Datenschutzerklärung

Verantwortliche Stelle und Rollen

Für die Website, die Registrierung und die Vertragsabwicklung ist die Leftclick AG verantwortlich (Kontakt siehe Impressum). Für die Personendaten, die Kundinnen und Kunden in weetime über ihre Mitarbeitenden erfassen (Arbeitszeiten, Absenzen, Badges), ist die jeweilige Kundin verantwortlich; die Leftclick AG bearbeitet diese Daten als Auftragsbearbeiterin gemäss Auftragsverarbeitungsvertrag.

Bearbeitete Daten

• Kontodaten: Name, E-Mail-Adresse, Sprache, Passwort (nur als Hash), Einstellungen zur Zwei-Faktor-Authentifizierung.
• Unternehmensdaten: Firmenname, Adresse, Rechnungsdaten, Abonnement.
• Zeiterfassungsdaten der Kundinnen: Buchungen, Korrekturen, Absenzen, Salden, Terminal- und Badge-Zuordnungen (Badge-Kennungen werden nur gehasht gespeichert).
• Kontaktanfragen: die im Kontaktformular angegebenen Daten; die IP-Adresse wird nur als verschlüsselter Hash zur Missbrauchsabwehr gespeichert.
• Technische Protokolle: Zeitpunkt, angefragte Adresse, Fehlercodes; keine Inhalte von Formularen.

Hosting und Unterauftragsbearbeiter

weetime wird bei {{TODO-LEGAL: Hosting-Anbieter}} in {{TODO-LEGAL: Standort des Rechenzentrums}} betrieben. Zahlungen werden über Stripe Payments Europe Ltd. abgewickelt; Kartendaten erreichen unsere Server nie. E-Mails versenden wir über {{TODO-LEGAL: E-Mail-Versanddienst}}.

Cookies und lokaler Speicher

Wir verwenden ausschliesslich notwendige Cookies und Einstellungen, keine Analyse- oder Werbe-Cookies:

• ts_at, ts_rt, ts_mfa: Anmeldung und Sitzung (notwendig).
• ts_locale, ts_hint: gewählte Sprache und Hinweis auf eine bestehende Anmeldung (Präferenz).
• Lokaler Speicher ts_theme, ts_sidebar: Darstellung (hell/dunkel, Seitenleiste).

Keine Analyse

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und laden keine Inhalte von Dritten.

Aufbewahrung

Kontodaten bewahren wir für die Dauer des Vertrags auf. Zeiterfassungsdaten werden nach den Vorgaben der Kundin aufbewahrt (z. B. fünf Jahre nach Art. 46 ArG) und nach Vertragsende gemäss Vertrag gelöscht. Kontaktanfragen löschen wir spätestens nach zwölf Monaten, Spam nach 30 Tagen.

Ihre Rechte

Sie haben nach dem Datenschutzgesetz (revDSG) und, soweit anwendbar, der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe und Widerspruch. Mitarbeitende unserer Kundinnen wenden sich bitte zuerst an ihre Arbeitgeberin.

Kontakt

Anfragen zum Datenschutz richten Sie an {{TODO-LEGAL: Datenschutz-E-Mail-Adresse}}.