App-Datenschutz

Operator and responsibilities / Anbieter und Verantwortlichkeiten

Bedirhan Inanli
Zetac · Einzelunternehmen
Uhlandstraße 66
33100 Paderborn
Deutschland

Privacy and support contact / Datenschutz und Support: info@zetac.de.

Es ist kein Datenschutzbeauftragter bestellt. / No data protection officer has been appointed.

Für eigene Vertrags-, Abrechnungs- und Supportvorgänge ist Bedirhan Inanli verantwortlich. Bei Beschäftigtendaten in ZeitTrack ist das jeweilige Kundenunternehmen Ansprechpartner für die inhaltliche Verarbeitung; Datenschutzanfragen können auch an Zetac gerichtet werden.

Bedirhan Inanli is responsible for Zetac’s own contracting, billing and support activities. For employee records in ZeitTrack, the customer company is responsible for the underlying processing; privacy requests may also be sent to Zetac.

Communication nutzen wir zur Kommunikation mit unseren eigenen Kunden. Verantwortlicher für diese Verarbeitung ist Bedirhan Inanli. / We use Communication to communicate with our own customers. Bedirhan Inanli is the controller for this processing.

[Für ZeitTrack bestehen derzeit noch keine Auftragsverarbeitungsvereinbarungen mit den Kundenunternehmen. Diese müssen für die Verarbeitung von Beschäftigtendaten im Auftrag abgeschlossen werden. / ZeitTrack customer data processing agreements are not yet in place and must be established for processing employee data on their behalf.]

Data, purposes and legal bases / Daten, Zwecke und Rechtsgrundlagen

ZeitTrack

Kontodaten umfassen Name, E-Mail-Adresse, Passwort-Hash, Rolle, Kontostatus und Firmenzuordnung. Für die Zeiterfassung werden Arbeitstage, Beginn und Ende, Pausen, Arbeitsstunden, Baustellenzuordnung, Notizen und Freigabestatus verarbeitet. Hinzu kommen Timer-Ereignisse, Benachrichtigungen, administrative Audit-Einträge sowie Anmelde- und Sicherheitsdaten einschließlich gegebenenfalls eingerichteter Mehrfaktor-Authentifizierung.

ZeitTrack processes account and company membership data, work dates and hours, breaks, worksite assignments, notes, approvals, timer events, notifications, administrative audit records and authentication/security data.

Communication

Für Konten und Kommunikation werden Name, E-Mail-Adresse, Passwort-Hash, Profilbild, Rollen und Kontostatus sowie Gespräche, Textnachrichten, Bilder und Videos mit Dateinamen, Zeitstempeln und Lesestatus verarbeitet. Weitere Funktionen verarbeiten Kontakte innerhalb der App, Verfügbarkeitstermine und Notizen, Benachrichtigungen, blockierte Kontakte und Missbrauchsmeldungen.

Communication processes account/profile data, conversations, messages, image/video uploads, timestamps and read status, in-app contacts, availability, notes, notifications, blocks and abuse reports.

ZeitTrack wird von Beschäftigten unserer Kundenunternehmen genutzt. Die Zugänge werden durch Zetac bereitgestellt. Das jeweilige Kundenunternehmen verwaltet die betriebliche Nutzung und Arbeitszeitdaten und bestimmt die Zwecke dieser Beschäftigtendatenverarbeitung. Zetac stellt die technische Plattform bereit. Die Rechtsgrundlagen und Aufbewahrungspflichten für Beschäftigtendaten sind durch das jeweilige Kundenunternehmen festzulegen und den Beschäftigten mitzuteilen. / ZeitTrack is used by employees of customer companies. Zetac provisions access. The customer company manages workplace use and work records and determines the purposes, legal bases and retention obligations for employee data. Zetac provides the technical platform.

