Ole Ullenboom
Leostraße 72A, 50823 Köln
E-Mail: hi@so-mise.com
Telefon: 0171 123 0779
mise als Verantwortlicher: Für den Besuch dieser Website, die Registrierung und Verwaltung von Kundenkonten (Betriebe und ihre Admins), Abrechnung, Support und Kontaktanfragen, Service-E-Mails an Kunden sowie für die Sicherheit und Fehlerbehebung des Dienstes sind wir verantwortlich.
mise als Auftragsverarbeiter: Daten, die ein Betrieb in mise über seine Beschäftigten einträgt oder die Beschäftigte bei der Nutzung erzeugen (z. B. Profile, Schichtpläne, Zeiterfassung, Urlaub, Krankmeldungen, Personal- und Lohnabrechnungsdaten), verarbeiten wir ausschließlich im Auftrag und nach Weisung des Betriebs (Art. 28 DSGVO, siehe AVV). Verantwortlicher ist dann der jeweilige Betrieb als Arbeitgeber. Er bestimmt Zwecke, Rechtsgrundlagen und Speicherdauer und informiert seine Beschäftigten darüber. Unsere Angaben zu diesen Daten dienen der Transparenz.
Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich an hi@so-mise.com.
Wir verarbeiten folgende personenbezogene Daten. Für Mitarbeiter-, Personal- und Lohnabrechnungsdaten, Nutzungsdaten und Abwesenheiten handeln wir als Auftragsverarbeiter des jeweiligen Betriebs (siehe „Für welche Daten diese Erklärung gilt“):
Diese Rechtsgrundlagen gelten für Daten, für die wir Verantwortlicher sind. Für Daten, die wir im Auftrag eines Betriebs verarbeiten, bestimmt der Betrieb die Rechtsgrundlage.
Pflicht zur Bereitstellung: Die Angaben bei der Registrierung (Firmenname, Name, E-Mail-Adresse, Passwort) sind für den Vertragsschluss erforderlich; ohne sie können wir kein Konto anlegen. Für ein kostenpflichtiges Abonnement ist eine Zahlungsmethode erforderlich. Alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
mise nutzt folgende Dienste:
Soweit mise personenbezogene Daten im Auftrag verarbeitet, liegt ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO vor. Den vollständigen AVV finden Sie unter: Auftragsverarbeitungsvertrag (AVV)
Betriebe können in mise Zeiträume der Arbeitsunfähigkeit ihrer Beschäftigten dokumentieren. Gespeichert werden Beginn und Ende, die Angabe, ob eine Arbeitsunfähigkeitsbescheinigung vorliegt, sowie wer den Eintrag wann angelegt oder zuletzt geändert hat – keine Diagnosen, keine ärztlichen Unterlagen, kein Freitext.
Verantwortlich für diese Daten ist der jeweilige Betrieb als Arbeitgeber; mise verarbeitet sie ausschließlich in seinem Auftrag und nach seiner Weisung (siehe AVV). Die Rechtsgrundlage bestimmt der Betrieb. Im Beschäftigungsverhältnis kommen insbesondere Art. 6 Abs. 1 lit. b und c DSGVO (Arbeitsvertrag, Pflichten aus Entgeltfortzahlungs-, Urlaubs- und Sozialversicherungsrecht) zusammen mit Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG in Betracht.
Zweck: Dokumentation von Abwesenheiten, Vermeidung von Fehlplanungen und Übergabe an die Lohnabrechnung des Betriebs.
Zugriff: Eintragen, ändern und löschen können nur Admins des Betriebs; lesen können die Einträge nur aktive Admins und die betroffene Person. Schichtplaner sehen für heute und künftige Tage nur den Vermerk „abwesend“ – ohne Grund und ohne AU-Angabe. Weil genehmigter Urlaub gesondert als „Urlaub“ angezeigt wird, kann ein Schichtplaner aus „abwesend“ auf eine Erkrankung schließen. Andere Beschäftigte sehen nichts. mise sieht diese Daten nur ein, wenn es im Einzelfall zur Fehlerbehebung nötig ist oder der Betrieb es anweist. mise versendet dazu keine E-Mails oder Push-Nachrichten; die betroffene Person erhält in der App den neutralen Hinweis „Abwesenheit eingetragen“, „geändert“ oder „gelöscht“ (ohne Zeitraum).
