Was mit deinen Daten geschieht.
Die App speichert Arbeitsdaten zuerst auf deinem Gerät. Cloud-Dienste nutzt du freiwillig.
1. Verantwortlicher
Holger Hartwig
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
E-Mail: Stundenlotse@pm.me
2. Daten und Zwecke
| Funktion | Daten und Verarbeitung |
|---|---|
| Lokale Zeiterfassung | Name, Unternehmen, Profile, Arbeitszeiten, Pausen, Projekte, Urlaub, Krankheit und weitere Abwesenheiten sowie Einstellungen werden für die gewünschten Berechnungen lokal gespeichert. |
| Google Drive | Nach deiner Freigabe liest und schreibt die App ihre iOS-Sicherung im App-Datenbereich deines Drive. Sie kann von der App erstellte oder für sie freigegebene Ordner und Dateien für CSV-Exporte verwenden. Eine vollständige Sicherung kann auch Krankheitseinträge und Arbeitsort-Koordinaten enthalten. |
| E-Mail-Konto | Firebase Authentication verarbeitet E-Mail-Adresse, Passwort und technische Anmeldedaten einschließlich IP-Adresse, App-/Plattforminformationen und Konto-ID. Die App speichert Sitzungstoken im iOS-Schlüsselbund. Arbeitsdaten werden durch die E-Mail-Anmeldung nicht in Firebase hochgeladen. |
| Standort und Bewegung | Mit deiner Betriebssystemfreigabe verwendet die App Standort, eingerichtete Arbeitsorte, Radien und optional Bewegungszustände für die Standortautomatik. Kartendarstellung, Adresssuche und Adressauflösung verwenden Apple-Dienste und können dabei Such- und Standortinformationen an Apple übermitteln. |
| Apple Watch und Widgets | Die App tauscht Arbeitsdaten mit deiner gekoppelten Watch aus und stellt ausgewählte Informationen ihren Widgets und Live-Aktivitäten bereit. |
| Exporte | Bei manuellen Sicherungen, CSV- und PDF-Exporten bestimmst du den Empfänger bzw. Speicherort über die angebotenen Exportfunktionen. |
2a. Apple-Anmeldung und iCloud
Die Anmeldung mit Apple verwendet die von Apple bestätigte Identität, einen gegebenenfalls freigegebenen Namen sowie eine freigegebene oder anonymisierte E-Mail-Adresse für dein Firebase-App-Konto. Die App verknüpft diese Identität nicht automatisch mit einem vorhandenen E-Mail-Konto. Eine Apple-Verbindung kannst du in der App durch erneute Authentifizierung widerrufen und das zugehörige Firebase-Konto löschen.
iCloud ist eine getrennte, freiwillige Funktion. Wenn du den Abgleich bestätigst, speichert Apple Arbeitszeiten, Profile, Projekte, Abwesenheiten einschließlich Krankheit und Arbeitsort-Koordinaten sowie die Feiertagsregion in der privaten CloudKit-Datenbank deiner am Gerät angemeldeten Apple-ID. Änderungen und Löschungen werden zwischen deinen Geräten zusammengeführt. Technische Änderungsmarkierungen ermöglichen den Offline-Abgleich. Zugangsdaten, Darstellungsoptionen und die Aktivierung der Standortautomatik werden nicht über diesen Abgleich übertragen. Für die Verarbeitung gelten zusätzlich die Datenschutzhinweise von Apple.
Der automatische Abgleich läuft bei geöffneter App. Du kannst ihn unter Einstellungen → Cloud & Konto ausschalten. Das Ausschalten und das Löschen des Firebase-Kontos löschen nicht automatisch deine privaten iCloud-Daten oder lokalen Arbeitsdaten. Diese verwaltest du getrennt in der App bzw. in deinen iCloud-Einstellungen.
3. Freiwillige Funktionen
Ein Konto und die Drive-Verbindung sind für die lokale Nutzung nicht erforderlich. Automatische Cloud-Sicherungen erfolgen nur, wenn du sie aktivierst. Die App zeigt keine Werbung und verwendet kein Werbetracking und keine eigene Nutzungsanalyse. Das eingebundene Firebase-Authentifizierungs-SDK übermittelt technische Plattform- und Versionsangaben an Google, die dort auch zur Verbesserung des SDK ausgewertet werden. Diese technischen Angaben werden laut Firebase nicht mit einer Nutzer- oder Gerätekennung verknüpft.
4. Dienstleister und Übermittlung
Für Firebase Authentication und Google Drive werden Google-Dienste verwendet; für Karten, Standort, Gerätekopplung und die Systemfunktionen Dienste von Apple. Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Für die Datenverarbeitung gelten die jeweiligen Dienstbedingungen und Datenschutzinformationen. Google und Cloudflare beschreiben ihre Garantien für internationale Übermittlungen in ihren Datenschutzinformationen und Vereinbarungen zur Auftragsverarbeitung, unter anderem EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework. Die Nutzung von Apple-Diensten richtet sich zusätzlich nach den Einstellungen und Vereinbarungen deines Apple-Kontos.
