Datenschutzerklärung

iboChron · Android & iOS

Datenschutzerklärung für iboChron

Stand:

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten bei der Nutzung von iboChron für Android und iOS einschließlich iPadOS sowie der zugehörigen Erweiterungen. Einzelne Funktionen sind abhängig von Plattform, Gerät und App-Version verfügbar.

Das Wichtigste auf einen Blick

  • Ihre Zeiterfassungsdaten werden auf Ihrem Gerät verarbeitet. Ein iboChron-Benutzerkonto ist nicht erforderlich.
  • Es gibt keinen vom Entwickler betriebenen Cloud-Dienst für Ihre Zeiterfassungsdaten.
  • Backups, Exporte und aktivierte Gerätesicherungen können Daten an von Ihnen verwendete Dienste übertragen.
  • Beim Laden von YouTube-Inhalten sowie bei Käufen und Supportanfragen können zusätzliche Daten verarbeitet werden.

1. Verantwortlicher und Kontakt

Tobias Hauß
Roonstr. 23A
76137 Karlsruhe
Deutschland

Datenschutz und allgemeine Anfragen: info@ibochron.de
App-Support: support@ibochron.de

2. Zeiterfassung und lokale Speicherung

iboChron verarbeitet die von Ihnen eingegebenen Daten, um Arbeitszeiten zu erfassen, zu berechnen und darzustellen. Dazu können insbesondere gehören:

  • Arbeitsbeginn, Arbeitsende, Pausen, Sollzeiten und Überstunden;
  • Projekte, Projektbeschreibungen, manuell angelegte Arbeitsorte und Notizen;
  • Urlaub, Krankheitstage, Feiertage und sonstige Abwesenheiten;
  • Stundensätze, Verdienst, Zuschläge und Ausgaben;
  • App-Einstellungen, etwa zu Erinnerungen, Darstellung und Exporten.

Diese Daten werden in der lokalen App-Datenbank beziehungsweise im lokalen App-Speicher gespeichert. Sie werden nicht automatisch an mich übermittelt. Ich habe keinen Fernzugriff auf Ihre Zeiterfassungsdaten. Wenn Sie mir selbst Daten zusenden, etwa als Anhang einer Supportanfrage, verarbeite ich diese im Rahmen dieser Anfrage.

Krankheitstage können Gesundheitsdaten sein. Auch diese Einträge werden innerhalb der App lokal verarbeitet. Ihre Erfassung ist freiwillig; für die gewöhnliche Arbeitszeiterfassung müssen Sie keine Krankheitstage oder medizinischen Angaben hinterlegen.

Die Funktion „Arbeitsorte“ verwendet von Ihnen angelegte beziehungsweise ausgewählte Bezeichnungen. Die App ermittelt dafür keinen GPS-Standort und erstellt kein Bewegungsprofil. Die Feiertagsberechnung erfolgt anhand der ausgewählten Region lokal, ohne Abruf eines externen Feiertagsdienstes.

3. Backups, Wiederherstellung und Export

Sie können Sicherungen Ihrer App-Daten erstellen, wiederherstellen und – soweit aktiviert – automatisch anlegen lassen. Der Speicherort richtet sich nach Ihrer Auswahl und den verfügbaren Dateidiensten. Befindet sich der gewählte Ordner in einem Cloud-Dienst, kann dessen Anbieter die Sicherungsdatei verarbeiten. Beim Import wird die von Ihnen ausgewählte Datei gelesen und zur Wiederherstellung der lokalen Daten verwendet.

Mit der Export- und Teilen-Funktion können Sie beispielsweise CSV- oder PDF-Dateien erstellen und an eine andere App, einen Speicheranbieter oder einen Empfänger weitergeben. Welche Daten enthalten sind und wohin sie gelangen, hängt von Ihrem Export und Ihrer Auswahl ab. Sicherungsdateien können die vollständige Zeiterfassungsdatenbank einschließlich Notizen, Verdienst und Abwesenheiten enthalten. Die App versieht diese Dateien nicht mit einem eigenen Passwortschutz.

Zusätzlich können systemseitige Gerätesicherungen App-Daten enthalten. Dies betrifft insbesondere iCloud-Backups unter iOS und aktivierte Android-Gerätesicherungen, etwa über Google. Auch beim Gerätewechsel können App-Daten übertragen werden. Maßgeblich sind Ihre Geräte- und Kontoeinstellungen sowie die Regeln des jeweiligen Anbieters. Ich habe keinen Zugriff auf Ihre persönlichen Cloud-Sicherungen.

