Rechtliches
Datenschutzerklärung
Diese Erklärung richtet sich an zwei Zielgruppen: (a) Besucherinnen und Besucher bzw. Interessenten der Website, (b) Kunden, die den Dienst Timean nutzen. Für die Daten, die ein Kunde in seiner Instanz über seine Mitarbeitenden und Endkunden verarbeitet, ist der Kunde selbst verantwortlich; der Anbieter handelt als Auftragsbearbeiter (siehe AVV).
1. Verantwortliche Stelle
Timean, Inhaber Dino Zukic (Einzelunternehmen)
Schnepfwinkelstrasse 1A, 5745 Safenwil, Schweiz
E-Mail: info@timean.ch
2. Geltendes Recht
Es gelten das revidierte Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar (EU-Bezug), die EU-Datenschutz-Grundverordnung (DSGVO).
3. Welche Daten wir bearbeiten
3.1 Website / Interessenten (timean.ch)
- Server-Logfiles (IP-Adresse, Zeitpunkt, abgerufene Seite, Browser), erhoben zur Bereitstellung und IT-Sicherheit.
- Kontakt-/Anmeldeangaben (E-Mail, gewünschte Subdomain), wenn Sie ein Konto oder eine Testinstanz anlegen.
- Kontakt über WhatsApp: Wenn Sie uns über WhatsApp schreiben (Knopf auf dieser Website oder Nummer +41 77 413 60 03), bearbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten. WhatsApp wird von WhatsApp Ireland Ltd. (Meta) betrieben, die dabei nach ihrer eigenen Datenschutzrichtlinie Verbindungs- und Nutzungsdaten bearbeitet; die Nachrichteninhalte sind auf dem Transportweg Ende-zu-Ende-verschlüsselt. Bei uns kommen Ihre Nachrichten auf unserem Server an und werden dort gespeichert. Für die Antwort übermitteln wir den Chatverlauf, Ihren Profilnamen und das Datum an ein Sprachmodell von Anthropic (USA, siehe Ziff. 5 und 6). Antworten können automatisch erstellt und ohne vorherige menschliche Prüfung versendet werden. Wir speichern den Verlauf, solange es für die Bearbeitung Ihrer Anfrage nötig ist, und löschen ihn auf Anfrage. Der Knopf ist ein gewöhnlicher Link: Erst wenn Sie ihn antippen, werden Daten an WhatsApp übermittelt. Möchten Sie das nicht, erreichen Sie uns per E-Mail an info@timean.ch.
- Cookies: nur technisch notwendige Session-Cookies (Ziff. 7).
- Keine Inhalte von Drittanbietern: Diese Website lädt nichts von fremden Servern nach: Schriften, Skripte und Bilder werden ausschliesslich von unseren eigenen Servern ausgeliefert. Ihre IP-Adresse wird dadurch an keinen Dritten bekannt. Dasselbe gilt für die Weboberfläche und die mobile App Ihrer Timean-Installation.
3.2 Vertragskunden (Nutzung des Dienstes)
- Kontodaten (Login, gehashtes Passwort, Rolle), Firmenangaben.
- Abrechnungsdaten des Abos; die Kreditkartendaten selbst werden von Stripe verarbeitet und nicht bei uns gespeichert.
- E-Mail für Systemnachrichten (z. B. Demo-Verifizierung, Abo-Belege).
3.3 Daten in der Kundeninstanz (Auftragsverarbeitung)
Innerhalb seiner Instanz verarbeitet der Kunde Daten über seine Mitarbeitenden und Endkunden (Zeiterfassung, Löhne, Arbeitsverträge, digitale Unterschriften, Offerten, Rechnungen, Spesen; bei aktiviertem Lohn-Add-on zusätzlich Sozialversicherungs-, AHV- und Quellensteuerdaten sowie besonders schützenswerte Angaben; Einzelheiten im AVV). Hierfür ist der Kunde verantwortlich; wir handeln als Auftragsbearbeiter nach Weisung (AVV).
