Gültig ab 12. November 2026.
Unverbindliche Übersetzung. Bei Abweichungen gilt die französische Fassung.
1. Wer ist für Ihre Daten verantwortlich?
Für die Verwaltung der Firmenkonten, der Abonnements und der Rechnungsstellung ist Leo Grosso, tätig unter dem Namen FlokyEntreprise, 24 bis rue de Creil, 62640 Montigny-en-Gohelle (der „Herausgeber“), Verantwortlicher. Er ist erreichbar unter flokyentreprise@gmail.com.
Für die Daten der Mitarbeitenden (Name, E-Mail-Adresse, Arbeitszeiten, Abwesenheiten, Übergabenachrichten) ist das Kundenunternehmen, das Pointage nutzt, Verantwortlicher, und der Herausgeber handelt in dessen Auftrag als Auftragsverarbeiter. Mitarbeitende können ihre Rechte gegenüber ihrem Arbeitgeber oder, ersatzweise, gegenüber dem Herausgeber ausüben, der die Anfrage weiterleitet.
2. Welche Daten werden verarbeitet?
- Verantwortliche Person des Firmenkontos: Name, E-Mail-Adresse, Firmenname, SIRET-Nummer, Passwort (nur in umgewandelter, nicht umkehrbarer Form gespeichert), Wiederherstellungscode (in derselben Form gespeichert).
- Mitarbeitende: Nachname, Vorname, E-Mail-Adresse, Passwort (nur in umgewandelter, nicht umkehrbarer Form gespeichert), Zugehörigkeit zu Übergabesitzungen.
- Arbeitszeiten: pro Schicht das Datum, die Uhrzeiten, der Einsatzort und ein etwaiger Vermerk „Arbeit an einem Feiertag“; die vom Mitarbeitenden eingegebenen Anmerkungen des Monats; der Status des Monats (gesendet, bestätigt, Korrektur angefordert) und ggf. der Kommentar der verantwortlichen Person.
- Abwesenheiten und Urlaub: Art, Daten, ggf. Kommentar des Mitarbeitenden und Antwort der verantwortlichen Person. Es wird kein Nachweis gespeichert.
- Übergabenachrichten: Datum, Uhrzeit, Text, ggf. Foto und Name des Verfassers.
- Dokumente: vom Arbeitgeber für einen Mitarbeiter bereitgestellte Gehaltsabrechnungen und Dienstpläne (Datei, Titel, Monat, Sendedatum, gelesen oder nicht). Nur der Arbeitgeber und der betroffene Mitarbeiter haben Zugriff; sie werden aufbewahrt, bis der Arbeitgeber sie löscht oder das Konto des Mitarbeiters gelöscht wird.
- Benachrichtigungen: wenn Sie diese aktivieren, die technische Abonnementadresse Ihres Browsers, seine Verschlüsselungsschlüssel, Ihre Sprache und Ihre Einstellung zur Abenderinnerung.
- Empfehlung: der Empfehlungscode des Unternehmens und ggf. das Unternehmen, das es empfohlen hat.
- Abonnement: gewählter Tarif, Abonnementstatus, Kunden- und Abonnementkennungen bei Stripe. Bankkartendaten, Rechnungsadresse und USt-Identifikationsnummer werden direkt von Stripe erhoben und aufbewahrt: Der Herausgeber hat nie Zugriff auf Kartennummern.
- Technische Daten: IP-Adresse und Verbindungsinformationen, die vom Hoster verarbeitet werden, um Anfragen weiterzuleiten und den Dienst zu schützen.
Die erfassten Arbeitszeiten werden auf unseren Servern gespeichert und sind für die Mitarbeitenden und die verantwortliche Person ihres Unternehmens sichtbar. Es wird keine Geolokalisierung erhoben. Das Land wird aus der IP-Adresse abgeleitet, um Notrufnummern anzuzeigen, und nicht gespeichert.
Übergabenachrichten, Fotos und Abwesenheitskommentare dürfen keine Gesundheitsdaten und keine anderen sensiblen Daten enthalten: Der Dienst ist kein zertifizierter Hoster für Gesundheitsdaten.
