AZ

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Betreiber.

2. Zweck der Datenverarbeitung

Diese Anwendung dient der Erfassung und Verwaltung von Arbeitszeiten gemäß den Anforderungen des österreichischen Arbeitszeitgesetzes (AZG). Die Verarbeitung erfolgt zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Durchführung des Arbeitsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

3. Verarbeitete Daten

Im Rahmen der Nutzung werden folgende personenbezogene Daten verarbeitet:

3.1 Stammdaten

  • Mitarbeiternummer
  • Name
  • Anmeldedaten (verschlüsseltes Passwort)

3.2 Arbeitszeitdaten

  • Datum der Arbeitsleistung
  • Arbeitsbeginn und Arbeitsende
  • Pausenzeiten
  • Projekt-/Baustellenzuordnung
  • Standortinformationen
  • Arbeitstyp und Notizen

3.3 Technische Daten

  • IP-Adresse (für Sicherheitszwecke)
  • Sitzungsdaten
  • Änderungsprotokolle (Audit-Log)

4. Speicherdauer

Die Arbeitszeitaufzeichnungen werden gemäß § 26 AZG für mindestens 7 Jahre aufbewahrt. Audit-Logs werden für bis zu 10 Jahre gespeichert. Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten automatisch gelöscht.

5. Empfänger und Auftragsverarbeiter

5.1 E-Mail-Versand (Mailjet)

Für den Versand von E-Mail-Benachrichtigungen (z.B. Passwort-Zurücksetzung, Systembenachrichtigungen) nutzen wir den Dienst Mailjet der Mailgun Technologies Inc.

Anbieter Mailgun Technologies Inc. (Mailjet)
112 E Pecan St #1135
San Antonio, TX 78205, USA
Zweck Versand transaktionaler E-Mails (Benachrichtigungen, Passwort-Zurücksetzung)
Übermittelte Daten E-Mail-Adresse, Name (sofern vorhanden), E-Mail-Inhalt
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem E-Mail-Versand)
Drittlandtransfer USA - gesichert durch EU-Standardvertragsklauseln (SCCs)
Datenschutzerklärung https://www.mailjet.com/de/rechtliches/datenschutzerklaerung/

5.2 Cloudflare

Diese Website nutzt den Dienst „Cloudflare Tunnel" der Cloudflare, Inc.,
101 Townsend St, San Francisco, CA 94107, USA.

Cloudflare fungiert als Auftragsverarbeiter im Sinne von Art. 28 DSGVO und verarbeitet personenbezogene Daten ausschließlich im Auftrag und nach Weisung des Websitebetreibers. Dabei werden insbesondere IP-Adressen, technische Verbindungsdaten, Metadaten von HTTP-Anfragen sowie Sicherheits- und Protokolldaten verarbeitet.

Die Datenverarbeitung erfolgt zum Zweck der sicheren, stabilen und effizienten Bereitstellung dieser Website, insbesondere zur Abwehr von Angriffen, zur Missbrauchserkennung sowie zur Gewährleistung der Verfügbarkeit der Online-Dienste.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Schutz vor Missbrauch).

Cloudflare kann personenbezogene Daten auch in Drittländern (insbesondere den USA) verarbeiten. Zur Sicherstellung eines angemessenen Datenschutzniveaus hat Cloudflare geeignete Garantien gemäß Art. 46 DSGVO implementiert, insbesondere durch den Abschluss von EU-Standardvertragsklauseln (SCCs). Zusätzlich kann Cloudflare – sofern anwendbar – auf den EU-US Data Privacy Framework zurückgreifen.

Mit Cloudflare besteht ein Data Processing Addendum (DPA) gemäß Art. 28 DSGVO, das die datenschutzkonforme Verarbeitung personenbezogener Daten vertraglich regelt.

Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie unter:
https://www.cloudflare.com/privacypolicy/
https://www.cloudflare.com/cloudflare-customer-dpa/

6. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft (Art. 15): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
  • Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung (Art. 18): Sie können die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
  • Widerspruch (Art. 21): Sie können der Verarbeitung widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Impressum genannten Kontaktdaten.

7. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
www.dsb.gv.at

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:

  • Verschlüsselte Übertragung (HTTPS/TLS)
  • Verschlüsselte Passwort-Speicherung (bcrypt)
  • Sitzungsbasierte Authentifizierung
  • Regelmäßige Datensicherung
  • Zugriffskontrolle und Protokollierung

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die aktuelle Version ist stets in der Anwendung abrufbar.

Stand: Dezember 2025

Zurück zur Anwendung Impressum