1. Einleitung

WeekEye ist eine geschäftsorientierte Plattform für Personalmanagement. Wir verarbeiten personenbezogene Daten, um unsere Dienste bereitzustellen, die Einsatzplanung, Personalverwaltung, Zuweisungsverfolgung und organisatorische Abläufe umfassen. Wir nehmen Ihre Privatsphäre ernst und wenden strenge Kontrollen an, um die uns anvertrauten Daten zu schützen.

Durch die Nutzung des Dienstes erkennen Sie diese Datenschutzerklärung an und stimmen ihr zu. Wenn Sie den Dienst im Namen einer Organisation nutzen, ist die Organisation der Verantwortliche für die im Zusammenhang mit dieser Organisation verarbeiteten Daten, und WeekEye handelt als Auftragsverarbeiter in deren Namen.

2. Von uns erhobene Informationen

2.1 Von Ihnen bereitgestellte Informationen

• Kontoregistrierungsinformationen: Name, E-Mail-Adresse, Telefonnummer, Mitarbeiter-/Ausweisnummer
• Authentifizierungsdaten (Passwörter werden als sichere Hashes gespeichert; wir speichern niemals Passwörter im Klartext)
• Profilinformationen und Einstellungen
• Organisationsdaten: Dienstpläne, Zuweisungen, Schichtinformationen, Besatzungs- und Teamdaten
• Über den Dienst gesendete Mitteilungen

2.2 Informationen aus Anmeldungen über Drittanbieter

Wenn Sie Google Sign-In oder „Mit Apple anmelden“ verwenden, erhalten wir:

• Ihren Namen und Ihre E-Mail-Adresse (oder die private Relay-E-Mail-Adresse von Apple)
• Eine eindeutige Kennung vom Authentifizierungsanbieter
• Den E-Mail-Verifizierungsstatus

Wir erhalten Ihr Passwort nicht von Drittanbietern.

2.3 Automatisch erhobene Informationen

• Gerätetyp, Betriebssystem und Anwendungsversion
• IP-Adresse und allgemeiner geografischer Standort (Land/Region)
• Protokolldaten: Funktionsnutzung, Fehlerberichte und Leistungsdiagnosen
• Sitzungs- und Authentifizierungs-Token (sicher gespeichert)

2.4 Biometrische Daten

Wenn Sie die biometrische Authentifizierung aktivieren (Face ID / Fingerabdruck), werden biometrische Kennungen lokal auf Ihrem Gerät unter Verwendung der Secure Enclave Ihres Betriebssystems verarbeitet. Wir speichern nur ein Geräteregistrierungs-Token und einen lokal abgeleiteten Berechtigungsnachweis — wir speichern oder übertragen keine rohen biometrischen Daten.

3. Rechtsgrundlage für die Verarbeitung (DSGVO)

Für Benutzer in der EU/im EWR und im Vereinigten Königreich verarbeiten wir personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Vertragliche Notwendigkeit: Um den Dienst bereitzustellen, den Sie oder Ihre Organisation vertraglich vereinbart haben
• Berechtigte Interessen: Sicherheitsüberwachung, Betrugsprävention, Dienstverbesserung und Produktanalysen
• Rechtliche Verpflichtung: Einhaltung geltender Gesetze und regulatorischer Anforderungen
• Einwilligung: Sofern für bestimmte optionale Funktionen erforderlich (z. B. optionale Analyse-Cookies)

4. Wie wir Ihre Informationen verwenden

• Diensterbringung: Verwaltung von Konten, Einsatzplanung, Zuweisungen und Arbeitsabläufen
• Authentifizierung: Überprüfung Ihrer Identität und Aufrechterhaltung sicherer Sitzungen
• Sicherheit: Erkennung von Betrug, Verhinderung unbefugten Zugriffs, Überwachung der Systemintegrität
• Verbesserung: Analyse von Nutzungsmustern zur Verbesserung von Leistung und Funktionen
• Kommunikation: Versand dienstbezogener Benachrichtigungen und Aktualisierungen
• Rechtskonformität: Erfüllung regulatorischer Verpflichtungen und Beantwortung rechtmäßiger Anfragen
• KI-gestützte Funktionen: Wenn Sie sich für KI-Planungs- oder Empfehlungsfunktionen entscheiden, können Ihre Organisationsdaten von KI-Modellen verarbeitet werden, um Vorschläge zu erstellen

5. Weitergabe und Offenlegung von Informationen

Wir verkaufen Ihre personenbezogenen Daten nicht.

5.1 Innerhalb Ihrer Organisation

Wenn Sie WeekEye über eine Organisation nutzen, können Ihre Profil- und Aktivitätsdaten für Administratoren der Organisation und autorisierte Führungskräfte sichtbar sein, soweit dies für betriebliche Zwecke erforderlich ist.

