Datenschutz

Stand: September 2026

1. Verantwortlicher

Oezer Software
Inhaber: Murat Özer
Pfaffenbrunnenstraße 16c
63456 Hanau
Deutschland

Telefon: +49 6181 1808522
E-Mail: kontakt@turnoly.com

2. Allgemeine Informationen zur Datenverarbeitung

Diese Datenschutzerklärung informiert über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Website sowie der SaaS-Anwendung.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der Bereitstellung und Nutzung der Software sowie zur Kommunikation mit Interessenten und Kunden.

Das Angebot von Turnoly richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB sowie an juristische Personen und rechtsfähige Personengesellschaften. Verträge mit Verbrauchern im Sinne des § 13 BGB werden nicht geschlossen.

3. Zugriff auf Website und Anwendung

Beim Aufruf der Website oder der Anwendung werden durch den Hostinganbieter automatisch technische Informationen verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
aufgerufene Seiten

Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit und Stabilität der Website und Anwendung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Hosting

Hosting von Website und Anwendung

Die öffentliche Website, die Turnoly-SaaS-Anwendung und die primäre PostgreSQL-Datenbank werden auf einem virtuellen Server von IONOS betrieben.

Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Der produktive VPS befindet sich nach der Betreiberkonfiguration in Spanien innerhalb der Europäischen Union. Auf dem Server werden insbesondere IP-Adressen, technische Protokolldaten sowie die zur Nutzung von Turnoly erforderlichen Konto-, Unternehmens-, Beschäftigten-, Planungs-, Zeit- und Abwesenheitsdaten verarbeitet.

Domains, DNS und geschäftliche E-Mail

ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, wird für Domains, DNS und normale geschäftliche E-Mail-Postfächer eingesetzt.

Dabei können Domain- und DNS-Daten sowie Absender-, Empfänger-, Header- und Inhaltsdaten geschäftlicher E-Mail-Kommunikation verarbeitet werden. ALL-INKL hostet nicht die Turnoly-Anwendung oder deren Datenbank und versendet nicht die automatisierten transaktionalen Anwendungs-E-Mails.

Weitere Informationen: https://all-inkl.com/datenschutzinformationen/

5. Datenbank und Backend

Turnoly verwendet eine selbst betriebene PostgreSQL-17-Datenbank innerhalb der privaten IONOS-/Coolify-Infrastruktur.

Die Anwendung, die Datenbank sowie Coolify, Docker und Traefik laufen auf dem produktiven IONOS-VPS. Der PostgreSQL-Port ist nicht öffentlich erreichbar.

In der Datenbank werden abhängig von der Nutzung insbesondere folgende Daten verarbeitet und gespeichert:

Benutzerkonten
Login-Daten
Mitarbeiterdaten
Arbeitszeiten
Abwesenheiten
Rollen und Berechtigungen
Planungsdaten

Die Verarbeitung erfolgt zur Bereitstellung der Softwarefunktionen. Soweit Oezer Software Beschäftigtendaten im Auftrag verarbeitet, bestimmt das nutzende Unternehmen die hierfür anwendbare Rechtsgrundlage. Für eigene Vertrags- und Kontodaten von Oezer Software kommen insbesondere Art. 6 Abs. 1 lit. b und, soweit einschlägig, lit. f DSGVO in Betracht.

Die Einzelheiten der Auftragsverarbeitung regelt der gesonderte AVV.

Es wird kein externer Database-as-a-Service-Anbieter eingesetzt.

6. Benutzerkonten und Authentifizierung

Für die Nutzung der Anwendung ist die Erstellung eines Benutzerkontos erforderlich.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Passwort
Rollen und Berechtigungen

Die Registrierung erfolgt über E-Mail und Passwort. Zur Verifizierung der E-Mail-Adresse können Bestätigungs-E-Mails versendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Verarbeitung innerhalb der Anwendung

Im Rahmen der Nutzung der Software können Unternehmen personenbezogene Daten ihrer Mitarbeiter verarbeiten. Hierzu können insbesondere gehören:

Name
Anschrift
Geburtstag
Telefonnummer
E-Mail-Adresse
Arbeitszeiten
Abwesenheiten
Arbeitsbereiche
Rollen und Berechtigungen

Die Verarbeitung erfolgt ausschließlich zur Durchführung der Schichtplanung, Zeiterfassung und Teamorganisation.

