Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Software MetronHR nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website und in MetronHR

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z.B. bei der Registrierung für MetronHR oder über ein Kontaktformular. Andere Daten werden automatisch beim Besuch der Website oder bei der Nutzung der Software durch unsere IT-Systeme erfasst (z.B. technische Daten wie Internetbrowser, Betriebssystem, IP-Adresse oder Uhrzeit des Zugriffs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und der Software zu gewährleisten. Andere Daten werden zur Vertragserfüllung und Abrechnung verwendet.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.

2. Hosting und Infrastruktur

Hetzner Online GmbH

Wir hosten die Software MetronHR bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in den Rechenzentren Nürnberg und Falkenstein.

Wenn Sie MetronHR nutzen, werden personenbezogene Daten auf den Servern von Hetzner verarbeitet. Hierbei kann es sich um IP-Adressen, Nutzungsdaten, Kontaktdaten, Vertragsdaten und sonstige Daten handeln.

Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Alle Server der Anwendung stehen ausschließlich in Deutschland. Damit unterliegen Ihre in MetronHR verarbeiteten Daten dem strengen deutschen und europäischen Datenschutzrecht. Die Hetzner Online GmbH ist ein deutsches Unternehmen ohne US-Mutterkonzern. Wir haben mit Hetzner einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Vercel, Inc.

Diese Website (metronhr.de) wird bei der Vercel, Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet und aus der Region Frankfurt ausgeliefert. Beim Aufruf der Seiten verarbeitet Vercel technische Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA sind zusätzlich die EU-Standardvertragsklauseln einbezogen. Als Unternehmen mit Sitz in den USA kann Vercel Anordnungen US-amerikanischer Behörden unterliegen, etwa nach dem CLOUD Act.

In MetronHR eingegebene Mitarbeiterdaten werden bei Vercel nicht verarbeitet. Die Anwendung läuft unter app.metronhr.de ausschließlich auf den oben genannten Servern in Deutschland. Weitere Informationen: https://vercel.com/legal/privacy-notice sowie https://vercel.com/legal/dpa

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung ist:

AMNAU GmbH
Kronenstraße 13
30161 Hannover
Deutschland

Telefon: 0511 / 51 54 54 56 – 0
E-Mail: info@amnau.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Für MetronHR gelten folgende Löschfristen:

• Nach Vertragsende: Löschung der Mandantendaten innerhalb von 30 Tagen
• Nach Ablauf der Testphase ohne Abo-Abschluss: Löschung innerhalb von 6 Monaten
• Rechnungsdaten: Aufbewahrung gemäß gesetzlicher Fristen (10 Jahre)

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Für die Vertragserfüllung verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Widerruf und Widerspruch

Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt. Bei Datenverarbeitung auf Grundlage berechtigter Interessen haben Sie jederzeit das Recht, Widerspruch einzulegen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Hierzu können Sie sich jederzeit an uns wenden.

SSL-/TLS-Verschlüsselung

Diese Seite und MetronHR nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol in Ihrem Browser.

4. Registrierung und Kundenkonto

Bei der Registrierung für MetronHR erheben wir folgende Daten:

• Firmenname
• Name des Ansprechpartners
• E-Mail-Adresse
• Telefonnummer (optional)
• Rechnungsadresse

Diese Daten werden zur Vertragserfüllung und Kundenbetreuung verwendet (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Zum Schutz vor missbräuchlichen Registrierungen prüfen wir bei der Registrierung, ob die E-Mail-Adresse zu einem Anbieter von Wegwerf-Adressen gehört, und ermitteln anhand Ihrer IP-Adresse das Land, aus dem die Registrierung erfolgt. Aus einzelnen Ländern ist keine Registrierung möglich. Registrierung, Anmeldung und Nutzung von MetronHR über das Tor-Netzwerk sind ausgeschlossen; dazu gleichen wir Ihre IP-Adresse mit der öffentlichen Liste der Tor-Ausgangsknoten ab. Die Länderzuordnung erfolgt wie beim Kontaktformular lokal auf unseren Servern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz der Anwendung und der Daten unserer Kunden.

