Datenschutz­erklärung.

Stand: 06.06.2026

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Website und der Software Zeitstempeluhr. Da die Software beim Kunden selbst gehostet wird, ist der jeweilige Betreiber einer Installation die datenschutzrechtlich verantwortliche Stelle für die darin gespeicherten Mitarbeiterdaten.

3. Erhebung allgemeiner Daten beim Besuch der Website

Beim Aufruf dieser Website werden automatisch Informationen an unseren Server übermittelt und in sogenannten Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines reibungslosen Verbindungsaufbaus und zur Abwehr von Angriffen. Die Daten werden nach spätestens 30 Tagen anonymisiert oder gelöscht.

4. Kontaktformular

Bei der Kontaktaufnahme über unser Formular werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden nach endgültiger Bearbeitung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

5. Biometrische Daten (Gesichtserkennung)

Die Zeiterfassung per Gesichtserkennung verarbeitet biometrische Daten im Sinne von Art. 9 DSGVO. Die Verarbeitung erfordert eine ausdrückliche Einwilligung der betroffenen Personen.

Folgende Punkte sind für die Verarbeitung relevant:

• Keine Fotos werden gespeichert. Beim Registrieren eines Mitarbeiters wird das Kamerabild lokal im Browser in einen 128-dimensionalen mathematischen Merkmalsvektor umgewandelt. Dieser Vektor ist nicht rückrechenbar in ein Originalbild.
• Verarbeitung vollständig lokal. Die eigentliche Gesichtserkennung läuft im Browser des Arbeitsplatz-PCs. Es werden keine Bilder oder Videos an Dritte übertragen.
• Speicherung auf dem eigenen Server. Der Merkmalsvektor wird in einer lokalen SQLite-Datenbank auf dem Server des Betreibers gespeichert.
• Rechtsgrundlage. Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
• Widerruf jederzeit möglich. Mitarbeiter können ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Biometriedaten werden dann unverzüglich gelöscht.

Hinweis für Betreiber: Wenn Sie die Software in Ihrem Betrieb einsetzen, sind Sie datenschutzrechtlich verantwortlich für die verarbeiteten Mitarbeiterdaten. Wir empfehlen, eine geeignete schriftliche Einwilligungserklärung einzuholen und die Verarbeitung in Ihrem Verzeichnis von Verarbeitungstätigkeiten zu dokumentieren.

6. Cookies und Sessions

Zur Anmeldung an der Software verwenden wir ein technisch notwendiges Session-Cookie (zsu_session). Dieses enthält keine personenbezogenen Daten, sondern lediglich eine Sitzungs-ID, die die Zuordnung zum Server ermöglicht. Das Cookie wird beim Abmelden oder nach 24 Stunden Inaktivität automatisch gelöscht.

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei der Aufsichtsbehörde. Sie können sich mit einer Beschwerde an die Datenschutz-Aufsichtsbehörde wenden.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an kontakt@ihre-firma.ch.

8. Datensicherheit

Wir verwenden SSL/TLS-Verschlüsselung, bcrypt-gehashte Passwörter und setzen CSRF-Schutz auf allen Formularen ein. Der Zugriff auf die Datenbank ist ausschliesslich über die Anwendung möglich; direkter Web-Zugriff auf das Datenverzeichnis wird durch .htaccess-Regeln unterbunden.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Rechtlicher Hinweis: Diese Datenschutzerklärung ist eine Vorlage. Bei rechtsverbindlicher Nutzung empfehlen wir eine individuelle Anpassung und Prüfung durch einen Datenschutzexperten oder Fachanwalt — insbesondere bei der Verarbeitung biometrischer Daten im betrieblichen Kontext.