Datenschutz.

1Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: info@theofac.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2Das Wichtigste in Kürze

Diese Erklärung betrifft zwei getrennte Bereiche.

Die App OFAC ist eine reine Offline-Anwendung.

• Alle von Ihnen eingegebenen Daten verbleiben ausschließlich auf Ihrem Gerät.
• Die App stellt keine Verbindung zu Servern des Anbieters her. Es existiert keine Konto-, Anmelde- oder Synchronisierungsfunktion.
• Es findet kein Tracking, keine Analyse des Nutzungsverhaltens und keine Werbung statt.
• Es sind keine Analyse-, Werbe- oder Absturzberichts-Dienste von Drittanbietern eingebunden, die Daten übertragen.
• Der Anbieter hat zu keinem Zeitpunkt Zugriff auf Ihre in der App gespeicherten Daten.

Auf dieser Website fallen lediglich die technischen Zugriffsdaten an, die beim Aufruf jeder Website entstehen. Es wird ausschließlich ein technisch notwendiges Cookie gesetzt, sofern Sie eine Sprache auswählen. Es speichert die gewählte Sprache für zukünftige Besuche. Eine Reichweitenmessung findet nicht statt.

3Nutzung dieser Website

Zugriffsdaten

Beim Aufruf von theofac.com verarbeitet der Webserver automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite, Browsertyp und -version sowie das Betriebssystem.

Diese Verarbeitung ist technisch erforderlich, um die Seite auszuliefern und den Betrieb abzusichern, etwa gegen Angriffe und Überlastung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der stabilen und sicheren Bereitstellung der Website. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen ausgewertet. Die Serverprotokolle werden spätestens nach 14 Tagen gelöscht.

Hosting

Die Website läuft auf einem dedizierten virtuellen Server, den der Verantwortliche selbst betreibt und konfiguriert. Die Serverprotokolle liegen ausschließlich auf diesem Server.

Die zugrunde liegende Infrastruktur stellt die

netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe

als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO bereit. Der Serverstandort liegt innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet nicht statt.

Cookies und Reichweitenmessung

Diese Website setzt keine Analyse-, Marketing- oder Tracking-Cookies ein und bindet keine externen Schriftarten, Karten, Videos oder sonstigen Inhalte von Drittanbietern ein.

Bei einer ausdrücklich gewählten Sprache wird das technisch notwendige Cookie ofac_language gespeichert. Es enthält ausschließlich den Sprachcode, gilt für die gesamte Website und wird nach zwölf Monaten gelöscht. Über den Sprachumschalter im Kopfbereich kann die Auswahl jederzeit geändert werden.

Nach Bestätigung des Cookie-Hinweises wird außerdem das technisch notwendige Cookie ofac_cookie_notice gespeichert. Es enthält ausschließlich die Information, dass der Hinweis bestätigt wurde, und wird nach zwölf Monaten gelöscht. Beide Cookies werden nicht zu Analyse-, Marketing- oder Trackingzwecken verwendet und nicht an Dritte weitergegeben.

Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Ihre Nachricht wird gelöscht, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

4Welche Daten die App auf Ihrem Gerät verarbeitet

Die Website verwendet ausschließlich technisch notwendige Cookies: eines zur Speicherung der gewählten Sprache und eines zur Speicherung, dass der Cookie-Hinweis bestätigt wurde.

Dienst- und Schichtplanung
Schichten, Schichtmuster und Rotationen, Dienstzeiten, Zuordnungen zu Kalendertagen.

Termine und Kalendereinträge
Titel, Beschreibung, Notizen, Ort, Datum und Uhrzeit, Kategorien und Farben, Erinnerungszeitpunkte.

Arbeitszeiten und Zeiterfassung
Erfasste Arbeits- und Pausenzeiten, Soll-/Ist-Abgleiche, Überstunden, Korrekturen einzelner Tage.

Vergütungsbezogene Angaben
Sofern Sie diese Funktionen nutzen: Stundensätze, Zuschläge und Bonusregelungen sowie daraus berechnete Auswertungen.

Abwesenheiten
Angaben zu Urlaub, Freizeitausgleich oder Krankheitstagen, soweit Sie diese eintragen.

Einstellungen und Freischaltung
Gewähltes Bundesland (für die Berechnung von Feiertagen und Schulferien), Anzeige- und Design-Einstellungen, Sprache, Erinnerungseinstellungen, Status abgeschlossener Einrichtungsschritte sowie der lokal gespeicherte Freischaltungsstatus der App-Funktionen.

Hinweis zu besonders sensiblen Angaben

Einträge zu Krankheitstagen sowie Freitexte wie „Arzttermin" können Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen. Auch diese Angaben verbleiben ausschließlich auf Ihrem Gerät und werden weder an den Anbieter noch an Dritte übermittelt. Bitte bedenken Sie dies dennoch, wenn Sie Sicherungen oder Exportdateien erstellen und weitergeben (siehe Abschnitt 8).