5. Nutzung von MetronHR

Bei der Nutzung der Software MetronHR werden folgende Daten verarbeitet:

• Login-Daten (E-Mail, Zeitpunkt, IP-Adresse)
• Vom Kunden eingegebene Mitarbeiterdaten
• Zeiterfassungsdaten
• Abwesenheits- und Urlaubsdaten
• Nutzungsstatistiken zur Produktverbesserung

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bezüglich der vom Kunden eingegebenen personenbezogenen Daten seiner Mitarbeiter handeln wir als Auftragsverarbeiter. Der Kunde bleibt Verantwortlicher für diese Daten. Die Einzelheiten regelt der Auftragsverarbeitungsvertrag (AVV), der im Kundenportal von MetronHR abgeschlossen werden kann.

KI-Assistenten (MCP-Server)

Kunden können MetronHR mit einem KI-Assistenten verbinden, etwa ChatGPT (OpenAI) oder Claude (Anthropic). Die Verbindung ist ab Werk ausgeschaltet. Ein Administrator des Kunden schaltet sie ein und legt fest, welche Rollen sie nutzen dürfen. Jede Person meldet sich danach einzeln an und stimmt der Verbindung zu.

Welche Daten: Nur was die angemeldete Person in MetronHR selbst sehen darf und was ihre Frage betrifft: Namen und Abteilungen, Abwesenheiten mit Zeitraum und Status, Urlaubsstände, Arbeitszeiten und Überstundensalden, Schichten, Vertragsdaten und, mit entsprechender Berechtigung, Vergütung, sowie Kunden und Projekte. Notizen zu Abwesenheiten und gesundheitsbezogene Abwesenheitsarten (Krankheit, Kind krank, Quarantäne, Mutterschutz) werden nie übermittelt.

Zweck: Beantwortung der Fragen und Ausführung der Aufträge, die die Person im Assistenten stellt.

Empfänger: Der Anbieter des KI-Assistenten, den der Kunde gewählt hat. Mit ihm schließt der Kunde einen eigenen Vertrag; für die Verarbeitung dort gelten dessen Datenschutzbestimmungen. Der Anbieter kann außerhalb der EU sitzen.

Speicherdauer: Ein Zugriffsschlüssel gilt eine Stunde, die Anmeldung bis zu 30 Tage. Jeder Abruf wird im Änderungsprotokoll des Kunden vermerkt (welches Werkzeug, wann, wessen Daten, ohne Inhalte) und nach dessen Fristen gelöscht.

Ihre Kontrolle: Der Administrator kann die Verbindung jederzeit abschalten oder einzelne Verbindungen widerrufen; eine Person kann ihre eigene Verbindung im Assistenten trennen.

6. Zahlungsabwicklung

Stripe

Für Kreditkartenzahlungen und SEPA-Lastschrift nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei Zahlungen über Stripe werden Zahlungsdaten (z.B. Kreditkartennummer, Bankverbindung) direkt an Stripe übermittelt. Wir erhalten keine vollständigen Zahlungsdaten, sondern nur eine Bestätigung der Zahlung. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen: https://stripe.com/de/privacy

PayPal

Für Zahlungen über PayPal nutzen wir den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Bei Auswahl von PayPal als Zahlungsmethode werden Sie zu PayPal weitergeleitet. PayPal erhebt und verarbeitet Ihre Zahlungsdaten selbstständig. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

7. Datenerfassung auf der Website

Cookies und Speicherzugriff

Ohne Ihre Einwilligung legt diese Website auf Ihrem Endgerät nur das ab, was für den Betrieb unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): Ihre Auswahl im Cookie-Banner und, nur auf der Aktionsseite für Nachbarbetriebe, den Namen der Aktion. Alles Weitere, also das Wiedererkennen durch PostHog und die Cookies von Google Ads und Microsoft Advertising, setzen wir erst ein, nachdem Sie im Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl gilt für www.metronhr.de und app.metronhr.de gemeinsam. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Der Widerruf wirkt für die Zukunft, die betroffenen Cookies werden dabei gelöscht.

