Datenschutzerklärung

1. Verantwortlicher

Für Datenschutzanfragen nutze bitte diese Kontaktadresse. Die Bearbeitung richtet sich nach dem anwendbaren Datenschutzrecht, insbesondere dem Schweizer Datenschutzgesetz.

2. Daten und Zwecke

Wir bearbeiten Namen, Mitarbeiternummern, Kontaktdaten, Rollen, Firmen- und Teamzugehörigkeit, Profilbilder, Ein- und Austrittsdaten, Arbeitsmodelle, Arbeitskantone und Ferienansprüche. Hinzu kommen Arbeits- und Pausenzeiten, Projektzuordnungen, Zeitkonten, Korrekturen, Anträge, Freigaben und Benachrichtigungen.

Die Daten dienen der Anmeldung, Berechtigungsverwaltung, Arbeitszeitabrechnung, Personal- und Projektplanung und der Nachvollziehbarkeit von Änderungen. Abwesenheitsarten und Bemerkungen können besonders schützenswerte Angaben enthalten, etwa zu Krankheit oder Unfall. Bitte gib nur die für den Antrag erforderlichen Informationen ein.

Technische Daten wie IP-Adresse, Browserinformationen und Anmeldezeitpunkte werden für den Sitzungsbetrieb, die Missbrauchsabwehr und Fehlerbehebung bearbeitet. Änderungen an relevanten Geschäftsdaten werden protokolliert.

3. Zugriff und Weitergabe

Mitarbeitende, Teamleitungen und Administratoren erhalten entsprechend ihrer Rolle und Zuständigkeit Zugriff. Berechtigte Personen können Auswertungen als Dateien exportieren; solche Kopien liegen anschliessend ausserhalb von TIMO. Weitere Empfänger können beauftragte technische Dienstleister oder Behörden sein, soweit dies für Betrieb, Unterstützung oder gesetzliche Pflichten erforderlich ist.

4. Standortprüfung und QR-Codes

Bei Projekten mit aktivierter Standortprüfung kann TIMO nach Browserfreigabe den Standort beim Einstempeln oder Projektwechsel abfragen. Koordinaten und Genauigkeit werden an den TIMO-Server übertragen, um die Entfernung zur Baustelle zu prüfen. Es erfolgt keine dauerhafte Ortung. Die genauen Mitarbeiterkoordinaten werden nicht in der Datenbank gespeichert.

Gespeichert werden Prüfergebnis, Zeitpunkt, Entfernung, Genauigkeit, Projekt- und Mitarbeiterzuordnung sowie gegebenenfalls eine Begründung für die manuelle Bestätigung. Die Prüfnachweise erhalten eine Aufbewahrungsfrist von 90 Tagen; abgelaufene Nachweise werden bei der Bereinigung entfernt. Zeitbuchungen bleiben davon getrennt. Bei fehlender oder ungenauer Standortfreigabe ist die manuelle Erfassung mit Begründung vorgesehen.

Die Kamera wird nur zum QR-Scannen nach Freigabe verwendet. Die QR-Erkennung erfolgt im Browser; Kamerabilder werden dabei nicht als Aufnahme auf den Server hochgeladen. Ein QR-Code ersetzt weder Anmeldung noch Projektberechtigung. Du kannst alternativ den Baustellen-Link eingeben.

5. Hosting und Adresssuche

Website, Anmeldedaten, Datenbank und hochgeladene Profil- und Firmenbilder liegen auf dem von Balisol betriebenen VPS bei Infomaniak in der Schweiz. Infomaniak stellt die Hosting-Infrastruktur bereit. Informationen zum Schweizer Hosting findest du bei Infomaniak VPS Lite.

Für Adressvorschläge übermittelt TIMO bei der Eingabe einer Baustellenadresse den Suchtext über seinen Server an geo.admin.ch, den Geodatendienst des Bundes. Dabei werden keine Mitarbeiterkonten, Arbeitszeiten oder Mitarbeiter-GPS-Koordinaten mitgesendet. Der Dienst erhält den Suchtext und technische Verbindungsdaten des TIMO-Servers. Adresse und Baustellenkoordinaten können auch manuell eingetragen werden. Weitere Informationen: Adresssuche von geo.admin.ch.

Im derzeitigen Anwendungsbetrieb ist keine gezielte Übermittlung von Mitarbeiterdaten an einen ausländischen Cloud-Dienst eingerichtet. Diese Angabe bezieht sich auf die TIMO-Konfiguration; sie ist keine Zusicherung über sämtliche internen Support- oder Betriebsabläufe der Infrastrukturbetreiber.

6. Cookies und Speicherung auf deinem Gerät

TIMO verwendet technisch notwendige Cookies für die Anmeldung und den Schutz der Sitzung. Eine Sitzung kann bis zu sieben Tage bestehen und bei Nutzung erneuert werden. Über „Abmelden“ beendest du deine Sitzung auf diesem Gerät. Im Anwendungscode sind keine Werbe- oder Analyse-Tracker eingebunden.

Für den QR-Check-in kann ein Link vorübergehend im Sitzungsspeicher des Browsers vorgemerkt werden. Die installierbare Webanwendung speichert eine statische Offline-Hinweisseite und das Anwendungssymbol zwischen. Sie bietet keine Offline-Zeitbuchung. Das Löschen von Browserdaten löscht keine serverseitigen Arbeitszeit- oder Personaldaten.

7. Aufbewahrung und Löschung

Mitarbeiter-, Projekt-, Zeitkonto- und Antragsdaten bleiben derzeit gespeichert, bis Balisol ihre Löschung veranlasst; dafür ist keine pauschale automatische Löschfrist eingerichtet. Archivieren oder Deaktivieren eines Kontos löscht die zugehörige Historie nicht. Bei Löschanfragen werden Erforderlichkeit, gesetzliche Aufbewahrungspflichten und bestehende Ansprüche berücksichtigt.

Für die Datenbank sind tägliche Sicherungen eingerichtet. Die Bereinigung entfernt Sicherungsdateien, die älter als 14 volle Tage sind. Gelöschte Daten können bis zur turnusmässigen Entfernung noch in Sicherungen enthalten sein. Für technische System- und Anbieterprotokolle gilt diese Backup-Frist nicht; Auskünfte dazu kannst du über unseren Datenschutzkontakt anfordern. Exportierte Dateien werden durch eine Löschung in TIMO nicht automatisch entfernt.

8. Deine Rechte

Du kannst Auskunft über deine Personendaten sowie deren Berichtigung oder Löschung anfragen. Weitere Rechte, etwa Datenherausgabe oder Widerspruch, richten sich nach den anwendbaren gesetzlichen Voraussetzungen. Soweit eine Bearbeitung auf deiner Einwilligung beruht, kannst du diese für die Zukunft widerrufen. Zur Zuordnung einer Anfrage kann ein Identitätsnachweis nötig sein.

Kontakt: info@balisol.ch. Hinweise zu deinen Rechten und zur schweizerischen Datenschutzaufsicht findest du beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).