Datenschutzerklärung
Zuletzt aktualisiert:
1. Wer wir sind
Website und Plattform QRtimetrack werden betrieben von NINE UNIT GROUP S.R.L., CUI 54549440, J2026027060009, București, Sector 1, Intrarea Gheorghe Simionescu nr. 19, ap. B26. Bei Fragen zu Ihren Daten schreiben Sie an contact@qrtimetrack.com.
2. Anwesenheitsprüfungen, Computeraktivität, Teamleitung
Wenn der Arbeitgeber sie aktiviert: zufällige Anwesenheitsprüfungen für Arbeit am Computer oder im Homeoffice (ein Selfie und eine Netzwerk-/Standortprüfung innerhalb von 10 Minuten); aktive Zeit am Computer, also nur ob Maus oder Tastatur benutzt wurden (Idle-Detection-Funktion von Chrome/Edge, mit Erlaubnis der Person), ohne Apps, Websites oder Inhalte zu sehen; ein kurzer Bericht beim Gehen; Anwesenheitsbestätigung durch die Teamleitung mit dem Standort ihres Handys. Mitarbeitende bestätigen diesen Hinweis in der App vor der ersten Buchung.
3. Zwei unterschiedliche Rollen
Für Daten der Website (Demo-Formular, Kundenkonten, Rechnungsstellung) sind wir Verantwortlicher. Für Daten der Mitarbeitenden unserer Kunden (Buchungen, Standort beim Stempeln, Selfie) ist der Arbeitgeber Verantwortlicher und wir sind Auftragsverarbeiter, auf Grundlage eines mit jedem Kunden geschlossenen Auftragsverarbeitungsvertrags (AVV).
4. Welche Daten wir verarbeiten
Besucher: IP-Adresse und technische Anfragedaten in Sicherheitsprotokollen. Demo-Formular: Name, Unternehmen, E-Mail, Telefon, Land, Mitarbeiterzahl, Nachricht und Herkunft des Besuchs (UTM-Parameter). Konten: Name, E-Mail, Rolle, Passwort (nur als Hash gespeichert, nie im Klartext). Buchungen: Uhrzeit, Art (Kommen, Gehen, Pause), Methode (QR-Code, Computer, Tablet, Homeoffice), GPS-Standort beim Stempeln und dessen Genauigkeit, IP-Adresse bei Buchungen am Computer, Selfie (falls vom Arbeitgeber verlangt) und Bestätigung per Face ID / Fingerabdruck.
5. Was wir NICHT verarbeiten
Wir speichern keine biometrischen Daten. Face ID und Fingerabdruck prüft das Handy der Mitarbeitenden; wir erhalten nur eine kryptografische Signatur. Wir verfolgen den Standort der Mitarbeitenden zwischen den Buchungen nicht.
6. Zwecke und Rechtsgrundlagen
Erbringung des vereinbarten Dienstes (Vertragserfüllung), Sicherheit und Missbrauchsvermeidung (berechtigtes Interesse), gesetzliche Pflichten (Rechnungsstellung) und, nur mit Ihrer Einwilligung, Besuchsstatistiken und Kontaktaufnahme nach einer Demo-Anfrage.
7. Speicherdauer
Selfies werden nach 30 Tagen automatisch gelöscht. Buchungen werden gespeichert, solange das Konto des Arbeitgebers aktiv ist oder das Gesetz die Aufbewahrung der Arbeitszeiterfassung verlangt, und danach auf Wunsch des Arbeitgebers gelöscht. Demo-Anfragen werden nach 12 Monaten gelöscht. Sicherheitsprotokolle werden höchstens 30 Tage gespeichert.
8. Empfänger
Wir setzen Dienstleister ein, die Daten vertraglich in unserem Auftrag verarbeiten: Supabase Inc. (Datenbank und Dateien, EU-Region Frankfurt, Deutschland); OVH SAS (dedizierter Anwendungsserver, Gravelines, Frankreich – EU); Resend Inc. (Service-E-Mails, USA; Standardvertragsklauseln); Stripe Payments Europe Ltd. (Zahlungen, Irland; nur Rechnungsdaten des Kunden); die Push-Dienste der Telefone (Apple, Google, Mozilla), die nur den Text der Benachrichtigung erhalten. Google Analytics wird nur auf der Website und nur mit Einwilligung genutzt und erhält keine Mitarbeiterdaten.
9. Wie wir Daten schützen
Verschlüsselte Verbindungen (HTTPS), getrennter Zugriff je Unternehmen in der Datenbank, gehashte Passwörter, geheime Schlüssel nur auf dem Server, Begrenzung der Anfragen und Zugriffsprotokolle.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, das Recht, eine Einwilligung jederzeit zu widerrufen, und das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Mitarbeitende unserer Kunden wenden sich zuerst an ihren Arbeitgeber.
11. Cookies
Details finden Sie in der Cookie-Richtlinie.