Richtlinie zu Cookies und lokaler Speicherung

1. Zusammenfassung

HT Vahetus (die „Plattform“) verwendet keine Cookies. Sie verwendet keine Analyse-, Werbe- oder Tracking-Technologien und bindet keine Social-Media-Plug-ins ein. Damit die Plattform funktioniert, speichert sie eine kleine Menge unbedingt erforderlicher Informationen auf Ihrem Gerät, wie unten beschrieben. Diese Richtlinie wird bereitgestellt von der Humanos Tech OÜ, Meistri tn 6, 13517 Tallinn, Estland, privacy@humanostech.com.

2. Die geltenden Vorschriften

Die Speicherung von Informationen auf Ihrem Gerät oder der Zugriff darauf ist ohne Ihre Einwilligung nur zulässig, wenn dies unbedingt erforderlich ist, um einen von Ihnen angeforderten Dienst bereitzustellen (Artikel 5 Absatz 3 der Richtlinie 2002/58/EG, der Datenschutzrichtlinie für elektronische Kommunikation (ePrivacy-Richtlinie), wie sie in Estland angewendet wird, unter anderem durch das Gesetz über die elektronische Kommunikation, elektroonilise side seadus). Alles, was in Abschnitt 3 aufgeführt ist, ist unbedingt erforderlich, um Sie anzumelden, Ihr Konto und die Integrität Ihrer Zeiteinträge zu schützen, ohne Internetverbindung erfasste Zeiteinträge bis zu ihrem Versand aufzubewahren und von Ihnen gewählte Einstellungen zu speichern. Die Elemente in Abschnitt 4 werden nur auf Ihre Anforderung hin über die eigene Berechtigungsabfrage Ihres Browsers erstellt.

3. Was die Plattform auf Ihrem Gerät speichert

In der Webversion werden diese Elemente verschlüsselt im lokalen Speicher (Local Storage) Ihres Browsers abgelegt. In der mobilen App werden sie im sicheren Speicher Ihres Geräts abgelegt.

• Zugriffstoken: hält Sie angemeldet. Kurz gültig und wird automatisch ersetzt. Wird beim Abmelden gelöscht.
• Aktualisierungstoken (Refresh Token): erneuert Ihre Sitzung, ohne erneut nach Ihrem Passwort zu fragen. Bis zu 30 Tage gültig und wird bei jeder Verwendung ersetzt. Wird beim Abmelden gelöscht.
• Nutzerkennung, Rolle und ausgewählter Arbeitsbereich: zeigen Ihnen die richtigen Bildschirme und den richtigen Arbeitsbereich an. Werden beim Abmelden gelöscht.
• Gerätekennung: ein zufälliger Code, den die Plattform nach Ihrer Anmeldung auf Ihrem Gerät erzeugt und mit Ihren Anfragen an unseren Server übermittelt, der ihn nur beim Einstempeln verwendet. Sie schützt die Integrität der Zeiteinträge: Ihr Kundenbetreuer wird informiert, wenn Sie sich von einem neuen Gerät aus einstempeln oder wenn dasselbe Gerät von mehr als einer Person verwendet wird. Sie blockiert Ihre Zeiterfassung nie. Unser Server speichert nur einen Einweg-Hash des Codes. Bleibt auch nach dem Abmelden auf Ihrem Gerät gespeichert, bis Sie die Websitedaten löschen oder die App deinstallieren.
• Designeinstellung (hell oder dunkel): speichert Ihre Wahl. Bleibt gespeichert, bis Sie die Websitedaten löschen oder die App deinstallieren.
• Verschlüsselungsschlüssel: ein technischer Schlüssel, mit dem die Webversion die oben genannten Elemente in Ihrem Browser verschlüsselt. Bleibt gespeichert, bis Sie die Websitedaten löschen.
• Ohne Internetverbindung erfasste Einträge (nur mobile App): Wenn Sie ein- oder ausstempeln oder eine Pause beginnen oder beenden, während Ihr Gerät keine Verbindung hat, speichert die App jedes Ereignis (Art, Uhrzeit Ihres Geräts, Projekt und, wenn Sie die Standortfunktion erlaubt haben, die Position) zusammen mit der letzten von unserem Server bestätigten offenen Schicht, getrennt für jedes auf dem Gerät verwendete Konto. So kann die App Ihren aktuellen Stand anzeigen und die Ereignisse in der richtigen Reihenfolge senden, sobald die Verbindung zurück ist. Jedes Ereignis wird vom Gerät gelöscht, sobald unser Server es annimmt oder ablehnt, und die offene Schicht wird gelöscht, wenn sie endet. Noch nicht gesendete Ereignisse bleiben auch nach dem Abmelden auf dem Gerät, bis Sie sich mit Verbindung wieder anmelden, die App-Daten löschen oder die App deinstallieren. Die Webversion speichert solche Einträge nicht: Zum Ein- und Ausstempeln braucht sie eine Verbindung.

