Information nach Artikel 13 DSGVO für die Nutzung von „Timeberry“.
Limeberry Catering Service
Inhaber: Ljiljan Mijatovic
Hospitalstraße 22, 40597 Düsseldorf
Telefon: 0211 98398260
E-Mail: catering@limeberry.de
„Timeberry“ dient ausschließlich der Dienstplanung, der Arbeitszeiterfassung und der Vorbereitung der Lohnabrechnung für unsere Beschäftigten. Die Anwendung ist nicht öffentlich; ohne Beschäftigungsverhältnis und Einladungscode gibt es keinen Zugang.
Die Angabe „krank“ ist ein Gesundheitsdatum und damit eine besondere Kategorie personenbezogener Daten nach Artikel 9 DSGVO. Wir verarbeiten sie ausschließlich, um Entgeltfortzahlung und Dienstplanung abwickeln zu können. Rechtsgrundlage ist Artikel 9 Absatz 2 Buchstabe b DSGVO in Verbindung mit § 26 Absatz 3 BDSG.
Eine Diagnose oder Angaben zur Art der Erkrankung erfassen wir nicht. Im Dienstplan sehen Kolleginnen und Kollegen keine Abwesenheitsgründe; dort ist ausschließlich für das Büro sichtbar, dass jemand an einem Tag nicht einsetzbar ist.
Innerhalb der Anwendung gilt: Deine Stammdaten, Lohndaten, Arbeitszeiten und Abwesenheiten sehen nur du selbst und das Büro. Andere Beschäftigte sehen ausschließlich Vor- und Nachnamen, dein Profilfoto sowie die Einteilung zu gemeinsamen Veranstaltungen. Lohn, Anschrift, Bankverbindung, Geburtsdatum und Abwesenheitsgründe sind für Kolleginnen und Kollegen technisch nicht abrufbar.
Bank- und Steuerdaten sowie Löhne exportieren nur Admin und Buchhaltung. Deine Unterschriften sehen ebenfalls nur Admin und Buchhaltung. Das Büro sieht außerdem, wer in den nächsten Tagen Geburtstag hat – Kolleginnen und Kollegen sehen das nicht.
Beim Beenden einer Schicht bestätigst du deine Arbeitszeit mit einer Unterschrift auf dem Bildschirm. Das Bild der Unterschrift speichern wir zusammen mit Datum und Uhrzeiten als Nachweis deiner Arbeitszeit – etwa für Prüfungen durch Zoll oder Rentenversicherung. Sehen können diese Bilder ausschließlich Admin und Buchhaltung; Kolleginnen, Kollegen und Projektleitung nicht. Rechtsgrundlage ist § 16 Arbeitszeitgesetz in Verbindung mit § 26 Absatz 1 BDSG.
Zu jeder Veranstaltung gibt es einen Chat für Absprachen im Team. Du kannst dort Textnachrichten, Sprachnachrichten und Bilder senden und auf Nachrichten mit Emojis reagieren. Die Anwendung zeigt außerdem an, wer eine Nachricht gelesen hat und wer gerade schreibt.
Sichtbar sind die Inhalte nur für die Personen, die für diese Veranstaltung eingeteilt sind, sowie für die Projekt- und Veranstaltungsleitung. Eigene Nachrichten kannst du jederzeit löschen. Nach dem Ende der Veranstaltung schließt der Chat; alle Inhalte löscht die Anwendung automatisch drei Monate nach dem Senden. Rechtsgrundlage ist § 26 Absatz 1 BDSG (Absprachen zur Durchführung des Einsatzes).
Über die Foto-Funktion kannst du Bilder von Veranstaltungen für unsere Social-Media-Kanäle einreichen. Die Fotos gehen mit deiner Notiz an unser internes Planungswerkzeug, in dem das Büro entscheidet, ob und was veröffentlicht wird – nichts wird automatisch gepostet. Auf den Fotos können Personen zu sehen sein; bitte fotografiere Gäste und Kolleginnen und Kollegen nur mit deren Einverständnis. Die Nutzung der Funktion ist freiwillig.
Du kannst deine eigenen Schichten in deinem Kalender (z. B. Apple- oder Google-Kalender) abonnieren. Dafür erzeugt die Anwendung einen zufälligen Geheimschlüssel, der nur dir gehört. Dein Kalender-Anbieter ruft damit regelmäßig deine Schichten ab – die Daten gehen also an den Anbieter deines Kalenders, den du selbst gewählt hast. Wer den Link weitergibt, gibt seinen Schichtplan weiter; im Profil kannst du den Schlüssel jederzeit neu erzeugen, der alte wird damit ungültig. Die Nutzung ist freiwillig.
