Wir legen auf den Schutz Ihrer Privatsphäre und namentlich auf den Datenschutz höchsten Wert. Dieses Privacy Statement zeigt unseren Umgang mit Daten und Informationen auf. Für die Bearbeitung Ihrer Daten halten wir uns an das schweizerische Datenschutz- und Fernmelderecht (revDSG) und, soweit Sie oder Ihr Arbeitgeber in der EU oder im EWR ansässig sind, an die Datenschutz-Grundverordnung (DSGVO). Verantwortlich ist die Gridvision Engineering GmbH, Schweiz; Fragen und Anliegen zum Datenschutz richten Sie an info@gleeo.com.
Die Gleeo Time Tracker App speichert Daten ausschliesslich auf dem Gerät, auf dem die App installiert ist. Diese Daten verlassen das Gerät nur dann, wenn Sie als Benutzer das explizit durch die Export-Funktion auslösen, das Backup in Google Drive einschalten oder den optionalen Sync&Team Service verwenden.
Mit der Pro-Version und Sync&Team kann die App auf Ihre Standortdaten zugreifen, wenn Sie diese Funktion aktiviert haben. Diese Standortdaten werden nur in Verbindung mit Ihren aufgezeichneten Zeitdaten verwendet und sind nur für Sie zugänglich. Mit der Pro-Version verlassen diese Standortdaten Ihr Gerät nicht. Mit Sync&Team werden diese Standortdaten in stark verschlüsselter Form auf unseren Servern gespeichert und sind nur für Sie lesbar.
Mit der Verwendung des Sync&Team Service werden die Daten auf unseren Servern gespeichert. Zum Schutz Ihrer Privatsphäre werden folgende Daten stark verschlüsselt (AES-256) und sind somit weder für uns noch für Dritte lesbar: Projekt-Namen, Projekt-Extra-1, Projekt-Extra-2, Task-Namen, Task-Extra-1, Task-Extra-2, Zeiteintrag-Detailtexte, Zeiteintrag-Ortsangaben.
Nicht verschlüsselt sind die Angaben, die der Dienst zum Zuordnen und Rechnen braucht: Ihre E-Mail-Adresse, Vor- und Nachname (sofern hinterlegt), der Name der Domäne sowie sämtliche Zeit- und Datumsangaben — also Beginn und Ende Ihrer Zeiteinträge und die Daten des Moduls Arbeitszeiterfassung: Arbeitszeiten, Ferien, bezahlte Abwesenheiten samt den vom Kunden selbst festgelegten Bezeichnungen der Abwesenheitstypen, Arbeitspensum und Freigaben. Technisch könnten wir diese Angaben lesen; wir tun es nur, soweit Betrieb und Unterstützung es erfordern.
Für den Zugang zum Sync&Team Service wird die OAuth2 Technologie eingesetzt. Für den Zugang selbst müssen wir daher nur Ihre E-Mail-Adresse auf unseren Servern speichern. Die Passwörter für den Sync&Team Service Zugang und die Datenverschlüsselung bleiben für uns zu jedem Zeitpunkt unbekannt.
Aufbewahrung und Löschung
Daten in der App bleiben auf Ihrem Gerät, bis Sie sie dort löschen oder die App deinstallieren.
Daten im Sync&Team Service bewahren wir so lange auf, wie Sie den Dienst nutzen. Ihr Konto können Sie jederzeit selbst in der App löschen; damit verschwinden auch alle zugehörigen Daten auf unseren Servern.
Ruht ein Konto, löschen wir es spätestens 24 Monate nach dem letzten Lebenszeichen, sofern zu diesem Zeitpunkt kein Abonnement mehr besteht. Als Lebenszeichen gelten das Ende des letzten Abonnements, die letzte Anmeldung und die letzte Änderung an Ihren Daten; massgebend ist der jüngste dieser Zeitpunkte. Wir kündigen die Löschung mindestens 14 Tage vorher per E-Mail an die im Konto hinterlegte Adresse an und nennen darin das Löschdatum. Schliessen Sie bis dahin wieder ein Abonnement ab, unterbleibt die Löschung. Solange Ihre Daten zu einem aktiven Abonnement gehören — etwa zu dem Ihres Arbeitgebers —, werden sie nicht gelöscht.
Gelöschte Daten sind sofort aus dem laufenden Betrieb verschwunden. In den verschlüsselten Sicherungen laufen sie noch aus, längstens 44 Tage; danach existieren sie auch dort nicht mehr.
Die Protokolldateien unserer Server (Zugriffe auf Website und Web-Anwendung, dazu technische Anwendungsprotokolle) bewahren wir 30 Tage auf. Sie dienen dem Betrieb und der Aufklärung von Sicherheitsvorfällen.
