Arbeitszeiterfassung

Letzte Aktualisierung: 27. Oktober 2026

Diese Datenschutzerklärung gilt für die Android-App Arbeitszeiterfassung (Paketname: com.weko.app.time.tracker), entwickelt von Werner Komarek.

1. Verantwortlicher

Werner Komarek
E-Mail: weko.app@gmail.com

2. Erhobene Daten

Die App erhebt und verarbeitet folgende personenbezogene Daten:

• E-Mail-Adresse – zur Kontoidentifikation und Authentifizierung
• Arbeitszeiten – Start-/Endzeiten, Pausen und Zeitblöcke, die du einträgst
• Bundesland – zur Berechnung gesetzlicher Feiertage
• Job- und Projektzuordnungen – von dir angelegte Arbeitgeber- und Projektdaten
• Schichtpläne – von dir angelegte Schichtvorlagen, Rotationen und Schichtzuweisungen
• Kauf der Pro-Version – der Kauf wird über Google Play abgewickelt. Zahlungsdaten verarbeitet ausschließlich Google; wir erhalten sie nicht. In der App wird nur der Pro-Status (gekauft oder nicht) verarbeitet.
• Feiertagsabfrage – um gesetzliche Feiertage zu laden, ruft die App bei openholidaysapi.org das Jahr sowie dein Land und deine Region (Bundesland) ab. Dabei erhält der Betreiber dieses Dienstes technisch bedingt deine IP-Adresse. Konto, Name oder E-Mail-Adresse werden nicht übermittelt. Der Abruf erfolgt unabhängig von deiner Zustimmung; ist der Dienst nicht erreichbar, nutzt die App eine eingebaute Feiertagsliste.
• Feedback per E-Mail – wenn du in der App Feedback sendest, öffnet sich dein E-Mail-Programm mit einer vorbereiteten Nachricht. Sie enthält zur Fehlersuche technische Angaben (App-Version, Android-Version, Gerätemarke und -modell, Sprache, Design, Bundesland, Wochenarbeitszeit sowie die Anzahl deiner Jobs, Projekte und Einträge, aber keine Eintragsinhalte). Du kannst die Nachricht vor dem Absenden ansehen und ändern; gesendet wird sie erst, wenn du sie selbst abschickst. Wir verwenden sie nur, um dein Anliegen zu bearbeiten.
• Erinnerungen – optionale Erinnerungen zum Ein- und Ausstempeln werden lokal auf deinem Gerät als Benachrichtigung ausgelöst. Dafür werden keine Daten übertragen.
• Absturzberichte und Nutzungsanalyse – nur wenn du der jeweiligen Option in der App ausdrücklich zustimmst: technische Fehlerinformationen (Fehlermeldung, Gerätetyp, App-Version) bzw. anonyme Angaben dazu, welche Bildschirme und Funktionen genutzt werden (z. B. dass ein Export oder eine Erinnerung genutzt wurde), ob eine Pro-Version vorhanden ist und welche App-Sprache eingestellt ist. Die Angaben sind einer zufälligen Geräte-Kennung zugeordnet, nicht deinem Konto. Zeiteinträge, Arbeitszeiten, Namen, E-Mail-Adresse und Texte, die du eingibst, sind darin nicht enthalten. Ereignisse, die vor deiner Entscheidung entstehen (z. B. während der Einrichtung), werden nur im Arbeitsspeicher gehalten und erst bei Zustimmung gesendet; lehnst du ab, werden sie verworfen.
• Zufällige Geräte-Kennung für Feature-Flags – beim App-Start ruft die App Konfigurationsschalter (z. B. Wartungsmodus) ab und sendet dazu eine zufällige, nicht gespeicherte Kennung. Dies geschieht unabhängig von deiner Zustimmung; es werden keine Ereignisse oder Profile angelegt.