Reichweitenmessung durch Vercel Web Analytics (ohne Cookies)

Zusätzlich zählt unser Hoster Vercel die Seitenaufrufe dieser Website (Vercel Web Analytics). Dabei wird kein Cookie gesetzt und nichts auf Ihrem Endgerät abgelegt. Besucher werden über einen Prüfwert aus den Anfragedaten unterschieden, der nach 24 Stunden verworfen wird. Verarbeitet werden Zeitpunkt, aufgerufene Seite samt gefilterter Adressparameter, Referrer, ungefährer Standort (Land, Region, Stadt), Browser, Betriebssystem und Gerätetyp. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Server-Log-Dateien

Der Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung der Website.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage bei uns gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Damit wir Ihre Anfrage im Postfach erhalten, versenden wir sie als E-Mail über den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Übermittelt werden Ihr Name, Ihre E-Mail-Adresse, das Unternehmen, der gewählte Betreff und Ihre Nachricht. Der Versand läuft über die EU-Region von Resend in Irland. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Für Übermittlungen in die USA sind die EU-Standardvertragsklauseln einbezogen, zusätzlich nimmt Resend nach eigenen Angaben am EU-US Data Privacy Framework teil. Als Unternehmen mit Sitz in den USA kann Resend Anordnungen US-amerikanischer Behörden unterliegen. Weitere Informationen: https://resend.com/legal/privacy-policy sowie https://resend.com/legal/dpa

Schutz des Kontaktformulars vor Missbrauch und Spam

Um automatisierte Anfragen, Spam und Angriffe abzuwehren, prüfen wir jede Anfrage über das Kontaktformular, bevor wir sie bearbeiten. Dabei verarbeiten wir Ihre IP-Adresse, Ihre E-Mail-Adresse, die Formularinhalte sowie technische Angaben Ihres Browsers zur Herkunft der Anfrage. Im Einzelnen:

• Beim Öffnen des Formulars erhält Ihr Browser ein signiertes Prüfzeichen mit dem Zeitpunkt des Abrufs. Es enthält keine personenbezogenen Daten.
• Für die Domain Ihrer E-Mail-Adresse (der Teil nach dem @) fragen wir im Domain Name System ab, ob sie E-Mails empfangen kann. Die vollständige Adresse wird dabei nicht übermittelt.
• Wir gleichen Ihre IP-Adresse mit der öffentlichen Liste der Ausgangsknoten des Tor-Netzwerks ab und ermitteln das Land, dem sie zugeordnet ist. Die Länderzuordnung erfolgt auf unseren eigenen Servern mit einer lokal gespeicherten Datenbank, Ihre IP-Adresse wird dafür nicht an Dritte übermittelt.
• Je IP-Adresse und je E-Mail-Adresse zählen wir die Anfragen in einem Zeitfenster von höchstens 24 Stunden. Die Zähler werden danach automatisch gelöscht.
• Der Inhalt wird automatisiert auf Merkmale von Spam geprüft, etwa Beleidigungen, Werbung, auffällig viele Links oder Schadcode. Eine Auswertung durch künstliche Intelligenz findet nicht statt.

Eindeutig automatisierte Anfragen verwerfen wir. Anfragen, die nur möglicherweise Spam sind, legen wir gesondert ab und sehen sie bei Bedarf durch. Sollte Ihre Anfrage unbeantwortet bleiben, erreichen Sie uns jederzeit per E-Mail an info@amnau.de. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Systeme und unser Postfach vor Missbrauch zu schützen und echte Anfragen zuverlässig zu bearbeiten. Die Prüfung findet auf den Servern von Vercel (Website) und Hetzner (Anwendung) statt.

Webanalyse und Sitzungsaufzeichnung mit PostHog

Zur Reichweitenmessung und zur bedarfsgerechten Gestaltung dieser Website nutzen wir PostHog. Anbieter ist die PostHog, Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA. Wir setzen ausschließlich PostHog Cloud EU ein, die Verarbeitung und Speicherung der Daten findet auf Servern in Frankfurt am Main statt.

Ohne Ihre Einwilligung erfolgt kein Zugriff auf Ihr Endgerät: Es werden keine Cookies gesetzt, und es wird weder im lokalen Speicher (Local Storage) noch im Sitzungsspeicher (Session Storage) Ihres Browsers etwas abgelegt oder ausgelesen. Für jeden Seitenaufruf entsteht eine neue, zufällige Kennung, die nur im flüchtigen Arbeitsspeicher besteht und mit dem Schließen der Seite verfällt. Eine Verknüpfung Ihrer Besuche über mehrere Sitzungen oder Tage hinweg ist dann nicht möglich.

