Datenschutz.

1Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Thomas Möbius
Geschwister-Scholl-Str. 4
04808 Wurzen
Deutschland

E-Mail: info@theofac.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2Das Wichtigste in Kürze

OFAC speichert Kalender, Schichten, Arbeitszeiten, Vergütung und Einstellungen lokal auf Ihrem Gerät. Der Anbieter betreibt dafür kein OFAC-Nutzerkonto und erhält diese Inhalte nicht.

Wenn Sie Google Drive verbinden und eine Sicherung auslösen, überträgt OFAC eine bereits auf dem Gerät verschlüsselte Sicherungsdatei in Ihr Google-Konto. Ein zusätzlich aktivierter Zeitplan führt diese Sicherung automatisch aus. Google erhält dabei auch Verbindungs- und Dateimetadaten. Das Android-Systembackup bleibt davon unabhängig deaktiviert.

Es gibt kein Werbe- oder Nutzungsanalyse-SDK und keinen aktiven externen Absturzberichtsdienst. Exporte und Druckausgaben übergeben Sie selbst an ein gewähltes Ziel. Auf der Website fallen technische Zugriffsdaten an; Einzelheiten stehen in Abschnitt 3.

ICS-Kalenderimport: Eine von Ihnen im Android-Dateidialog ausgewählte ICS-Datei wird ausschließlich auf dem Gerät gelesen und geprüft. OFAC lädt die Datei nicht auf einen OFAC-Server hoch und greift dafür nicht auf den Android-Systemkalender zu.

3Nutzung dieser Website

Zugriffsdaten

Beim Aufruf von theofac.com verarbeitet der Webserver automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite, Browsertyp und -version sowie das Betriebssystem.

Diese Verarbeitung ist technisch erforderlich, um die Seite auszuliefern und den Betrieb abzusichern, etwa gegen Angriffe und Überlastung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der stabilen und sicheren Bereitstellung der Website. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen ausgewertet. Die Serverprotokolle werden spätestens nach 14 Tagen gelöscht.

Hosting

Die Website läuft auf einem dedizierten virtuellen Server, den der Verantwortliche selbst betreibt und konfiguriert. Die Serverprotokolle liegen ausschließlich auf diesem Server.

Die zugrunde liegende Infrastruktur stellt die

netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe

als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO bereit. Der Serverstandort liegt innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet nicht statt.

Cookies und Reichweitenmessung

Diese Website setzt keine Analyse-, Marketing- oder Tracking-Cookies ein und bindet keine externen Schriftarten, Karten, Videos oder sonstigen Inhalte von Drittanbietern ein. Eine Einwilligungsabfrage ist deshalb nicht erforderlich.

Für die ausdrücklich gewählte Website-Sprache wird das technisch notwendige Cookie ofac_language gespeichert. Nach Bestätigung des Cookie-Hinweises wird außerdem ofac_cookie_notice gespeichert. Beide enthalten nur die jeweilige Einstellung, gelten für die gesamte Website, haben eine maximale Lebensdauer von zwölf Monaten und werden nicht für Analyse, Marketing oder Tracking verwendet.

Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Ihre Nachricht wird gelöscht, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Support-Formular und Support-Tickets

Wenn Sie das Support-Formular auf theofac.com verwenden, verarbeitet der Server die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage: Name, E-Mail-Adresse, Kategorie, Betreff, Nachricht und die gewählte Formularsprache. Optional können Sie höchstens zwei Screenshots im JPEG- oder PNG-Format mit jeweils höchstens 5 MB anhängen.

Name und E-Mail-Adresse werden vor dem Schreiben in die Support-Datenbank mit einer Public-Key-Sealed-Box verschlüsselt. Die öffentliche Website besitzt nur den Verschlüsselungsschlüssel und kann diese Werte danach nicht selbst entschlüsseln. Für die Wiedererkennung der E-Mail-Adresse wird zusätzlich ein nicht rückrechenbarer HMAC-Blindindex gespeichert. Nachrichtentext, Betreff, Kategorie, Ticketstatus sowie technische Anhangsmetadaten werden für die Bearbeitung des Vorgangs gespeichert. Anhänge liegen unter zufälligen Dateinamen mit eingeschränkten Dateirechten außerhalb des öffentlich erreichbaren Webverzeichnisses.

