Datenschutzerklärung zur Time-Tracker-App

Diese Datenschutzerklärung gilt für die mobile Anwendung Time Tracker (Paketname com.deari.timetracker) von Deari Software. Für unsere Website gilt die Datenschutzerklärung der Website.

1. Verantwortlicher

Deari Software
Festim Deari
Friedrich-Ebert-Straße 55
42103 Wuppertal
Deutschland
E-Mail: kontakt@deari.de

2. Grundsatz: Ihre Daten bleiben bei Ihnen

Time Tracker ist offline-first konzipiert. Alle erfassten Zeiten werden zunächst ausschließlich lokal auf Ihrem Gerät in einer SQLite-Datenbank gespeichert, die durch die Sandbox Ihres Betriebssystems vor dem Zugriff anderer Apps geschützt ist. Für die Nutzung der App ist kein Konto erforderlich.

Die App enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge (kein Google Analytics, kein Firebase, kein Crash-Tracking durch Dritte) und keine Profilbildung. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

3. Lokal verarbeitete Daten

Auf Ihrem Gerät speichert die App die von Ihnen selbst erzeugten Inhalte:

• Sitzungen: Start- und Endzeitpunkt, Dauer, optionale Notizen sowie – auf Ihren Wunsch – der Standort einer Sitzung (siehe Abschnitt 5)
• Bearbeitungsverlauf: Ändern Sie eine Sitzung nachträglich, speichert die App zusätzlich die ursprünglichen Werte (Start, Ende, Label und Notiz), um Änderungen nachvollziehbar zu halten
• Labels/Projekte: Bezeichnung, Farbe, Symbol, optionaler Stundensatz und Währung, optional zugeordnete Orte sowie die Kennung eines zugeordneten NFC-Tags
• Ziele: z. B. Tagesziele und deren Fortschritt
• Benannte Orte: von Ihnen angelegte Orte mit Koordinaten (nur bei Nutzung der Standortfunktion)
• Rechnungsdaten: Rechnungseinstellungen (Währung, Sprache, Stundensatz), auf Wunsch der gespeicherte Name des Rechnungsempfängers sowie eine von Ihnen handschriftlich erfasste Unterschrift. Diese Daten verbleiben ausschließlich auf Ihrem Gerät und werden nicht an uns übertragen.
• Einstellungen: Sprache, Währung, Design sowie technische Hilfswerte (z. B. Synchronisationszeitpunkte)

Diese Daten verlassen Ihr Gerät nicht, solange Sie die optionale Cloud-Synchronisation nicht aktivieren. Wir als Anbieter haben keinen Zugriff darauf.

4. Optionales Konto und Cloud-Synchronisation

Wenn Sie Ihre Daten über mehrere Geräte synchronisieren möchten, können Sie freiwillig ein Konto anlegen. Dabei verarbeiten wir:

• Ihre E-Mail-Adresse sowie einen einmaligen Anmeldecode, den wir Ihnen per E-Mail senden. Die Anmeldung erfolgt ohne Passwort. Bei Konten, die vor der Umstellung noch mit Passwort angelegt wurden, ist beim Anbieter zusätzlich ein kryptografischer Hash des Passworts gespeichert.
• eine technische Nutzerkennung (UUID) sowie Zeitstempel der Anmeldung und Synchronisation
• die synchronisierten Inhalte: Sitzungen (einschließlich Notizen, Bearbeitungsverlauf und – sofern erfasst – Standortkoordinaten und Ortsname), Labels (einschließlich Stundensatz, zugeordneter Orte und NFC-Kennung), Ziele und benannte Orte
• ein Berechtigungskennzeichen zu erworbenen Zusatzfunktionen (siehe Abschnitt 8)

Zweck ist die geräteübergreifende Bereitstellung Ihrer Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Der Zugriff ist technisch durch Row-Level-Security auf Ihr eigenes Konto beschränkt; die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS). Ohne Anmeldung findet keine Übertragung statt.

5. Standortdaten (optional)

Die App nutzt Standortdaten für zwei Funktionen, die Sie beide selbst auslösen:

• Benannte Orte: Die App erkennt, woran Sie an einem bestimmten Ort typischerweise arbeiten, und schlägt Ihnen das passende Label vor.
• Sitzungsstandort: Sie können eine einzelne Sitzung mit dem aktuellen Standort versehen. Dabei werden die Koordinaten und gegebenenfalls ein Ortsname bei der Sitzung gespeichert.

Für beide Funktionen gilt:

• Die Standortabfrage erfolgt nur nach Ihrer ausdrücklichen Freigabe der Berechtigung.
• Die Position wird nur bei aktiver Nutzung der App im Vordergrund ermittelt. Die App fordert keine Hintergrund-Standortberechtigung an und verfolgt Ihren Standort nicht dauerhaft.
• Die Koordinaten werden lokal gespeichert und – wenn Sie die Cloud-Synchronisation aktiviert haben – zusammen mit der jeweiligen Sitzung bzw. dem Label mit Ihrem Konto synchronisiert.
• Standortdaten werden nicht an Dritte weitergegeben und nicht für Werbung genutzt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Berechtigung jederzeit in den Systemeinstellungen Ihres Geräts widerrufen; die App bleibt ohne Standortfreigabe vollständig nutzbar.

