Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für diese Website und die Plattform TimeandPeople ist:

2. Grundsätze

Wir bearbeiten Personendaten nach Schweizer Datenschutzrecht und, soweit anwendbar, nach der DSGVO. Wir bearbeiten Daten zweckgebunden, verhältnismässig, transparent und mit angemessenen technischen und organisatorischen Massnahmen.

3. Bearbeitete Daten

Je nach Nutzung können insbesondere folgende Daten bearbeitet werden:

• Stammdaten von Firmen, Admins und Mitarbeitenden
• Login-, Rollen-, Berechtigungs- und Sitzungsdaten
• Zeiteinträge, Stempelungen, Pausen, Aufgaben, Projekte und Notizen
• Planungsdaten, Schichten, Absenzen, Ferienanträge und Entscheidnotizen
• Export-, Backup-, Support-, Review- und Kommunikationsdaten
• Billing-, Paket-, Checkout- und Zahlungsstatusdaten
• Technische Logdaten, Sicherheitsereignisse, IP-Adresse, Browser- und Gerätedaten
• Push-Abonnementdaten, soweit Benachrichtigungen aktiviert werden

4. Zwecke der Bearbeitung

• Betrieb, Bereitstellung und Absicherung von TimeandPeople
• Verwaltung von Firmen, Mitarbeitern, Rollen und Berechtigungen
• Zeiterfassung, Planung, Absenzen, Projektverwaltung und Auswertungen
• Erstellung von Excel-, PDF- und CSV-Exporten
• Backup, Wiederherstellung, Support, Fehleranalyse und Missbrauchsprävention
• Abrechnung, Vertragsdurchführung, Kaufabwicklung und Kundenkommunikation
• Erfüllung gesetzlicher Pflichten und Durchsetzung berechtigter Ansprüche

5. Kundendaten und Mitarbeiterdaten

Firmenkunden entscheiden selbst, welche Personendaten sie in TimeandPeople erfassen. Für diese Daten ist der jeweilige Kunde grundsätzlich Verantwortlicher. TimeandPeople bearbeitet solche Daten im Rahmen der Plattformnutzung als Anbieter und, soweit erforderlich, als Auftragsbearbeiter nach den Weisungen des Kunden.

6. Dienstleister und Unterauftragsbearbeiter

Wir können insbesondere folgende Kategorien von Dienstleistern einsetzen:

• Railway für Hosting, Datenbank, Infrastruktur und Betrieb
• Stripe für Zahlungsabwicklung, Checkout und Rechnungsbezug
• E-Mail-, Domain-, Sicherheits-, Monitoring- und Backup-Dienstleister
• Browser-/Push-Technologien für optionale Benachrichtigungen

7. Datenübermittlung ins Ausland

Je nach Dienstleister und technischer Konfiguration können Daten ausserhalb der Schweiz oder des EWR bearbeitet werden. In solchen Fällen achten wir auf angemessene Garantien, z. B. Angemessenheitsbeschlüsse, Standardvertragsklauseln oder vergleichbare Schutzmechanismen.

8. Aufbewahrung und Löschung

Daten werden nur so lange gespeichert, wie es für Vertragsdurchführung, Betrieb, Sicherheit, Nachweiszwecke, gesetzliche Pflichten oder berechtigte Interessen erforderlich ist. Firmen können ihre Daten exportieren und, je nach Berechtigung, Löschungen auslösen.

9. Rechte betroffener Personen

Betroffene Personen können je nach anwendbarem Recht Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe, Widerspruch oder Widerruf verlangen. Anfragen können an support@timeandpeople.ch gesendet werden.

10. Sicherheit

TimeandPeople setzt technische und organisatorische Massnahmen ein, darunter rollenbasierte Zugriffe, Mandantentrennung, HTTPS, Passwort-Hashing, Session-Schutz, CSRF-Schutz, Backup-Funktionen, Rate-Limiting und Sicherheitsprüfungen.

11. Cookies, Sessions und lokale Speicherung

Die Plattform nutzt technisch notwendige Cookies und Session-Speicherung für Login, Sicherheit, Mandantenzuordnung und Bedienbarkeit. Optionale Push-Funktionen werden nur aktiviert, wenn der Nutzer sie im Browser erlaubt.

12. Kontakt

Datenschutzanfragen: support@timeandpeople.ch
Allgemeine Anfragen: support@timeandpeople.ch