase-Datenbank gespeichert und für Angebotserstellung, Rückfragen und Auftragsbearbeitung verwendet.

Die Eingangsbestätigung einer Anfrage ist noch keine Zahlungsbestätigung oder verbindliche Buchungsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für Ansprechpartner eines Unternehmens und allgemeine Anfragen gilt Art. 6 Abs. 1 Buchst. f DSGVO. Wie E-Mail-Benachrichtigungen versendet werden, beschreibt Abschnitt 9.

Projekt- und Paket-Anfragen können Sie ohne Kundenkonto übermitteln. Wir verarbeiten die von Ihnen angegebenen Kontakt-, Unternehmens- und Projektdaten sowie die Paketauswahl zur Beantwortung. Angeforderte PDF-Übersichten werden mit den eingegebenen Daten erstellt; auf Wunsch erfolgt eine E-Mail-Zustellung über Resend. Ein reiner PDF-Download löst keine E-Mail und keinen Auftrag aus. Bei Anfragen zu Einführungsgesprächen speichern wir auch Wunschtermin und Zeitzone; die Bestätigung erfolgt persönlich. Eine Anfrage ist keine Einwilligung in einen Newsletter.

7. Zahlungen, Rechnungen und Abonnements

Für Online-Zahlungen und die Verwaltung von Rechnungen, Zahlungsmitteln oder Abonnements werden Sie zu gehosteten Seiten von Stripe weitergeleitet. Dort verarbeitet Stripe die für den Bezahlvorgang erforderlichen Kontakt-, Abrechnungs-, Zahlungs- und technischen Daten. Stripe kann bei bestimmten Vorgängen in unserem Auftrag und für eigene gesetzliche Pflichten oder Betrugsprävention als eigener Verantwortlicher tätig werden. Einzelheiten: Stripe-Datenschutzerklärung.

Unser System erhält Zahlungs- und Abonnementinformationen von Stripe: gegebenenfalls Name und Firma, E-Mail-Adresse, Paket, Beträge, Währung, Zahlungsstatus, Stripe-Vorgangs- und Kundenkennungen sowie Abonnement-, Rechnungs- und Kündigungsstatus. Diese Daten dienen der Zuordnung und Anzeige Ihrer Bestellung, Abrechnung und Abonnementverwaltung. In unseren Anwendungstabellen werden keine vollständigen Kartennummern oder Kartenprüfziffern gespeichert.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Zahlungs- und Vertragsabwicklung, Buchst. c für gesetzliche Aufbewahrungspflichten sowie Buchst. f für die Absicherung und Nachvollziehbarkeit von Zahlungsvorgängen.

8. Privater Kunden-Support und Anhänge

Im angemeldeten Kunden-Support verarbeiten wir Betreff, Kategorie, Sprache, Nachrichten, gegebenenfalls die zugeordnete Bestellung und hochgeladene Dateien. Dazu kommen Konto- und Ticketkennungen, Bearbeitungsstatus und Zeitangaben. Nachrichten und Dateimetadaten liegen in Supabase; Anhänge werden in einem privaten Speicherbereich abgelegt.

Der Zugriff wird auf den berechtigten Kunden und die zuständige Administration beschränkt. Für berechtigte Dateiabrufe werden kurzzeitig gültige Download-Links erzeugt. Ihre Gültigkeit von 60 Sekunden ist keine Löschfrist für die gespeicherte Datei. Der öffentliche AI-Assistent hat keinen Zugriff auf diese Tickets oder Anhänge.

Zweck ist die Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsbezug, ansonsten Buchst. f für die Kommunikation und Absicherung der Unterstützung. Bitte laden Sie nur Informationen hoch, die für Ihr Anliegen erforderlich sind und die Sie weitergeben dürfen.

9. E-Mail-Kontakt und Benachrichtigungen

Für Benachrichtigungen zu Paket-Anfragen und Support verwenden wir Resend (Plus Five Five, Inc., USA). Der Dienst verarbeitet Empfängeradresse, Nachrichteninhalt sowie Versand- und Zustellungsdaten. Eine Paket-Anfrage wird mit den von Ihnen angegebenen Kontaktdaten, Paketinformationen und Ihrer Nachricht an unser geschäftlich genutztes Gmail-Postfach weitergeleitet; Sie erhalten eine Eingangsbestätigung. Support-Benachrichtigungen enthalten die Ticketnummer und einen Link zum geschützten Kundenbereich, aber keinen privaten Nachrichtentext oder Anhang.

