ITSLI-Time

Datenschutzerklärung

Stand: 2026-10-06

Diese Datenschutzerklärung gilt für die Website www.itsli-time.eu, die Web-App ITSLI-Time und die Android-App ITSLI-Time. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021).

Website · Web-App und Android-App · Besonderheiten der Android-App · Löschung · Ihre Rechte

Anbieter

ITS-Litschauer e.U., Inhaber Andreas Litschauer, Ziegelhofstraße 36/7/34, 1220 Wien, Österreich, office@its-litschauer.eu, +43 699 1155 2390.

1. Diese Website

Die Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und bindet keine Inhalte von Drittanbietern ein; auch die Schriftart wird von unserem eigenen Server geladen. Verantwortlicher für die Website ist ITS-Litschauer e.U.

Beim Aufruf speichert der Webserver automatisch Datum und Uhrzeit des Zugriffs, Ihre IP-Adresse, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb und der Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffsprotokolle werden täglich in ein Monatsarchiv übernommen und spätestens sechs Wochen nach dem Zugriff gelöscht. Ausgewertet werden sie nur bei einem Sicherheitsvorfall.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verwenden wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Unsere E-Mails werden über Google Workspace verarbeitet.

2. Web-App und Android-App ITSLI-Time

Wer ist verantwortlich? ITSLI-Time wird von Organisationen (Vereinen, Betrieben) für die Zeiterfassung ihrer MitarbeiterInnen eingesetzt. Verantwortlicher im Sinne der DSGVO ist Ihre Organisation (Ihr Arbeitgeber), die Ihr Benutzerkonto angelegt hat. ITS-Litschauer betreibt ITSLI-Time für Ihre Organisation als Auftragsverarbeiter (Art. 28 DSGVO) und verarbeitet die Daten nur nach deren Weisung; mit jeder Organisation besteht dazu eine Vereinbarung zur Auftragsverarbeitung. Für Fragen zu Ihren Daten in ITSLI-Time wenden Sie sich bitte zuerst an Ihre Organisation; wir unterstützen sie dabei.

Welche Daten werden verarbeitet?

  • Stammdaten, soweit von Ihrer Organisation erfasst: Vor- und Nachname, Geburtsdatum, Geschlecht, E-Mail-Adresse, Telefonnummer, Sozialversicherungsnummer, Eintritts- und Austrittsdatum, Arbeitszeitmodell, Beschäftigungsausmaß und Sollstunden;
  • Benutzerkonto: Benutzername, Rolle und Berechtigungen, Zuordnung zu Teams oder Projekten;
  • Zugangsdaten: Benutzername und Passwort (am Server nur als nicht umkehrbarer Prüfwert, BCrypt-Hash, gespeichert);
  • Arbeitszeiten und Tätigkeiten, die Sie oder berechtigte Personen erfassen;
  • Dienstpläne, Stundenlisten, Salden und Durchrechnungen;
  • Anträge und Abwesenheiten (z. B. Urlaub, Zeitausgleich, Fortbildung, Krankenstand) samt Prüfung und Genehmigung;
  • Nachrichten innerhalb von ITSLI-Time (z. B. zu Anträgen und Stundenlisten);
  • ein Änderungsprotokoll: welcher Benutzer wann welche Daten angelegt, geändert oder gelöscht hat.

Zweck und Rechtsgrundlage. Die Daten dienen der Arbeitszeitaufzeichnung, Dienstplanung und Personalverwaltung Ihrer Organisation. Rechtsgrundlage ist das Arbeitsverhältnis und die gesetzliche Pflicht zur Arbeitszeitaufzeichnung (Art. 6 Abs. 1 lit. b und c DSGVO, § 26 Arbeitszeitgesetz) bzw. das berechtigte Interesse Ihrer Organisation (Art. 6 Abs. 1 lit. f DSGVO); bei Angaben zu Krankenständen zusätzlich Art. 9 Abs. 2 lit. b DSGVO.

Speicherort und Sicherheit. Jede Organisation hat eine eigene Instanz mit eigener Datenbank auf einem von ITS-Litschauer betriebenen Server in einem Rechenzentrum in Straßburg (Frankreich, EU). Alle Verbindungen sind mit HTTPS verschlüsselt. Die Daten werden täglich gesichert; die Sicherungen werden 30 Tage aufbewahrt.

Keine Weitergabe, kein Tracking. Wir geben die Daten nicht an Dritte weiter, verkaufen sie nicht und verwenden sie nicht für eigene Zwecke. ITSLI-Time enthält keine Werbung, keine Analyse- oder Trackingdienste und keine Komponenten von Drittanbietern, die Daten empfangen. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Cookies der Web-App. Die Web-App verwendet ausschließlich ein technisch notwendiges Sitzungs-Cookie (JSESSIONID), das Sie nach der Anmeldung angemeldet hält. Es wird beim Abmelden, nach 30 Minuten ohne Aktivität bzw. beim Schließen des Browsers ungültig.

Änderungsprotokoll. Das Protokoll der Änderungen wird Ihrer Organisation monatlich als PDF per E-Mail zugestellt und danach in der Datenbank gelöscht.

Server-Protokolle. Der Anwendungsserver protokolliert technische Ereignisse (z. B. Zeitpunkt einer Anmeldung, Fehlermeldungen) zur Fehlersuche und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

3. Besonderheiten der Android-App

  • Berechtigungen: Die App verwendet nur den Internetzugriff und die Abfrage des Netzwerkstatus. Sie greift nicht auf Standort, Kamera, Mikrofon, Kontakte, Fotos oder Dateien zu.
  • Gespeichert am Gerät: Serveradresse und Instanzname, das Anmelde-Token und – nur wenn Sie in der App „Speichern“ wählen – Benutzername und Passwort. Diese Angaben liegen verschlüsselt (Android Keystore) im privaten Speicher der App und werden nicht in Gerätesicherungen übernommen.
  • Heruntergeladene Dateien: Stundenlisten, Dienstpläne oder Anträge, die Sie als PDF öffnen, legt die App im Ordner „Download/ITSLI-Time“ Ihres Geräts ab. Diese Dateien verwalten Sie selbst.
  • Keine Push-Benachrichtigungen: Nachrichten werden nur angezeigt, während Sie die App verwenden; es werden keine Dienste von Google oder anderen Anbietern für Benachrichtigungen genutzt.
  • Keine Werbung, keine Analyse, keine Absturzberichte an Dritte. Die App überträgt Daten ausschließlich an den Server Ihrer Organisation.
  • Google Play: Beim Herunterladen über Google Play verarbeitet Google Daten nach seinen eigenen Bestimmungen; darauf haben wir keinen Einfluss.

4. Löschung von Konto und Daten

Benutzerkonten in ITSLI-Time werden von Ihrer Organisation angelegt und verwaltet; in der App selbst kann kein Konto erstellt werden. Um Ihr Konto oder Ihre Daten löschen zu lassen, wenden Sie sich an Ihre Organisation oder schreiben Sie uns an office@its-litschauer.eu (bitte Organisation und Benutzernamen angeben) – wir leiten die Anfrage an Ihre Organisation weiter und setzen deren Entscheidung um.

Arbeitszeitaufzeichnungen unterliegen gesetzlichen Aufbewahrungspflichten Ihrer Organisation; sie werden gelöscht, sobald diese Fristen abgelaufen sind oder die Organisation es veranlasst. Nach Ende des Vertrags mit Ihrer Organisation werden deren Daten herausgegeben und gelöscht. Gelöschte Daten verschwinden spätestens nach 30 Tagen auch aus den Sicherungen.

Die am Gerät gespeicherten Daten der Android-App löschen Sie durch Abmelden bzw. durch Deinstallieren der App oder „Speicher leeren“ in den Android-Einstellungen. Heruntergeladene PDF-Dateien im Ordner „Download/ITSLI-Time“ löschen Sie selbst.

5. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Für Daten in ITSLI-Time richten Sie Ihr Anliegen bitte an Ihre Organisation; Sie können sich auch an uns wenden: office@its-litschauer.eu.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.