5.2 Dienstleister

Wir geben Daten an vertrauenswürdige Drittanbieter weiter, die beim Betrieb des Dienstes unterstützen (z. B. Cloud-Hosting, E-Mail-Zustellung, Analysen). Alle diese Anbieter sind vertraglich verpflichtet, Daten nur gemäß Weisung und mit angemessenen Sicherheitsmaßnahmen zu verarbeiten.

5.3 Authentifizierungsanbieter

Bei der Verwendung von Google Sign-In oder „Mit Apple anmelden“ wird Ihre Authentifizierung von diesen Anbietern gemäß deren jeweiligen Datenschutzrichtlinien abgewickelt. Wir erhalten nur die in Abschnitt 2.2 beschriebenen Informationen.

5.4 Gesetzliche Anforderungen

Wir können Daten offenlegen, wenn dies durch Gesetz, gerichtliche Anordnung oder behördliche Anfrage erforderlich ist, oder um die Rechte, die Sicherheit oder das Eigentum von WeekEye, unseren Benutzern oder der Öffentlichkeit zu schützen.

5.5 Unternehmensübertragungen

Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können personenbezogene Daten übertragen werden. Wir werden betroffene Benutzer benachrichtigen, bevor Daten einer anderen Datenschutzrichtlinie unterliegen.

6. Datensicherheit

Wir implementieren branchenübliche Sicherheitsmaßnahmen:

• Verschlüsselung bei der Übertragung (HTTPS/TLS) und im Ruhezustand
• Sicheres Passwort-Hashing (bcrypt)
• Rollenbasierte Zugriffskontrollen (RBAC)
• Sitzungsverwaltung mit automatischem Ablauf
• Sicherheitsprüfprotokollierung
• Regelmäßige Sicherheitsüberprüfungen

Kein System ist vollständig sicher. Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte darstellt, werden wir betroffene Benutzer und zuständige Behörden benachrichtigen, wie es das geltende Recht verlangt.

7. Datenklassifizierung

Wir klassifizieren Daten in die folgenden Kategorien:

• Öffentlich: Absichtlich verfügbar gemachte Informationen (z. B. öffentliche Organisationsprofile)
• Intern: Betriebsdaten, die für autorisierte Mitglieder der Organisation zugänglich sind
• Vertraulich: Persönliche Kennungen, Planungsdaten, Personalakten — Zugriff nach Rolle beschränkt
• Sensibel: Authentifizierungsdaten, biometrische Registrierungs-Token — streng kontrollierter Zugriff

8. Ihre Datenschutzrechte

Abhängig von Ihrer Rechtsordnung stehen Ihnen möglicherweise die folgenden Rechte zu:

• Auskunft: Eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben
• Berichtigung: Die Berichtigung unrichtiger oder unvollständiger Daten verlangen
• Löschung: Die Löschung Ihrer personenbezogenen Daten verlangen (Recht auf Löschung). Sie können Ihr Konto auch direkt in der App löschen (Einstellungen → Konto → Konto löschen)
• Einschränkung: Unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruch: Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Widerruf der Einwilligung: Die Einwilligung für einwilligungsbasierte Verarbeitung jederzeit widerrufen

Um diese Rechte auszuüben, kontaktieren Sie uns unter support@weekeye.com. Wir werden innerhalb von 30 Tagen antworten (oder wie es das geltende Recht verlangt).

9. Cookies und Tracking-Technologien

9.1 iOS-App

Auf iOS-Geräten verwenden wir nur essenzielle Cookies und Speichermechanismen, die für Authentifizierung, Sicherheit und die Kernfunktionalität der App erforderlich sind. Wir verwenden auf iOS-Geräten keine Tracking-, Werbe- oder App-übergreifenden Tracking-Technologien. Es wird keine App-Tracking-Transparenz-Berechtigung (ATT) angefordert, da wir Benutzer auf iOS nicht über Apps oder Websites von Drittanbietern hinweg verfolgen.

9.2 Web-Plattform

Auf unserer Web-Plattform können wir die folgenden Kategorien von Cookies verwenden:

• Essenziell: Erforderlich für Authentifizierung, Sicherheit und Grundfunktionalität. Kann nicht deaktiviert werden.
• Analyse: Hilft uns zu verstehen, wie Benutzer mit dem Dienst interagieren, um ihn zu verbessern. Sie können sich abmelden.
• Personalisierung: Speichert Ihre Einstellungen und Präferenzen. Sie können sich abmelden.
• Marketing: Wird nur mit Ihrer ausdrücklichen Einwilligung verwendet. Standardmäßig nicht verwendet.

Sie können Ihre Cookie-Einstellungen über die Cookie-Einstellungen in der App oder in Ihren Browsereinstellungen verwalten.

9.3 Tracking

Wir verkaufen Ihre Daten nicht an Werbetreibende. Wir geben keine Daten an Datenhändler weiter. Wir verwenden Ihre Daten nicht, um Werbeprofile für Dritte zu erstellen.