Kundendaten
Wenn Sie unsere Website besuchen, legen wir kein Konto an und erheben keine Angaben zu Ihrer Person. Der Webserver hält — wie jeder Webserver — die technischen Zugriffsdaten fest, darunter Ihre IP-Adresse; diese Protokolle werden nach 30 Tagen gelöscht.
Cookies
Diese Website setzt keine Cookies. Die Web-Anwendung verwendet ein einziges, technisch notwendiges Sitzungs-Cookie (SESSION), das Sie angemeldet hält; es enthält nur eine zufällige Kennung und verfällt 30 Tage nach der letzten Nutzung. Cookies für Analyse, Statistik oder Werbung setzen wir nicht ein, weder hier noch in der Web-Anwendung.
Zusätzlich legt die Web-Anwendung in Ihrem Browser Oberflächen-Einstellungen, Ihre Konto-E-Mail-Adresse und die verschlüsselten Domänen-Passwörter ab. Diese Angaben verlassen Ihren Browser nicht.
In Ihrem Browser können Sie diese Daten jederzeit löschen. Ohne das Sitzungs-Cookie ist eine Anmeldung an der Web-Anwendung nicht möglich.
Geschäftsbeziehungen zu Dritten
Unsere Website beinhaltet auch Links zu anderen Angeboten, Organisationen oder Unternehmungen. Wir haben keinen Einfluss auf die durch die Dritten angezeigten Informationen. Wenn Sie Fragen zu diesen Website-Inhalten haben, treten Sie bitte direkt mit diesen Dritt-Firmen in Kontakt. Für die Einhaltung der Datenschutzbestimmungen Dritter sind wir nicht verantwortlich.
Verwendung und Weitergabe der Daten
Wir bearbeiten Ihre Daten im Sync&Team Service ausschliesslich für die Erbringung der Dienstleistung. Wir verkaufen keine Daten und geben sie nicht für fremde Zwecke weiter. Für den Betrieb setzen wir jedoch Auftragsbearbeiter ein, die Daten in unserem Auftrag und nach unserer Weisung bearbeiten:
- Hetzner (Deutschland) — Bereitstellung von Hardware für Server, Datenbank, Website. Bereitstellung von Services für unseren E-Mail-Versand. Sämtliche im Sync&Team Service gespeicherten Daten liegen dort, teilweise verschlüsselt.
- Google (Irland/USA) — Firebase Authentication und Google Sign-In für die Anmeldung mit einem Google-Konto; in der App läuft auch die Anmeldung mit Apple über Firebase Authentication. Melden Sie sich mit E-Mail-Adresse und Passwort an, ist Google daran nicht beteiligt. Dazu Google Play für Kauf und Prüfung des Abonnements, Google Drive für das optionale Backup der App (nur wenn Sie es einschalten) und Google Maps für die Kartendarstellung (nur wenn Sie eine Karte anzeigen).
- Apple (Irland/USA) — „Sign in with Apple“ für die Anmeldung (nur wenn Sie sich auf diesem Weg anmelden) und der App Store für Kauf und Prüfung des Abonnements.
Bei Google und Apple können dabei Daten in die USA gelangen — jeweils nur das, was der benutzte Dienst braucht:
- Anmeldung mit Google oder Apple: Ihre E-Mail-Adresse, die Kennung Ihres Google- bzw. Apple-Kontos, das Anmelde-Token und Ihre IP-Adresse.
- Kauf und Prüfung des Abonnements: die Kauf- und Transaktionsdaten Ihres Store-Kontos. Der Kauf selbst läuft ohnehin zwischen Ihnen und dem jeweiligen Store.
- Optionales Backup in Google Drive: die Sicherungsdateien der App — ein CSV-Export Ihrer erfassten Daten sowie Ihre App-Einstellungen. Die Dateien sind nicht verschlüsselt, enthalten aber keine Zugangsdaten: weder Ihr Kontopasswort noch die Domänen-Passwörter, mit denen Ihre Daten verschlüsselt sind. Sie landen in Ihrem eigenen Google-Drive-Konto, und nur wenn Sie das Backup einschalten.
- Kartendarstellung: der angezeigte Kartenausschnitt samt der Position, die Sie ansehen, und Ihre IP-Adresse — nur solange Sie eine Karte geöffnet haben.
Ihre Zeiteinträge, Arbeitszeitdaten sowie Projekt- und Aufgabennamen werden nicht übermittelt — mit der einen Ausnahme des Google-Drive-Backups, das genau dafür da ist und das Sie selbst einschalten. Die Übermittlung stützt sich auf die Standardvertragsklauseln von Google und Apple. Analyse-, Tracking- oder Werbedienste setzen wir weder in der App noch in der Web-Anwendung ein.
Änderungen
Wir können diese Datenschutzerklärung anpassen — etwa wenn wir den Dienst weiterentwickeln, Auftragsbearbeiter wechseln oder sich die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Wir behalten uns ausserdem vor, unsere Website jederzeit zu ändern.