Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Software MetronHR nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website und in MetronHR

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z.B. bei der Registrierung für MetronHR oder über ein Kontaktformular. Andere Daten werden automatisch beim Besuch der Website oder bei der Nutzung der Software durch unsere IT-Systeme erfasst (z.B. technische Daten wie Internetbrowser, Betriebssystem, IP-Adresse oder Uhrzeit des Zugriffs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und der Software zu gewährleisten. Andere Daten werden zur Vertragserfüllung und Abrechnung verwendet.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.

2. Hosting und Infrastruktur

Hetzner Online GmbH

Wir hosten die Software MetronHR bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in den Rechenzentren Nürnberg und Falkenstein.

Wenn Sie MetronHR nutzen, werden personenbezogene Daten auf den Servern von Hetzner verarbeitet. Hierbei kann es sich um IP-Adressen, Nutzungsdaten, Kontaktdaten, Vertragsdaten und sonstige Daten handeln.

Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Alle Server der Anwendung stehen ausschließlich in Deutschland. Damit unterliegen Ihre in MetronHR verarbeiteten Daten dem strengen deutschen und europäischen Datenschutzrecht. Die Hetzner Online GmbH ist ein deutsches Unternehmen ohne US-Mutterkonzern. Wir haben mit Hetzner einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Vercel, Inc.

Diese Website (metronhr.de) wird bei der Vercel, Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet und aus der Region Frankfurt ausgeliefert. Beim Aufruf der Seiten verarbeitet Vercel technische Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA sind zusätzlich die EU-Standardvertragsklauseln einbezogen. Als Unternehmen mit Sitz in den USA kann Vercel Anordnungen US-amerikanischer Behörden unterliegen, etwa nach dem CLOUD Act.

In MetronHR eingegebene Mitarbeiterdaten werden bei Vercel nicht verarbeitet. Die Anwendung läuft unter app.metronhr.de ausschließlich auf den oben genannten Servern in Deutschland. Weitere Informationen: https://vercel.com/legal/privacy-notice sowie https://vercel.com/legal/dpa

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung ist:

AMNAU GmbH
Kronenstraße 13
30161 Hannover
Deutschland

Telefon: 0511 / 51 54 54 56 – 0
E-Mail: info@amnau.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Für MetronHR gelten folgende Löschfristen:

  • Nach Vertragsende: Löschung der Mandantendaten innerhalb von 30 Tagen
  • Nach Ablauf der Testphase ohne Abo-Abschluss: Löschung innerhalb von 6 Monaten
  • Rechnungsdaten: Aufbewahrung gemäß gesetzlicher Fristen (10 Jahre)

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Für die Vertragserfüllung verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Widerruf und Widerspruch

Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt. Bei Datenverarbeitung auf Grundlage berechtigter Interessen haben Sie jederzeit das Recht, Widerspruch einzulegen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Hierzu können Sie sich jederzeit an uns wenden.

SSL-/TLS-Verschlüsselung

Diese Seite und MetronHR nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol in Ihrem Browser.

4. Registrierung und Kundenkonto

Bei der Registrierung für MetronHR erheben wir folgende Daten:

  • Firmenname
  • Name des Ansprechpartners
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Rechnungsadresse

Diese Daten werden zur Vertragserfüllung und Kundenbetreuung verwendet (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Nutzung von MetronHR

Bei der Nutzung der Software MetronHR werden folgende Daten verarbeitet:

  • Login-Daten (E-Mail, Zeitpunkt, IP-Adresse)
  • Vom Kunden eingegebene Mitarbeiterdaten
  • Zeiterfassungsdaten
  • Abwesenheits- und Urlaubsdaten
  • Nutzungsstatistiken zur Produktverbesserung

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bezüglich der vom Kunden eingegebenen personenbezogenen Daten seiner Mitarbeiter handeln wir als Auftragsverarbeiter. Der Kunde bleibt Verantwortlicher für diese Daten. Die Einzelheiten regelt der Auftragsverarbeitungsvertrag (AVV), der im Kundenportal von MetronHR abgeschlossen werden kann.