Zum Schutz vor Missbrauch verwendet das Support-System HMAC-basierte, nicht rückrechenbare Hashwerte der Client-IP-Adresse und des gekürzten User-Agents sowie kurzlebige Formular-Nonces und Rate-Limits. Die unverarbeitete IP-Adresse kann unabhängig davon in den in diesem Abschnitt beschriebenen Webserver-Protokollen enthalten sein. Fehlerprotokolle des Support-Endpunkts sind so ausgelegt, dass Nachrichteninhalte, E-Mail-Adressen und Klartext-IP-Adressen nicht protokolliert werden.

Für die Status-Seite wird ein zufälliges Zugriffstoken erzeugt. Auf dem Server wird nur dessen SHA-256-Hash gespeichert; der technische Zugriff läuft nach 365 Tagen ab, bei einem geschlossenen Vorgang bereits 30 Tage nach der Schließung. Der Link mit Vorgangsnummer und Token wird an die angegebene E-Mail-Adresse gesendet und sollte vertraulich behandelt werden. Der Ablauf des Links löscht den Ticketinhalt nicht; ein Support-Vorgang wird jedoch sechs Monate nach seiner Schließung automatisch mit allen Nachrichten, internen Vermerken und Anhängen gelöscht. Nicht geschlossene Vorgänge bleiben bis zu ihrer Schließung gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage die Nutzung oder Bereitstellung von OFAC betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung von Supportanfragen sowie im sicheren und missbrauchsresistenten Betrieb des Supportsystems.

Anfragen per E-Mail an den Support

Wenn Sie direkt an support@theofac.com schreiben, legen wir aus Ihrer Nachricht ebenfalls einen Vorgang an und verarbeiten die darin enthaltenen Angaben wie oben beschrieben; Name und E-Mail-Adresse werden ebenso verschlüsselt gespeichert, Bilder im Format JPEG oder PNG werden als Anhang übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anliegen Art. 6 Abs. 1 lit. b DSGVO. Antworten auf eine Support-E-Mail ordnen wir anhand der Vorgangsnummer dem bestehenden Vorgang zu. Nachrichten, die unser Mailserver als Spam einstuft, werden nicht zu Vorgängen; sie werden verschlüsselt zwischengespeichert, spätestens nach 30 Tagen automatisch gelöscht und nur dann weiterverarbeitet, wenn sich die Einstufung als Irrtum herausstellt. Auch aus einer E-Mail entstandene Vorgänge löschen wir sechs Monate nach ihrer Schließung.

4Welche Daten die App auf Ihrem Gerät verarbeitet

Sie entscheiden selbst, welche Angaben Sie in OFAC erfassen. Je nach genutzter Funktion können dies sein:

Dienst- und Schichtplanung Schichten, Schichtmuster und Rotationen, Dienstzeiten, Zuordnungen zu Kalendertagen.

Termine und Kalendereinträge Titel, Beschreibung, Notizen, Ort, Datum und Uhrzeit, Kategorien und Farben, Erinnerungszeitpunkte.

Arbeitszeiten und Zeiterfassung Erfasste Arbeits- und Pausenzeiten, Soll-/Ist-Abgleiche, Überstunden, Korrekturen einzelner Tage.

Vergütungsbezogene Angaben Sofern Sie diese Funktionen nutzen: Stundensätze, Zuschläge und Bonusregelungen sowie daraus berechnete Auswertungen.

Abwesenheiten Angaben zu Urlaub, Freizeitausgleich oder Krankheitstagen, soweit Sie diese eintragen.

Einstellungen und Freischaltung Gewähltes Land und Region für die optionale Feiertagsberechnung, Anzeige- und Design-Einstellungen, Sprache, Erinnerungseinstellungen, Status abgeschlossener Einrichtungsschritte sowie der lokal gespeicherte Freischaltungsstatus der App-Funktionen.