Permissions / Berechtigungen

Communication

Die iOS-Konfiguration sieht Berechtigungen für Kamera, Fotomediathek und Mikrofon zur Aufnahme bzw. Auswahl von Bildern und Videos für Gespräche vor. Die Kontakte innerhalb der App sind Kontakte zwischen App-Nutzern und kein importiertes Geräteadressbuch. Berechtigungen können in den Geräteeinstellungen geändert werden; bei Verweigerung stehen betroffene Medienfunktionen gegebenenfalls nicht zur Verfügung.

The iOS configuration declares camera, photo-library and microphone permissions for conversation media. In-app contacts are relationships between app users, not an imported device address book. Permissions can be changed in device settings; denying them may limit related media features.

ZeitTrack

Die Zuordnung zu einer Baustelle erfolgt über die in der Anwendung verwalteten Baustellendaten. Sie stellt keine GPS-Standortmessung dar. / Worksite assignments use records managed in the application rather than GPS measurements.

[Berechtigungen und tatsächliche Medienfunktionen gegen die finalen Store-Builds prüfen; zusätzliche native Plugins oder Berechtigungen mitteilen. / Verify permissions against the released builds.]

Third parties, SDKs and tracking / Dritte, SDKs und Tracking

Company subscriptions / Unternehmensabonnements

Beide Apps können kostenlos im App Store heruntergeladen werden. Die Nutzung wird über monatliche Abonnements mit den Kundenunternehmen finanziert, die außerhalb des App Store abgeschlossen und abgerechnet werden. Die Apps verkaufen keine Abonnements über Apple-In-App-Käufe.

Both apps are free to download from the App Store. Customer companies pay monthly subscriptions contracted and billed outside the App Store. No subscriptions are sold through Apple in-app purchases.

Eigene Geschäfts- und Vertragskontakte verarbeiten wir zur Anbahnung und Durchführung der Unternehmensverträge und zur Abrechnung. Die konkrete Rechtsgrundlage richtet sich nach dem Vertragsverhältnis, insbesondere Art. 6 Abs. 1 lit. b DSGVO bei natürlichen Vertragspartnern und Art. 6 Abs. 1 lit. f DSGVO für die Kommunikation mit Ansprechpartnern eines Unternehmens; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

We process business contacts and contractual information to manage company subscriptions and billing. Depending on the relationship, the basis is contract performance, legitimate interests in business communication, or legal record-keeping obligations.

Die Kundenunternehmen bezahlen die monatlichen Abonnements per Banküberweisung außerhalb der Apps. Zahlungsinformationen werden im Rahmen der Abrechnung und des Bankverkehrs verarbeitet. / Customer companies pay the monthly subscriptions by bank transfer outside the apps. Payment information is processed as part of billing and banking.

Für den Empfang der Banküberweisungen nutzen wir ein Konto bei einer Sparkasse. Wir setzen keine externe Buchhaltungssoftware und keine Steuerberatung ein. / We receive bank transfers through a Sparkasse account. We do not use external accounting software or a tax adviser.

[Vollständigen Namen der kontoführenden Sparkasse, tatsächlich verarbeitete Rechnungsdaten und zutreffende gesetzliche Aufbewahrungsfristen ergänzen. / Confirm the full name of the Sparkasse, invoice data processed and applicable statutory retention periods.]

In beiden Apps werden keine Analyse-, Werbe- oder externen Crash-Reporting-Dienste eingesetzt. Es erfolgt kein appübergreifendes Werbetracking. Die technische Protokollierung für Betrieb und Sicherheit ist im Abschnitt zur Aufbewahrung beschrieben. / Neither app uses analytics, advertising or external crash-reporting services. There is no cross-app advertising tracking. Operational and security logging is described in the retention section.

Storage and international transfers / Speicherung und Drittlandübermittlung

Die Datenbanken und hochgeladenen Dateien beider Apps werden bei Hetzner in Deutschland gehostet. Für E-Mail-Kommunikation mit unserem Support nutzen wir IONOS Mail Basic.

Both apps’ databases and uploaded files are hosted by Hetzner in Germany. We use IONOS Mail Basic for support email.