6. Zahlungsabwicklung

Stripe

Für Kreditkartenzahlungen und SEPA-Lastschrift nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei Zahlungen über Stripe werden Zahlungsdaten (z.B. Kreditkartennummer, Bankverbindung) direkt an Stripe übermittelt. Wir erhalten keine vollständigen Zahlungsdaten, sondern nur eine Bestätigung der Zahlung. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen: https://stripe.com/de/privacy

PayPal

Für Zahlungen über PayPal nutzen wir den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Bei Auswahl von PayPal als Zahlungsmethode werden Sie zu PayPal weitergeleitet. PayPal erhebt und verarbeitet Ihre Zahlungsdaten selbstständig. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7. Datenerfassung auf der Website

Cookies und Speicherzugriff

Diese Website setzt keine Cookies und legt auch sonst nichts auf Ihrem Endgerät ab. Weder im lokalen Speicher (Local Storage) noch im Sitzungsspeicher (Session Storage) Ihres Browsers wird etwas gespeichert oder ausgelesen. Das gilt auch für die Webanalyse und für den Videoplayer, beide sind entsprechend konfiguriert.

Da kein Zugriff auf Ihr Endgerät stattfindet, greift die Einwilligungspflicht nach § 25 Abs. 1 TDDDG nicht, und diese Website benötigt kein Cookie-Banner. Davon unberührt bleibt die Verarbeitung Ihrer Daten, über die wir Sie in dieser Erklärung informieren.

Server-Log-Dateien

Der Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung der Website.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage bei uns gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Webanalyse und Sitzungsaufzeichnung mit PostHog (ohne Cookies)

Zur Reichweitenmessung und zur bedarfsgerechten Gestaltung dieser Website nutzen wir PostHog. Anbieter ist die PostHog, Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA. Wir setzen ausschließlich PostHog Cloud EU ein, die Verarbeitung und Speicherung der Daten findet auf Servern in Frankfurt am Main statt.

Der Einsatz ist so konfiguriert, dass kein Zugriff auf Ihr Endgerät erfolgt: Es werden keine Cookies gesetzt, und es wird weder im lokalen Speicher (Local Storage) noch im Sitzungsspeicher (Session Storage) Ihres Browsers etwas abgelegt oder ausgelesen. Damit ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich, und diese Website benötigt kein Cookie-Banner.

Als Folge dieser Konfiguration wird für jeden Seitenaufruf eine neue, zufällige Kennung erzeugt, die ausschließlich im flüchtigen Arbeitsspeicher besteht und mit dem Schließen der Seite verfällt. Personenprofile werden technisch nicht angelegt. Eine Verknüpfung Ihrer Besuche über mehrere Sitzungen oder Tage hinweg ist deshalb nicht möglich, und wir können Sie als wiederkehrenden Besucher nicht erkennen.

Verarbeitet werden dabei:

  • Aufgerufene Seiten und Verweildauer
  • Herkunftsseite (Referrer) und Kampagnenparameter der URL
  • Browsertyp, Betriebssystem, Gerätekategorie und Bildschirmgröße
  • Interaktionen mit Schaltflächen, Links und Formularen
  • Mausbewegungen, Mausklicks und Scrollverhalten, auch in aggregierter Form als sogenannte Heatmap
  • Eine Aufzeichnung Ihres Seitenbesuchs (Session Replay), aus der sich der Ablauf Ihres Besuchs als Video nachvollziehen lässt
  • Technische Fehlermeldungen und Ladezeiten der Seite