Die Verantwortung für die innerhalb der Anwendung eingegebenen Daten liegt beim jeweiligen nutzenden Unternehmen.

Soweit Oezer Software diese Beschäftigtendaten nach Weisung des nutzenden Unternehmens verarbeitet, ist das Unternehmen Verantwortlicher und Oezer Software Auftragsverarbeiter. Hierfür gilt der gesonderte Auftragsverarbeitungsvertrag. Eigene Vertrags-, Konto- und Abrechnungsdaten kann Oezer Software abhängig vom jeweiligen Zweck in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Die feste Abwesenheitskategorie „Krank“ kann zusammen mit dem Mitarbeiterbezug und dem Abwesenheitszeitraum Gesundheitsdaten im Sinne von Art. 9 DSGVO betreffen. Turnoly sieht keine strukturierten Felder für Diagnosen, ärztliche Befunde, Atteste oder Krankheitsdokumente vor. Das nutzende Unternehmen ist für die Rechtsgrundlage, Datenminimierung und die Vergabe angemessener Zugriffsrechte verantwortlich.

Auftragsverarbeitungsvertrag für Turnoly

8. E-Mail-Versand

Für den Versand transaktionaler E-Mails wird Resend verwendet.

Anbieter: Plus Five Five, Inc. (Resend)
2261 Market Street #5039
San Francisco, CA 94114
USA

Über Resend können insbesondere folgende E-Mails versendet werden:

Registrierungsbestätigungen
Passwort-zurücksetzen-E-Mails
systembezogene Benachrichtigungen

Dabei können insbesondere Name, E-Mail-Adresse, Unternehmensbezug und der für die Nachricht erforderliche Inhalt verarbeitet werden. Resend speichert und verarbeitet Kundendaten insbesondere in den USA. Soweit erforderlich, stützt sich die Übermittlung auf die nach den anwendbaren Resend-Vertragsunterlagen geltenden Garantien für Drittlandübermittlungen.

Weitere Informationen: https://resend.com/legal/privacy-policy

9. Terminbuchung über Calendly

Für die Buchung von Live-Demos oder Beratungsterminen wird Calendly verwendet.

Anbieter:
Calendly LLC
271 17th St NW
Atlanta, GA 30363
USA

Bei der Terminbuchung können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
ausgewählter Termin

Im Rahmen der Terminorganisation können Videokonferenzdienste wie Google Meet oder Microsoft Teams genutzt werden.

Weitere Informationen: https://calendly.com/privacy

10. Zahlungsabwicklung

Für die Zahlungsabwicklung und Verwaltung von Abonnements wird Stripe verwendet.

Anbieter:
Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Bei der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

Name
Rechnungsadresse
Zahlungsinformationen
E-Mail-Adresse
Transaktionsdaten

Die Zahlungsdaten werden direkt durch Stripe verarbeitet. Es erfolgt keine Speicherung vollständiger Zahlungsdaten auf unseren Servern.

Weitere Informationen: https://stripe.com/privacy

11. Kontaktaufnahme

Wenn Sie per E-Mail Kontakt aufnehmen, werden die übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Normale geschäftliche E-Mail-Kommunikation wird über die bei ALL-INKL bereitgestellten Postfächer geführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

12. Cookies und technische Speicherung

Die Anwendung verwendet technisch notwendige Cookies und vergleichbare Technologien, die für den Betrieb, die Anmeldung und die Sicherheit der Anwendung erforderlich sind.

Es erfolgt derzeit kein Einsatz von Marketing- oder Werbetracking.

13. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Vorschriften insbesondere folgende Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: kontakt@turnoly.com

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird.