Datenschutzerklärung

Diese Erklärung gilt für die Zeiterfassung, die Sie gerade benutzen, für jeden Betrieb, der sie einsetzt.

Für diese Anwendung sind zwei verschiedene Stellen verantwortlich, je nachdem, um welche Daten es geht.

• Ihre Arbeitszeiten, Ihre Angaben im Betrieb und alles, was Sie oder Ihr Betrieb in der Zeiterfassung eintragen. Dafür ist Ihr Arbeitgeber verantwortlich. Ich verarbeite diese Daten ausschließlich in seinem Auftrag, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Der Betrieb dieser Seite, also die Auslieferung, die Serverprotokolle und die Cookies. Dafür bin ich verantwortlich.

Möchten Sie Auskunft über Ihre gespeicherten Arbeitszeiten oder soll etwas berichtigt werden, wenden Sie sich bitte an Ihren Arbeitgeber. Er hat Ihnen dazu eine eigene Information nach Art. 13 DSGVO ausgehändigt.

Emirhan Kaygusuz, Coburger Straße 62, 96215 Lichtenfels
E-Mail info@emvio.de, Telefon 0157 57964401

Einen Datenschutzbeauftragten muss ich nicht benennen. Die Voraussetzungen des § 38 BDSG liegen nicht vor.

Beim Aufruf übermittelt Ihr Browser technische Angaben, die der Server verarbeitet, nämlich IP-Adresse und das Land, das sich daraus ergibt, Datum und Uhrzeit, die angeforderte Adresse, das Ergebnis der Anfrage, Browsertyp und Betriebssystem.

Zweck ist die Auslieferung der Seite, die Betriebssicherheit und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere und störungsfreie Betrieb. Speicherdauer. Die Protokolle sind bei meinem Anbieter bis zu 32 Tage lang abrufbar.

Die Anwendung legt auf Ihrem Gerät nur ab, was sie für den Dienst braucht, den Sie gerade nutzen, oder was Sie selbst eingestellt haben. Werbung, Auswertung Ihres Verhaltens oder Wiedererkennung über andere Seiten gibt es nicht. Deshalb gibt es auch kein Einwilligungsbanner. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Eine Ausnahme fragt die Anwendung vorher. Auf der Anmeldeseite steht das Kästchen „Benutzernamen auf diesem Gerät merken“. Es ist leer, bis Sie es ankreuzen. Nur dann merkt sich Ihr Gerät Ihren Benutzernamen. Rechtsgrundlage ist dann Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit zurücknehmen, mit einem Klick auf „Nicht mehr merken“ auf der Anmeldeseite oder indem Sie die Websitedaten löschen. Beides entfernt den Namen von diesem Gerät.

Cookies. Sie werden bei jedem Aufruf mitgeschickt.

• Anmeldung (sb-…-auth-token)

  hält Sie angemeldet

  wie lange bis Sie sich abmelden, längstens 400 Tage

• bekanntes Gerät (bekannt_…)

  merkt sich nach einer richtigen Anmeldung, dass dieses Gerät Ihren Zugang kennt. Dann wird es nicht mitgesperrt, wenn jemand anderes Ihren Namen falsch versucht (Abschnitt 5). Der Name des Cookies ist eine Prüfsumme und verrät Ihren Zugang nicht

  wie lange 180 Tage

• Sprache (sprache)

  die Sprache, die Sie vor der Anmeldung gewählt haben

  wie lange ein Jahr

• Ansicht (ansicht)

  ob Sie Ihre Zeiten als Liste oder als Kalender sehen wollen

  wie lange ein Jahr

• Menü (emvio_menue)

  nur bei Büro und Leitung, ob das Menü eingeklappt ist

  wie lange ein Jahr

Speicher im Browser. Diese Angaben bleiben auf Ihrem Gerät und werden nicht mitgeschickt.

• Ihr Benutzername

  nur wenn Sie „merken“ angekreuzt haben, damit Sie beim nächsten Mal nur das Passwort eingeben. Ihr Passwort wird nie gespeichert

• gesehene Anträge und Abgaben

  nur bei Büro und Leitung, damit Bekanntes nicht wieder als neu erscheint

• Sortierung und Auswahl der Liste „Wer ist da“

  nur bei Büro und Leitung

Sie können all das jederzeit entfernen, indem Sie in Ihrem Browser die Websitedaten für diese Adresse löschen. Danach müssen Sie sich neu anmelden.

Haben Sie einen eigenen Zugang, melden Sie sich mit Benutzername und Passwort an. Das Passwort wird nur als kryptografischer Hash gespeichert, niemand kann es lesen, auch ich nicht. Ihr erstes Passwort bekommen Sie auf Papier, bei der ersten Anmeldung vergeben Sie ein eigenes.

Zum Schutz Ihres Zugangs wird jeder Anmeldeversuch protokolliert, mit dem eingegebenen Namen, der Uhrzeit, dem Ergebnis und einem Kennzeichen des Geräts. Das Kennzeichen wird aus der IP-Adresse so errechnet, dass sie sich daraus nicht zurückgewinnen lässt. Die IP-Adresse selbst wird nicht gespeichert. Das Protokoll sieht nur die Leitung Ihres Betriebs. Nach 90 Tagen wird es gelöscht.

Nach fünf falschen Versuchen innerhalb von 15 Minuten wird die Anmeldung mit diesem Namen für 15 Minuten gesperrt, nach zehn falschen Versuchen an einem Tag für eine Stunde. Auf einem Gerät, auf dem Sie sich schon richtig angemeldet haben, gilt diese Sperre nicht. Kommen von einem Gerät sehr viele falsche Versuche, wird dieses Gerät für 15 Minuten gesperrt. Die Leitung Ihres Betriebs kann eine Sperre aufheben.

Verantwortlich für das Protokoll ist Ihr Arbeitgeber, ich führe es in seinem Auftrag.

Hierfür ist Ihr Arbeitgeber verantwortlich, nicht ich. Rechtsgrundlage, Speicherdauer und Empfänger nennt Ihnen seine Information nach Art. 13 DSGVO. Damit Sie wissen, was es gibt, hier im Überblick.

• Ihr Zugang. Name und Rolle im Betrieb, ein Benutzername nur, wenn Sie einen eigenen Zugang haben. Dazu die Beschäftigungsart, also Vollzeit, Teilzeit oder Aushilfe, und, wenn Ihr Betrieb sie einträgt, Ihre Sollzeit und Ihr Arbeitsbeginn je Wochentag sowie vereinbarte Mindest- oder Höchststunden im Monat. Freiwillig sind Personalnummer, Ein- und Austrittsdatum, Anschrift, Geburtsdatum, Telefon, Geschlecht, ein Spitzname und die gewählte Sprache.
• Beschäftigte unter 18. Hat die Leitung Ihres Betriebs ein Geburtsdatum eingetragen und sind Sie noch keine 18, rechnet die Anwendung Ihre Pausen mindestens nach dem Jugendarbeitsschutzgesetz und zeigt der Leitung Hinweise zu Arbeitszeit und Ruhezeiten. Am Terminal und in Ihrer App erscheinen diese Hinweise nicht, und gesperrt wird nichts. Dafür wird zusätzlich der Tag gespeichert, ab dem diese Regeln für Sie gelten, und, wenn die Leitung einen Hinweis als gesehen abhakt, wer das wann getan hat. Rückwirkend gelten die Regeln nicht. Ihr Geburtsdatum können Sie dann nicht mehr selbst ändern. Ab Ihrem 18. Geburtstag gelten von selbst wieder die Regeln für Erwachsene. Gibt die Leitung beim Anlegen eines Zugangs ein Geburtsdatum ein und ist die Person schon 18, wird es nicht gespeichert.
• Arbeitszeiten. Beginn, Ende, Pausen und Unterbrechungen, Ihre Bemerkungen, wann etwas eingetragen wurde und jede spätere Änderung mit Zeitpunkt und Urheber.
• Abwesenheiten. Urlaub, Urlaubsanträge, Feiertage und Tage der Arbeitsunfähigkeit.
• Krankmeldungen. Von wann bis wann, ob vom Büro eingetragen oder von Ihnen gemeldet, und ob eine Arbeitsunfähigkeitsbescheinigung vorliegt. Dass jemand krank ist, ist eine Angabe zur Gesundheit (Art. 9 DSGVO). Gespeichert werden deshalb kein Grund, keine Diagnose und kein Bild der Bescheinigung.
• Meldungen zu einem Tag. Wenn Sie melden, dass an einem Tag etwas nicht stimmt, ein kurzer Text bis 300 Zeichen.
• Stempeln in der App, nur wenn Ihr Betrieb es für Sie einschaltet. Kommen und Gehen mit der Uhrzeit des Servers, ohne Standort und ohne Kennzeichen Ihres Geräts.
• Bei Büro und Leitung zusätzlich ein Protokoll, wer wann welche Datei heruntergeladen hat. Es sieht nur der Inhaber des Betriebs.

In die Felder für Bemerkungen und Meldungen schreiben Sie selbst. Bitte tragen Sie dort nur ein, was für die Arbeitszeit nötig ist, und keine Angaben zu Ihrer Gesundheit.

Welche weiteren Angaben Ihr Betrieb führt, etwa Überstunden oder Angaben für die Lohnabrechnung, steht in seiner Information.

Dieser Abschnitt gilt nur, wenn in Ihrem Betrieb ein Terminal zum Stempeln mit Chip hängt. Verantwortlich ist auch hier Ihr Arbeitgeber.

• Chip. Die Nummer Ihres Chips, seit wann er Ihnen zugeordnet ist und wann und an welchem Terminal er zuletzt zum Stempeln gehalten wurde. Davon gibt es nur den letzten Wert, keine Liste.
• Stempelungen. Jedes Kommen und Gehen und jeder Beginn und jedes Ende einer Pause oder Unterbrechung als eigener Eintrag, mit der Uhrzeit, dem Terminal und der Nummer des Chips. Die Einträge werden nicht verändert. Korrigiert das Büro einen Tag, steht die Korrektur daneben.
• Ohne Netz. Ist die Verbindung weg, merkt sich das Tablet Ihre Stempelung, mit Nummer des Chips, Art, Uhrzeit des Tablets und einer Zufallsnummer, ohne Ihren Namen. Sobald das Netz wieder da ist, wird sie übertragen und auf dem Tablet gelöscht. Was nicht gebucht werden kann, etwa weil die Uhr des Tablets falsch ging, legt die Anwendung dem Büro zur Entscheidung vor.
• Protokoll des Terminals. Festgehalten wird, wenn sich ein Gerät mit einem ungültigen Schlüssel als Terminal anmelden will und wenn die Stempelseite geladen oder verlassen wird. Ebenso, wenn etwas die Stempelseite verdeckt, etwa das geschützte Menü des Tablets, seine Einstellungen oder eine andere App, und wenn sie danach wieder vorne ist. Wird sie verdeckt, nachdem das Tablet mindestens 110 Sekunden nicht berührt wurde, steht dort „Bildschirmschoner“. Jeder Eintrag hat nur Terminal und Uhrzeit. Dieses Protokoll enthält nichts über Personen, keinen Chip, keinen Namen, keine IP-Adresse. Wer zu einer Uhrzeit am Tablet war, ließe sich höchstens erschließen, wenn man es neben die Stempelzeiten legt. Es dient der Sicherheit des Terminals. Rechtsgrundlage ist das berechtigte Interesse Ihres Arbeitgebers an einem sicheren Terminal, Art. 6 Abs. 1 lit. f DSGVO. Die Leitung Ihres Betriebs sieht es. Nach 90 Tagen wird es gelöscht.
• Fassung der Software. Zu jedem Terminal speichert die Anwendung, welche Fassung von Android und vom eingebauten Browser es nutzt. Das liest sie aus der Kennung, die der Browser ohnehin mitschickt. Es betrifft das Gerät, keine Person.
• Anzeige am Terminal. Hat Ihr Betrieb es eingeschaltet, zeigt das Terminal nach dem Chip unter „Sonstiges“ bis zu 30 Sekunden Ihre eigenen Zahlen, etwa Stunden, Überstunden oder Resturlaub. Wer hinter Ihnen steht, kann sie sehen. „Fertig“ schließt die Anzeige sofort. Stempeln Sie an einem Tag, für den Sie krank eingetragen sind, zeigt das Terminal nach der Buchung fünf Sekunden lang „Für heute ist bei dir eine Abwesenheit eingetragen. Das Büro bekommt Bescheid.“ Das Wort „krank“ steht dort mit Absicht nicht, denn wer daneben steht, liest mit. Gespeichert wird dafür nichts zusätzlich.

Am Terminal werden weder Bild noch Ton noch Standort noch biometrische Merkmale erfasst. Die Kamera des Tablets ist abgedeckt und gesperrt.

Auf dem Tablet liegen außerdem

• der Schlüssel, mit dem sich das Terminal bei der Anwendung anmeldet. Er liegt im Speicher des Browsers und als Sicherheitskopie in einem Cookie, das nur für die Stempelseite gilt und von keinem Skript gelesen werden kann. Das Cookie gilt 400 Tage und wird bei jedem Start erneuert. Lehnt die Anwendung den Schlüssel ab, wird es gelöscht.
• die noch nicht übertragenen Stempelungen.
• Einträge für das Protokoll des Terminals, bis die Anwendung sie angenommen hat. Je Eintrag nur die Art, die Uhrzeit des Tablets, eine Zufallsnummer und die ersten sechs Zeichen des Schlüssels, damit er beim richtigen Terminal ankommt. Ohne Netz bleiben sie dort, bis es wieder da ist.
• eine Kopie der Stempelseite, damit das Terminal auch ohne Netz startet. Darin sind die Seite mit dem Namen Ihres Betriebs, ihre Programmdateien, die Schrift und das Logo, aber keine Stempelung, keine Person und kein Schlüssel. Die Seite wird bei jedem Laden mit Netz erneuert. Von den Programmdateien bleiben höchstens 300, die ältesten werden gelöscht.

Über Sie selbst liegt dort nichts. Welcher Name zu einer Chipnummer gehört, weiß nur die Datenbank.

Für den Betrieb setze ich drei Dienstleister ein. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, liefert die Seite aus, in der Region Frankfurt am Main. Vercel hat seinen Sitz in den USA, ein Zugriff von dort ist deshalb nicht ausgeschlossen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission.
• Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, für Datenbank und Anmeldung. Die Daten liegen in Frankfurt am Main. Für einen Zugriff aus Singapur gelten die Standardvertragsklauseln der Europäischen Kommission.
• STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betreibt mein E-Mail-Postfach in Deutschland. Dort liegt eine E-Mail, wenn Sie oder Ihr Betrieb mir schreiben.

Weitere Dienste sind nicht eingebunden.

Erfasste Arbeitszeiten und Stempelungen lassen sich in dieser Anwendung nicht löschen, auch nicht von mir. Das ist gewollt. Sie sind ein Nachweis, und Ihr Arbeitgeber muss sie nach § 16 Abs. 2 ArbZG aufbewahren.

Löschbar sind ein noch nicht eingetragener Plan und ein zurückgenommener Urlaubstag. Einen Tag „krank“ oder „Feiertag“ können Sie selbst auch noch bis drei Tage zurück wieder herausnehmen. Sind Sie früher zurück als gemeldet, kann die Leitung Ihres Betriebs die Krankmeldung früher beenden. Dann fallen die Kranktage ab dem Tag Ihrer Rückkehr weg, und ein Urlaubstag, der dadurch zu „krank“ geworden war, gilt wieder als Urlaub. Wer das wann getan hat, bleibt in der Anwendung festgehalten. Ein ganzer Zugang lässt sich nur löschen, solange nichts daran hängt. Sobald Zeiten, Urlaub oder abgelegte Monate erfasst sind, wird er stillgelegt statt gelöscht, und die Einträge bleiben erhalten.

Von selbst gelöscht werden das Anmeldeprotokoll und das Protokoll des Terminals nach 90 Tagen und die Stempelungen und Protokolleinträge auf dem Tablet, sobald sie übertragen sind.

Über die Löschung Ihrer Daten insgesamt entscheidet Ihr Arbeitgeber. Ich gebe sie ihm auf Verlangen heraus oder lösche sie nach seiner Weisung, soweit gesetzliche Aufbewahrungsfristen nicht entgegenstehen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Richten Sie diese Anliegen an Ihren Arbeitgeber, soweit es um Ihre Arbeitszeiten und Ihre Angaben im Betrieb geht. Für den Betrieb dieser Seite bin ich Ihr Ansprechpartner.

Widerspruchsrecht (Art. 21 DSGVO). Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Damit Sie es nicht suchen müssen.

• Keine Analyse Ihres Verhaltens. Kein Google Analytics, kein Tag Manager, kein Pixel, kein Zählwerkzeug.
• Kein Standort, auch nicht beim Stempeln in der App, keine Kamera und kein Mikrofon, keine Biometrie.
• Keine Bewertung von Leistung oder Tempo.
• Keine Schriften von fremden Servern. Die Schriftarten liegen in der Anwendung selbst.
• Keine fremden Skripte, Karten oder Videos.
• Keine Werbung, keine Profilbildung und keine Weitergabe Ihrer Daten an Dritte über die drei oben genannten Dienstleister hinaus. Was Ihr Arbeitgeber auf seine Weisung weitergibt, etwa an sein Lohnbüro, steht in seiner Information.

Diese Erklärung gilt ab dem 29. Oktober 2026. Ändert sich, was die Anwendung technisch tut, wird sie angepasst.