Datenschutzerklärung

1. Verantwortlicher

David Morgen

Kontakt: [email protected]

2. Geltungsbereich dieser Erklärung

• Diese Erklärung gilt für die Timy iOS-App, lokal auf dem Gerät gespeicherte Daten, optionale iCloud/CloudKit-Synchronisierung, Diagnosedaten und optionale Downloads von On-Device-AI-Modellen.
• Apple-Dienste wie iCloud, App Store, Apple Sign-In und Apple-eigene Analysefunktionen unterliegen Apples eigenen Datenschutzbestimmungen.

3. Kategorien personenbezogener Daten

• Arbeitszeit- und Planungsdaten: Arbeitstage, Stempelzeiten, Abwesenheiten, Feiertage, Notizen und zugehörige Metadaten.
• Einstellungen und Präferenzen: Arbeitszeitmodell, Urlaubswerte, Darstellungsoptionen und App-Konfiguration.
• Kennungen und Zugangsdaten für Apple Sign-In und Sitzungsverwaltung, soweit erforderlich.
• Diagnose- und Technikdaten (wenn aktiviert): Fehler, Stacktraces, Screen-/Modul-/Aktionskontext, Statuscodes und technische Fehleranalyse-Metadaten.
• Bei optionalen Modelldownloads können Hosting-Anbieter netzwerkbezogene Zustelldaten verarbeiten.

4. Zwecke der Verarbeitung

• Bereitstellung von Zeiterfassung, Planung und Reporting-Funktionen.
• Lokale Speicherung sowie optionale Synchronisierung über iCloud/CloudKit.
• Export, Backup, Wiederherstellung und Löschung von Daten.
• Sicherstellung von Stabilität, Sicherheit und Performance der App.
• Erkennung, Analyse und Behebung von Fehlern und Abstürzen.
• Nutzung optionaler On-Device-Assistent-Funktionen nach Modelldownload.

5. Rechtsgrundlagen (DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Verarbeitung zur Bereitstellung angeforderter App-Funktionen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): technische Diagnose zur Gewährleistung von Sicherheit und Zuverlässigkeit.

6. Erforderlichkeit der Bereitstellung

• Sie sind grundsätzlich nicht gesetzlich verpflichtet, personenbezogene Daten zur Nutzung von Timy bereitzustellen.
• Ohne Eingabe von Arbeits- oder Planungsdaten können zugehörige Funktionen nicht für diese Daten ausgeführt werden.
• Wenn iCloud-Sync deaktiviert ist, bleibt die App lokal nutzbar, synchronisiert jedoch nicht über iCloud.
• Ohne Nutzung der Assistent-Funktion ist kein Modelldownload erforderlich.

7. Empfänger und Empfängerkategorien

• Apple (iCloud / CloudKit), wenn iCloud-Sync aktiviert ist.
• Sentry-kompatibler Diagnosedienst in der EU-Region für technische Fehlermeldungen.
• Model-Hosting-Anbieter für optionale Modelldownloads.
• Kein Verkauf personenbezogener Daten, keine Drittanbieter-Werbe-SDKs und kein Cross-Context-Advertising.

8. Internationale Datenübermittlungen

• Primäre App-Daten verbleiben auf Ihrem Gerät und optional in Ihrem privaten iCloud/CloudKit-Speicher.
• Apple und Drittanbieter können internationale Verarbeitungen gemäß ihren rechtlichen Schutzmechanismen durchführen.
• Soweit erforderlich, wird erwartet, dass Anbieter DSGVO-Transfermechanismen wie Standardvertragsklauseln nutzen.

9. Speicherdauer

• Lokale App-Daten: bis zur Löschung durch Sie, Deinstallation oder betriebssystembedingter Datenbereinigung.
• iCloud/CloudKit-Daten: bis zur Löschung in der App, über iCloud-Kontrollen oder gemäß Apple-Dienstregeln.
• Diagnosedaten: 30 Tage.
• Optional geladene Modelldateien verbleiben auf dem Gerät, bis sie entfernt, ersetzt oder die App deinstalliert wird.

10. Datenquellen

• Daten stammen primär von Ihnen, wenn Sie Einträge vornehmen, Einstellungen ändern, Sync aktivieren oder Funktionen nutzen.
• Begrenzte technische Daten können ergänzend über Apple-, Diagnose- und Hosting-Dienste anfallen.

11. Deine Rechte nach DSGVO

• Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit.
• Widerruf einer Einwilligung jederzeit, soweit die Verarbeitung auf Einwilligung beruht.
• Beschwerderecht bei einer Aufsichtsbehörde.

12. Ausübung Ihrer Rechte

• Export, Wiederherstellung und Löschung können direkt in der App erfolgen.
• iCloud-Synchronisierung kann in App- oder Geräteeinstellungen deaktiviert werden.
• Anfragen bitte an: [email protected]

13. Beschwerderecht

Sie haben das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen, insbesondere in dem EU-/EWR-Staat Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes.

14. Automatisierte Entscheidungen und Profiling

Timy verwendet keine automatisierten Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung.

Berechnungen und Assistent-Antworten dienen der Produktivität und stellen keine Entscheidungen nach Art. 22 DSGVO dar.

15. Sicherheitsmaßnahmen

• Geräte- und Betriebssystem-Sicherheitsmechanismen (Sandboxing etc.).
• Betriebssystemgestützte sichere Speicherung sensibler Zugangsdaten, soweit anwendbar.
• Apple-Sicherheitsmechanismen für iCloud/CloudKit.
• Datenminimierung und begrenzte Weitergabe für Diagnose und optionale Integrationen.
• Keine Speicher- oder Übertragungsmethode ist vollständig sicher.

16. Kinder

Timy richtet sich nicht an Kinder unter 16 Jahren und erhebt nicht wissentlich personenbezogene Daten von Kindern unter 16.

Wenn Sie glauben, dass ein Kind personenbezogene Daten über die App bereitgestellt hat, kontaktieren Sie uns bitte.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aufgrund rechtlicher, technischer oder produktbezogener Änderungen aktualisieren.

Aktualisierungen werden mit einem angepassten „Last updated“-Datum veröffentlicht.

18. Apple App Store Privacy Alignment

• Timy erfüllt die Apple App Store Privacy-Anforderungen je ausgelieferter Build-Version.
• Aktuelle Produktionsversion im Personal-Mode: keine Werbe-SDKs von Drittanbietern, kein Cross-App-Tracking für Werbung, Diagnosedaten nur für Zuverlässigkeit, optionale iCloud/CloudKit-Synchronisierung.
• App-Store-Privacy-Labels werden nach der tatsächlich ausgelieferten Konfiguration gepflegt und können zwischen Produktions- und Nicht-Produktions-Builds abweichen.