3.4 Mobile App (iPhone und Android)
Die App «Timean» ist der mobile Zugang zur Instanz des eigenen Betriebs. Sie ist nur mit einem bestehenden Konto nutzbar; eine öffentliche Registrierung gibt es nicht. Alle erfassten Daten liegen in der Instanz des Betriebs; die App speichert selbst nur, was für den Betrieb auf dem Gerät nötig ist.
| Was | Wofür | Wo es bleibt |
|---|---|---|
| Firmen-Adresse und Anmelde-Token | Anmeldung am Gerät, damit nicht bei jedem Start das Passwort nötig ist | verschlüsselter Schlüsselbund des Geräts |
| Kamera | QR-Code am Objekt scannen sowie Fotos zu Erledigungen, Belegen und Schäden | nur auf ausdrückliche Aktion; keine Aufnahme im Hintergrund, kein Ton |
| Aufgenommene Fotos und ausgewählte Dateien | Belege und Nachweise, die zur jeweiligen Meldung gehören | Übertragung in die Instanz des Betriebs |
| Noch nicht gesendete Einträge | Weiterarbeiten ohne Empfang (Keller, Tiefgarage); Nachsenden bei Verbindung | lokal auf dem Gerät, bis die Übertragung bestätigt ist |
| Push-Kennung des Geräts | Mitteilungen zu Ferienentscheid, neuer Lohnabrechnung und geänderten Einsätzen | Instanz des Betriebs sowie der Zustelldienst (siehe Ziff. 5) |
Was die App ausdrücklich nicht tut: Sie fragt keinen Standort ab, enthält keine Werbung, kein Analyse- oder Tracking-Werkzeug und keine Werbe-Kennung. Es findet keine Weitergabe an Dritte zu deren eigenen Zwecken statt.
Mitteilungen: Die Zustellung läuft über den Push-Dienst von Expo und von dort über Apple bzw. Google an das Gerät. Dabei werden die Push-Kennung des Geräts und der angezeigte Text übermittelt. Lohnbeträge erscheinen grundsätzlich nicht im Mitteilungstext; es wird nur darauf hingewiesen, dass eine neue Abrechnung bereitsteht. Mitteilungen lassen sich jederzeit in den Einstellungen des Geräts abschalten.
Löschung: Konten werden vom eigenen Betrieb verwaltet. Wer sein Konto oder seine Daten löschen lassen will, wendet sich an den Betrieb als verantwortliche Stelle; wir unterstützen ihn dabei (Ziff. 9). Abmelden in der App entfernt den Anmelde-Token vom Gerät, das Löschen der App alle lokal zwischengespeicherten Daten.
4. Zwecke & Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bereitstellung des Dienstes / Vertragserfüllung | Art. 6 Abs. 1 lit. b |
| IT-Sicherheit, Betrieb, Logfiles | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
| Abrechnung / Zahlung | Art. 6 Abs. 1 lit. b |
| Gesetzliche Aufbewahrung (Buchhaltung) | Art. 6 Abs. 1 lit. c |
Nach revDSG stützt sich die Bearbeitung auf die Vertragserfüllung, überwiegende private Interessen und gesetzliche Pflichten.