Informationen der Plattformen: iCloud-Backup und Android Auto Backup.

4. Optionale Gerätefunktionen und Berechtigungen

  • Biometrische App-Sperre: Wenn Sie die Sperre aktivieren, führt das Betriebssystem die Authentifizierung aus, etwa mit Face ID, Touch ID, Android-Biometrie oder Gerätecode. iboChron erhält das Ergebnis der Prüfung, jedoch keine Fingerabdruckdaten, Gesichtsvorlagen oder Ihren Gerätecode.
  • NFC: Bei Nutzung der NFC-Funktion werden die ausgelesenen Tag-Inhalte lokal ausgewertet, um eine zugeordnete Aktion wie das Starten oder Beenden einer Zeiterfassung auszuführen.
  • Dateizugriff: Für Sicherungen, Wiederherstellung und Exporte nutzt die App die Dateiauswahl beziehungsweise die Speicherberechtigungen des Betriebssystems. Unter älteren Android-Versionen kann dafür eine Speicherberechtigung erforderlich sein.
  • Benachrichtigungen: Erinnerungen werden lokal über das Betriebssystem geplant. Benachrichtigungen können Angaben zur Zeiterfassung anzeigen. Deren Sichtbarkeit auf dem Sperrbildschirm steuern Sie in den Systemeinstellungen.
  • Widgets, Live-Aktivitäten und Kurzbefehle: Bei Nutzung dieser Funktionen werden die dafür erforderlichen Projekt-, Zeit- und Statusangaben an die jeweilige Systemkomponente übergeben. Für Sprachassistenten gelten zusätzlich die Datenschutzhinweise des jeweiligen Plattformanbieters.
  • Apple Watch: Wenn Sie die Watch-Erweiterung verwenden, werden benötigte Projekt-, Zeit- und Statusangaben über die von Apple bereitgestellte Geräteverbindung zwischen Ihrem iPhone und Ihrer gekoppelten Apple Watch ausgetauscht.

Optionale Berechtigungen können Sie in den Systemeinstellungen verwalten oder widerrufen. Die zugehörigen Funktionen stehen dann gegebenenfalls nicht mehr zur Verfügung. Eine Betriebssystemberechtigung ist nicht automatisch eine datenschutzrechtliche Einwilligung in zusätzliche Verarbeitungszwecke.

5. In-App-Käufe und Abonnements

Kostenpflichtige Funktionen und Abonnements werden je nach Plattform über den Apple App Store oder Google Play abgewickelt. Der jeweilige Anbieter verarbeitet insbesondere die für Ihr Konto, den Kauf und die Zahlung erforderlichen Daten.

iboChron verarbeitet technische Kaufinformationen, um Funktionen freizuschalten, Käufe wiederherzustellen und den Abonnementstatus zu prüfen. Dazu können Produktkennungen, Kaufbelege, Transaktionskennungen beziehungsweise Kauf-Token sowie Angaben zu Laufzeit, Verlängerung oder Erstattung gehören. Diese Prüfung nutzt die Kaufdienste der jeweiligen Plattform. Ihre Arbeitszeitdaten werden dabei nicht an den Store übermittelt.

Ich erhalte über diese Kaufabwicklung keine vollständigen Kreditkarten- oder Bankdaten. Die Plattformen können mir Kauf-, Umsatz- und Abonnementberichte zur Verfügung stellen. Weitere Informationen: Apple-Datenschutzrichtlinie und Google-Datenschutzerklärung.

6. YouTube-Videos und Vorschaubilder

Die App enthält Hilfs-, Video- und Neuigkeitenbereiche mit YouTube-Videos und Vorschaubildern. Anbieter von YouTube ist für Nutzer im Europäischen Wirtschaftsraum Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bereits beim Anzeigen eines solchen Bereichs können Vorschaubilder von Google-Servern geladen werden. Dadurch erhält Google insbesondere Ihre IP-Adresse sowie technische Informationen über den Abruf. Beim Laden des eingebetteten Players und bei der Wiedergabe können weitere Geräte-, Nutzungs- und Videoinformationen verarbeitet sowie Cookies oder vergleichbare Speichertechniken eingesetzt werden. Die Übermittlung muss daher nicht erst mit dem Start der Videowiedergabe beginnen. Dies kann auch einen Video- oder Neuigkeitenhinweis betreffen, den die App automatisch anzeigt.

