Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist für diese Website (Teil A) sowie für Registrierung und Vertragsabwicklung (Abschnitt 4.6):

Anbieter

Aetheris GmbH

Anschrift

Zur Lay 22
54570 Schutz
Deutschland

E-Mail

kontakt@aetheris-gmbh.de

Telefon

0171 9401478

Für alle Fragen und Anliegen zum Datenschutz erreichen Sie uns unter kontakt@aetheris-gmbh.de.

2. Zwei getrennte Bereiche und zwei verschiedene Rollen

Dieses Angebot besteht aus zwei Teilen, die datenschutzrechtlich unterschiedlich zu beurteilen sind. Diese Unterscheidung ist wichtig, damit Sie wissen, an wen Sie sich mit einem Anliegen wenden müssen.

3. Teil A: Diese Website

3.1 Server-Protokolldaten

Beim Aufruf dieser Website werden durch den Hosting-Dienstleister automatisch Daten in Protokolldateien gespeichert, die Ihr Browser übermittelt. Das sind:

• die aufgerufene Adresse und die übertragene Datenmenge,
• Datum und Uhrzeit des Abrufs,
• Meldung über den Erfolg des Abrufs,
• Browsertyp und Browserversion sowie das verwendete Betriebssystem,
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt,
• die IP-Adresse Ihres Geräts.

Zweck: Auslieferung der Seite, Gewährleistung des technischen Betriebs und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht am sicheren und störungsfreien Betrieb des Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir werten sie nicht personenbezogen aus.

3.2 Keine Cookies, kein Tracking, keine Reichweitenmessung

Diese Website setzt keine Cookies, verwendet keine Analysedienste, keine Werbenetzwerke und keine Schaltflächen sozialer Netzwerke. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

Aus diesem Grund erscheint auf dieser Website auch kein Zustimmungsbanner. Ein solches Banner wäre nach § 25 Abs. 1 TDDDG nur erforderlich, wenn Informationen auf Ihrem Gerät gespeichert oder ausgelesen würden, die für den Betrieb nicht unbedingt erforderlich sind. Das ist hier nicht der Fall.

3.3 Schriftarten und Symbole

Alle verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert; Symbole sind unmittelbar in die Seite eingebettet. Es besteht keine Verbindung zu externen Anbietern wie Google Fonts. Ihre IP-Adresse wird deshalb beim Aufruf dieser Seite an keinen Dritten übertragen.

3.4 Kontaktaufnahme per E-Mail

Diese Website enthält kein Kontaktformular. Nehmen Sie über einen der angegebenen E-Mail-Verweise Kontakt zu uns auf, verarbeiten wir die von Ihnen mitgeteilten Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Teil B: Die Anwendung

Die unter app.janustime.de erreichbare Anwendung wird von Unternehmen eingesetzt, um die Arbeitszeit ihrer Beschäftigten zu erfassen. Für die dabei verarbeiteten Daten ist das jeweilige Unternehmen verantwortlich; Aetheris GmbH verarbeitet sie ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Die Einzelheiten regelt ein Auftragsverarbeitungsvertrag, den das Kundenunternehmen mit uns schließt.

4.1 Verarbeitete Datenkategorien

Je nach den vom Kundenunternehmen gebuchten Modulen können folgende Daten anfallen:

• Zugangsdaten: Name, E-Mail-Adresse, Kennwort (nur als nicht rückrechenbarer Prüfwert gespeichert), Sprache, Zeitpunkt der letzten Anmeldung.
• Beschäftigungsdaten: Personalnummer, Abteilung, Standort, Rolle, Beginn und Ende der Beschäftigung, wöchentliche Arbeitszeit, Sollstunden, Zeitmodelle, Mitarbeitertyp.
• Arbeitszeitdaten: Beginn, Ende und Dauer der täglichen Arbeitszeit, Pausen, Zuordnung zu Projekten, Kunden und Tätigkeiten, freiwillige Notizen.
• Abwesenheitsdaten: Urlaub, Fehlzeiten und deren Art, Anträge und deren Genehmigungsstand, Urlaubsansprüche und Überträge.
• Arbeitszeitkonten: Überstundensalden, Überträge, Auszahlungen.
• Vergütungsbezogene Angaben, soweit vom Kundenunternehmen erfasst.
• Protokolldaten: Änderungen an Zeiten, Anträgen und Stammdaten mit Zeitpunkt und auslösender Person; Zugriffe auf besonders geschützte Bereiche.
• Bei Nutzung des Moduls „Bauakte": Bautagebucheinträge, Fotos, Wetterdaten und Projektdokumente. Fotos können Personen abbilden.