3. Wozu und auf welcher Rechtsgrundlage?
- Erbringung des Dienstes (Konten, Arbeitszeiten, Bestätigung, Abwesenheiten, Übergabenachrichten, Verwaltung der Mitarbeitenden): Vertragserfüllung.
- Versand von Benachrichtigungen und der Abenderinnerung: Ihre Einwilligung, die Sie jederzeit in den Einstellungen widerrufen können.
- Verwaltung von Abonnements, Zahlungen und Rechnungen: Vertragserfüllung und gesetzliche Buchführungspflichten.
- Gewährleistung der Sicherheit (Schutz vor wiederholten Anmeldeversuchen, Missbrauchsprävention): berechtigtes Interesse des Herausgebers.
Keine Daten werden für Werbezwecke genutzt, weiterverkauft oder für Profiling verwendet.
4. Wie lange werden sie aufbewahrt?
- Konten, Mitarbeitende, Arbeitszeiten, Abwesenheiten, Übergabenachrichten und Fotos: während der gesamten Nutzung des Dienstes, danach spätestens 3 Monate nach Ende des Abonnements oder der Testphase gelöscht, oder früher auf Anfrage.
- Ein von der verantwortlichen Person entfernter Mitarbeitender wird sofort gelöscht, ebenso seine Arbeitszeiten, Abwesenheiten und Benachrichtigungsabonnements; seine früheren Übergabenachrichten bleiben für die Sitzungsmitglieder mit seinem Namen sichtbar.
- Rechnungsdaten: 10 Jahre, entsprechend den Buchführungspflichten.
- Technische Verbindungsdaten: ein vom Hoster für die Sicherheit des Dienstes festgelegter begrenzter Zeitraum.
5. Wer hat Zugriff?
Übergabenachrichten sind nur für die Mitglieder der jeweiligen Sitzung sichtbar. Die Daten sind für den Herausgeber zur Verwaltung des Dienstes zugänglich, ebenso für seine technischen Dienstleister im Rahmen ihrer Aufgaben:
- Cloudflare, Inc. (Hosting der Anwendung und der Datenbank, die sich in Westeuropa befindet);
- Stripe Payments Europe, Limited (Zahlungen und Rechnungsstellung);
- das öffentliche Unternehmensverzeichnis der französischen Verwaltung (API „Recherche d'entreprises“), das nur die eingegebene SIRET-Nummer erhält, um zu prüfen, dass sie existiert;
- die Benachrichtigungsdienste der Browser (Google, Apple, Mozilla, Microsoft), die Ihre verschlüsselten Benachrichtigungen zustellen, ohne deren Inhalt lesen zu können.
Diese Dienstleister gehören zu US-amerikanischen Konzernen. Etwaige Übermittlungen außerhalb der Europäischen Union sind durch das EU-US-Datenschutzrahmenabkommen (Data Privacy Framework) und die Standardvertragsklauseln der Europäischen Kommission abgesichert.
6. Speicherung auf Ihrem Gerät
Die Anwendung speichert auf Ihrem Gerät, im lokalen Speicher des Browsers, was sie für ihren Betrieb braucht: Anmeldetoken, Name, erfasste Arbeitszeiten und Abonnementstatus. Diese Elemente sind für den gewünschten Dienst unbedingt erforderlich und bedürfen keiner Einwilligung. Es werden keine Werbe-Cookies und keine Werkzeuge zur Reichweitenmessung verwendet.
7. Sicherheit
Die Übertragung ist verschlüsselt (HTTPS). Passwörter und Wiederherstellungscodes werden nie im Klartext gespeichert. Wiederholte Anmeldeversuche führen zu einer vorübergehenden Sperre. Der Zugriff auf Übergabenachrichten ist auf die Mitglieder der jeweiligen Sitzung beschränkt.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch hinsichtlich Ihrer Daten sowie das Recht, Richtlinien über deren Schicksal nach Ihrem Tod festzulegen. Zur Ausübung schreiben Sie an flokyentreprise@gmail.com. Sie erhalten innerhalb eines Monats eine Antwort.
Sie können bei der CNIL Beschwerde einlegen (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
9. Änderungen
Diese Erklärung kann sich ändern. Das Datum der Aktualisierung steht oben auf der Seite. Bei wesentlichen Änderungen werden die verantwortlichen Personen der Konten informiert.