10. Dienste von Drittanbietern

Der Dienst ist mit Diensten von Drittanbietern integriert, darunter:

• Google: Sign-In, Analysen (nur Web, optional). Google-Datenschutzerklärung: policies.google.com/privacy
• Apple: „Mit Apple anmelden“, native iOS-Funktionen. Apple-Datenschutzerklärung: apple.com/privacy
• Cloud-Infrastruktur: Hosting- und Datenbankdienste

Wir sind nicht verantwortlich für die Datenschutzpraktiken von Drittanbieterdiensten. Wir empfehlen Ihnen, deren Datenschutzrichtlinien zu prüfen.

11. Datenaufbewahrung

• Aktive Konten: Daten werden für die Dauer des Kontos aufbewahrt
• Gelöschte Konten: Personenbezogene Daten werden innerhalb von 30 Tagen nach der Löschung anonymisiert; einige Daten können zur Rechtskonformität länger aufbewahrt werden (in der Regel bis zu 7 Jahre für Finanz-/Prüfunterlagen)
• Organisationsdaten: Werden gemäß der Datenaufbewahrungsrichtlinie der Organisation und dem geltenden Recht aufbewahrt
• Sicherheitsprotokolle: Werden zu Sicherheitsüberwachungszwecken bis zu 12 Monate aufbewahrt

12. Datenschutz von Kindern

Der Dienst ist nicht für Kinder unter 16 Jahren (bzw. 13 Jahren in den Vereinigten Staaten) bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir erfahren, dass ein Kind personenbezogene Daten bereitgestellt hat, werden wir diese umgehend löschen. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte unter support@weekeye.com.

13. Internationale Datenübermittlungen

Ihre Daten können in anderen Ländern als Ihrem Wohnsitzland verarbeitet werden. Bei der Übermittlung von Daten aus der EU/dem EWR in Drittländer stellen wir sicher, dass geeignete Garantien vorhanden sind, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs), Angemessenheitsbeschlüsse oder anderer rechtmäßiger Übermittlungsmechanismen.

14. Überwachung und Prüfung

Um die Sicherheit und Integrität des Dienstes zu gewährleisten, protokollieren wir Authentifizierungsereignisse, Kontoänderungen und Systemzugriffe. Diese Protokolle werden zu Sicherheitsprüfzwecken aufbewahrt und nicht für Werbung oder Profilbildung verwendet. Administratoren von Organisationen können Zugriff auf Prüfprotokolle haben, die sich auf die Nutzung ihrer Organisation beziehen.

15. Reaktion auf Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für die Rechte und Freiheiten der Benutzer darstellt, werden wir:

• Die zuständigen Aufsichtsbehörden innerhalb von 72 Stunden benachrichtigen, wie es die DSGVO verlangt
• Betroffene Benutzer ohne unangemessene Verzögerung benachrichtigen
• Einzelheiten über die Art der Verletzung, die betroffenen Daten und die ergriffenen Maßnahmen mitteilen
• Sofortige Abhilfemaßnahmen ergreifen

16. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die aktualisierte Richtlinie mit einem neuen Gültigkeitsdatum veröffentlichen und, soweit angemessen, per E-Mail oder In-App-Benachrichtigung. Die fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen gilt als Ihre Annahme der aktualisierten Richtlinie.

17. Kontakt

Für datenschutzbezogene Fragen, Anfragen oder Beschwerden:

• E-Mail: support@weekeye.com
• Datenschutz: privacy@weekeye.com
• Support: support@weekeye.com

Für Benutzer in der EU/im EWR besteht außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.

18. Haftungsbeschränkung

Soweit nach geltendem Recht maximal zulässig, haftet WeekEye nicht für indirekte, beiläufige oder Folgeschäden, die aus Datenschutzvorfällen außerhalb unserer angemessenen Kontrolle entstehen, sofern wir angemessene Sicherheitsmaßnahmen implementiert und das geltende Recht eingehalten haben.

19. Ihre Pflichten

Sie sind verantwortlich für:

• Die sichere Aufbewahrung Ihrer Kontozugangsdaten und deren Nichtweitergabe
• Die Sicherstellung, dass von Ihnen eingegebene Daten über Dritte (z. B. anderes Personal) den geltenden Datenschutzgesetzen entsprechen
• Die Benachrichtigung über Sicherheitsvorfälle oder vermuteten unbefugten Zugriff auf Ihr Konto
• Die Aktualität Ihrer Kontaktinformationen für Benachrichtigungen

20. Anwendbares Recht

Diese Datenschutzerklärung unterliegt dem geltenden Recht. Für Benutzer in der EU/im EWR gilt die DSGVO. Für Einwohner Kaliforniens gilt der CCPA. Für Benutzer in anderen Rechtsordnungen gelten die anwendbaren lokalen Datenschutzgesetze. Bei Konflikten gilt das Recht, das der betroffenen Person den größeren Schutz bietet.