Datenschutzerklärung von Cerqa

Dein Arbeitgeber ist der Verantwortliche: Er entscheidet, welche Daten wozu verarbeitet werden. Cerqa ist der Auftragsverarbeiter: Wir verarbeiten die Daten in seinem Auftrag und nach seinen Weisungen.

Praktisch heißt das: Auskunft, Berichtigung und Löschung beantragst du bei deinem Arbeitgeber, und Cerqa kann die Unterlagen eines Unternehmens nicht eigenmächtig löschen, auch nicht auf Wunsch der betroffenen Person.

Diese Liste ist abschließend. Mehr erhebt die App nicht.

• Breiten- und Längengrad: nur beim Ein- und Ausstempeln und nur, wenn du die Standortfreigabe erteilt hast. Verweigerst du sie, wird die Zeitbuchung trotzdem erfasst, ohne Koordinaten.
• Erfassungsart: NFC, GPS oder manuell.
• Vorname, Nachname, E-Mail, Telefon, Position und Abteilung: Die App liest sie nur. Dein Arbeitgeber legt sie im Web-Dashboard an; die App erstellt keine Konten.
• Chatnachrichten, deren Anhänge und Reaktionen.
• Antworten aus Formularen und Umfragen.
• Support-Tickets und deren Nachrichten.
• Abwesenheitsanträge und Schichttausch-Anfragen.
• Status von Aufgaben.
• Benachrichtigungs-Token und Plattform des Geräts.
• Gewählte Sprache: Spanisch, Englisch oder Deutsch.
• Von dir hochgeladene Dokumente.

Wir sagen es ausdrücklich, weil man meist das Gegenteil annimmt:

• Keine Diagnose- oder Analysedaten. Es gibt kein Sentry, kein Crashlytics und kein SDK von Dritten.
• Keine Werbe-ID.
• Keinen Zugriff auf deine Kontakte, Gesundheitsdaten, Finanzdaten oder deinen Browserverlauf.
• Keine Werbung.
• Kein Tracking über Apps oder Websites hinweg.
• Wir verkaufen keine Daten und geben sie nicht an Datenhändler weiter.

Supabase: Hosting und Datenbank. Dort liegt alles oben Genannte.

Expo und anschließend Apple (APNs) oder Google (FCM): Sie stellen die Push-Benachrichtigungen zu. Die Meldung enthält lesbaren Text, zum Beispiel „Deine Schicht am Dienstag, 19. August, 09:00–17:00 Uhr wurde abgesagt“. Damit laufen Tag und Uhrzeit einer Schicht sowie die Tatsache, dass du für dieses Unternehmen arbeitest, über diese Dienste. Das ist keine Werbung und kein Tracking, aber eine echte Weitergabe, und wir nennen sie lieber, als sie zu verschweigen. Schaltest du Benachrichtigungen aus, wird nichts gesendet.

Google: nur wenn du dich mit deinem Google-Konto anmeldest. Das ist optional und dient allein dem Zugang zu einem Konto, das dein Arbeitgeber bereits angelegt hat.

Die App enthält einen Assistenten namens CERQAI, der Fragen zu deiner Arbeit beantwortet: deine Schichten, deine Stunden, deine Abwesenheiten und den Inhalt der Dokumente, die dein Unternehmen in die Wissensdatenbank hochlädt. Zur Beantwortung werden deine Frage und die relevanten Dokumentenausschnitte an einen KI-Dienst gesendet, der die Antwort erzeugt. Dieser Dienst verarbeitet den Text nur, um dir zu antworten; er wird nicht zum Trainieren von Modellen oder zu Werbezwecken verwendet.

Der Verlauf deiner Unterhaltungen mit CERQAI wird ausschließlich auf deinem Gerät gespeichert, nicht auf unseren Servern. Deinstallierst du die App oder löschst ihre Daten, verschwindet der Verlauf mit ihr.

Zeit- und Abwesenheitsaufzeichnungen werden auf Antrag nicht gelöscht: Sie sind Arbeitsunterlagen, die dein Arbeitgeber gesetzlich aufbewahren muss, auch nachdem du das Unternehmen verlassen hast. In Spanien setzt RD-ley 8/2019 vier Jahre an. Die DSGVO deckt das in Artikel 17 Absatz 3 Buchstabe b ab, der Verarbeitungen zur Erfüllung einer rechtlichen Verpflichtung ausnimmt.

Deine übrigen personenbezogenen Daten werden mit der Kontolöschung entfernt. Auf der Seite zur Kontolöschung steht genau, was gelöscht wird und wie du es beantragst.

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Diese Anträge richtest du an deinen Arbeitgeber, der entscheidet. Schreibst du uns, leiten wir den Antrag an die zuständige Verwaltung weiter.

Wenn du meinst, dass deine Daten nicht ordentlich behandelt werden, kannst du dich bei einer Datenschutzbehörde beschweren: in Spanien bei der Agencia Española de Protección de Datos (AEPD, www.aepd.es); in Deutschland bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder bei der für dich zuständigen Landesbehörde. Wohnst du anderswo, bei der Aufsichtsbehörde deines Landes.

Schreib uns an privacidad@cerqa.de.