Bei direktem E-Mail-Kontakt verarbeiten wir Ihre Absenderadresse, den Inhalt Ihrer Nachricht, gegebenenfalls Anhänge und Korrespondenzdaten. Unser Kontaktpostfach bei Gmail/Google verarbeitet diese Korrespondenz. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsbezug, ansonsten Buchst. f für die Bearbeitung Ihrer Anfrage.

Weitere Informationen: Resend-Datenschutz, Resend-Auftragsverarbeitungsbedingungen und Google-Datenschutz.

10. Öffentlicher AI-Textassistent

Der Assistent beantwortet allgemeine Fragen zu TimeIQ auf Deutsch oder Englisch. Beim Öffnen wird die Verfügbarkeit beim Server geprüft. Erst wenn Sie eine Nachricht senden, übermittelt unser Supabase-Backend Ihre Frage, einen gekürzten Ausschnitt des bisherigen Chatverlaufs und die gewählte Sprache zusammen mit öffentlichen Angebotsinformationen an OpenAI, um eine Antwort zu erzeugen. Ein Kundenkonto ist dafür nicht erforderlich.

Der Assistent erhält keine Daten aus Ihrem Kundenkonto, Ihren Bestellungen oder privaten Support-Tickets. Er führt keine Konto-, Buchungs- oder Zahlungsaktionen aus. Geben Sie keine Passwörter, Zugangsschlüssel, Kartendaten, besonders sensiblen persönlichen Angaben oder vertraulichen Kundendaten ein. Für persönliche Anliegen nutzen Sie bitte den Kunden-Support oder unsere Kontakt-E-Mail.

Der Chatverlauf bleibt im Arbeitsspeicher der geöffneten Seite. Das Schließen des Chatfensters löscht ihn noch nicht. Bei einem vollständigen Neuladen der Seite wird der Verlauf zurückgesetzt. Dieser AI-Chat wird durch unsere Chatfunktion nicht als dauerhafte Unterhaltung oder Support-Ticket in unserer Datenbank abgelegt.

Die zusätzliche Speicherung von API-Antworten ist in unseren Anfragen deaktiviert. Anbieterprotokolle können trotzdem bestehen: OpenAI beschreibt standardmäßig Missbrauchsprotokolle mit Inhalten und Metadaten für bis zu 30 Tage, bei gesetzlichen oder Sicherheitsgründen gegebenenfalls länger. API-Inhalte werden laut OpenAI ohne ausdrückliche Freigabe nicht zum Modelltraining verwendet. Weitere Informationen: OpenAI-Datenkontrollen.

Zum Schutz vor Missbrauch und übermäßiger Nutzung verarbeitet der Server technische Anfragedaten. Die IP-Adresse wird für unsere Nutzungszähler in einen mit einem serverseitigen Geheimnis abgeleiteten Hash umgewandelt; dieser pseudonymisierte Wert und Zähler werden gespeichert. Die Chatfunktion schreibt die ursprüngliche IP-Adresse nicht in diese Zählertabelle. Technische Anbieter können daneben eigene Verbindungs- und Sicherheitsprotokolle führen.

Rechtsgrundlage für allgemeine AI-Antworten und Missbrauchsschutz ist Art. 6 Abs. 1 Buchst. f DSGVO: unser Interesse an einer erreichbaren, geschützten Auskunft zu unseren Angeboten. Soweit eine Antwort einer konkret von Ihnen angefragten Vertragsanbahnung dient, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Der Assistent kann Fehler machen. Er trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

11. Freigeschaltete Arbeitsbereiche für Geschäftskunden

Je nach freigeschaltetem Kundenbereich können Geschäftszugehörigkeit und Rollen, Kontaktanfragen mit Name, E-Mail-Adresse, Herkunft und Status sowie Termine mit Name, Leistung, Datum und Status verarbeitet werden. Soweit ein Geschäftskunde dabei personenbezogene Daten seiner eigenen Kunden verwaltet und über Zwecke und Inhalte entscheidet, ist er für diese Verarbeitung verantwortlich; unsere Rolle richtet sich nach der konkreten Leistung und der Vereinbarung zur Auftragsverarbeitung. Diese Erklärung ersetzt nicht die Datenschutzhinweise des jeweiligen Geschäftskunden.