5Zwecke und Rechtsgrundlagen der App-Nutzung

Die Verarbeitung auf Ihrem Gerät dient ausschließlich der Bereitstellung der von Ihnen angeforderten App-Funktionen: der Planung von Schichten und Terminen, der Erfassung und Auswertung von Arbeitszeiten sowie der Erinnerung an bevorstehende Ereignisse.

Soweit die Verarbeitung überhaupt in den Anwendungsbereich der DSGVO fällt, stützt sie sich auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die Bereitstellung der App). Erfassen Sie freiwillig Angaben nach Art. 9 DSGVO, etwa Krankheitstage, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO durch Ihre eigene Eingabe.

Nutzen Sie OFAC ausschließlich für persönliche Zwecke, greift für Sie als Nutzerin oder Nutzer regelmäßig die Haushaltsausnahme des Art. 2 Abs. 2 lit. c DSGVO. Verwenden Sie die App hingegen beruflich zur Planung von Daten anderer Personen, etwa als Führungskraft, sind Sie für diese Verarbeitung datenschutzrechtlich selbst verantwortlich.

6Speicherung, Sicherheit und Speicherdauer in der App

Ihre Daten werden in einer lokalen Datenbank innerhalb des geschützten, app-eigenen Speicherbereichs Ihres Geräts abgelegt. Zum Schutz dieser Daten setzt OFAC folgende Maßnahmen ein:

• Verschlüsselte Datenbank: Die Datenbank ist mittels SQLCipher mit AES-256 verschlüsselt.
• Hardwaregestützte Schlüsselverwaltung: Die Passphrase wird im Android Keystore Ihres Geräts erzeugt und verwahrt. Sie ist nicht aus dem Gerät auslesbar und dem Anbieter nicht bekannt.
• App-Sandbox: Andere Apps können auf diesen Speicherbereich nicht zugreifen.
• Kein unverschlüsselter Netzwerkverkehr: Die App ist so konfiguriert, dass unverschlüsselte Verbindungen systemseitig unterbunden werden.

Die Daten bleiben gespeichert, bis Sie sie selbst löschen. Dafür haben Sie drei Wege:

• Löschen einzelner Einträge in der App,
• vollständiges Zurücksetzen des lokalen Datenbestands über die Funktion „Lokale Daten löschen" in den Einstellungen,
• Deinstallation der App oder Löschen der App-Daten über die Android-Einstellungen unter „Apps → OFAC → Speicher".

Eine Wiederherstellung durch den Anbieter ist weder möglich noch vorgesehen.

7Berechtigungen und Gerätezugriffe

OFAC fordert nur die Berechtigungen an, die für die jeweilige Funktion zwingend erforderlich sind:

Benachrichtigungen (POST_NOTIFICATIONS)
Erforderlich, um Sie an Schichten und Termine zu erinnern. Die Benachrichtigungen werden vollständig lokal auf Ihrem Gerät erzeugt. Ein Versand über Push-Dienste findet nicht statt. Sie können die Berechtigung jederzeit in den Android-Einstellungen widerrufen; Erinnerungen entfallen dann.

Exakte Weckzeiten (USE_EXACT_ALARM, auf Android 12 und 12L SCHEDULE_EXACT_ALARM)
Erforderlich, damit Erinnerungen zum gewünschten Zeitpunkt und nicht verzögert ausgelöst werden. Dies ist insbesondere für Schichtbeginn-Erinnerungen relevant. Es werden dabei keine Daten übertragen.

Empfang des Systemstarts (RECEIVE_BOOT_COMPLETED)
Nach einem Neustart des Geräts gehen geplante Weckzeiten systembedingt verloren. OFAC nutzt diese Berechtigung ausschließlich, um bereits von Ihnen aktivierte Erinnerungen neu einzuplanen. Es werden dabei keine Daten erhoben, ausgelesen oder übertragen.

Dateiauswahl für Sicherung, Export und Druck
OFAC verwendet das Storage Access Framework von Android. Eine pauschale Speicherberechtigung wird nicht angefordert. Ein Zugriff erfolgt ausschließlich auf die Datei oder den Ordner, die Sie im Auswahldialog selbst bestimmen, und nur zum Zeitpunkt des jeweiligen Vorgangs.

OFAC fordert keinen Zugriff auf Standort, Kontakte, Kamera, Mikrofon, Telefonstatus, Internet oder den System-Kalender an.

8Datensicherung, Export und Druck

Über die Funktionen Sicherung, CSV-Export und Druck können Sie Ihre Daten selbst aus der App herausgeben. Dabei gilt:

• Der Speicherort wird ausschließlich von Ihnen gewählt. Der Anbieter erhält keine Kopie und keine Kenntnis davon.
• OFAC-Sicherungen sind verschlüsselt. Sie werden mit einem Kennwort geschützt, das Sie selbst festlegen. Dieses Kennwort wird von OFAC nicht dauerhaft gespeichert. Geht es verloren, kann die Sicherung von niemandem wiederhergestellt werden, auch nicht vom Anbieter.
• CSV-Exporte und Druckausgaben sind nicht verschlüsselt. Sie enthalten Klartext und können Angaben zu Arbeitszeiten, Vergütung und gegebenenfalls Gesundheit enthalten.
• Wählen Sie als Ziel einen Cloud-Speicher (etwa Google Drive, Dropbox oder OneDrive), einen Messenger oder einen E-Mail-Anhang, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die Verantwortung für diese Weitergabe liegt bei Ihnen.