Firebase: Datenschutz und Sicherheit · Google-Datenschutzerklärung · Apple-Datenschutzerklärung
5. Google-Daten
Stundenlotse nutzt Informationen aus Google APIs ausschließlich für die von dir gewünschten Sicherungs-, Wiederherstellungs- und Exportfunktionen. Die Nutzung und Weitergabe erfolgt entsprechend der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Google-Daten werden nicht für Werbung verkauft oder zum Training von KI-Modellen verwendet.
6. Speicherung und Löschung
Firebase verwendet IP-Adressen zur Anmeldung und Missbrauchsabwehr und speichert solche Protokolle laut Anbieter einige Wochen. Andere Authentifizierungsdaten bleiben bis zur Löschung des Kontos gespeichert; die Entfernung aus Live- und Sicherungssystemen kann laut Firebase bis zu 180 Tage dauern. Einzelheiten stehen in den verlinkten Firebase-Datenschutzhinweisen.
Lokale Einträge bleiben erhalten, bis du sie löschst oder die App-Daten entfernst. iOS- bzw. Gerätesicherungen können weitere Kopien enthalten. Das E-Mail-Konto kann in der App mit erneuter Passwortbestätigung gelöscht werden. Cloud-Dateien in deinem eigenen Google Drive werden dadurch nicht gelöscht; du verwaltest sie in Drive. Das Trennen von Drive beendet die automatische Sicherung und entfernt die gespeicherten Google-Zugangstoken vom Gerät.
6a. Rechtsgrundlagen und Kontaktaufnahme
Soweit die DSGVO auf die Verarbeitung durch uns anwendbar ist, verarbeiten wir die zur Bereitstellung gewünschter Funktionen und zur Bearbeitung deiner Anfragen erforderlichen Daten nach Art. 6 Abs. 1 lit. b DSGVO. Die sichere Auslieferung der Webseite und die Abwehr von Missbrauch dienen unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO; bei Gesundheitsangaben kommt zusätzlich Art. 9 Abs. 2 lit. a DSGVO in Betracht. Eine Betriebssystemberechtigung ist nicht automatisch eine Einwilligung in jede weitere Verarbeitung. Freiwillige Cloud-Funktionen können ausgeschaltet werden; bereits gespeicherte Daten sind zusätzlich am jeweiligen Speicherort zu löschen.
Bei einer E-Mail an Stundenlotse@pm.me verarbeiten wir deine Adresse und den Nachrichteninhalt zur Bearbeitung der Anfrage. Die E-Mail wird über Proton (Proton AG, Schweiz) empfangen. Bitte sende keine Passwörter oder vollständigen Arbeitsdaten unaufgefordert. Anfragen werden nur so lange aufbewahrt, wie dies für die Bearbeitung und gegebenenfalls gesetzliche Aufbewahrungspflichten erforderlich ist. Hinweise: Proton-Datenschutz.
7. Deine Rechte
Soweit die DSGVO anwendbar ist, bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und gegebenenfalls Widerspruch sowie auf Widerruf einer Einwilligung und Beschwerde bei einer Datenschutzaufsichtsbehörde. Für Anfragen verwende bitte die oben genannte E-Mail-Adresse. Du kannst dich bei einer Datenschutzaufsichtsbehörde insbesondere an deinem gewöhnlichen Aufenthaltsort oder Arbeitsplatz beschweren. Eine Übersicht der deutschen Behörden findest du bei der Datenschutzkonferenz.
8. Diese Webseite
Diese Webseite wird über Cloudflare Pages bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Abruf verarbeitet Cloudflare technische Verbindungsdaten wie IP-Adresse, angefragte URL, Zeitpunkt und Browserinformationen, um Inhalte auszuliefern und Angriffe abzuwehren. Die Auslieferung erfolgt über ein weltweites Netzwerk; eine Verarbeitung außerhalb der EU ist möglich. Wir setzen auf dieser Webseite keine eigene Besuchermessung, Werbung, Kontaktformulare oder extern geladenen Schriftarten ein. Technisch erforderliche Sicherheitsmechanismen des Hosting-Anbieters können zusätzliche Verarbeitung auslösen. Weitere Informationen: Cloudflare-Datenschutz und Cloudflare-Vereinbarung zur Auftragsverarbeitung. Technische Daten werden nach den für den jeweiligen Dienst geltenden Aufbewahrungsregeln verarbeitet; wir führen keine eigene dauerhafte Besucherdatei.