Mit Ihrer Einwilligung in die Kategorie „Statistik“ speichert PostHog eine zufällige Kennung in einem Cookie und im lokalen Speicher Ihres Browsers, gültig für www.metronhr.de und app.metronhr.de, Speicherdauer 12 Monate. Damit erkennen wir Ihren Browser bei einem späteren Besuch und nach dem Wechsel in die Registrierung wieder und sehen, welche Seiten zu einer Registrierung geführt haben. Registrieren Sie sich, ordnen wir diese Kennung serverseitig Ihrem neuen Konto zu, um zu messen, welche Besuche zu Registrierungen und Buchungen führen. Personenprofile mit Namen oder E-Mail-Adresse legen wir in PostHog nicht an.

Verarbeitet werden dabei:

• Aufgerufene Seiten und Verweildauer
• Herkunftsseite (Referrer) und Kampagnenparameter der URL
• Browsertyp, Betriebssystem, Gerätekategorie und Bildschirmgröße
• Interaktionen mit Schaltflächen, Links und Formularen
• Mausbewegungen, Mausklicks und Scrollverhalten, auch in aggregierter Form als sogenannte Heatmap
• Eine Aufzeichnung Ihres Seitenbesuchs (Session Replay), aus der sich der Ablauf Ihres Besuchs als Video nachvollziehen lässt
• Technische Fehlermeldungen und Ladezeiten der Seite

Was von der Aufzeichnung ausgenommen ist: Eingabefelder werden grundsätzlich maskiert. Inhalte, die Sie in Formulare eintippen, sind in der Aufzeichnung nicht sichtbar, das gilt insbesondere für Name, E-Mail-Adresse, Unternehmen und Nachrichtentext im Kontaktformular sowie für die E-Mail-Adresse bei der Testanmeldung. Es werden ebenfalls keine Inhalte von Netzwerkanfragen aufgezeichnet. Beim Absenden des Kontaktformulars übermitteln wir an PostHog lediglich den von Ihnen gewählten Betreff. Ihre IP-Adresse wird von PostHog Cloud EU nicht gespeichert.

Rechtsgrundlage ohne Einwilligung ist unser berechtigtes Interesse an der statistischen Auswertung des Nutzungsverhaltens sowie am Erkennen von Bedien- und Anzeigefehlern, um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Bei der Abwägung haben wir berücksichtigt, dass dann nicht auf Ihr Endgerät zugegriffen wird, dass Ihre IP-Adresse nicht gespeichert wird, dass Eingaben maskiert sind und dass eine sitzungsübergreifende Profilbildung ausgeschlossen ist. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen, wenden Sie sich dazu an die oben genannte Kontaktadresse. Die Wiedererkennung über Besuche hinweg beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können.

Die Datenübermittlung erfolgt über einen Reverse-Proxy unter unserer eigenen Subdomain cdn.metronhr.de. Als Sub-Auftragsverarbeiter sind daran die Amazon Web Services, Inc. (Hosting in Deutschland) und die Cloudflare, Inc. (Weiterleitung über weltweite Edge-Standorte) beteiligt. Mit PostHog besteht ein Auftragsverarbeitungsvertrag, der für Übermittlungen in die USA die EU-Standardvertragsklauseln einbezieht.

Weitere Informationen: https://posthog.com/privacy sowie https://posthog.com/dpa

Erfolgsmessung von Anzeigen mit Google Ads und Microsoft Advertising

Wir schalten Anzeigen bei Google und Microsoft (Bing). Nur wenn Sie im Cookie-Banner der Kategorie „Marketing“ zustimmen, laden wir das Google-Ads-Tag der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und das UET-Tag der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Ohne Zustimmung wird keines der beiden Skripte abgerufen, und es geht keine Anfrage an Google oder Microsoft (Einwilligungsmodus in der Grundeinstellung).

Nach Ihrer Zustimmung speichern die Tags die Kennung des Anzeigenklicks (gclid, gbraid, wbraid, msclkid) in Cookies auf Ihrem Endgerät und übermitteln Seitenaufrufe, Ihre IP-Adresse, Browser- und Geräteangaben an Google und Microsoft. Damit lässt sich ein späterer Erfolg einer Anzeige zuordnen, und wir können Ihnen Anzeigen zu MetronHR auf anderen Seiten zeigen (Remarketing). Google und Microsoft verarbeiten diese Daten auch zu eigenen Zwecken als eigene Verantwortliche. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, Übermittlungen in die USA sind daher zulässig (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy sowie https://privacy.microsoft.com/privacystatement