Legen Sie Sicherungs- und Exportdateien daher an einem Ort ab, den Sie kontrollieren, und löschen Sie nicht mehr benötigte Dateien dort selbst; die Löschfunktionen der App erfassen sie nicht.

9Automatische Android-Sicherung

Die automatische Datensicherung von Android ist für OFAC deaktiviert. Das betrifft beide Verfahren:

• Cloud-Backup: App-Daten werden nicht in Ihr Google-Konto übertragen.
• Geräteübertragung: App-Daten werden auch beim direkten Umzug auf ein neues Gerät nicht übernommen.

Ihre Termin-, Schicht- und Arbeitszeitdaten verlassen das Gerät also auch auf diesem Weg nicht.

Beachten Sie die Kehrseite: Bei einem Gerätewechsel oder nach dem Zurücksetzen des Geräts werden Ihre Daten nicht automatisch wiederhergestellt. Nutzen Sie hierfür die verschlüsselte Sicherungsfunktion der App.

10Bezug der App über Google Play

OFAC wird über den Google Play Store vertrieben. Beim Herunterladen und Aktualisieren der App verarbeitet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, personenbezogene Daten in eigener Verantwortung, insbesondere Ihre Google-Konto-Kennung, Geräte- und Installationsinformationen sowie Ihre Download-Historie.

Auf diese Verarbeitung hat der Anbieter der App keinen Einfluss und erhält hierüber auch keine personenbezogenen Daten. In der Google Play Console werden lediglich zusammengefasste, anonymisierte Statistiken über Installationen und Abstürze angezeigt, aus denen ein Rückschluss auf einzelne Personen nicht möglich ist.

In der App sind keine Kauf- oder Zahlungsfunktionen aktiv. Es werden daher keine Zahlungsdaten erhoben oder verarbeitet.

Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von Google: policies.google.com/privacy

11Keine Weitergabe an Dritte, keine Drittlandübermittlung

Über die in Abschnitt 3 genannte Auftragsverarbeitung durch den Hosting-Anbieter hinaus findet keine Übermittlung Ihrer Daten an Dritte statt. Insbesondere:

• Es werden keine in der App gespeicherten Daten an den Anbieter oder an Server des Anbieters gesendet.
• Es werden keine Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt.
• Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
• Es werden keine Daten zu Werbezwecken verwendet oder verkauft.

Feiertage und Schulferien werden in der App vollständig offline aus im Programmcode hinterlegten Daten berechnet. Ein Abruf externer Dienste findet auch hierfür nicht statt.

12Zugriff auf Informationen in Ihrem Endgerät

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf beschränken sich sowohl auf dieser Website als auch in der App auf das, was für die Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich ist. Eine Einwilligung ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Zu keinem Zeitpunkt werden Informationen zu Analyse-, Reichweitenmessungs- oder Werbezwecken gespeichert oder ausgelesen.

13Ihre Rechte

Ihnen stehen nach der DSGVO die folgenden Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Für die App bedeutet dies in der Praxis: Da dem Anbieter keinerlei App-Daten von Ihnen vorliegen, kann er hierzu weder Auskunft erteilen noch Daten berichtigen oder löschen. Sie üben diese Rechte unmittelbar selbst aus:

• Auskunft und Einsicht: vollständig über die App auf Ihrem Gerät
• Berichtigung: durch Bearbeiten der betreffenden Einträge in der App
• Löschung: über die in Abschnitt 6 beschriebenen Wege
• Datenübertragbarkeit: über die Sicherungs- und CSV-Exportfunktion der App

Für Website-Zugriffsdaten und E-Mail-Korrespondenz sowie für alle Rückfragen zum Datenschutz erreichen Sie den Anbieter unter info@theofac.com.

14Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Anbieter zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Postanschrift: Postfach 11 01 32, 01330 Dresden
E-Mail: post@sdtb.sachsen.de
Web: www.datenschutz.sachsen.de

15Kinder und Jugendliche

OFAC richtet sich an erwachsene Berufstätige und ist nicht für die Nutzung durch Kinder bestimmt. Es werden gezielt keine Daten von Kindern erhoben.

16Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Website oder die Funktionen der App datenschutzrechtlich relevant ändern, etwa durch die Einführung von Konten, Synchronisierung, Kalenderfreigabe, Kauffunktionen oder Absturzberichten. Die jeweils gültige Fassung ist unter theofac.com/datenschutz.html, über den Eintrag im Google Play Store sowie in der App unter „Einstellungen → Information → Datenschutzerklärung" abrufbar. Das Datum der letzten Änderung finden Sie am Anfang dieses Dokuments.