4.2 Besondere Kategorien personenbezogener Daten

4.3 Rechtsgrundlagen im Beschäftigungsverhältnis

Die Verarbeitung durch das Kundenunternehmen stützt sich in der Regel auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beschäftigungsverhältnisses) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten): Nach dem Beschluss des Bundesarbeitsgerichts vom 13. September 2022 (Az. 1 ABR 22/21) sind Arbeitgeber verpflichtet, Beginn, Ende und Dauer der täglichen Arbeitszeit zu erfassen; daneben bestehen besondere Aufzeichnungspflichten etwa nach § 16 Abs. 2 Arbeitszeitgesetz und § 17 Mindestlohngesetz. Die konkrete Bewertung obliegt dem jeweiligen Unternehmen als Verantwortlichem.

4.4 Speicherung im Browser

Die Anwendung legt im Speicher Ihres Browsers die Anmeldesitzung, Anzeigeeinstellungen und die zum Offline-Start nötigen Programmdateien ab. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Zu Analyse- oder Werbezwecken wird nichts gespeichert.

4.5 Wetterdaten im Modul „Bauakte"

Der automatische Abruf von Wetterdaten bei einem externen Wetterdienst ist derzeit abgeschaltet. Wetterangaben im Bautagebuch werden nur gespeichert, wenn sie von Hand eingetragen werden; dabei werden keine Daten an Dritte übermittelt.

4.6 Registrierung und Vertragsabwicklung

Eine Ausnahme von der Rollenverteilung oben: Für die Daten, die wir für den Vertrag mit dem Kundenunternehmen selbst brauchen (Name und E-Mail-Adresse der registrierenden Person, Firma, Rechnungsanschrift, Rechnungs-E-Mail-Adresse, gebuchte Module und Rechnungen), sind wir Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung), für Rechnungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO).

5. Eingesetzte Dienstleister und weitere Empfänger

Für den Betrieb setzen wir die folgenden Dienstleister als Auftragsverarbeiter ein.Die Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO mit diesen Dienstleistern hat die PPI Konzept GmbH, Johann-Philipp-Reis-Straße 6A, 55469 Simmern, geschlossen, die den Dienst bis zum Wechsel auf uns betrieben hat. Sie werden derzeit auf die Aetheris GmbH übertragen; bis dahin ist die PPI Konzept GmbH insoweit als weiterer Auftragsverarbeiter für uns tätig.

6. Speicherdauer

7. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO), dazu der gesonderte Hinweis unten,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, sofern die Verarbeitung auf einer Einwilligung beruht (Art. 7 Abs. 3 DSGVO).

Wichtig: Betreffen Ihre Rechte Daten aus der Anwendung, richten Sie sich bitte an das Unternehmen, das die Anwendung einsetzt, in der Regel Ihren Arbeitgeber. Als Auftragsverarbeiter dürfen wir diese Daten nur auf dessen Weisung herausgeben oder verändern.

Widerspruchsrecht (Art. 21 DSGVO)

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de

8. Datensicherheit

Die Übertragung zwischen Ihrem Gerät und unseren Servern erfolgt durchgehend verschlüsselt (TLS). Zugriffe auf die Anwendung erfordern eine persönliche Anmeldung; Kennwörter werden ausschließlich in Form eines nicht rückrechenbaren Prüfwerts gespeichert. Änderungen an Zeit- und Stammdaten werden protokolliert.

Die weiteren technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO sind im Auftragsverarbeitungsvertrag beschrieben, den das Kundenunternehmen mit uns schließt.

9. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa weil eine neue Funktion hinzukommt oder ein Dienstleister wechselt. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Kundenunternehmen informieren wir über wesentliche Änderungen gesondert, soweit der Auftragsverarbeitungsvertrag dies vorsieht.