Für die Verwaltung des Zugangs unseres direkten Vertragspartners gelten Art. 6 Abs. 1 Buchst. b und, für dessen Ansprechpartner sowie Zugriffsschutz, Buchst. f DSGVO. Öffentliche Angebotsbeschreibungen allein bedeuten nicht, dass alle beschriebenen Kundenmodule auf dieser Website aktiviert sind.

12. Empfänger und internationale Verarbeitung

Daten erhalten der Betreiber und die für die jeweilige Funktion eingesetzten Dienstleister, insbesondere unser Hostinganbieter, Supabase, esm.sh beziehungsweise dessen Auslieferungsinfrastruktur, Stripe, Resend, Google und OpenAI. Umfang und Zweck ergeben sich aus den Abschnitten oben. Bei einer gesetzlichen Verpflichtung können notwendige Daten außerdem an zuständige Behörden übermittelt werden.

Zur Missbrauchsabwehr werden außerdem pseudonymisierte Nutzungszähler eingesetzt: bei Paket-Anfragen aus IP-Adresse und E-Mail-Adresse, beim privaten Support aus Kontokennung und Aktion. Gespeichert werden Hash-Werte, Zähler und Zeitangaben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Diese Dienste können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA; bei Supabase kann auch Singapur betroffen sein. Ein europäischer Datenbankstandort schließt solche Übermittlungen nicht aus. Für Übermittlungen ohne einschlägigen Angemessenheitsbeschluss kommen insbesondere die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen in Betracht.

Die Anbieter erläutern ihre jeweiligen Übermittlungsgrundlagen in den verlinkten Informationen: Supabase in seinen Auftragsverarbeitungsbedingungen, Stripe in seiner Datenschutzerklärung, Resend in seinem Datenverarbeitungszusatz sowie Google in seiner Datenschutzerklärung. Für OpenAI siehe zusätzlich den Datenverarbeitungszusatz. Informationen zu den für Ihre Verarbeitung maßgeblichen Garantien oder eine zugängliche Kopie können Sie über unsere Kontakt-E-Mail anfordern.

13. Speicherdauer und Löschung

Die Dauer richtet sich nach dem jeweiligen Zweck: Kontodaten werden für die Bereitstellung und Absicherung des Kontos benötigt; Anfragen, Aufträge und Support-Unterlagen für die Bearbeitung, Nachverfolgung und vertragliche Abwicklung. Danach bestimmen insbesondere gesetzliche Aufbewahrungspflichten und die Erforderlichkeit für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen die weitere Speicherung. Wenn solche Gründe eine sofortige Löschung verhindern, wird eine Einschränkung der Verarbeitung nach den gesetzlichen Voraussetzungen berücksichtigt.

Es gibt keine einheitliche automatische Löschfrist für alle Konto-, Bestell- oder Supportdaten. Eine Abmeldung oder das Schließen eines Tickets löscht zugehörige Geschäftsunterlagen nicht automatisch. Für ein Löschungs- oder Einschränkungsanliegen schreiben Sie bitte an info@timeiq.eu.

Die Browser-Speicherung und der AI-Chat folgen den in den Abschnitten 4 und 10 genannten Regeln. Ältere Einträge in unseren Nutzungszählern werden im laufenden Betrieb unregelmäßig bereinigt; eine stündliche oder tägliche Nutzungsgrenze ist keine garantierte Löschfrist. Technische Protokolle und Sicherungskopien der Dienstleister können abweichenden, vom Dienst und den rechtlichen Anforderungen abhängigen Fristen unterliegen.

14. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt.

Widerspruch: Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Bei Direktwerbung besteht ein Widerspruchsrecht ohne Angabe besonderer Gründe.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Standort können Sie sich an den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg wenden. Die Ausübung Ihrer Rechte bei uns ist über info@timeiq.eu möglich.

15. Verlinkte Dienste und Aktualisierungen

Wenn Sie zu Stripe oder zum gesonderten Hosting-Kundenportal wechseln, rufen Sie eine andere technische Umgebung auf. Dort können zusätzliche Daten, Cookies oder Verbindungsinformationen verarbeitet werden. Beachten Sie die für diese Umgebung bereitgestellten Informationen. Bei Änderungen unserer Funktionen oder Datenverarbeitung passen wir diese Erklärung an. Das Datum oben kennzeichnet die aktuelle Fassung.