[Genaue Vertragspartner, Auftragsverarbeitungsverträge, Unterauftragnehmer und etwaige Zugriffe oder Übermittlungen außerhalb des EWR anhand der Anbieterunterlagen bestätigen. Für Drittlandübermittlungen Garantien und Bezugsmöglichkeiten ergänzen. / Confirm contracting entities, processing agreements, subprocessors and any international transfers and safeguards.]

Retention and deletion / Aufbewahrung und Löschung

Server access and error logs are retained for seven days and then deleted.

Zugriffs- und Fehlerprotokolle der Server werden für sieben Tage gespeichert und anschließend gelöscht.

Für Arbeitszeitdaten, Nachrichten, Uploads und Backups ist derzeit keine automatische zeitliche Löschung vorgesehen. Ohne einen gesonderten Löschvorgang werden diese Daten unbefristet aufbewahrt. Die nachfolgend beschriebenen Kontolöschvorgänge betreffen die aktiven Anwendungsdaten; eine Löschung aus Backups ist damit nicht zugesichert. / Work records, messages, uploads and backups currently have no automatic expiry and are retained indefinitely unless separately deleted. The account-deletion flows below concern active application data and do not establish deletion from backups.

[Vor Veröffentlichung ein zweckgebundenes Aufbewahrungs- und Löschkonzept mit den Kundenunternehmen festlegen, einschließlich Vertragsende, ausgeschiedener Beschäftigter, Backups und gesetzlicher Aufbewahrungspflichten. Eine pauschale dauerhafte Speicherung ist keine ausreichende Begründung. / Establish justified retention and deletion rules, including backups and termination of customer contracts, before publication.]

Communication

Öffnen Sie nach der Anmeldung „Support“, gehen Sie zu „Konto löschen“, geben Sie Ihr aktuelles Passwort ein und bestätigen Sie die Löschung. Der Löschvorgang entfernt das Konto, die Gespräche und zugehörigen Nachrichten auch für Gesprächspartner. Zugehörige Uploads werden zur Löschung verarbeitet.

After signing in, open Support → Delete account, enter your current password and confirm. The flow removes the account, conversations and associated messages, including for conversation partners, and processes associated uploads for deletion.

ZeitTrack

Eine Selbstbedienungsfunktion zur Kontolöschung steht derzeit nicht zur Verfügung. Bitte richten Sie Löschanfragen an den Administrator Ihres Unternehmens oder an info@zetac.de. Der konkrete Umfang einer administrativen Löschung und gegebenenfalls erforderliche Aufbewahrung von Arbeitszeitnachweisen werden mit dem verantwortlichen Unternehmen geklärt. / Self-service account deletion is not currently available. Contact your company administrator or info@zetac.de to request deletion. The scope of administrative deletion and any required retention of work records must be determined with the responsible company.

Your rights / Ihre Rechte

Where applicable, you may request access, correction, deletion, restriction and portability, withdraw consent, and object to processing based on legitimate interests. You may complain to a supervisory authority. / Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Einwilligungswiderruf, Widerspruch und Beschwerde bei einer Aufsichtsbehörde.

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf; Kontakt / Contact.

Audience and automated decisions / Zielgruppe und automatisierte Entscheidungen

ZeitTrack dient der betrieblichen Zeiterfassung für Beschäftigte von Kundenunternehmen. Communication dient der Kommunikation von Zetac mit den eigenen Kunden. Es wird keine allgemeine Beschränkung auf volljährige Nutzer vorausgesetzt. / ZeitTrack is a workplace time-tracking tool for employees of customer companies. Communication supports communication between Zetac and its own customers. No blanket adults-only restriction is assumed.

Eine öffentliche Selbstregistrierung ist in beiden Apps nicht möglich. Benutzerkonten und Zugänge werden ausschließlich durch Zetac bereitgestellt. / Neither app offers public self-registration. User accounts and access are provisioned exclusively by Zetac.

Die Apps setzen keine KI-Dienste ein. Es erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO. / The apps do not use AI services or automated decision-making, including profiling, within the meaning of Article 22 GDPR.

Changes and support / Änderungen und Support

[How material policy changes are communicated / information über wesentliche änderungen]. App support / App-Support.