3. Zweck der Verarbeitung

• Kontoerstellung und -verwaltung (Authentifizierung)
• Speicherung und Synchronisation deiner Arbeitszeitdaten
• Berechnung von Überstunden, Fehlzeiten und Urlaubskontingenten
• Automatische Befüllung von Feiertagen je nach Bundesland
• Abwicklung und Prüfung des Pro-Kaufs
• Bearbeitung deiner Feedback-Nachrichten
• Behebung von Fehlern (Absturzberichte) und Verbesserung der App (Nutzungsanalyse) – nur mit deiner Zustimmung
• Steuerung von Funktionen und Wartungsmodus (Feature-Flags)

Rechtsgrundlage der Verarbeitung ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Absturzberichte und Nutzungsanalyse verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du entscheidest bei der Einrichtung der App darüber und kannst jede Option jederzeit unter Einstellungen → Datenschutz & Diagnose widerrufen; ab dann werden keine weiteren Daten übertragen. Der Abruf der Feature-Flags beruht auf unserem berechtigten Interesse am stabilen Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO). Dasselbe gilt für die Feiertagsabfrage, die zur Funktion der App gehört (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Feedback-Nachrichten bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen).

4. Auftragsverarbeiter und Drittanbieter

• Google Firebase Authentication – Verwaltung der Anmeldedaten. Datenschutzrichtlinie: firebase.google.com/support/privacy
• Google Cloud Firestore – cloudbasierte Speicherung deiner Zeiteinträge. Server befinden sich in der EU (Region europe-west).
• Google Sign-In – optionale Anmeldung mit Google-Konto. Datenschutzerklärung: policies.google.com/privacy
• Google Play (Google Play Billing) – Abwicklung des Pro-Kaufs und Prüfung des Kaufstatus. Google ist hierfür eigenverantwortlich; es gelten die Datenschutzhinweise von Google.
• openholidaysapi.org (OpenHolidays API) – Abruf gesetzlicher Feiertage (Jahr, Land und Region, siehe oben).
• PostHog (PostHog Inc.) – Absturzberichte, Nutzungsanalyse (nur mit Zustimmung) und Feature-Flags. Die Daten werden auf Servern in der EU (eu.posthog.com) verarbeitet. Datenschutzrichtlinie: posthog.com/privacy

Mit Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) wurde gemäß Art. 28 DSGVO ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Google verarbeitet Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke. Der abgeschlossene AVV entspricht dem Google Cloud Data Processing Addendum (DPA) , das für das Firebase-Projekt time-tracker-fa5b8 aktiv akzeptiert wurde. Soweit bei Google Daten in die USA übermittelt werden, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission, die Bestandteil des Google Cloud Data Processing Addendum sind, bzw. des EU-US Data Privacy Framework. Darüber hinaus werden Daten nicht an weitere Dritte weitergegeben.

5. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach der Kontolöschung werden alle in deinem Konto gespeicherten Daten aus Firebase entfernt, bei der Löschung in der App sofort, bei einem Antrag per E-Mail innerhalb von 30 Tagen. Dazu gehören auch deine Schichtpläne. Absturzberichte und Nutzungsanalyse sind einer zufälligen Geräte-Kennung und nicht deinem Konto zugeordnet; sie können deshalb nicht einzelnen Konten zugeordnet werden. Eine Kontolöschung kannst du jederzeit direkt in der App unter Einstellungen → Konto → Konto löschen vornehmen oder ohne App-Installation per E-Mail beantragen.

6. Deine Rechte (DSGVO)

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – Welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung deiner Daten (in der App verfügbar)
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Export deiner Daten
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung

Zur Ausübung deiner Rechte wende dich an: weko.app@gmail.com

Du hast außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen.

7. Datensicherheit

Die Übertragung deiner Daten erfolgt ausschließlich verschlüsselt (HTTPS/TLS). Firebase Firestore-Zugriffe sind durch Sicherheitsregeln geschützt, sodass nur du auf deine eigenen Daten zugreifen kannst.

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets unter timetracker.wekoapp.de/privacy-policy abrufbar. Bei wesentlichen Änderungen informieren wir dich über die App.