Abhängig von Ihrer Anmeldung und den Einstellungen bei Google können Abrufe Ihrem Google-Konto zugeordnet werden. Öffnen Sie ein Video oder einen Kanal außerhalb der App, erfolgt die weitere Verarbeitung in der jeweiligen YouTube-App beziehungsweise im Browser. Ihre lokale Zeiterfassungsdatenbank wird für die Videoanzeige nicht an Google übertragen.

Für eine einwilligungsbedürftige Einbindung externer Inhalte ist eine vorherige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich; für einwilligungsbedürftige Zugriffe auf Ihr Gerät gilt zusätzlich § 25 Abs. 1 TDDDG. Das bloße Anzeigen eines Bereichs oder ein automatisch eingeblendeter Hinweis stellt keine solche Einwilligung dar.

Einzelheiten zur Verarbeitung und zu den Speicherfristen bei Google finden Sie in der Google-Datenschutzerklärung; zu internationalen Übermittlungen siehe auch Abschnitt 9.

7. Kontakt und Support

Wenn Sie mir eine E-Mail senden, verarbeite ich Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, den Inhalt und die Anhänge Ihrer Nachricht sowie die zur Bearbeitung erforderlichen Kommunikationsdaten. Die Feedbackfunktion öffnet einen E-Mail-Entwurf mit der App-Version im Betreff. Sie entscheiden, ob und mit welchen Inhalten Sie die Nachricht absenden.

Die Verarbeitung dient der Beantwortung Ihrer Anfrage und der Lösung gemeldeter Probleme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bearbeitung und Nachverfolgung Ihrer Anfrage. Für die E-Mail-Kommunikation werden E-Mail- und IT-Dienstleister eingesetzt, die die hierfür erforderlichen Daten verarbeiten.

8. Analyse, Diagnosedaten und Bibliotheken

iboChron enthält keinen eigenen Analyse- oder Werbe-Tracking-Dienst und kein eingebundenes Werbenetzwerk. Die App nutzt technische Bibliotheken unter anderem für die Benutzeroberfläche, Kaufprüfung und Videowiedergabe. Lokale Bibliotheken übertragen nicht allein durch ihre Verwendung Daten an ihre Entwickler. Für die netzwerkbasierte YouTube-Einbindung gilt Abschnitt 6.

Unabhängig davon können Apple und Google im Rahmen ihrer Plattformdienste Diagnose-, Absturz- und Nutzungsinformationen verarbeiten. Dies richtet sich nach den jeweiligen Diensten, Einstellungen und Freigaben. Über die Entwicklerwerkzeuge können mir zusammengefasste Statistiken sowie technische Fehler- und Absturzberichte bereitgestellt werden, etwa mit App-Version, Betriebssystemversion, Gerätemodell und Fehlerdetails. Ein solcher Bericht gewährt mir keinen Fernzugriff auf Ihre lokale Zeiterfassungsdatenbank.

Soweit ich solche Berichte zur Fehleranalyse verarbeite, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Stabilität, Sicherheit und Verbesserung der App. Die Erhebung durch den Plattformanbieter richtet sich nach dessen eigener Rechtsgrundlage und Datenschutzerklärung.

9. Empfänger, externe Links und internationale Übermittlungen

Empfänger können im beschriebenen Umfang insbesondere Apple und Google, von Ihnen ausgewählte Datei-, Cloud- und Kommunikationsdienste, die von Ihnen bestimmten Exportempfänger sowie die für meine Supportkommunikation eingesetzten E-Mail- und IT-Dienstleister sein. Soweit erforderlich, können Daten außerdem zur Erfüllung gesetzlicher Pflichten an zuständige Stellen weitergegeben werden. Ich verkaufe Ihre personenbezogenen Daten nicht.

Wenn Sie externe Links öffnen, verarbeitet der aufgerufene Anbieter die für den Abruf erforderlichen Verbindungsdaten, insbesondere Ihre IP-Adresse. Für die besuchten Websites und Dienste gelten deren eigene Datenschutzhinweise. Diese Erklärung betrifft die App; die Verarbeitung beim Besuch dieser WordPress-Website wird in deren gesonderten Datenschutzhinweisen erläutert.