Hinweis zu besonders sensiblen Angaben

Einträge zu Krankheitstagen sowie Freitexte wie „Arzttermin" können Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen. Diese Angaben werden lokal verarbeitet. Wenn Sie eine Sicherung erstellen, können sie im verschlüsselten Sicherungsinhalt enthalten sein; bei Export oder Druck können sie im Klartext ausgegeben werden. Bitte bedenken Sie dies dennoch, wenn Sie Sicherungen oder Exportdateien erstellen und weitergeben (siehe Abschnitt 8).

ICS-Import und technische Herkunftsdaten

Nach einem bestätigten ICS-Import speichert OFAC neben den ausgewählten Kalendereinträgen technische Herkunftsinformationen in der verschlüsselten lokalen Datenbank. Dazu gehören eine Importvorgangskennung mit Zeitpunkt und Ergebniszähler sowie technische Herkunftskennungen und Prüffingerprints der importierten Einträge. Diese Angaben dienen ausschließlich dazu, unveränderte Wiederholungsimporte, lokale Änderungen und zuvor lokal gelöschte Import-Einträge zu erkennen. Die Herkunftsinformation eines importierten Eintrags kann nach dessen lokaler Löschung erhalten bleiben und wird erst mit dem lokalen App-Datenbestand entfernt. Sie ist Bestandteil einer OFAC-Datenbanksicherung.

5Zwecke und Rechtsgrundlagen der App-Nutzung

Die Verarbeitung auf Ihrem Gerät dient ausschließlich der Bereitstellung der von Ihnen angeforderten App-Funktionen: der Planung von Schichten und Terminen, der Erfassung und Auswertung von Arbeitszeiten sowie der Erinnerung an bevorstehende Ereignisse.

Soweit die Verarbeitung überhaupt in den Anwendungsbereich der DSGVO fällt, stützt sie sich auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die Bereitstellung der App). Erfassen Sie freiwillig Angaben nach Art. 9 DSGVO, etwa Krankheitstage, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO durch Ihre eigene Eingabe.

Nutzen Sie OFAC ausschließlich für persönliche Zwecke, greift für Sie als Nutzerin oder Nutzer regelmäßig die Haushaltsausnahme des Art. 2 Abs. 2 lit. c DSGVO. Verwenden Sie die App hingegen beruflich zur Planung von Daten anderer Personen, etwa als Führungskraft, sind Sie für diese Verarbeitung datenschutzrechtlich selbst verantwortlich.

6Speicherung, Sicherheit und Speicherdauer in der App

Ihre Daten werden in einer lokalen Datenbank innerhalb des geschützten, app-eigenen Speicherbereichs Ihres Geräts abgelegt. Zum Schutz dieser Daten setzt OFAC folgende Maßnahmen ein:

• Verschlüsselte Datenbank: Die Datenbank ist mittels SQLCipher mit AES-256 verschlüsselt.
• Schlüsselverwaltung: Ein Schlüssel im Android Keystore schützt die separat im privaten App-Speicher abgelegte Datenbank-Passphrase. Hardwaregestützter Schutz hängt vom Gerät ab. Der Anbieter erhält weder Schlüssel noch Passphrase.
• App-Sandbox: Andere Apps können auf diesen Speicherbereich nicht zugreifen.
• Kein unverschlüsselter Netzwerkverkehr: Die App ist so konfiguriert, dass unverschlüsselte Verbindungen systemseitig unterbunden werden.

Die Daten bleiben gespeichert, bis Sie sie selbst löschen. Dafür haben Sie drei Wege:

• Löschen einzelner Einträge in der App,
• vollständiges Zurücksetzen des lokalen Datenbestands über die Funktion „Lokale Daten löschen" in den Einstellungen,
• Deinstallation der App oder Löschen der App-Daten über die Android-Einstellungen unter „Apps → OFAC → Speicher".

Eine Wiederherstellung durch den Anbieter ist weder möglich noch vorgesehen.

