Diese Datenschutzerklärung beschreibt, wie Tickora („wir", „uns", „unser") personenbezogene Daten erhebt, verwendet und schützt, wenn Sie unsere Website, unsere Web-Plattform und die Tickora-App für iOS und Android nutzen (zusammen die „Dienste").

1. Verantwortlicher für Ihre Daten

Die Dienste werden betrieben von [Rechtlicher Name], [Anschrift], Deutschland. Kontakt: contact@tickora.de.

Wenn Sie Tickora als Beschäftigte:r nutzen: Ihr Arbeitgeber hat Ihr Konto angelegt und entscheidet, welche Daten in seinem Tickora-Workspace verarbeitet werden (etwa Ihre Schichten, Zeiteinträge und Abwesenheiten). In diesem Fall ist Ihr Arbeitgeber der Verantwortliche im Sinne der DSGVO, und Tickora verarbeitet diese Daten im Auftrag Ihres Arbeitgebers als Auftragsverarbeiter. Anfragen zu diesen Daten richten Sie am besten an Ihren Arbeitgeber; wir unterstützen ihn bei der Erfüllung Ihrer Rechte.

2. Welche Daten wir erheben

Kontodaten — Name, E-Mail-Adresse, Telefonnummer, Rolle und Unternehmen, von Ihnen oder Ihrem Arbeitgeber bei der Kontoerstellung angegeben.

Personaldaten — Daten, die durch die Nutzung der Dienste entstehen: Schichten und Pläne, Ein-/Ausstempelzeiten, Pausen, Abwesenheits- und Urlaubsanträge, Schichttauschanträge und die dazu hinterlegten Notizen, von Ihrem Arbeitgeber bereitgestellte Dokumente und Lohnabrechnungen.

Daten der mobilen App:

Standort (GPS): Wenn Sie mit der App ein- oder ausstempeln, wird Ihr genauer Standort nur in diesem Moment erfasst und mit dem Zeiteintrag gespeichert, damit Ihr Arbeitgeber prüfen kann, dass der Eintrag am Arbeitsort erfolgt ist. Die App verfolgt Ihren Standort nicht im Hintergrund oder zu anderen Zeiten. Sie können die Standortberechtigung ablehnen; die Stempelregeln richten sich dann nach den Einstellungen Ihres Arbeitgebers.
Profilfoto: Wenn Sie eines hochladen, wird es auf unseren Servern gespeichert und Ihnen sowie Ihrem Team angezeigt.
Kamera: Wird nur zum Scannen von QR-Codes für die Anmeldung und, wenn Sie möchten, für ein Profilfoto verwendet. Kamerabilder aus dem QR-Scan werden auf Ihrem Gerät verarbeitet und nie hochgeladen.
Face ID / Touch ID: Die biometrische Anmeldung erfolgt vollständig auf Ihrem Gerät durch das Betriebssystem. Biometrische Daten verlassen Ihr Gerät nie und werden nie an uns übermittelt.
Push-Benachrichtigungen: Wir speichern ein Geräte-Push-Token, um Sie über Schichtänderungen, Freigaben und Nachrichten zu benachrichtigen. Sie können Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

Support-Daten — Nachrichten und optionale Anhänge, die Sie uns über das In-App-Supportformular oder per E-Mail senden.

Technische Daten — IP-Adresse, Browser- und Gerätetyp sowie technisch notwendige Cookies (nur Web). Die App enthält keine Werbung und keine Analyse- oder Tracking-SDKs von Dritten.

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Bereitstellung der Dienste und Betrieb Ihres Kontos — Art. 6 Abs. 1 lit. b (Vertrag) und, bei Beschäftigtenkonten, Art. 6 Abs. 1 lit. f / Weisungen Ihres Arbeitgebers im Rahmen eines Auftragsverarbeitungsvertrags.
Prüfung des Stempel-Standorts, sofern Ihr Arbeitgeber dies aktiviert hat — Art. 6 Abs. 1 lit. f (berechtigtes Interesse des Arbeitgebers an korrekten Zeiterfassungen) oder die anwendbare Rechtsgrundlage Ihres Arbeitgebers.
Beantwortung von Support-Anfragen — Art. 6 Abs. 1 lit. b / f.
Erfüllung gesetzlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten) — Art. 6 Abs. 1 lit. c.
Optionale Analyse-Cookies auf der Website — Art. 6 Abs. 1 lit. a (Einwilligung).

4. Weitergabe von Daten

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Daten werden nur an geprüfte Auftragsverarbeiter weitergegeben, die für den Betrieb der Dienste zwingend erforderlich sind (Hosting in der EU, E-Mail-Versand, Zustellung von Push-Nachrichten über Apple und Google), auf Grundlage von Auftragsverarbeitungsverträgen, sowie an den Workspace Ihres Arbeitgebers wie oben beschrieben.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Wo deutsches Recht eine längere Aufbewahrung verlangt, löschen wir die Daten nicht, sondern schränken die Verarbeitung ein (Art. 18 DSGVO), bis die Frist abläuft, und löschen sie anschließend.

Konto- und Abrechnungsdaten (soweit Tickora Verantwortlicher ist): Speicherung, solange Ihr Konto aktiv ist. Nach Kontoschließung oder Löschanfrage löschen wir diese innerhalb von 30 Tagen — ausgenommen Unterlagen, die wir gesetzlich aufbewahren müssen. Nach deutschem Handels- und Steuerrecht sind Rechnungen und Buchungsbelege 8 Jahre (§ 257 HGB, § 147 AO), Bücher und Jahresabschlüsse 10 Jahre und Handelsbriefe 6 Jahre aufzubewahren.
Personaldaten in einem Arbeitgeber-Workspace (soweit Ihr Arbeitgeber Verantwortlicher ist): Aufbewahrung nach den Weisungen Ihres Arbeitgebers und dessen eigenen gesetzlichen Pflichten. In Deutschland sind Arbeitszeitnachweise mindestens 2 Jahre (§ 16 Abs. 2 ArbZG) und lohnsteuerrelevante Unterlagen in der Regel 6 Jahre (§ 41 EStG) aufzubewahren; einzelne Unterlagen unterliegen den längeren steuerlichen Fristen. Standortdaten, die einem Zeiteintrag beigefügt sind, werden als Teil dieses Arbeitszeitnachweises gespeichert.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit Ihrer personenbezogenen Daten sowie das Recht, Verarbeitungen auf Grundlage berechtigter Interessen zu widersprechen (Art. 15–21 DSGVO). Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zur Ausübung Ihrer Rechte wenden Sie sich an contact@tickora.de — oder an Ihren Arbeitgeber, wo dieser Verantwortlicher ist.

7. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Dienste oder gesetzliche Anforderungen ändern, und geben oben das Datum der letzten Überarbeitung an.

Kontakt

Fragen? Schreiben Sie an contact@tickora.de.