Verantwortlicher
Bacaloo Internet Services
Mark Letford
Marktstraße 161
46045 Oberhausen
E-Mail: m.letford@bacaloo.com
Zweck der Web-App
WorkTimePunchWeb stellt einen Browser-Zugang zur Zeiterfassung WorkTimePunch bereit. Die Web-App verbindet sich nach der Anmeldung mit dem angegebenen Nextcloud-Server und übermittelt Buchungen an die dort installierte WorkTimePunch-App.
Verarbeitete Daten
Beim Betrieb werden technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Status, Referrer und Browserkennung verarbeitet. Für die Anmeldung werden die Nextcloud-Serveradresse, der Anmeldename und das von Nextcloud erzeugte App-Passwort serverseitig in der PHP-Session gespeichert und nicht an den Browser ausgeliefert.
Aus Nextcloud werden der Name des angemeldeten Teilnehmers, der aktuelle Arbeitsstatus, verfügbare Buchungsaktionen und die durchgeführten Buchungen verarbeitet.
Cookie und Wiedererkennung
Die Web-App verwendet das technisch notwendige Cookie worktimepunch. Es enthält eine zufällig erzeugte Sitzungskennung, ist als HttpOnly- und SameSite-Lax-Cookie gesetzt und dient dazu, den Teilnehmer nach erfolgreicher Anmeldung wiederzuerkennen.
Die Laufzeit wird bei jedem Zugriff erneuert. Ohne Zugriff läuft die Sitzung nach 31 Tagen ab. Eine Abmeldung löscht die Sitzung sofort.
Rechtsgrundlagen
Die Verarbeitung erfolgt zur Bereitstellung der Web-App und der Zeiterfassungsfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Beschäftigtendaten betroffen sind, § 26 BDSG. Technische Protokolle und Sicherheitsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Empfänger und Speicherdauer
Daten werden an den vom Teilnehmer verwendeten Nextcloud-Server übermittelt. Hosting- und IT-Dienstleister können im Rahmen des technischen Betriebs Zugriff auf Protokoll- und Serverdaten erhalten.
Sitzungsdaten werden spätestens 31 Tage nach dem letzten Zugriff oder bei Abmeldung gelöscht. Die eigentlichen Zeiterfassungsdaten werden im verbundenen Nextcloud-/WorkTime-System gespeichert und dort nach den jeweils geltenden Aufbewahrungsfristen behandelt.
Keine Analyse- oder Werbe-Cookies
WorkTimePunchWeb verwendet keine Tracking-, Analyse- oder Werbe-Cookies und bindet keine externen Werbenetzwerke ein.
Betroffenenrechte
Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.