7Berechtigungen und Gerätezugriffe

OFAC fordert nur die Berechtigungen an, die für die jeweilige Funktion zwingend erforderlich sind:

Benachrichtigungen (POST_NOTIFICATIONS) Erforderlich, um Sie an Schichten und Termine zu erinnern. Die Benachrichtigungen werden vollständig lokal auf Ihrem Gerät erzeugt. Ein Versand über Push-Dienste findet nicht statt. Sie können die Berechtigung jederzeit in den Android-Einstellungen widerrufen; Erinnerungen entfallen dann.

Exakte Weckzeiten (USE_EXACT_ALARM, auf Android 12 und 12L SCHEDULE_EXACT_ALARM) Erforderlich, damit Erinnerungen zum gewünschten Zeitpunkt und nicht verzögert ausgelöst werden. Dies ist insbesondere für Schichtbeginn-Erinnerungen relevant. Es werden dabei keine Daten übertragen.

Empfang des Systemstarts (RECEIVE_BOOT_COMPLETED) Nach einem Neustart des Geräts gehen geplante Weckzeiten systembedingt verloren. OFAC nutzt diese Berechtigung ausschließlich, um bereits von Ihnen aktivierte Erinnerungen neu einzuplanen. Es werden dabei keine Daten erhoben, ausgelesen oder übertragen.

Dateiauswahl für Import, Sicherung, Export und Druck OFAC verwendet das Storage Access Framework von Android. Für den ICS-Import wird ausschließlich die von Ihnen im Systempicker ausgewählte Datei gelesen. Für Sicherung, Export und Druck erfolgt ein Zugriff nur auf die Datei oder den Ordner, die Sie selbst bestimmen, und nur im Rahmen des jeweiligen Vorgangs. Eine pauschale Speicherberechtigung wird nicht angefordert.

OFAC fordert keinen Zugriff auf Standort, Kontakte, Kamera, Mikrofon, Telefonstatus oder den System-Kalender an.

Internet (INTERNET) Die technische Berechtigung ist im Manifest enthalten und wird ohne Laufzeitdialog vergeben. Sie ermöglicht insbesondere das von Ihnen aktivierte Google-Drive-Backup. Der vorbereitete OFAC-Config-Adapter besitzt keinen produktiven Aufrufer; ein Feiertagsversionsadapter ist nicht enthalten. Die Feiertagsberechnung erfolgt lokal.

8ICS-Import, lokale Sicherung, Export und Druck

ICS-Kalenderimport

OFAC liest eine ICS-Datei nur nach Ihrer ausdrücklichen Auswahl über den Android-Systempicker. Die Datei wird lokal bis zu den implementierten Größen- und Sicherheitsgrenzen gelesen, strukturell geprüft und als Vorschau verarbeitet. Externe URLs, Anhänge oder sonstige referenzierte Inhalte aus der ICS-Datei werden nicht geladen oder ausgeführt. Nicht abbildbare Angaben wie Teilnehmer, Organisator, Anhänge sowie bestimmte Freitextfelder werden nicht in OFAC übernommen.

Erst nach Ihrer abschließenden Bestätigung werden ausgewählte Kalendereinträge und die in Abschnitt 4 beschriebenen technischen Herkunftsdaten in die lokale verschlüsselte Datenbank geschrieben. Beim Verlassen eines noch nicht bestätigten Imports wird die Vorschau verworfen; die ausgewählte Quelldatei wird nicht als dauerhafte Kopie in OFAC gespeichert. Ein Upload an OFAC findet nicht statt.

Lokale Sicherung, Export und Druck

Eine lokale OFAC-Sicherung wird zunächst im privaten App-Speicher erstellt. Über den Download speichern Sie eine zusätzliche Kopie am selbst gewählten Ort. Beide Dateien sind mit Ihrem Sicherungspasswort verschlüsselt. Das Passwort einer manuellen lokalen Sicherung wird nicht dauerhaft gespeichert. Ohne dieses Passwort ist eine Wiederherstellung nicht möglich.

