Datenschutzerklärung
von ONTIV Timetracker
Datenschutzhinweise für die App „ONTIV Timetracker“
Stand: 19. Oktober 2026
1. Verantwortlicher und Kontakt
Angaben gemäß § 5 DDG:
ONTIV GmbH
Sandstraße 53
57072 Siegen
Vertreten durch:
ONTIV GmbH vertreten durch die
Geschäftsführer Dirk Kirschey und Thorsten Weber
Kontakt:
Telefon: +49 271 221910
Telefax: +49 271 2219119
E-Mail: kontakt@ontiv.com
Registereintrag:
Eintragung im Handelsregister:
Registergericht: Amtsgericht Siegen
Registernummer: HRB 10739
Umsatzsteuer:
Umsatzsteuer-Identifikationsnummer gemäß §27 a Umsatzsteuergesetz:
DE233210646
Verantwortlich für den Inhalt nach § 55 Abs. 2 RStV:
Thorsten Weber
Sandstraße 53
57072 Siegen
Datenschutzbeauftragte/r:
Sonja Moos, ONTIV GmbH.
2. Zweck und Funktionsweise der App
Die App ist eine mobile Hülle für die ONTIV-Timetracker-Webanwendung. Sie stellt eine verschlüsselte Verbindung zu der von der Organisation eingerichteten Server-URL her, zeigt die Webanwendung an und ermöglicht deren Nutzung auf mobilen Geräten. Die fachliche Verarbeitung von Arbeitszeit-, Konto- und gegebenenfalls Terminaldaten erfolgt durch die angebundene Webanwendung.
3. Welche Daten verarbeitet werden
Daten und Verarbeitung: Die konfigurierte Server-URL und der gewählte Nutzungsmodus (persönlich oder Terminal) werden lokal auf dem Gerät gespeichert.
Zweck: Einrichtung und Betrieb der App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung auf einem Vertrags- oder Beschäftigungsverhältnis beruht; andernfalls Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer sicheren, funktionsfähigen App).
Daten und Verarbeitung: Bei der Verbindung übermittelt das Gerät technisch erforderliche Daten an den konfigurierten Server, etwa IP-Adresse, Zeitpunkt, angeforderte Adresse, User-Agent und Informationen, die für die sichere HTTPS-Verbindung erforderlich sind.
Zweck: Auslieferung der Webanwendung, IT-Sicherheit und Fehlerbehebung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Beschäftigtendaten ggf. § 26 BDSG bzw. die jeweils einschlägige arbeitsrechtliche Grundlage.
Daten und Verarbeitung: Die Webanwendung verarbeitet die dort eingegebenen Anmelde-, Arbeitszeit-, Profil- und gegebenenfalls Terminaldaten. Anmeldesitzungen werden über Cookies und lokalen Webspeicher auf dem Gerät erhalten.
Zweck: Authentifizierung und Nutzung der Zeiterfassung.
Rechtsgrundlage: Die für die Webanwendung zutreffende Rechtsgrundlage; siehe Abschnitt 7.
Daten und Verarbeitung: Im Terminalmodus kann ein gesalzener Hash des Gerätepassworts ausschließlich im geschützten Speicher des Geräts abgelegt werden. Das Passwort selbst wird nicht von der App im Klartext gespeichert.
Zweck: Schutz des Zugangs zu den App-Einstellungen, auch bei vorübergehend fehlender Serververbindung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Gerätekonfiguration und Zugangsabsicherung).
Daten und Verarbeitung: Beim von Nutzer ausgelösten Export werden die angeforderten Dateien in den Downloadbereich des Geräts geschrieben. Für geschützte Downloads wird die bestehende Anmeldesitzung an den konfigurierten Server übermittelt.
Zweck: Bereitstellung des angeforderten Exports.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
4. Empfänger und Drittlandtransfers
Empfänger der in Abschnitt 3 genannten Verbindungs- und Nutzungsdaten ist der Betreiber der von Ihnen eingerichteten Timetracker-Server-URL. Weitere Empfänger, Auftragsverarbeiter, Hosting-Anbieter, deren Verarbeitungsorte sowie etwaige Drittlandtransfers sind in den Datenschutzhinweisen dieser Webanwendung aufzuführen.
Die App verwendet nach aktuellem Stand keine Werbe-SDKs und keine eigenen Analyse-SDKs. Falls die Webanwendung Analyse-, Fehlerbericht- oder Drittanbieter-Dienste einbindet, sind diese hier und im Google-Play-Formular „Datensicherheit“ vollständig zu ergänzen.
5. Speicherdauer und Löschung
Die lokal gespeicherte Server-URL und der Nutzungsmodus bleiben gespeichert, bis sie in den App-Einstellungen zurückgesetzt oder die App deinstalliert wird. Cookies, Webspeicher und der lokale Passwort-Hash werden beim Zurücksetzen der Einrichtung gelöscht; im Übrigen gelten die Löschregeln der Webanwendung. Heruntergeladene Exporte verbleiben im Downloadbereich des Geräts, bis sie von der Person mit Gerätezugriff gelöscht werden.
6. Sicherheit
Die App akzeptiert für die Serververbindung ausschließlich HTTPS. Die Zugangssitzung wird lokal über die WebView-Cookie- und Webspeichermechanismen gespeichert. Der Passwort-Hash für den Terminalmodus wird, soweit vom Betriebssystem verfügbar, im geschützten Gerätespeicher abgelegt. Ein absoluter Schutz kann bei Verlust, Rooting oder unbefugtem Zugriff auf ein entsperrtes Gerät nicht gewährleistet werden.
7. Verarbeitung durch die Timetracker-Webanwendung
Die angezeigte Webanwendung wird vom konfigurierten Server bereitgestellt und verarbeitet die dort eingegebenen Daten unter eigener Verantwortung beziehungsweise im Auftrag der jeweiligen Organisation. Maßgeblich sind die Datenschutzhinweise des Verantwortlichen für diese Webanwendung.
8. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür an die in Abschnitt 1 genannte Stelle.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.
9. Bereitstellung der Daten
Die technischen Verbindungsdaten sowie Anmeldedaten sind erforderlich, um die Webanwendung zu nutzen. Ohne sie kann die App keine Verbindung herstellen oder keine authentifizierte Nutzung ermöglichen. Welche Angaben in der Webanwendung verpflichtend sind, ergibt sich aus deren Datenschutzhinweisen und Eingabemasken.
10. Aktualisierung dieser Hinweise
Wir passen diese Datenschutzhinweise an, wenn sich Funktionen, Datenverarbeitungen oder rechtliche Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.