Über den Feedback-Knopf kannst du uns Verbesserungsvorschläge schicken. Gespeichert werden dein Vorschlag, dein Name und der Zeitpunkt; sehen kann das ausschließlich der Admin, der die Vorschläge bearbeitet und nach Erledigung löschen kann. Die Nutzung ist freiwillig.
In der Anwendung steht ein Assistent bereit, der Fragen zur App und zu deinen eigenen Arbeitszeiten beantwortet. Er nutzt dafür ein Sprachmodell des Anbieters Anthropic. Übermittelt werden deine Frage, dein Vorname und – nur wenn deine Frage das erfordert – deine eigenen Stempelzeiten und Einteilungen.
Der Assistent kann ausschließlich deine eigenen Daten abrufen. Daten von Kolleginnen und Kollegen sind für ihn technisch nicht erreichbar, ebenso wenig Löhne und Stundensätze. Ändern kann er nichts – er gibt nur Auskunft. Der Gesprächsverlauf wird nicht gespeichert; er liegt in deinem Browser und ist mit dem Schließen der Seite gelöscht.
Damit der Assistent besser wird, speichern wir den Text deiner Frage – jedoch ohne deinen Namen, ohne Benutzerkennung und ohne Uhrzeit, nur mit dem Datum des Tages. Auch die Uhrzeit lassen wir bewusst weg, weil sich eine Frage sonst über die Stempelzeiten einer Person zuordnen ließe. Eine Zuordnung zu dir ist uns damit nicht möglich – auch nicht dem Büro und auch nicht nachträglich. Gespeichert wird außerdem, welchem Thema die Frage zuzuordnen ist und ob der Assistent sie beantworten konnte. Seine Antwort speichern wir nicht.
Anthropic verwendet die übermittelten Inhalte nach den Bedingungen für die geschäftliche Nutzung der Programmierschnittstelle nicht zum Training seiner Modelle.
Rechtsgrundlage für den Betrieb des Assistenten ist § 26 Absatz 1 BDSG in Verbindung mit Artikel 6 Absatz 1 Buchstabe b DSGVO, für die anonymisierte Auswertung der Fragen unser berechtigtes Interesse an verständlicher Auskunft nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Nutzung des Assistenten ist freiwillig; du kannst dich mit jeder Frage stattdessen ans Büro wenden.
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Artikel 28 DSGVO. Soweit Daten in die USA übermittelt werden können, stützen wir dies auf die Standardvertragsklauseln der Europäischen Kommission.
Wir setzen ausschließlich technisch notwendige Cookies für deine Anmeldung. Ohne sie könntest du dich nicht anmelden. Es findet keine Analyse deines Verhaltens statt, es gibt keine Werbe-Cookies und keine Weitergabe an Werbenetzwerke. Auch Schriftarten werden von unserem eigenen Server geladen, sodass beim Aufruf keine Verbindung zu Dritten entsteht.
Zusätzlich merkt sich die Anwendung auf deinem Gerät, ob du deinen Verdienst verdeckt anzeigen möchtest. Diese Angabe verlässt dein Gerät nicht.
Du hast das Recht auf Auskunft über deine Daten (Artikel 15 DSGVO), auf Berichtigung (Artikel 16), auf Löschung (Artikel 17), auf Einschränkung der Verarbeitung (Artikel 18), auf Datenübertragbarkeit (Artikel 20) sowie auf Widerspruch gegen die Verarbeitung (Artikel 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wende dich dafür einfach ans Büro oder schreibe an catering@limeberry.de.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Über Einteilungen, Anträge und Abwesenheiten entscheiden ausschließlich Menschen im Büro.
Das gilt ausdrücklich auch für den Hilfsassistenten: Er beantwortet Fragen, trifft aber keine Entscheidungen über dich, bewertet dich nicht und fließt in keine Entscheidung des Büros ein.
Stammdaten und Angaben für die Lohnabrechnung benötigen wir, um dich beschäftigen und bezahlen zu können. Ohne sie ist eine Abrechnung nicht möglich. Steuer-Identifikationsnummer und Sozialversicherungsnummer kannst du nachreichen, sobald sie dir vorliegen. Push-Benachrichtigungen sind vollständig freiwillig.
Stand: September 2026. Diese Erklärung passen wir an, wenn sich die Anwendung oder die Verarbeitung ändert.