Datenschutz, klar erklärt.

Diese Übersetzung dient nur deiner Bequemlichkeit. Bei Abweichungen gilt die englische Fassung.

Eine Zeiterfassung, die beobachtet, wie du arbeitest, muss sich Vertrauen verdienen, indem sie genau sagt, was sie erfasst. Diese Seite listet alles auf, was die Desktop-App und die Browser-Erweiterung von TimeUno senden, wer es verarbeitet, wie lange es gespeichert wird und wie du einzelne Teile abschaltest.

Wer wir sind

TimeUno wird von der Kopilot Web LLC betrieben, der Verantwortlichen für die hier beschriebenen personenbezogenen Daten. Im Team-Tarif entscheidet der Inhaber deines Workspace, TimeUno für das Team zu nutzen; wir verarbeiten die Daten des Teams in seinem Auftrag. Fragen oder Anliegen: support@timeuno.io.

Kopilot Web LLC, eine Limited Liability Company nach dem Recht von Wyoming
1021 E Lincolnway #10466, Cheyenne, WY 82001, USA

Was die Desktop-App sendet

• Die App im Vordergrund, ihren Fenstertitel und wie lange du darin inaktiv warst
• In wie vielen Sekunden es in jedem Fenster überhaupt eine Tastatur- oder Mauseingabe gab: nur eine Zahl, nie, was du getippt oder wohin du geklickt hast
• Bei Browsern: Website und Adresse des aktiven Tabs, übermittelt von der Erweiterung. Die Adresse behält Query-String und Anker, Parameter mit Anmeldegeheimnissen (Tokens, Codes, Schlüssel, Passwörter und Ähnliches) werden aber vorher entfernt
• Bei Editoren: den Namen des Projektordners, in dem du arbeitest (nur den Namen, nie den Pfad oder die Dateien)
• Sitzungen von KI-Tools (Claude Code, Cursor, …): Beginn und Ende, Status arbeitet/wartet, Modell, Token-Anzahl, Kosten, den Pfad des Projektordners und den Titel der Unterhaltung
• Einen Live-Status etwa alle 30 Sekunden, solange die App läuft (Erfassung an/aus sowie App und Titel im Vordergrund), damit das Dashboard deine aktuelle Sitzung anzeigen und aus der Ferne pausieren kann
• Die Symbole der Apps, die du nutzt, für das Dashboard
• Beim Verbinden: den Namen und das Betriebssystem deines Computers

Screenshots und Bildschirmtext

Unter Windows, macOS und Linux macht die App außerdem etwa einmal pro Minute einen Screenshot des Fensters, das du gerade nutzt, und liest den Text auf dem Bildschirm (OCR, direkt auf deinem Computer). So erkennt TimeUno KI-Tools, die in einem Terminal laufen, zum Beispiel Claude Code über SSH. Auf dem Mac braucht das die Berechtigung für die Bildschirmaufnahme, die du in den Systemeinstellungen erteilst.

Bitte beachte: Alles, was auf deinem Bildschirm ist, steckt in diesem Screenshot und Text, auch ein Prompt oder die Antwort einer KI, wenn ein Chat oder Terminal im Vordergrund ist. Bis zu 4.000 Zeichen Bildschirmtext werden mit jedem Aktivitätseintrag gespeichert. Screenshots werden privat gespeichert und nicht im Dashboard angezeigt.

Beides ist standardmäßig aktiviert und lässt sich jederzeit auf jedem Computer abschalten: Einstellungen → Screenshots aufnehmen und Einstellungen → Bildschirmtext lesen. Der Inhaber des Workspace oder ein Admin kann beides auch für alle abschalten, im Dashboard unter Einstellungen → Datenschutz & Erfassung; dann wird nichts davon gespeichert.