Herkunft Ihrer Registrierung

Wechseln Sie von dieser Website zur Registrierung auf app.metronhr.de, geben wir in der Adresse mit, über welchen Weg Sie gekommen sind: Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content), die Seite, auf der Ihr Besuch begann, und die Domain der verweisenden Seite. Kamen Sie über eine Anzeige, merken wir uns nur diese Tatsache (ja oder nein), ohne die Kennung des Anzeigenklicks. Legen Sie ein Konto an, speichern wir diese Angaben zu Ihrem Unternehmenskonto, als ersten und letzten Kontakt. So sehen wir, welche Kanäle zu Kunden führen. Dafür wird ohne Ihre Einwilligung nichts auf Ihrem Endgerät gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Vertriebskanäle (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben bleiben gespeichert, solange das Unternehmenskonto besteht, und werden mit ihm gelöscht.

Nur mit Ihrer Einwilligung in die Kategorie „Marketing“ speichern wir zusätzlich die Kennung des Anzeigenklicks und melden die bestätigte Registrierung sowie die erste Zahlung mit dieser Kennung und dem Betrag serverseitig an Google Ads und Microsoft Advertising, damit die Anzeige als erfolgreich gezählt wird. Ihre E-Mail-Adresse und Ihr Name werden dabei nicht übermittelt. Die Klick-Kennungen löschen wir nach der Meldung, spätestens nach 90 Tagen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen. Für eine bereits erfolgte Registrierung genügt eine kurze Nachricht an info@amnau.de, dann löschen wir die Klick-Kennungen Ihres Kontos und melden nichts mehr.

Videos (Mux, ohne Cookies)

Auf der Startseite und auf einzelnen Funktionsseiten binden wir Produktvideos ein. Anbieter ist die Mux, Inc., 88 Stevenson Street, San Francisco, CA 94105, USA. Von Mux geladen werden die Vorschaubilder der Videos sowie, nach einem Klick auf die Wiedergabe, das Video selbst. Dabei erhält Mux technische Verbindungsdaten, insbesondere Ihre IP-Adresse, Browsertyp, Betriebssystem und Referrer, sowie während der Wiedergabe Messwerte zur Abspielqualität, beispielsweise Ladezeit, Auflösung und Abbrüche.

Der Player ist so konfiguriert, dass kein Zugriff auf Ihr Endgerät erfolgt (Einstellung disableCookies): Es wird kein Cookie gesetzt und keine wiedererkennbare Zuschauerkennung gespeichert. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich.

Das Vorschaubild wird bereits beim Aufruf der Seite geladen, das Video selbst erst, wenn Sie die Wiedergabe starten. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots und an einer störungsfreien Videowiedergabe (Art. 6 Abs. 1 lit. f DSGVO). Grundlage der Übermittlung in die USA ist der Auftragsverarbeitungsvertrag von Mux, der für Daten aus dem Anwendungsbereich der DSGVO die EU-Standardvertragsklauseln einbezieht. Als Unternehmen mit Sitz in den USA kann Mux Anordnungen US-amerikanischer Behörden unterliegen, etwa nach dem CLOUD Act. In MetronHR eingegebene Mitarbeiterdaten werden an Mux nicht übermittelt.

Weitere Informationen: https://www.mux.com/privacy sowie https://www.mux.com/dpa

8. Auftragsverarbeitung

Wir haben mit unseren Dienstleistern Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen. Dies gilt insbesondere für:

• Hetzner Online GmbH (Hosting der Anwendung)
• Vercel, Inc. (Hosting dieser Website)
• Stripe Payments Europe, Ltd. (Zahlungsabwicklung)
• PostHog, Inc. (Webanalyse und Sitzungsaufzeichnung)
• Mux, Inc. (Ausspielung der Produktvideos auf dieser Website)
• Plus Five Five, Inc. (Resend, E-Mail-Versand der Kontaktanfragen)

Google und Microsoft stehen nicht in dieser Liste: Sie verarbeiten die Daten der Anzeigenmessung als eigene Verantwortliche, siehe den Abschnitt zur Erfolgsmessung von Anzeigen.

Für Kunden von MetronHR steht im Kundenportal ein AVV zum Abschluss bereit, der die Auftragsverarbeitung der vom Kunden eingegebenen Mitarbeiterdaten regelt.

Stand: Oktober 2026