Ihre bevorzugte Sprache und Ihre Benachrichtigungseinstellungen werden in Ihrem Konto auf unseren Servern gespeichert, nicht auf Ihrem Gerät. Die App übermittelt mit jeder Anfrage die Sprache ihrer Oberfläche, damit unser Server in dieser Sprache antworten kann; diese Angabe wird nicht gespeichert.

Ihr Browser speichert außerdem Kopien der eigenen Programmdateien der Plattform (zum Beispiel in seinem Cache oder über einen Service Worker), damit die App korrekt und schnell lädt. Diese Dateien enthalten keine personenbezogenen Daten.

4. Elemente, die nur auf Ihre Anforderung hin erstellt werden

• Push-Benachrichtigungen: Wenn Sie sie aktivieren, fragt Ihr Browser nach Ihrer Erlaubnis, registriert ein kleines Hintergrundskript (Service Worker), das nur Benachrichtigungen anzeigt, und erstellt ein Push-Abonnement. Das Abonnement wird auch auf unserem Server gespeichert, damit wir Ihnen Benachrichtigungen senden können. Sie können Benachrichtigungen jederzeit in den Einstellungen der Plattform oder in Ihrem Browser deaktivieren.
• Standort: Wenn Sie die Standortfunktion erlauben, merkt sich Ihr Browser oder Gerät diese Erlaubnis. Der Standort selbst wird nur wie in der Datenschutzerklärung beschrieben verwendet.
• Passkeys: Wenn Sie einen Passkey erstellen, wird er von Ihrem Gerät oder Passwortmanager gespeichert, nicht von uns. Wir speichern nur seinen öffentlichen Schlüssel.

5. Inhalte von Dritten

Die Plattform lädt keine Inhalte von Dritten. Ihre Programmdateien und Schriften, einschließlich der Ersatzschriften für Zeichen, die in unseren Hauptschriften fehlen, werden von unserer eigenen Domain bereitgestellt, sodass beim Öffnen der Plattform keine Anfrage an andere Anbieter gesendet wird. Wenn Sie Push-Benachrichtigungen aktivieren, laufen diese über den Push-Dienst Ihres Browsers, wie in Abschnitt 4 und in der Datenschutzerklärung beschrieben.

6. Wie Sie diese Informationen entfernen

Durch das Abmelden werden Ihre Sitzungsdaten vom Gerät gelöscht. Alles Übrige können Sie löschen, indem Sie in den Einstellungen Ihres Browsers die Websitedaten für clock.htvahetus.eu löschen oder die App deinstallieren. In diesem Fall müssen Sie sich erneut anmelden.

7. Änderungen und Fragen

Sollten wir jemals eine Speicherung nutzen wollen, die nicht unbedingt erforderlich ist, werden wir diese Richtlinie aktualisieren und vorher Ihre Einwilligung einholen. Bei Fragen schreiben Sie an privacy@humanostech.com.