Was die Browser-Erweiterung sendet

• Website, Adresse und Titel des Tabs, den du nutzt, und bis zu 4.000 Zeichen des sichtbaren Seitentexts. Die Adresse behält Query-String und Anker, ohne Parameter mit Anmeldegeheimnissen. Was du in Felder tippst, Passwörter eingeschlossen, ist nie Teil des Texts
• Auf KI-Websites (ChatGPT, Claude, Gemini, …): außerdem, ob die KI gerade generiert und ob dieser Tab der aktive, fokussierte ist
• Audio oder Video, das in einem Tab im Hintergrund läuft: Website, Adresse und Titel
• In Chrome die Symbole der Websites, die du besuchst, für das Dashboard

Während die Desktop-App läuft, geht all das an die App auf deinem eigenen Computer, die es wie oben beschrieben hochlädt. Ohne die App lädt die Erweiterung es selbst hoch.

Bitte beachte: Der Seitentext ist alles, was die Seite anzeigt, auch eine E-Mail, die du gerade liest, oder dein Prompt und die Antwort der KI auf einer KI-Website. Er folgt denselben Schaltern und Aufbewahrungsfristen wie der Bildschirmtext: Einstellungen → Bildschirmtext lesen in der Desktop-App oder der Erweiterung und Einstellungen → Datenschutz & Erfassung im Dashboard für den ganzen Workspace.

Die Integrationen für KI-Tools in der Desktop-App und im Server-Agent (Claude Code, Cursor, …) senden nur Metadaten: Tests setzen Markierungstext anstelle von Prompts ein und lassen unseren Build fehlschlagen, wenn davon irgendetwas in ihre Uploads gelangt. Schaltest du KI-Chats Projekten zuordnen ein (standardmäßig aus), gleicht TimeUno Chattext auf deinem Gerät mit deinen Projekten ab und sendet nur das passende Projekt.

Wer die Daten außerdem verarbeitet

• TypeSafe: stuft Aktivitäten ein, die unsere eigenen Regeln nicht zuordnen können. Für diese Einträge erhält es den Fenstertitel und den Pfad der Website (jeweils auf 300 Zeichen gekürzt), bis zu 500 Zeichen Bildschirm- oder Seitentext und deine Projektnamen und gibt eine Kategorie zurück.
• Cloudflare: das Netzwerk vor TimeUno, die Speicherung von Screenshots (R2) und unsere E-Mails.
• Creem: der Verkäufer bei der Zahlung. Creem stellt die Rechnung aus. Deine vollständige Kartennummer sehen wir nie.
• Hetzner Online GmbH (Deutschland): hostet die Server und die Datenbank von TimeUno.
• Roko Studio: betreibt unseren Live-Chat in der App und unser Feedback-Board. Es erhält deinen Namen, deine E-Mail-Adresse und alles, was du dort schreibst.
• Bugwatch: unser Fehler-Monitoring. Stürzt das Dashboard, die Desktop-App oder die Browser-Erweiterung ab, erhält es die Fehlermeldung und die Stelle in unserem Code, die App-Version und das Betriebssystem. Vor dem Senden kürzen wir Seitenadressen auf die Website und entfernen E-Mail-Adressen; Fenstertitel und Bildschirmtext sind nie enthalten. Die Firefox-Erweiterung sendet keine Absturzberichte.
• PostHog (EU Cloud, Frankfurt): Produktanalyse, also welche Seiten und Funktionen genutzt werden (zum Beispiel „Einstellungen geöffnet“, „Gerät verbunden“, „Testphase gestartet“), mit deiner Konto-ID, Workspace-ID und deinem Tarif. Nie deine erfassten Aktivitäten, Fenstertitel, Websites, Seitentexte oder Projektnamen, und keine Cookies. Abschalten kannst du sie unter Einstellungen → Nutzungsanalyse. Auf timeuno.io selbst zählt PostHog Besuche ohne Cookies und ohne ID.
• Google Analytics (Google Ireland Ltd und Google LLC, USA): Google Analytics 4 auf timeuno.io und app.timeuno.io, mit den Cookies _ga und _ga_<id>. Es sieht, welche Seiten du aufrufst, wie du zu uns gekommen bist (die verweisende Website und eventuelle Kampagnen-Parameter im Link), deinen ungefähren Standort, abgeleitet aus deiner IP-Adresse (Google Analytics 4 speichert die IP-Adresse selbst nicht), dein Gerät und deinen Browser sowie dieselben Funktions-Events, die PostHog erhält. Nie deine Konto-ID oder deine erfassten Aktivitäten. In der EU/im EWR, im Vereinigten Königreich und in der Schweiz wird nichts in deinem Browser gespeichert, bis du eine Wahl triffst; anderswo ist es standardmäßig an. Ohne deine Einwilligung erhält Google nur cookielose Pings ohne Kennung. Ändern kannst du deine Wahl jederzeit unter Cookie-Einstellungen in der Fußzeile von timeuno.io oder unter Einstellungen im Dashboard. Hast du Einstellungen → Nutzungsanalyse abgeschaltet, sendet das Dashboard auch nichts an Google.
• KI-Apps, die du verbindest (zum Beispiel Claude oder ChatGPT über unseren MCP-Server): nur, wenn du sie zulässt, und nur das, was du sie nachschlagen lässt: deine Zeitsummen, deine Zeitachse und deine Projekte. Nie Screenshots oder Bildschirmtext. Trennen kannst du sie unter Einstellungen → Verbundene KI-Apps.