5. Weitergabe & Auftragsbearbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, die auf Datenschutz verpflichtet sind:
| Dienstleister | Zweck | Standort |
|---|---|---|
| Hetzner Online GmbH | Hosting / Server-Infrastruktur | Deutschland (EU) |
| Stripe Payments Europe, Ltd. | Abo-Zahlungsabwicklung | EU / USA (SCC) |
| Cloudflare, Inc. | DNS, TLS, Schutz der Website | EU / global (SCC) |
| Brevo (Sendinblue GmbH) | Versand transaktionaler E-Mails | Deutschland (EU) |
| Hostpoint AG | E-Mail-Postfach (Korrespondenz) | Schweiz |
| Expo (650 Industries, Inc.) | Zustellung der Mitteilungen an die mobile App | USA (SCC) |
| Apple Inc. / Google Ireland Ltd. | Mitteilungsdienste der Betriebssysteme (letzte Zustellstufe) | USA / Irland (SCC) |
| WhatsApp Ireland Ltd. (Meta) | Kontakt per WhatsApp, nur wenn Sie uns dort schreiben (Meta bearbeitet Verbindungsdaten in eigener Verantwortung, siehe Ziff. 3.1) | Irland / USA (SCC) |
| Anthropic, PBC | Automatische Beantwortung von WhatsApp-Nachrichten, nur wenn Sie uns dort schreiben (siehe Ziff. 3.1) | USA (SCC) |
| Infomaniak SA | KI-Textvorschläge (nur bei aktiviertem KI-Add-on, siehe Ziff. 6) | Schweiz |
Eine Weitergabe an weitere Dritte erfolgt nur, soweit gesetzlich erlaubt oder verpflichtet.
6. Datenstandort & Übermittlung ins Ausland
Die Daten werden in der Schweiz bzw. im EU/EWR-Raum gehostet. Erfolgt ausnahmsweise eine Übermittlung in ein Land ohne angemessenes Schutzniveau (z. B. USA via Stripe beim Zustellen von Mitteilungen an die mobile App oder bei einer Kontaktaufnahme über WhatsApp), geschieht dies auf Basis geeigneter Garantien (Standardvertragsklauseln).
KI-Add-on: Nutzt ein Kunde das optionale KI-Add-on (automatische Textvorschläge für Mahnungen und E-Mail-Begleittexte), werden die dafür nötigen Angaben (z. B. Empfängername, Rechnungsbetreff/Leistungsbezug) an ein Sprachmodell übermittelt, das der Schweizer Anbieter Infomaniak SA in Schweizer Rechenzentren betreibt. Die Daten verlassen die Schweiz dabei nicht. Keine Bank- oder Zahlungsdaten werden an das Sprachmodell gesendet; Beträge und IBAN werden von der Anwendung selbst eingesetzt. Ohne KI-Add-on findet keine solche Übermittlung statt.
WhatsApp-Kontakt: Schreiben Sie uns über WhatsApp, wird der Chatverlauf zur Erstellung der Antwort an Anthropic in den USA übermittelt, auf Basis von Standardvertragsklauseln. Das betrifft nur diesen Kontaktweg, nicht die Daten in Ihrer Timean-Installation. Möchten Sie das nicht, schreiben Sie uns an info@timean.ch.
7. Cookies
Timean verwendet technisch notwendige Cookies (v. a. ein signiertes Session-Cookie zur Anmeldung). Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Es findet kein Tracking und kein Werbe-Profiling statt.
8. Aufbewahrung & Löschung
- Kontodaten: für die Dauer des Vertrags + Nachlauf gemäss AVV (Datenexport während 30 Tagen, Löschung innert 90 Tagen).
- Buchhaltungsrelevante Daten (Rechnungen): 10 Jahre (Art. 958f OR).
- Server-Logs: max. 90 Tage bzw. so kurz wie möglich.
9. Ihre Rechte
Sie haben im Rahmen von revDSG/DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich an info@timean.ch.
Betrifft Ihre Anfrage Daten in der Instanz eines Kunden (z. B. als dessen Mitarbeiterin oder Mitarbeiter), leiten wir Sie an den verantwortlichen Kunden weiter bzw. unterstützen diesen.
Sie können sich zudem bei der Aufsichtsbehörde beschweren: EDÖB (Schweiz) bzw. bei der zuständigen EU-Datenschutzbehörde.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen (Verschlüsselung, Zugriffskontrolle, Backups, Mandantentrennung durch isolierte Instanzen). Details stehen im TOM-Anhang des AVV.
11. Änderungen
Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf timean.ch veröffentlichte Fassung.