Datenschutzerklärung

HyrDal („wir“, „uns“) bietet Software zum Ein- und Auschecken für Teams. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum wir das tun und welche Wahlmöglichkeiten Sie haben. Sie gilt für diese Website, das HyrDal-Web-Dashboard und die HyrDal-App.

1. Wer verantwortlich ist

Für die Website und für alle, die uns kontaktieren, ist HyrDal mit Sitz im Kosovo der Verantwortliche. Für Mitarbeiterdaten in der App ist Ihr Arbeitgeber der Verantwortliche, und HyrDal verarbeitet diese Daten in dessen Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.

2. Was wir erheben

• Kontodaten: Name, Benutzername, E-Mail, Telefonnummer, Rolle, Unternehmen, die Ihnen zugeordneten Manager und Profilfoto. Wenn Ihr Unternehmen sie einträgt, auch Geburtsdatum, Geschlecht, Adresse, Personalnummer, Bankkonto (IBAN), Lohnsatz, Eintrittsdatum und Arbeitszeitmodell (Voll- oder Teilzeit). Passwörter werden nur als sicherer Hash gespeichert, nie lesbar.
• Anwesenheitsdaten: Ein- und Auscheckzeiten, Schichten mit ihren Notizen und Projekten, Arbeitszeiten, Abwesenheitsanträge und die Entscheidungen darüber, Urlaubstage pro Jahr und Feiertage. Offline erfasste Schichten werden als solche markiert, und bei von Hand hinzugefügten oder korrigierten Schichten ist vermerkt, wer die Änderung vorgenommen hat.
• Standortdaten: nur zwischen Ein- und Auschecken. Während einer Schicht erfasst die App etwa alle fünf Minuten, wo das Handy ist, auch bei geschlossener App, und hört beim Auschecken auf. Admins und Manager sehen Ihre letzte Position, während Sie eingecheckt sind, und die Route jeder Schicht. Unter Android werden Positionen aus Fake-Standort-Apps markiert.
• Nachrichten: Chatnachrichten, die Sie Kolleginnen und Kollegen in der App senden.
• Technische Daten: Anmeldesitzungen, Spracheinstellung und Push-Benachrichtigungstoken, um Sie angemeldet zu halten, HyrDal in Ihrer Sprache anzuzeigen und Ihnen Benachrichtigungen zu senden.
• Unternehmensdaten: für das Unternehmenskonto die Angaben, die Ihr Admin einträgt, etwa Firmenname, Ansprechperson, Rechnungs-E-Mail, Registrierungs- und USt-Nummern, Standorte, Logo und Fotos.
• Kontaktanfragen: alles, was Sie uns über das Kontaktformular oder per E-Mail senden.

3. Wofür wir sie nutzen

• Um den Dienst bereitzustellen, den Ihr Arbeitgeber gebucht hat (Vertragserfüllung).
• Um den Dienst sicher zu halten, Missbrauch zu verhindern und Fehler zu beheben (berechtigtes Interesse).
• Um Fragen und Demoanfragen zu beantworten (berechtigtes Interesse oder Ihre Einwilligung).
• Um rechtliche Pflichten zu erfüllen, etwa Buchhaltung und Aufbewahrung.

Wir verkaufen niemals personenbezogene Daten und nutzen sie nicht für Werbung.

4. An wen wir sie weitergeben

Ihre Daten sind für Personen in Ihrem Unternehmen je nach Rolle sichtbar: Mitarbeitende sehen ihre eigenen Daten, Manager die Daten der ihnen zugeordneten Mitarbeitenden und Admins die des ganzen Unternehmens. Wir nutzen wenige Dienstleister, die Daten nur nach unseren Weisungen verarbeiten:

• unseren Hosting-Anbieter, der die Daten speichert und den Dienst betreibt;
• Mailjet, das E-Mails wie Passwort-Links zustellt;
• Expo, das Push-Benachrichtigungen an Handys zustellt;
• OpenFreeMap, das die Kartenbilder in App und Dashboard liefert. Es erhält den angezeigten Kartenausschnitt, nicht Ihre Standortdaten.

Behörden geben wir Daten nur weiter, wenn das Gesetz es verlangt.

5. Wie lange wir sie speichern

Anwesenheits- und Kontodaten werden gespeichert, solange Ihr Unternehmen HyrDal nutzt, und bei Vertragsende gelöscht oder zurückgegeben, sofern das Gesetz keine längere Aufbewahrung verlangt. Wird jemand deaktiviert, kann er sich nicht mehr anmelden, aber seine Stunden bleiben für die Lohnabrechnung. Standortpunkte werden nach 12 Monaten automatisch gelöscht, und abgelaufene Anmeldesitzungen werden entfernt. Kontaktanfragen werden bis zu 24 Monate aufbewahrt.

6. Ihre Rechte

Nach der DSGVO und dem kosovarischen Gesetz zum Schutz personenbezogener Daten haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit Ihrer Daten sowie auf Widerspruch gegen die Verarbeitung. Für Daten in der App wenden Sie sich bitte zuerst an Ihren Arbeitgeber; wir helfen ihm bei der Antwort. Sie können sich auch bei Ihrer Datenschutzbehörde beschweren.

7. Konto oder Daten löschen

Sie können jederzeit verlangen, dass Ihr HyrDal-Konto und seine Daten gelöscht werden, egal ob Sie die mobile App oder das Web-Dashboard nutzen:

• Schreiben Sie uns an contact@hyrdal.com von der E-Mail-Adresse Ihres Kontos, mit dem Betreff „Mein Konto löschen“ und dem Namen Ihres Unternehmens. Oder bitten Sie den Admin Ihres Unternehmens, es für Sie zu beantragen.
• Wir bestätigen die Anfrage mit Ihnen und informieren Ihren Arbeitgeber. Muss er Ihre Arbeitszeiten gesetzlich für die Lohnabrechnung aufbewahren, kann er sie vorher exportieren.
• Wir löschen Ihr Konto innerhalb von 30 Tagen und schicken Ihnen eine E-Mail, sobald es erledigt ist.

Was gelöscht wird: Ihr Konto und Profil (Name, Benutzername, E-Mail, Telefonnummer, Foto, Geburtsdatum, Geschlecht, Adresse, Personalnummer, Bankkonto und Lohnsatz), Ihre Schichten und Arbeitszeiten, Standortpunkte, Abwesenheitsanträge, Anmeldesitzungen und Push-Benachrichtigungstokens.

Was bleibt: Nachrichten, die Sie gesendet haben, bleiben in den Chats Ihrer Kollegen, mit „Gelöschtes Konto“ statt Ihres Namens, und das Aktivitätsprotokoll des Unternehmens vermerkt, dass das Konto gelöscht wurde.

8. Sicherheit

Wir schützen Daten mit rollenbasierten Zugriffsrechten, verschlüsselten Verbindungen und getrennten Unternehmenskonten. Passwörter werden gehasht, Anmeldeversuche sind begrenzt, und Sitzungen laufen nach 90 Tagen ohne Nutzung ab. Sie können jederzeit alle anderen Geräte abmelden, und eine Passwortänderung tut das automatisch. Kein System ist vollkommen sicher, aber wir tun alles, um Ihre Daten zu schützen, und informieren betroffene Unternehmen bei einer Datenpanne, wie es das Gesetz verlangt.

9. Cookies

Siehe unsere Cookie-Richtlinie.

10. Kontakt

Fragen zum Datenschutz? Schreiben Sie an contact@hyrdal.com. Wir können diese Erklärung von Zeit zu Zeit aktualisieren und ändern dann das Datum oben.