Mit deiner Einwilligung darf Google auf timeuno.io Cookies nutzen, um unsere Werbung zu messen und zu personalisieren. Wir verkaufen nie Daten und geben nie erfasste Aktivitäten weiter.

Wozu wir die Daten nutzen dürfen

Um den Dienst zu erbringen, für den du dich angemeldet hast (der Vertrag mit dir oder deinem Team), um ihn sicher und funktionsfähig zu halten und um zu verbessern, wie er Aktivitäten einordnet und welche Funktionen den Menschen helfen (unser berechtigtes Interesse an einem funktionierenden Produkt). Analyse- und Werbe-Cookies setzen wir mit deiner Einwilligung ein, wo das Gesetz sie verlangt; du kannst sie jederzeit unter Cookie-Einstellungen widerrufen. Screenshots, Bildschirmtext und Nutzungsanalyse sind optional und lassen sich abschalten.

Wie lange Daten gespeichert werden

• Rohdaten zu Aktivitäten (Fenstertitel, Bildschirmtext, Screenshots, Titel von KI-Sitzungen, Notizen) werden standardmäßig nach 90 Tagen gelöscht. Der Inhaber des Workspace oder ein Admin kann 30, 90, 180 oder 365 Tage wählen.
• Die daraus berechneten Summen (Zeit pro Kategorie und Projekt) bleiben erhalten, solange dein Konto besteht, damit dein Verlauf und deine Berichte weiter funktionieren.
• Was der Klassifikator aus einem Fenster gelernt hat, wird vergessen, sobald dieses Fenster 90 Tage lang nicht mehr aufgetaucht ist.
• Datenbank-Backups werden 14 Tage lang aufbewahrt.
• Google Analytics bewahrt seine Daten 14 Monate lang auf.
• Deine Cookie-Wahl wird 6 Monate lang im Cookie tu_consent gespeichert.

Deine Daten, deine Regeln

• Lade alles herunter, was TimeUno über dich speichert, oder lösche dein Konto samt Daten selbst: im Dashboard unter Einstellungen → Deine Daten. Die Löschung erfolgt sofort und umfasst auch den Verlauf deiner Nutzungsanalyse; Kopien in Backups verschwinden, wenn diese Backups ablaufen.
• Trenne einen einzelnen Computer oder Browser unter Einstellungen → Geräte. Er sendet sofort nichts mehr.
• Lieber fragen oder etwas korrigieren lassen? Schreib uns eine E-Mail, und wir erledigen es noch am selben Tag.
• Wenn du in der EU/im EWR oder im Vereinigten Königreich bist, kannst du dich auch bei deiner Datenschutzaufsichtsbehörde beschweren.
• API-Schlüssel für Team-Konnektoren werden verschlüsselt gespeichert (AES-256-GCM) und nie wieder angezeigt.

Fragen

Schreib an support@timeuno.io. Dir antwortet ein Mensch.