328bc9e776
Implement a new endpoint for account deletion in AuthController, allowing users to permanently delete their accounts and associated data. Update AuthService to handle account deletion logic, including confirmation checks and data removal from the database. Enhance frontend with new views and components for account deletion and privacy information, including links in the side menu and profile view. Update mobile app to support account deletion and privacy sections, improving user experience and compliance with data protection standards.
73 lines
5.0 KiB
Markdown
73 lines
5.0 KiB
Markdown
# Datenschutz und Account-Löschung für Google Play
|
|
|
|
**App:** TimeClock / Stechuhr
|
|
**Datenschutz-URL:** https://stechuhr3.tsschulz.de/datenschutz
|
|
**Account-Lösch-URL:** https://stechuhr3.tsschulz.de/account-loeschen
|
|
**Stand:** 15.05.2026
|
|
|
|
## Vor Veröffentlichung ergänzen
|
|
|
|
- Ladungsfähige Anschrift des Verantwortlichen in der Web-Datenschutzerklärung ersetzen:
|
|
`BITTE VOR VERÖFFENTLICHUNG ERGÄNZEN`
|
|
- Prüfen, ob ein Datenschutzbeauftragter benannt werden muss.
|
|
- Konkrete Backup- und Server-Log-Löschfristen ergänzen, falls diese festgelegt sind.
|
|
|
|
## Kurztext für Play Console / Datenschutzangaben
|
|
|
|
TimeClock ist eine Zeiterfassungsanwendung. Die App verarbeitet personenbezogene Daten zur Anmeldung, Zeiterfassung, Korrektur, Auswertung und Verwaltung persönlicher Arbeitszeiten.
|
|
|
|
Verantwortlich für die Datenverarbeitung ist Torsten Schulz. Kontakt: kontakt@tsschulz.de.
|
|
|
|
Die Datenschutzerklärung ist öffentlich abrufbar unter:
|
|
https://stechuhr3.tsschulz.de/datenschutz
|
|
|
|
Die öffentliche Seite zur Account- und Datenlöschung ist abrufbar unter:
|
|
https://stechuhr3.tsschulz.de/account-loeschen
|
|
|
|
## FAQ-Text für den Play Store
|
|
|
|
### Welche Daten verarbeitet TimeClock?
|
|
|
|
TimeClock verarbeitet Accountdaten wie Name, E-Mail-Adresse, Passwort-Hash und Login-Status. Außerdem verarbeitet die App Zeiterfassungsdaten wie Kommen, Gehen, Pausen, Korrekturen und Zeitstempel sowie Abwesenheitsdaten wie Urlaub, Krankheit, Feiertage und Arbeitszeitwünsche. Zusätzlich werden Einstellungen wie Bundesland, Soll-Arbeitszeit, Anzeigeoptionen und Berechtigungen gespeichert. Für Betrieb und Sicherheit können technische Daten wie IP-Adresse, Zugriffszeitpunkt, Geräte-/Browserinformationen und Server-Logs verarbeitet werden.
|
|
|
|
Bei optionaler Google-Anmeldung verarbeitet TimeClock die von Google übermittelte Google-Konto-ID, E-Mail-Adresse und den Anzeigenamen. Das Google-Passwort wird nicht an TimeClock übermittelt oder gespeichert.
|
|
|
|
### Wofür werden die Daten genutzt?
|
|
|
|
Die Daten werden genutzt, um die Zeiterfassung bereitzustellen, Nutzer zu authentifizieren, Arbeitszeiten zu speichern und auszuwerten, Korrekturen und Abwesenheiten zu verwalten, den Dienst abzusichern, Fehler zu analysieren und gesetzliche oder vertragliche Anforderungen an Arbeitszeitdaten zu erfüllen.
|
|
|
|
### Auf welcher Rechtsgrundlage werden Daten verarbeitet?
|
|
|
|
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Accounts und der Zeiterfassung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- oder Nachweispflichten, Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Fehleranalyse, Missbrauchsschutz und Server-Logs sowie Art. 6 Abs. 1 lit. a DSGVO für optionale Funktionen, soweit eine Einwilligung erforderlich ist.
|
|
|
|
### Werden Daten verkauft oder zu Werbezwecken weitergegeben?
|
|
|
|
Nein. Personenbezogene Daten werden nicht verkauft. Eine Weitergabe erfolgt nur, soweit sie für Betrieb, Authentifizierung, Hosting, E-Mail-Versand, Fehleranalyse oder gesetzliche Pflichten erforderlich ist.
|
|
|
|
### Welche Drittanbieter können beteiligt sein?
|
|
|
|
Für den Betrieb können Hosting-/Serveranbieter und E-Mail-Dienstleister eingesetzt werden. Bei Nutzung der optionalen Google-Anmeldung ist Google als OAuth-Anbieter beteiligt.
|
|
|
|
### Wie lange werden Daten gespeichert?
|
|
|
|
Account-, Zeit- und Einstellungsdaten werden grundsätzlich gespeichert, solange der Account besteht. Nach Account-Löschung werden die aktiven Accountdaten, Anmeldedaten, Google-Verknüpfungen, Zeitbuchungen, Korrekturen, Urlaubs- und Krankmeldungen sowie persönliche Einstellungen gelöscht. Server-Logs und Backups können technisch bedingt bis zum Ablauf regulärer Löschzyklen weiterbestehen. Daten können länger aufbewahrt werden, wenn gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.
|
|
|
|
### Wie können Nutzer ihren Account löschen?
|
|
|
|
Eingeloggte Nutzer können ihren Account in der Web-UI unter "Persönliches" löschen. Zusätzlich steht eine öffentliche Löschseite zur Verfügung:
|
|
https://stechuhr3.tsschulz.de/account-loeschen
|
|
|
|
Über diese Seite können Nutzer auch ohne installierte App eine Löschung per E-Mail an kontakt@tsschulz.de beantragen.
|
|
|
|
### Welche Daten werden bei Account-Löschung gelöscht?
|
|
|
|
Gelöscht werden Accountdaten, Anmeldedaten, Google-Verknüpfungen, Zeitbuchungen, Zeitkorrekturen, Urlaubs- und Krankmeldungen, Zeitwünsche, Wochenarbeitszeiten und persönliche Einstellungen.
|
|
|
|
### Welche Rechte haben Nutzer?
|
|
|
|
Nutzer können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Anfragen können an kontakt@tsschulz.de gerichtet werden.
|
|
|
|
### Wie werden Daten geschützt?
|
|
|
|
Die Übertragung erfolgt über HTTPS. Passwörter werden nicht im Klartext gespeichert. Zugriffstokens und OAuth-Verknüpfungen werden serverseitig verwaltet. Zugriffe werden auf das erforderliche Maß beschränkt.
|