Nach oben · Read in English

1. Controller and scope

Nedzad Sabic
TimeIQ · Sole proprietorship
Erlenweg 5
88400 Biberach an der Riß
Germany

Email for privacy inquiries: info@timeiq.eu

This notice covers the websites timeiq.eu and logobossai.eu, including its installable web app, customer account, package inquiries, payment integration, private support and public AI text assistant. Specific processing in a separate hosting customer portal or in individually configured customer systems must also be assessed in light of the functions and information provided there.

2. Purposes and legal bases

We process data to provide and secure the website, answer your inquiries, and manage customer accounts, orders, payments and support. Depending on the activity, the following legal bases apply:

• Article 6(1)(b) GDPR: performing a contract with you and taking steps at your request before entering into a contract, for example a package inquiry, order or support relating to an order.
• Article 6(1)(f) GDPR: our legitimate interest in a functional, secure website, preventing misuse and answering general inquiries efficiently. This also covers communication with business customers' contact persons.
• Article 6(1)(c) GDPR: where legal obligations require processing, particularly the retention of business and tax records.
• Article 6(1)(a) GDPR: where we obtain consent for a specific additional purpose. You may withdraw that consent with effect for the future. Merely visiting this notice does not constitute consent.

Required fields indicate the information we need for the relevant function. For example, we cannot provide a customer account without the required email address or process the relevant order without the necessary order and payment details. You may omit voluntary information, such as an optional phone number.

3. Website delivery and technical providers

The public pages are delivered through our web hosting, administered with cPanel. The hosting provider processes technically necessary connection data, particularly the IP address, time and destination of the request, and browser information. The purpose is delivery and protection of the website on the basis of Article 6(1)(f) GDPR. Contact info@timeiq.eu for provider and processing information.

The main website loads a software library needed to connect to the customer account through the esm.sh module network. Your IP address and technical request data therefore reach this delivery service. According to esm.sh, its network uses Cloudflare. The purpose is to provide account functions reliably, on the basis of Article 6(1)(f) GDPR.

Fonts are delivered from our own website. The German and English versions do not require an external translation service. Google Ads advertising measurement is loaded only after your consent; details are provided in the “Google Ads” section. This does not affect technical logs maintained by the providers involved.

Google Ads: optional advertising measurement

If you choose “Allow measurement”, we load the Google Ads library. It helps us identify whether an ad visit leads to a successfully saved package inquiry. Without consent, this library is not loaded and no inquiry conversion is sent to Google. Personalized advertising is disabled in this integration.

Google processes technical visit data, such as IP address, browser information, a cleaned page address and, where applicable, ad click identifiers. Google may set cookies to attribute activity to an ad click. For inquiry conversions, we send the technical inquiry ID to prevent duplicate counting; this integration does not send your name, email address, phone number or message text as conversion data. Internal test inquiries are excluded.

You can change your choice at any time using “Cookie settings” in the footer of the public offer pages. If you withdraw consent, we stop measurement, remove this integration’s _gcl_ cookies where technically accessible and reload the page without the Google Ads library. Your choice is remembered in local browser storage for up to 180 days. Inquiry IDs used to prevent duplicate counting are stored only for the browser session.

See the Google Privacy Policy for information about Google's processing, possible international transfers and your settings. Open privacy settings.

4. Browser storage and web app

The website uses local browser storage for language preferences, sign-in and a service selected before signing in. The installable web app also uses a cache for its public offline page and app icons.

Where storing or accessing information is strictly necessary for a function you have expressly requested, this is based on section 25(2), point 2 of the German TDDDG. Subsequent processing of personal data is governed by the legal bases described in this notice. Blocking or deleting browser storage may remove saved preferences and require you to sign in again.

Your selected package bundle and billing cycle use browser session storage (lb_system_v1 and lb_billing_cycle). A one-time demo invitation is also remembered for the browser session. Package-finder answers and calculator inputs are calculated locally and are not sent to us.

5. Customer account and Supabase

Supabase provides authentication, the database, protected file storage and server-side functions. Registration and use of the account involve processing your email address, company name where applicable, and account, confirmation and session data. The password you enter is processed for authentication and stored as a password hash. Technical session data may include your IP address, browser information and timestamps. Email confirmation and password resets are triggered through the authentication function.

