Datenschutzerklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten Time Momentum verarbeitet, zu welchen Zwecken und auf welcher Rechtsgrundlage. Sie beschreibt den tatsächlich umgesetzten Funktionsumfang der Plattform.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich an info@ki-momentum.de.

2. Welche Daten wir verarbeiten

2.1 Konto- und Anmeldedaten

Zur Registrierung und Anmeldung verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich als kryptografischer Hash bei unserem Auth-Dienstleister gespeichert), optional Ihren Namen sowie technische Zeitstempel (z. B. Registrierungs- und Anmeldezeitpunkt).

2.2 Workspaces und Mitgliedschaften

Time Momentum organisiert Daten in Workspaces. Wir speichern die von Ihnen angelegten Workspaces sowie Ihre Mitgliedschaften und Rollen (Inhaber, Mitglied, Betrachter).

2.3 Von Ihnen erfasste Arbeitsdaten

Im Rahmen der Kernfunktion verarbeiten wir die von Ihnen erfassten bzw. übermittelten Daten:

• Projekte sowie Ordner-Zuordnungen (die von Ihnen hinterlegten Ordnerpfade).
• Manuelle Zeiteinträge (Timer): Start-/Endzeit, Dauer, Projektbezug und eine Freitext-Beschreibung der Tätigkeit.
• KI-Sessions, die über einen von Ihnen installierten lokalen Kollektor und Hooks erfasst werden: verwendetes Werkzeug (z. B. Claude Code, Cursor, Codex), Modellbezeichnung, Anzahl der Input-/Output-Token, Ordnerpfad sowie ein Aktivitätskontext — eine Kurzbeschreibung, woran gearbeitet wurde. Der Aktivitätskontext kann Rückschlüsse auf konkrete Tätigkeiten zulassen und wird daher hier ausdrücklich benannt; Sie steuern über die Kollektor-Konfiguration, welche Sessions übermittelt werden.
• Git-Commits als Kontextmarker: Commit-Kennung (SHA), Nachricht, Autor, Branch und Repository-Pfad.
• API-Keys für den Kollektor: Wir speichern nur einen SHA-256-Hash des Schlüssels sowie ein nicht-geheimes Präfix zur Wiedererkennung — niemals den Schlüssel im Klartext.
• Modell-Preise/Überschreibungen, die Sie zur Kostenberechnung hinterlegen.

Keine Kostenspeicherung: Monetäre Werte (Umsatz/Kosten in Euro) werden nicht gespeichert, sondern jeweils bei der Auswertung aus Ihren Angaben (Stundensatz, Modell-Preise) abgeleitet berechnet.

2.4 Automatisch verarbeitete technische Daten

Beim Aufruf der Plattform verarbeiten unsere Hosting-Dienstleister technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Ressource) in Server-Logs, um die Auslieferung und Sicherheit des Dienstes zu gewährleisten.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung von Konto, Workspaces und der Zeit-/Kostenerfassung — Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).
• Auswertung und Bewertung Ihrer eigenen Arbeit sowie Sicherheit und Stabilität des Dienstes — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Dienst und an aussagekräftigen Auswertungen).
• Versand transaktionaler E-Mails (E-Mail-Bestätigung, Passwort-Zurücksetzung) — Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung ein: ein Sitzungs-/Authentifizierungs-Cookie, das Sie angemeldet hält, sowie ein Cookie, das Ihre gewählte Darstellung (hell/dunkel) speichert. Sie sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).

Alle darüber hinausgehenden Cookies — insbesondere die von Google Analytics (Ziffer 6) — setzen wir nur mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dazu erscheint beim ersten Aufruf ein Banner. Bis Sie zustimmen, werden keine Analyse-Cookies gesetzt und keine Kennungen gebildet.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link Datenschutz-Einstellungen in der Fußzeile. Der Widerruf ist genauso einfach wie die Erteilung und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt. Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert und nicht an uns übertragen.

5. Reichweitenmessung (Vercel Analytics)

Zur Verbesserung von Stabilität, Ladezeiten und Nutzbarkeit setzen wir Vercel Web Analytics und Vercel Speed Insights ein — eine cookielose Reichweiten- und Performance-Messung. Dabei werden keine Cookies gesetzt, keine geräteübergreifenden Kennungen gebildet und keine seitenübergreifenden Nutzerprofile erstellt. Verarbeitet werden ausschließlich aggregierte Nutzungsdaten (z. B. aufgerufene Seite, ungefähre Herkunftsregion, Gerätetyp und Ladezeiten); eine Identifizierung einzelner Personen ist damit nicht vorgesehen und nach unserem Kenntnisstand nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, verständlichen und performanten Dienst (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist Vercel als Auftragsverarbeiter (siehe Ziffer 7). Da keine Cookies oder vergleichbaren Techniken zum Einsatz kommen, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