Was von der Aufzeichnung ausgenommen ist: Eingabefelder werden grundsätzlich maskiert. Inhalte, die Sie in Formulare eintippen, sind in der Aufzeichnung nicht sichtbar, das gilt insbesondere für Name, E-Mail-Adresse, Unternehmen und Nachrichtentext im Kontaktformular sowie für die E-Mail-Adresse bei der Testanmeldung. Es werden ebenfalls keine Inhalte von Netzwerkanfragen aufgezeichnet. Beim Absenden des Kontaktformulars übermitteln wir an PostHog lediglich den von Ihnen gewählten Betreff. Ihre IP-Adresse wird von PostHog Cloud EU nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung des Nutzungsverhaltens sowie am Erkennen von Bedien- und Anzeigefehlern, um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Bei der Abwägung haben wir berücksichtigt, dass nicht auf Ihr Endgerät zugegriffen wird, dass Ihre IP-Adresse nicht gespeichert wird, dass Eingaben maskiert sind und dass eine sitzungsübergreifende Profilbildung technisch ausgeschlossen ist. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen, wenden Sie sich dazu an die oben genannte Kontaktadresse.

Die Datenübermittlung erfolgt über einen Reverse-Proxy unter unserer eigenen Subdomain cdn.metronhr.de. Als Sub-Auftragsverarbeiter sind daran die Amazon Web Services, Inc. (Hosting in Deutschland) und die Cloudflare, Inc. (Weiterleitung über weltweite Edge-Standorte) beteiligt. Mit PostHog besteht ein Auftragsverarbeitungsvertrag, der für Übermittlungen in die USA die EU-Standardvertragsklauseln einbezieht.

Weitere Informationen: https://posthog.com/privacy sowie https://posthog.com/dpa

Videos (Mux, ohne Cookies)

Auf der Startseite und auf einzelnen Funktionsseiten binden wir Produktvideos ein. Anbieter ist die Mux, Inc., 88 Stevenson Street, San Francisco, CA 94105, USA. Von Mux geladen werden die Vorschaubilder der Videos sowie, nach einem Klick auf die Wiedergabe, das Video selbst. Dabei erhält Mux technische Verbindungsdaten, insbesondere Ihre IP-Adresse, Browsertyp, Betriebssystem und Referrer, sowie während der Wiedergabe Messwerte zur Abspielqualität, beispielsweise Ladezeit, Auflösung und Abbrüche.

Der Player ist so konfiguriert, dass kein Zugriff auf Ihr Endgerät erfolgt (Einstellung disableCookies): Es wird kein Cookie gesetzt und keine wiedererkennbare Zuschauerkennung gespeichert. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich.

Das Vorschaubild wird bereits beim Aufruf der Seite geladen, das Video selbst erst, wenn Sie die Wiedergabe starten. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots und an einer störungsfreien Videowiedergabe (Art. 6 Abs. 1 lit. f DSGVO). Grundlage der Übermittlung in die USA ist der Auftragsverarbeitungsvertrag von Mux, der für Daten aus dem Anwendungsbereich der DSGVO die EU-Standardvertragsklauseln einbezieht. Als Unternehmen mit Sitz in den USA kann Mux Anordnungen US-amerikanischer Behörden unterliegen, etwa nach dem CLOUD Act. In MetronHR eingegebene Mitarbeiterdaten werden an Mux nicht übermittelt.

Weitere Informationen: https://www.mux.com/privacy sowie https://www.mux.com/dpa

8. Auftragsverarbeitung

Wir haben mit unseren Dienstleistern Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen. Dies gilt insbesondere für:

  • Hetzner Online GmbH (Hosting der Anwendung)
  • Vercel, Inc. (Hosting dieser Website)
  • Stripe Payments Europe, Ltd. (Zahlungsabwicklung)
  • PostHog, Inc. (Webanalyse und Sitzungsaufzeichnung)
  • Mux, Inc. (Ausspielung der Produktvideos auf dieser Website)

Für Kunden von MetronHR steht im Kundenportal ein AVV zum Abschluss bereit, der die Auftragsverarbeitung der vom Kunden eingegebenen Mitarbeiterdaten regelt.

Stand: September 2026