Übermittlung: Den Export für das Lohnbüro erstellt und übermittelt der Betrieb selbst. mise gibt diese Daten nicht an Dritte weiter; verarbeitet werden sie nur bei den in Abschnitt 5 genannten Dienstleistern (Datenbank: Supabase in Frankfurt am Main).
Löschung: Admins können einzelne Einträge jederzeit löschen; liegt ein Eintrag in einem abgeschlossenen Lohnzeitraum, muss der Abschluss zuerst wieder geöffnet werden. Die Einträge werden außerdem mit dem Profil der Person gelöscht sowie mit allen Daten des Betriebs – auf Verlangen oder automatisch drei Monate nach dem Ende des Abonnements bzw. der Testphase (siehe Abschnitt 9). Eine automatische Löschung einzelner Einträge nach einer festen Frist gibt es in mise nicht. Wie lange der Betrieb die Daten aufbewahren muss oder darf, entscheidet er als Verantwortlicher.
Anfragen zu diesen Daten (z. B. Auskunft oder Löschung) richten Sie bitte an Ihren Betrieb; erreichen sie uns, leiten wir sie an den Betrieb weiter.
Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe Ltd., Dublin, Irland). Bei Abschluss eines kostenpflichtigen Abonnements werden Zahlungsdaten (Kreditkarte, SEPA) direkt von Stripe verarbeitet. Wir haben keinen Zugriff auf vollständige Zahlungsdaten. Datenschutzhinweise von Stripe: stripe.com/de/privacy
Transaktions-E-Mails (Einladungen, Benachrichtigungen, Passwort-Reset) werden über Resend (Resend Inc., San Francisco, USA) versendet. Absenderadresse: noreply@app.so-mise.com. Standardvertragsklauseln liegen vor.
Push-Benachrichtigungen: Aktiviert ein Nutzer Push-Benachrichtigungen, speichern wir die von seinem Browser erzeugte Push-Adresse; die Nachrichten werden verschlüsselt über den Push-Dienst des Browser- bzw. Geräteherstellers (z. B. Google, Apple, Mozilla, Microsoft) zugestellt. Push lässt sich jederzeit abschalten.
In der App – also bei der Anmeldung, bei „Passwort setzen“, bei der Einrichtung und auf allen Seiten nach dem Login – verwenden wir ausschließlich technisch notwendige Cookies und Einträge im lokalen Speicher Ihres Browsers, etwa für die Anmeldung (Session-Token) und für Anzeige-Einstellungen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Google Analytics und Microsoft Clarity werden in der App nicht geladen – auch dann nicht, wenn Sie auf der Website der Analyse zugestimmt haben.
Auf den öffentlichen Seiten der Website – derzeit Startseite, Kontakt, Impressum, Datenschutzerklärung, AGB, AVV und die Registrierungsseite („Unternehmen registrieren“) – setzen wir Analyse-Dienste nur ein, wenn Sie im Cookie-Hinweis „Akzeptieren“ wählen. Ohne Ihre Zustimmung werden keine Analyse-Skripte geladen und keine Analyse-Cookies gesetzt. Solange Sie in der App angemeldet sind, laden wir die Analyse-Dienste auch auf diesen Seiten nicht.
Auf der Registrierungsseite erfasst Google Analytics zusätzlich, dass eine Registrierung gestartet bzw. abgeschlossen wurde. Die eingegebenen Daten (Firmenname, Name, E-Mail-Adresse, Passwort) werden dabei nicht an Google übermittelt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder nachträglich erteilen:
Beim Widerruf entfernen wir die Analyse-Cookies dieser Website aus Ihrem Browser. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt; bereits erhobene Analysedaten werden nach Ablauf der in unserem Analyse-Konto eingestellten Aufbewahrungsdauer gelöscht.