6. Google Analytics über den Google Tag Manager

Nur mit Ihrer Einwilligung (Ziffer 4) nutzen wir Google Analytics 4, eingebunden über den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics setzt Cookies und verarbeitet unter anderem aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, Geräte- und Browserinformationen sowie die gekürzte IP-Adresse. Zweck ist die statistische Auswertung der Nutzung, um unser Angebot zu verbessern. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Solange keine Einwilligung vorliegt, ist der Google-Einwilligungsmodus (Consent Mode v2) so gesetzt, dass keine Cookies gespeichert und keine wiedererkennbaren Kennungen gebildet werden. Werbebezogene Signale bleiben dauerhaft deaktiviert — wir setzen keine Werbe- oder Remarketing-Tags ein.

Eine Übermittlung in die USA lässt sich nicht ausschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, ergänzend gelten die Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Näheres in der Datenschutzerklärung von Google.

7. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und weisungsgebunden verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Supabase — Datenbank, Authentifizierung und Speicherung. Die Datenverarbeitung erfolgt in einer Region innerhalb der EU (Frankfurt am Main, Deutschland).
• Vercel — Hosting, Auslieferung (CDN) und Betrieb der Webanwendung sowie cookielose Reichweiten- und Performance-Messung (Vercel Analytics/Speed Insights, siehe Ziffer 5).
• Google Ireland Limited — Reichweitenmessung mit Google Analytics 4, eingebunden über den Google Tag Manager. Nur bei erteilter Einwilligung; eine Übermittlung in die USA ist möglich (siehe Ziffer 6).
• Resend — Versand transaktionaler E-Mails (z. B. Bestätigungs- und Passwort-E-Mails).

Soweit ein Dienstleister Daten außerhalb der EU/des EWR verarbeitet, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). Eine Weitergabe Ihrer Daten zu eigenen Zwecken Dritter findet nicht statt.

8. Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Ihr Konto besteht und es für die genannten Zwecke erforderlich ist. Sie können Ihr Konto jederzeit selbst löschen: In den Kontoeinstellungen entfernt die Funktion „Konto löschen“ Ihr Profil, Ihre Workspaces und sämtliche darin enthaltenen Daten (Projekte, Zeiteinträge, KI-Sessions, Git-Commits, API-Keys) unwiderruflich. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Ihre Rechte

Ihnen stehen nach der DSGVO die folgenden Rechte zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15).
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung (Art. 17) — auch direkt über die Konto-Löschung (siehe Ziffer 8).
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Zur Ausübung genügt eine Nachricht an info@ki-momentum.de. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

10. Öffentliche Share-Karte

Time Momentum bietet eine freiwillige Funktion, mit der Sie eine öffentlich abrufbare Statistik-Karte Ihrer KI-Coding-Aktivität teilen können (Menüpunkt Share-Karte). Diese Funktion ist standardmäßig deaktiviert und wird ausschließlich auf Ihre ausdrückliche Aktivierung hin öffentlich (Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Aktivieren Sie die Karte, werden über einen nicht erratbaren Link ausschließlich die folgenden Daten öffentlich abrufbar:

• der von Ihnen gewählte Anzeigename (ein Pseudonym ist zulässig),
• ein optionales, von Ihnen hochgeladenes Profilbild,
• aggregierte Kennzahlen der letzten sieben Tage: Ihre Token, die Anzahl der in Git geänderten Zeilen sowie Ihre drei meistgenutzten Modelle.

Es werden keine Projektnamen, Ordnerpfade, Tätigkeitsbeschreibungen, Zeiten oder monetären Werte veröffentlicht. Die Share-Seite ist als nicht indexierbar gekennzeichnet.

Sie können die Veröffentlichung jederzeit und ohne Angabe von Gründen widerrufen:

• Deaktivieren — der Schalter schaltet die Karte sofort ab: Die Share-Seite und die Daten sind unmittelbar nicht mehr abrufbar. Ein bereits an anderer Stelle eingebettetes Bild kann durch Zwischenspeicherung (CDN) noch bis zu 15 Minuten abrufbar sein, bevor auch der Bild-Abruf ins Leere läuft.
• Link zurückziehen — es wird ein neues Token erzeugt, wodurch bereits verteilte Links und Einbettungen ungültig werden.
• Löschen — die Karte, das Token und ein hochgeladenes Bild werden unwiderruflich entfernt; das Profilbild wird dabei auch aus dem Speicher gelöscht.

Ein hochgeladenes Profilbild wird zudem bei jedem Bildwechsel sowie bei der Konto-Löschung (siehe Ziffer 8) mit entfernt.

11. Verantwortlicher Kontakt

KI Momentum GmbH, Im Breitenweingarten 7F, 78354 Sipplingen · info@ki-momentum.de