We use this data to provide your account, check access and associate your inquiries or orders with you. The legal bases are Article 6(1)(b) GDPR and, for protection against unauthorized access, Article 6(1)(f) GDPR.

Frankfurt is the selected data region for our Supabase project. This does not mean that all data is processed exclusively in Germany: support, operational data and international infrastructure, for example, may involve other countries. Supabase identifies Supabase Pte. Ltd. in Singapore as its usual data processor. See data locations and transfers and the Data Processing Addendum.

6. Package inquiries and order management

When you send a package inquiry, we process the information you submit: name, email address, company where applicable, optional phone or WhatsApp number, country, selected package, price, message and language. This also includes your associated customer account, processing status and timestamps. The inquiry is stored in our Supabase database and used to prepare an offer, ask follow-up questions and process the order.

Acknowledgment of an inquiry is not a payment confirmation or a binding booking confirmation. The legal basis is Article 6(1)(b) GDPR; Article 6(1)(f) GDPR applies to company contact persons and general inquiries. Section 9 explains how email notifications are sent.

You can submit project and package inquiries without a customer account. We process the contact, company, project and package-selection details you provide to answer your request. Requested PDF estimates use the entered details; email delivery, when requested, uses Resend. A PDF-only download does not send an email or create an order. An inquiry does not subscribe you to a newsletter.

7. Payments, invoices and subscriptions

For online payments and management of invoices, payment methods or subscriptions, you are redirected to pages hosted by Stripe. Stripe processes the contact, billing, payment and technical data necessary for checkout there. For certain activities, Stripe may act on our behalf and, for its own legal obligations or fraud prevention, as an independent controller. Details: Stripe Privacy Policy.

Our system receives payment and subscription information from Stripe: name and company where applicable, email address, package, amounts, currency, payment status, Stripe transaction and customer identifiers, and subscription, invoice and cancellation status. This data is used to associate and display your order and to manage billing and subscriptions. Our application tables do not store full card numbers or card security codes.

The legal bases are Article 6(1)(b) GDPR for payment and contract processing, point (c) for statutory retention obligations, and point (f) for securing payment transactions and maintaining their traceability.

8. Private customer support and attachments

In the signed-in customer support area, we process the subject, category, language, messages, the associated order where applicable, and uploaded files. This also includes account and ticket identifiers, processing status and timestamps. Messages and file metadata are held in Supabase; attachments are kept in a private storage area.

Access is restricted to the authorized customer and the responsible administrator. Short-lived download links are generated for authorized file access. Their validity of 60 seconds is not a deletion period for the stored file. The public AI assistant has no access to these tickets or attachments.

The purpose is to handle your request. The legal basis is Article 6(1)(b) GDPR where the request relates to a contract, and otherwise point (f) for communication and securing the support service. Please only upload information that is necessary for your request and that you are permitted to share.

9. Email contact and notifications

We use Resend (Plus Five Five, Inc., USA) for package inquiry and support notifications. The service processes recipient addresses, message content, and sending and delivery data. A package inquiry, including the contact details you provide, package information and your message, is forwarded to our Gmail mailbox used for business; you receive an acknowledgment of receipt. Support notifications contain the ticket number and a link to the protected customer area, but no private message text or attachment.

When you contact us directly by email, we process your sender address, message content, any attachments and correspondence data. Our contact mailbox at Gmail/Google processes this correspondence. The legal basis is Article 6(1)(b) GDPR where the communication relates to a contract, and otherwise point (f) for handling your inquiry.

Further information: Resend Privacy Policy, Resend Data Processing Addendum and Google Privacy Policy.

10. Public AI text assistant

The assistant answers general questions about TimeIQ in German or English. Opening it checks availability with the server. Only when you send a message does our Supabase backend transmit your question, a shortened excerpt of the chat so far and the selected language, together with public information about our offerings, to OpenAI to generate a reply. No customer account is required.

The assistant receives no data from your customer account, orders or private support tickets. It does not perform account, booking or payment actions. Do not enter passwords, access keys, card details, particularly sensitive personal information or confidential customer data. For personal matters, please use customer support or our contact email.

The chat history remains in the memory of the open page. Closing the chat window does not yet delete it. A full page reload resets the history. Our chat function does not save this AI chat in our database as a persistent conversation or support ticket.