Bei externen Diensten kann eine Verarbeitung außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Google nennt für internationale Übermittlungen insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger und Standardvertragsklauseln. Die jeweils verwendeten Grundlagen und Informationen zu den Garantien stellt Google in seinen Hinweisen zu internationalen Datenübermittlungen bereit. Informationen zu Übermittlungen durch Apple finden Sie in der Apple-Datenschutzrichtlinie. Bei von Ihnen gewählten weiteren Diensten richten sich Verarbeitungsorte und Garantien nach dem jeweiligen Anbieter.

10. Rechtsgrundlagen und erforderliche Angaben

Soweit eine Verarbeitung in meiner datenschutzrechtlichen Verantwortung erfolgt, stützt sie sich je nach dem oben beschriebenen Zweck auf:

  • Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung vereinbarter App-Funktionen, Verwaltung von Kaufberechtigungen und vertragsbezogener Support;
  • Art. 6 Abs. 1 lit. f DSGVO: Bearbeitung sonstiger Anfragen sowie technische Fehleranalyse im Interesse eines verlässlichen und sicheren App-Betriebs;
  • Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, soweit solche bestehen;
  • Art. 6 Abs. 1 lit. a DSGVO: Verarbeitungen, für die eine wirksame Einwilligung eingeholt wird.

Technisch notwendige Speicherungen und Zugriffe auf Ihrem Gerät zur Bereitstellung ausdrücklich gewünschter Funktionen richten sich nach § 25 Abs. 2 Nr. 2 TDDDG. Für darüber hinausgehende einwilligungsbedürftige Zugriffe gilt § 25 Abs. 1 TDDDG.

Es besteht keine Pflicht, mir Ihre lokalen Zeiterfassungsdaten zu übermitteln. Ohne entsprechende Eingaben kann die App allerdings keine Arbeitszeiten berechnen; ohne notwendige Kaufinformationen können kostenpflichtige Funktionen nicht freigeschaltet werden. Für eine Antwort auf eine Supportanfrage benötige ich eine Kontaktmöglichkeit.

11. Speicherdauer und Löschung

Lokale App-Daten: Diese bleiben gespeichert, bis Sie die betreffenden Einträge oder die App-Daten löschen. Sie können Einträge in der App verwalten. Unter Android können Sie zusätzlich die App-Daten über die Systemeinstellungen löschen. Unter iOS entfernt das vollständige Löschen der App deren lokalen App-Speicher; das bloße Auslagern der App bewahrt Daten auf. Daten auf gekoppelten Geräten oder in Erweiterungen sind gegebenenfalls zusätzlich zu entfernen.

Backups und Exporte: Gesondert gespeicherte, geteilte oder durch das Betriebssystem gesicherte Kopien werden durch das Löschen der App nicht automatisch überall entfernt. Diese Kopien müssen Sie beim jeweiligen Speicherort, Empfänger oder Anbieter gesondert verwalten und gegebenenfalls löschen. Eine Wiederherstellung kann zuvor gesicherte Daten erneut auf Ihr Gerät übertragen.

Supportdaten und technische Berichte: Daten in meiner Verantwortung werden gelöscht, sobald die Anfrage beziehungsweise Fehlerbearbeitung abgeschlossen ist und keine weitere Aufbewahrung für notwendige Rückfragen, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Bei gesetzlichen Aufbewahrungspflichten wird die Verarbeitung auf diese Zwecke beschränkt. Für Daten bei Apple, Google oder von Ihnen gewählten Diensten gelten deren Speicher- und Löschregeln.

12. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO).

Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an info@ibochron.de wenden. Auf Daten, die ausschließlich auf Ihren Geräten liegen, kann ich nicht aus der Ferne zugreifen; diese verwalten Sie über die App beziehungsweise das Betriebssystem. Für Verarbeitungen in eigener Verantwortung von Apple, Google oder anderen Anbietern können Sie sich auch direkt an diese wenden.

Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch mich nicht statt.

13. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Für meinen Sitz zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Informationen und Online-Beschwerde

14. Aktualisierungen

Diese Datenschutzerklärung wird angepasst, wenn sich App-Funktionen, Datenverarbeitungen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist über den Datenschutzlink der App verfügbar.