ICS-, CSV- und JSON-Exporte sowie Druckausgaben sind nicht durch die OFAC-Sicherungsverschlüsselung geschützt. Sie können personenbezogene Inhalte im Klartext enthalten. Wählen Sie als Speicher- oder Weitergabeziel einen anderen Dienst, verarbeitet dieser die übergebenen Dateien nach seinen Bedingungen.

Extern gespeicherte Dateien werden durch das Zurücksetzen oder Deinstallieren von OFAC nicht gelöscht. Löschen Sie nicht mehr benötigte Kopien am jeweiligen Speicherort.

9Google-Drive-Backup und Android-Systembackup

Optionales Google-Drive-Backup. Sie verbinden Ihr Google-Konto selbst und erteilen über Google die Berechtigung für den privaten App-Datenbereich (drive.appdata). OFAC erhält dadurch keinen allgemeinen Zugriff auf Ihre übrigen Drive-Dateien. Eine manuelle Sicherung wird auf Ihren Auftrag übertragen; automatische Sicherungen laufen nur nach zusätzlicher Aktivierung und nach Ihrem Zeitplan.

Die Sicherung wird vor der Übertragung mit AES-256-GCM und Ihrem Passwort verschlüsselt. Der Anbieter und der Drive-Transport erhalten den Entschlüsselungsschlüssel nicht. Google verarbeitet den verschlüsselten Container sowie insbesondere Konto-, Verbindungs- und Dateimetadaten, darunter Dateigröße und Sicherungszeitpunkt. Die Inhaltsverschlüsselung verdeckt diese Metadaten nicht.

Für Drive kann OFAC das Sicherungspasswort auf diesem Gerät verschlüsselt unter einem Android-Keystore-Schlüssel speichern. Es wird nicht an Google oder den Anbieter übermittelt. Das gespeicherte Passwort lässt sich in OFAC entfernen; damit wird die Automatik deaktiviert. Das alleinige Ausschalten des Zeitplans ist vom Entfernen des Passworts zu unterscheiden.

OFAC hält eine aktuelle Drive-Sicherung vor. Erst nach erfolgreichem Upload einer neuen Sicherung werden ältere Sicherungsobjekte entfernt. Unterbrechen Sie einen Vorgang, können vorübergehend mehrere Objekte vorhanden sein. Trennen des Kontos, Ausschalten der Automatik, Entfernen des Passworts oder Deinstallation löschen die bestehende Drive-Datei nicht automatisch. Über die Verwaltung verbundener Apps in Google Drive können Sie OFAC-App-Daten löschen; Zugriffsfreigaben verwalten Sie in Ihrem Google-Konto.

Der Drive-Dienst wird von Google bereitgestellt; für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der in Googles Datenschutzerklärung genannte Verantwortliche. Die von Ihnen angeforderte Sicherungsfunktion dient der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, soweit der Anbieter dabei personenbezogene Daten verarbeitet. Googles Verarbeitung richtet sich nach dessen eigener Datenschutzerklärung. Eine Kontofreigabe in Android ist nicht gleichbedeutend mit einer pauschalen Einwilligung in andere Verarbeitungszwecke.

Android-Systembackup. Die automatische Android-Sicherung und die systemseitige Geräteübertragung sind für die persistenten OFAC-Daten deaktiviert. Das hindert eine von Ihnen aktivierte OFAC-Drive-Sicherung nicht. Beim Gerätewechsel stellen Sie eine OFAC-Sicherung mit dem zugehörigen Passwort selbst wieder her.

10Bezug der App über Google Play

OFAC wird über den Google Play Store vertrieben. Beim Herunterladen und Aktualisieren der App verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, personenbezogene Daten in eigener Verantwortung, insbesondere Ihre Google-Konto-Kennung, Geräte- und Installationsinformationen sowie Ihre Download-Historie.

Auf diese Verarbeitung hat der Anbieter der App keinen Einfluss und erhält hierüber auch keine personenbezogenen Daten. In der Google Play Console werden lediglich zusammengefasste, anonymisierte Statistiken über Installationen und Abstürze angezeigt, aus denen ein Rückschluss auf einzelne Personen nicht möglich ist.