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ende des Abonnements oder der Testphase: Endet das Abonnement (z. B. durch Kündigung) oder die Testphase, ohne dass ein Abonnement abgeschlossen wurde, wird der Zugang zur App gesperrt. Die Daten des Betriebs bleiben danach noch drei Monate gespeichert, damit der Betrieb mise durch Abschluss eines Abonnements mit allen Daten weiter nutzen kann. Mindestens 14 Tage vor der Löschung erinnern wir die Admins des Betriebs per E-Mail daran, sofern ein Admin mit gültiger E-Mail-Adresse hinterlegt ist. Nach Ablauf der drei Monate – frühestens 14 Tage nach der Erinnerung, spätestens vier Monate nach dem Ende des Abonnements bzw. der Testphase – werden die in mise gespeicherten Daten des Betriebs einschließlich der Mitarbeiterprofile und Zugänge durch einen automatischen Löschvorgang endgültig gelöscht. Übergangsregel: Endete die Testphase oder das Abonnement vor dem 28. Oktober 2026, werden die Daten frühestens am 28. November 2026 gelöscht, frühestens 14 Tage nach einer Erinnerung per E-Mail an die Admins des Betriebs. Verlangt ein solcher Betrieb die Löschung, führen wir sie unverzüglich aus.
Löschung des Kontos: Die Löschung kann ein Admin des Betriebs jederzeit in der App auslösen (Einstellungen → Abonnement → „Konto löschen“) oder per E-Mail an hi@so-mise.com verlangen, auch nach dem Ende des Abonnements (dann per E-Mail, weil der Zugang zur App gesperrt ist). Bei E-Mail-Anfragen können wir vorher prüfen, ob sie von einem Admin des Betriebs stammen. Mit der Kontolöschung endet ein laufendes Abonnement sofort, und der Zugang ist für alle Nutzer des Betriebs gesperrt. Kann ein laufendes Abonnement dabei nicht automatisch gekündigt werden, löst die Funktion die Löschung zunächst nicht aus; wir kündigen das Abonnement dann auf Anfrage von Hand und lösen die Löschung unverzüglich aus. 30 Tage nach dem Löschauftrag werden die Daten des Betriebs einschließlich der Mitarbeiterprofile und Zugänge durch einen täglich laufenden, automatischen Löschvorgang endgültig gelöscht – auch wenn die Frist von drei Monaten zu diesem Zeitpunkt bereits läuft. Bis dahin kann die Löschung auf Anfrage rückgängig gemacht werden.
Ausnahmen: Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen – insbesondere Rechnungen und Zahlungsbelege nach Handels- und Steuerrecht, auch beim Zahlungsdienstleister Stripe –, löschen wir erst nach Ablauf dieser Pflichten. Kopien in den automatischen Datensicherungen unseres Datenbank-Dienstleisters werden im Rahmen von dessen regulärem Sicherungszyklus überschrieben.
Weitere Speicherfristen: Server-Logs bis zu 7 Tage, Fehlerberichte und interne Benachrichtigungen bis 12 Monate, Protokolle fehlgeschlagener E-Mail-Zustellungen 90 Tage, Kontaktanfragen bis zur Erledigung bzw. bis drei Jahre, Datensicherungen bis 7 Tage, Rechnungen acht Jahre (§ 147 AO, § 257 HGB i. d. F. BEG IV), bei Stripe Kundenstammdaten und Rechnungen bis zum Ende der Aufbewahrungspflicht.
Für die Website-Analyse gilt Abschnitt 8, für Krankmeldungen zusätzlich der Abschnitt „Krankmeldungen (Gesundheitsdaten)“.
Sie haben jederzeit das Recht auf:
Anfragen richten Sie bitte an: hi@so-mise.com
Für Daten, die wir im Auftrag eines Betriebs verarbeiten (z. B. Ihre Daten als Mitarbeiter), richten sich diese Rechte an Ihren Arbeitgeber. Erreicht uns eine solche Anfrage, leiten wir sie unverzüglich an ihn weiter.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widerspruch an: hi@so-mise.com.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: www.ldi.nrw.de
Stand: 28. Oktober 2026