Datenschutzerklärung

WRX Time ist eine Anwendung zur Arbeitszeiterfassung für Handwerks- und Servicebetriebe. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Zwei Verantwortliche — wer wofür einsteht

Für die Daten der Beschäftigten ist der Betrieb verantwortlich, der WRX Time einsetzt — also Ihr Arbeitgeber. Er entscheidet, wer erfasst wird, welche Arbeitszeitregeln gelten und wer Auswertungen sieht. Der Anbieter von WRX Time verarbeitet diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO.

Wenn Sie Beschäftigte oder Beschäftigter sind, richten Sie Auskunfts- und Löschverlangen deshalb zuerst an Ihren Betrieb. Wir leiten Anfragen, die uns direkt erreichen, an den jeweiligen Betrieb weiter.

Anbieter und Auftragsverarbeiter

Anbieter

[Firmenname und Rechtsform], [Anschrift]
E-Mail: info@powerhouse360.de

Datenschutzbeauftragte Person

[Name und Kontakt, falls bestellt — sonst diesen Punkt streichen]

2. Welche Daten verarbeitet werden

Kontodaten

Vor- und Nachname, dienstliche E-Mail-Adresse, Rolle und Berechtigungen, Zugehörigkeit zu Betrieb, Abteilung und Team, Status der Mitgliedschaft. Das Passwort wird ausschließlich als Hashwert (Argon2id) gespeichert und ist auch für uns nicht lesbar.

Arbeitszeitdaten

Beginn, Pausen und Ende der Arbeit als einzelne Zeitereignisse mit Zeitpunkt und Zeitzone, daraus berechnete Tagesabschnitte, Zuordnung zu Projekt oder Einsatz, erfasste Notizen. Korrekturen ersetzen den ursprünglichen Eintrag nicht, sondern treten als neuer Eintrag daneben — der erste Stand bleibt nachvollziehbar.

Korrektur- und Genehmigungsvorgänge

Antragstext, Zeitpunkt, antragstellende und entscheidende Person, Begründung.

Projekt- und Einsatzdaten

Bezeichnung, Kundenzuordnung, Zeitraum, zugeteilte Beschäftigte. Kundendaten sind betriebliche Stammdaten und können Namen von Ansprechpersonen enthalten.

Protokoll- und Sicherheitsdaten

Anmeldungen und fehlgeschlagene Anmeldeversuche, Abmeldungen, sicherheitsrelevante Vorgänge, Gerätekennung und Sitzungsdauer, IP-Adresse und Browser- beziehungsweise Gerätebezeichnung. Diese Angaben dienen der Nachvollziehbarkeit und der Abwehr von Missbrauch.

Standortdaten

Werden derzeit nicht erhoben. Die Anwendung sieht eine optionale Standorterfassung vor; sie ist ausgeschaltet, und die App fragt die Berechtigung nicht ab. Sollte ein Betrieb sie später einschalten, wird darüber gesondert informiert und die Berechtigung ausdrücklich erfragt.

3. Zwecke und Rechtsgrundlagen

• Durchführung des Beschäftigungsverhältnisses — Erfassung und Abrechnung der Arbeitszeit, Einsatzplanung. Art. 6 Abs. 1 Buchst. b DSGVO in Verbindung mit § 26 BDSG.
• Erfüllung gesetzlicher Pflichten — Aufzeichnung der Arbeitszeit nach § 16 Abs. 2 ArbZG sowie steuer- und handelsrechtliche Aufbewahrung. Art. 6 Abs. 1 Buchst. c DSGVO.
• Sicherheit des Betriebs der Anwendung — Protokollierung, Missbrauchserkennung, Sicherungskopien. Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist der Schutz der Daten vor unbefugtem Zugriff.

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Warnungen zu Höchstarbeitszeit oder Pausen sind Hinweise; sie werden von Menschen bewertet und blockieren die Erfassung standardmäßig nicht.

4. Empfänger

Innerhalb des Betriebs sehen nur Personen die Daten, deren Rolle es vorsieht — etwa Geschäftsführung, Disposition oder Lohnbuchhaltung. Beschäftigte sehen ihre eigenen Zeiten. Die Trennung zwischen verschiedenen Betrieben ist technisch erzwungen und wird mit eigenen Angriffstests geprüft.

Außerhalb des Betriebs sind beteiligt:

• Hostinger International Ltd. — Betrieb des Servers in einem Rechenzentrum in Deutschland und Versand der System-E-Mails. Auftragsverarbeitung nach Art. 28 DSGVO.
• Apple Inc. — nur bei Bezug der iOS-App über den App Store, für Auslieferung und Absturzberichte. Auf die Inhalte der Anwendung hat Apple keinen Zugriff.

Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR findet nicht statt. Es gibt keine Werbung, keine Analysedienste Dritter und kein Tracking.

5. Speicherdauer

• Aufzeichnungen zur Arbeitszeit: mindestens zwei Jahre nach § 16 Abs. 2 ArbZG.
• Unterlagen mit steuerlichem oder handelsrechtlichem Bezug: nach den gesetzlichen Fristen, in der Regel sechs bis zehn Jahre.
• Protokoll- und Sicherheitsdaten: [Aufbewahrungsdauer festlegen].
• Kontodaten: bis zum Ende der Mitgliedschaft im Betrieb, danach im Rahmen der vorstehenden Fristen.

Solange eine Aufbewahrungspflicht besteht, wird die Verarbeitung eingeschränkt statt gelöscht.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Ein Löschverlangen wird von Hand bearbeitet: Die Abmeldung in der App beendet nur die Sitzung, sie löst keinen automatischen Löschauftrag aus. Wenden Sie sich an Ihren Betrieb oder an info@powerhouse360.de.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde am Sitz Ihres Betriebs; für den Anbieter ist es [zuständige Aufsichtsbehörde nach Sitz eintragen].

7. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Passwörter werden mit Argon2id gehasht. Der Datenbankzugang ist nicht aus dem Internet erreichbar. Anmeldesitzungen laufen ab und werden bei Verdacht auf Wiederverwendung eines Merkmals sofort ungültig. Sicherheitsrelevante Vorgänge werden protokolliert.

8. Änderungen

Ändert sich der Funktionsumfang — etwa durch Einschalten der Standorterfassung —, wird diese Erklärung angepasst. Maßgeblich ist die jeweils hier veröffentlichte Fassung.