Additional storage of API responses is disabled in our requests. Provider logs may nevertheless exist: OpenAI describes default abuse-monitoring logs containing content and metadata for up to 30 days, or potentially longer for legal or security reasons. According to OpenAI, API content is not used for model training without explicit permission. Further information: OpenAI data controls.

To protect against misuse and excessive usage, the server processes technical request data. For our usage counters, the IP address is converted to a hash derived using a server-side secret; this pseudonymized value and counters are stored. The chat function does not write the original IP address to this counter table. Technical providers may also maintain their own connection and security logs.

The legal basis for general AI replies and protection against misuse is Article 6(1)(f) GDPR: our interest in providing accessible, protected information about our offerings. Where a reply serves specific steps towards a contract that you have requested, Article 6(1)(b) GDPR applies. The assistant can make mistakes. It does not make solely automated decisions with legal or similarly significant effects within the meaning of Article 22 GDPR.

11. Enabled workspaces for business customers

Depending on the customer area enabled, the data processed may include business affiliation and roles, contact inquiries with a name, email address, source and status, and appointments with a name, service, date and status. Where a business customer manages personal data of its own customers and determines the purposes and content, that business customer is responsible for this processing; our role depends on the specific service and data processing agreement. This notice does not replace the privacy notices of the respective business customer.

Article 6(1)(b) GDPR applies to managing access for our direct contracting party, and point (f) applies to its contact persons and access protection. Public descriptions of our offerings alone do not mean that all customer modules described are enabled on this website.

12. Recipients and international processing

Data is received by the operator and the service providers used for the relevant function, particularly our hosting provider, Supabase, esm.sh or its delivery infrastructure, Stripe, Resend, Google and OpenAI. The scope and purpose are described in the sections above. Where required by law, necessary data may also be disclosed to the competent authorities.

Additional pseudonymized usage counters are used to prevent misuse: they are derived from the IP address and email address for package inquiries, and from the account identifier and action for private support. Hash values, counters and timestamps are stored. The legal basis is Article 6(1)(f) GDPR.

These services may process data outside the European Economic Area, particularly in the USA; Supabase may also involve Singapore. A European database location does not rule out such transfers. For transfers without an applicable adequacy decision, the European Commission's standard contractual clauses and supplementary safeguards are among the available mechanisms.

The providers explain their respective transfer mechanisms in the linked information: Supabase in its data processing terms, Stripe in its privacy policy, Resend in its data processing addendum, and Google in its privacy policy. For OpenAI, also see the Data Processing Addendum. You may request information on the safeguards relevant to the processing of your data, or an accessible copy, through our contact email.

13. Retention and deletion

The duration depends on the purpose: account data is needed to provide and secure the account; inquiries, orders and support records are needed for handling, follow-up and contract performance. After that, continued storage is determined in particular by statutory retention obligations and the need to establish, exercise or defend legal claims. If these reasons prevent immediate deletion, restriction of processing is considered subject to the legal requirements.

There is no single automatic deletion period for all account, order or support data. Signing out or closing a ticket does not automatically delete the associated business records. To request deletion or restriction, please write to info@timeiq.eu.

Browser storage and AI chat follow the rules in sections 4 and 10. Older entries in our usage counters are cleaned up at irregular intervals during operation; an hourly or daily usage limit is not a guaranteed deletion period. Technical logs and provider backups may be subject to different periods depending on the service and legal requirements.

14. Your data protection rights

Subject to the applicable legal requirements, you have rights of access (Article 15 GDPR), rectification (Article 16), erasure (Article 17), restriction of processing (Article 18) and data portability (Article 20). Where processing is based on your consent, you may withdraw it at any time with effect for the future; this does not affect the processing that took place before withdrawal.

Objection: Where we process data on the basis of Article 6(1)(f) GDPR, you may object on grounds relating to your particular situation (Article 21 GDPR). You may object to direct marketing without giving particular reasons.

You may lodge a complaint with a data protection supervisory authority, particularly in the place of your habitual residence, place of work or the alleged infringement. For our location, you can contact the State Commissioner for Data Protection and Freedom of Information Baden-Württemberg. To exercise your rights with us, you can contact info@timeiq.eu.

15. Linked services and updates

When you move to Stripe or the separate hosting customer portal, you access a different technical environment. Additional data, cookies or connection information may be processed there. Please refer to the information provided for that environment. We update this notice when our functions or data processing change. The date above identifies the current version.

Back to top · Auf Deutsch lesen