In der App sind keine Kauf- oder Zahlungsfunktionen aktiv. Es werden daher keine Zahlungsdaten erhoben oder verarbeitet.

Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von Google: policies.google.com/privacy

11Empfänger und internationale Verarbeitung

Ihre Kalender-, Schicht-, Zeit- und Vergütungsinhalte werden nicht an OFAC-Server gesendet. Das optionale Drive-Backup überträgt die verschlüsselte Sicherung und technische Metadaten an Google. Weitere Empfänger bestimmen Sie beim Export, Drucken oder Speichern selbst.

Google verarbeitet Daten auch auf weltweit verteilten Servern. Eine ausschließliche Verarbeitung innerhalb der EU oder des EWR wird hier deshalb nicht zugesichert. Google beschreibt die eingesetzten Übermittlungsmechanismen, einschließlich Angemessenheitsbeschlüssen und Standardvertragsklauseln, in seinen Rahmenbedingungen für Datenübermittlungen. Umfang und Rechtsgrundlagen der Verarbeitung durch Google erläutert die Google-Datenschutzerklärung.

OFAC verwendet keine Daten für Werbung oder Profiling. Feiertage werden lokal berechnet; eine Schulferienfunktion ist nicht enthalten.

12Zugriff auf Informationen in Ihrem Endgerät

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf beschränken sich sowohl auf dieser Website als auch in der App auf das, was für die Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich ist. Eine Einwilligung ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Zu keinem Zeitpunkt werden Informationen zu Analyse-, Reichweitenmessungs- oder Werbezwecken gespeichert oder ausgelesen.

13Ihre Rechte

Ihnen stehen nach der DSGVO die folgenden Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Für die App bedeutet dies in der Praxis: Der Anbieter besitzt keine Kopie Ihrer lokalen Kalender- und Arbeitszeitinhalte. Deren Bearbeitung und Löschung steuern Sie in der App; extern gespeicherte Kopien löschen Sie bei dem gewählten Dienst. Ihre gesetzlichen Rechte gegenüber dem jeweils Verantwortlichen bleiben bestehen. Sie üben diese Rechte unmittelbar selbst aus:

• Auskunft und Einsicht: vollständig über die App auf Ihrem Gerät
• Berichtigung: durch Bearbeiten der betreffenden Einträge in der App
• Löschung: über die in Abschnitt 6 beschriebenen Wege
• Datenübertragbarkeit: über die Sicherungs- und Exportfunktionen der App

Für Website-Zugriffsdaten und E-Mail-Korrespondenz sowie für alle Rückfragen zum Datenschutz erreichen Sie den Anbieter unter info@theofac.com.

Für über das Web-Supportsystem übermittelte Daten kann der Anbieter dagegen personenbezogene Daten verarbeiten. Rechte zu einem Supportvorgang können Sie unter Angabe der Vorgangsnummer über info@theofac.com geltend machen. Die lokale App-Datenbank ist hiervon getrennt und für den Anbieter weiterhin nicht einsehbar.

14Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Anbieter zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Postanschrift: Postfach 11 01 32, 01330 Dresden
E-Mail: post@sdtb.sachsen.de
Web: www.datenschutz.sachsen.de

15Kinder und Jugendliche

OFAC richtet sich an erwachsene Berufstätige und ist nicht für die Nutzung durch Kinder bestimmt. Es werden gezielt keine Daten von Kindern erhoben.

16Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Website oder die Funktionen der App datenschutzrechtlich relevant ändern, etwa durch die Einführung von Konten, Synchronisierung, Kalenderfreigabe, Kauffunktionen oder Absturzberichten. Die jeweils gültige Fassung ist unter https://theofac.com/de/datenschutz.html, über den Eintrag im Google Play Store sowie in der App unter „Datenschutzerklärung" abrufbar. Das Datum der letzten Änderung finden Sie am Anfang dieses Dokuments.