Wo liegen die Daten & Datenschutz
Stand:
Zeiterfassung heißt Umgang mit personenbezogenen Daten. Zeitcockpit ist für kleine und mittlere Betriebe in Deutschland gebaut und geht sorgsam damit um. Dieser Artikel gibt einen Überblick; die verbindlichen Angaben stehen in der Datenschutzerklärung.
Welche Daten verarbeitet werden
Zeitcockpit verarbeitet im Kern das, was für die Zeiterfassung nötig ist: Kontodaten (Name, E-Mail), Stempelungen mit Kategorie und Pause, Abwesenheiten, Verträge mit Arbeitszeitmodell und Urlaubsanspruch sowie die daraus berechneten Salden und Berichte. Nutzt dein Betrieb zusätzliche Funktionen, kommen deren Daten hinzu — etwa Inventarzuweisungen, Projektbuchungen oder Umfrage-Antworten (anonyme Umfragen werden nie mit einer Person verknüpft, siehe Umfragen).
Besucherzahlen der öffentlichen Seiten
Wie viele Menschen unsere öffentlichen Seiten lesen, zählen wir aus den Logdateien unseres eigenen Webservers — also ganz ohne Tracking-Cookie, ohne Skript im Browser und ohne Analysedienst eines Drittanbieters. Deshalb siehst du bei uns auch kein Consent-Banner. Die IP-bezogenen Logeinträge löschen wir nach 90 Tagen; übrig bleiben Tagessummen ohne Personenbezug.
Zusätzlich fragen wir beim öffentlichen Register der Internet-Adressvergabe (RDAP) ab, welcher Netzbetreiber zu einem besuchenden Adressbereich eingetragen ist — so erkennen wir, ob ein Zugriff aus einem Firmennetz kam. Abgefragt wird nur der zusammengefasste Adressbereich, nicht die einzelne IP-Adresse; gespeichert wird nur der Name des Netzbetreibers mit einer Anzahl von Besuchen. Dieselbe Auskunft nennt das Land, in dem der Adressbereich registriert ist; wir werten es aus, um zu sehen, aus welchen Ländern gelesen wird. Eine Ortung ist das nicht — bei Cloud-Anbietern, Mobilfunk-Roaming und VPN kann das Registerland vom tatsächlichen Aufenthaltsort abweichen. Details stehen in der Datenschutzerklärung unter „Server-Logfiles".
Deine Rechte
Betreffen deine Arbeitszeitdaten die Nutzung durch deinen Arbeitgeber, ist dieser der Verantwortliche im Sinne des Datenschutzrechts. Zur Ausübung deiner Rechte (z. B. Auskunft) wendest du dich daher an deinen Arbeitgeber.
Sicherheit im Alltag
Für den Schutz deines Kontos sorgst du selbst mit einem starken Passwort und der optionalen Zwei-Faktor-Authentifizierung. Die Terminal-PIN und persönliche Kalender-Abo-Links solltest du nicht weitergeben (siehe Passwort und PIN und Kalender und iCal-Abo).
Verbindliche Angaben und Schnittstelle
Die vollständigen, verbindlichen Angaben zum Datenschutz findest du in der Datenschutzerklärung. Wer die technische Schnittstelle nutzen möchte, findet die öffentliche API-Dokumentation unter /api/docs. Rechtliche Angaben zum Anbieter stehen im Impressum.
Wie es weitergeht
Noch offene Fragen? Ein Blick in die häufigen Fragen lohnt sich.