6. NFC-/RFID-Tags (optional)

Sie können einem Label einen NFC- oder RFID-Tag zuordnen, um die Zeiterfassung durch Antippen des Tags zu starten oder zu stoppen. Dabei liest die App ausschließlich die technische Kennung (Seriennummer) des Tags aus; weitere Inhalte des Tags werden nicht ausgelesen. Die Kennung wird beim zugehörigen Label gespeichert und – sofern Sie die Cloud-Synchronisation aktiviert haben – als Teil dieses Labels mit Ihrem Konto synchronisiert. An Dritte geben wir sie nicht weiter.

7. Benachrichtigungen

Die App kann Sie an laufende Zeiterfassungen erinnern. Diese Benachrichtigungen werden ausschließlich lokal auf Ihrem Gerät erzeugt. Es kommt kein Push-Dienst zum Einsatz, und es werden hierfür keine Daten an uns übertragen.

8. Käufe in der App

Die Zeiterfassung ist kostenlos. Kostenpflichtig sind zwei optionale Erweiterungen: die Rechnungsfunktion (einmaliger Kauf) und die Cloud-Synchronisation (monatliches Abonnement). Kauf und Abrechnung erfolgen ausschließlich über Google Play. Wir erhalten dabei lediglich die Information, ob eine Berechtigung („Entitlement“) vorliegt – keine Zahlungsdaten. Dieses Kennzeichen wird bei aktiviertem Konto in Ihrem Profil gespeichert. Für die Zahlungsabwicklung ist Google verantwortlich; es gilt die Datenschutzerklärung von Google.

9. Export und Teilen

Berichte und Rechnungen (PDF/CSV) werden auf Ihrem Gerät erzeugt. Je nach gewählter Option können sie Sitzungsnotizen, Ortsnamen, den Namen des Rechnungsempfängers und Ihre Unterschrift enthalten. Wenn Sie eine Datei teilen, bestimmen Sie über die Systemfunktion selbst, an welche App oder Person sie übermittelt wird. Wir erhalten davon keine Kenntnis.

10. Startbildschirm-Widget und Kurzbefehle

Wenn Sie das Widget oder die App-Kurzbefehle nutzen, übergibt die App den Namen und die Farbe der betreffenden Labels sowie die laufende Dauer an die Widget- bzw. Verknüpfungsverwaltung Ihres Betriebssystems, damit diese dort angezeigt werden können. Eine Übertragung an uns findet dabei nicht statt.

11. Berechtigungen im Überblick

• Internet: nur für die optionale Cloud-Synchronisation und Käufe
• Benachrichtigungen: Erinnerungen und Hinweis auf laufende Erfassung
• Standort (genau/ungefähr): optionale Ortsfunktionen, nur im Vordergrund
• Vordergrunddienst & Wake-Lock: damit ein laufender Timer korrekt weiterläuft und nicht vom System beendet wird
• NFC: optionales Auslesen der Tag-Kennung

Alle optionalen Berechtigungen können Sie verweigern; die Kernfunktion bleibt nutzbar. Technisch bedingt können durch verwendete Systemkomponenten weitere Berechtigungen ausgewiesen werden (z. B. Vibration, Start nach Neustart für Erinnerungen sowie die Abrechnung über Google Play); sie dienen ausschließlich den oben genannten Zwecken.

12. Empfänger und Auftragsverarbeiter

• Supabase, Inc. (Datenbank- und Authentifizierungsdienst) – nur bei aktivierter Cloud-Synchronisation. Ihre Daten werden in der EU gespeichert: Serverstandort ist Irland (AWS-Region eu-west-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit im Rahmen von Support- oder Wartungszugriffen ausnahmsweise eine Übermittlung in die USA erfolgt, stützen wir diese auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Google Ireland Ltd. / Google LLC – Vertrieb über Google Play und Abwicklung etwaiger Käufe.

13. Speicherdauer und Löschung

Wenn Sie einen Eintrag in der App löschen, wird er zunächst als gelöscht markiert und aus allen Ansichten ausgeblendet. Diese Markierung ist technisch notwendig, damit die Löschung auch auf Ihre anderen Geräte übertragen werden kann; die Markierung verbleibt so lange in der lokalen Datenbank. Vollständig von Ihrem Gerät entfernt werden lokale Daten, wenn Sie die App deinstallieren oder die App-Daten in den Systemeinstellungen Ihres Geräts löschen.

In der Cloud gespeicherte Daten bewahren wir auf, bis Sie Ihr Konto löschen. Mit der Kontolöschung werden Ihr Konto und die zugehörigen Daten auf dem Server endgültig entfernt.

14. Konto und Daten löschen

Sie können Ihr Konto und alle zugehörigen Daten jederzeit löschen – direkt in der App oder auf Anfrage. Die Einzelheiten beschreibt die Seite Konto löschen.

15. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine Nachricht an kontakt@deari.de.

16. Kinder

Die App richtet sich nicht an Kinder und erhebt nicht wissentlich Daten von Kindern unter 16 Jahren.

17. Änderungen dieser Datenschutzerklärung

Stand: Juli 2026. Wir passen diese Erklärung an, sobald sich der Funktionsumfang der App oder die Datenverarbeitung ändert.