Datenschutzerklärung

Stand: 31. Oktober 2026

WP-TimeKeeper ist eine Zeiterfassung für Firmen: Web-App, iPhone- und iPad-App und Server werden von der Waterproof digital media design GmbH entwickelt und betrieben. Wir bearbeiten Personendaten gemäss dem Schweizer Datenschutzgesetz (DSG).

Verantwortliche Stelle und Rollen

Waterproof digital media design GmbH
Eggenrain 16
5444 Künten
Schweiz / Switzerland
thomas@waterproof.li

Für die Arbeitszeit-, Anstellungs- und Abwesenheitsdaten der Mitarbeitenden ist die jeweilige Firma (Arbeitgeberin) verantwortlich, die WP-TimeKeeper nutzt. Wir bearbeiten diese Daten in ihrem Auftrag und nur, um den Dienst zu erbringen. Für den Betrieb des Dienstes, die Konten und die Sicherheit sind wir verantwortlich.

Welche Daten wir bearbeiten

Konto: Name, E-Mail-Adresse, Sprache und Passwort (nur als sicherer Hash gespeichert).
Anstellung: Firma, Rolle (Mitarbeiter/in oder Manager/in), Kanton, Pensum, Wochenstunden, Ferientage, Beginn und Ende der Anstellung sowie – freiwillig – das Geburtsjahr (nur für den Ferienanspruch unter 20 Jahren).
Arbeitszeit: Datum, Beginn, Ende, Pausen, Notizen, zugeordneter Kunde sowie ein laufender Timer.
Abwesenheiten: Art (z. B. Ferien, Krankheit, Unfall, Militär), Zeitraum, Notiz und Status. Diagnosen oder Arztzeugnisse werden nicht erfasst.
Firmendaten: Kunden der Firma (Name, Adresse, Kontakt, Stundenansatz), Betriebsferien, Feiertage und Einstellungen.
Technische Daten: Anmeldesitzungen (IP-Adresse, Browser bzw. Gerätename, Zeitpunkte), fehlgeschlagene Anmeldungen (werden nach 2 Tagen gelöscht) und ein Protokoll der Änderungen innerhalb einer Firma (wer hat wann welche Zeit, Abwesenheit oder Einstellung geändert).

Wer die Daten sieht

Mitarbeitende sehen und ändern nur ihre eigenen Daten. Manager/innen einer Firma sehen die Daten aller Mitarbeitenden dieser Firma. Daten einer Firma sind für andere Firmen nie sichtbar. Wir greifen nur auf Daten zu, soweit es für Betrieb, Sicherheit oder Support nötig ist.

Cookies in der Web-App

Die Web-App setzt nur technisch notwendige Cookies: die Anmeldesitzung und ein Sicherheitstoken. Sie werden beim Abmelden gelöscht und laufen spätestens nach 12 Stunden (2 Stunden ohne Aktivität) ab. Es gibt keine Analyse-, Tracking- oder Werbedienste und keine Inhalte von Drittanbietern.

iPhone- und iPad-App

Nach der Anmeldung erhält die App einen Zugangsschlüssel, der nur im Schlüsselbund dieses Geräts gespeichert wird (gültig ein Jahr, 90 Tage ohne Nutzung). Schützen Sie die App mit Face ID, Touch ID oder dem Gerätecode, prüft das Betriebssystem – wir erhalten keine biometrischen Daten. Die Erinnerung an einen laufenden Timer ist eine Mitteilung, die nur auf dem Gerät geplant wird. Den Gerätenamen der Anmeldung speichern wir, damit Anmeldungen erkannt und beendet werden können. Die App enthält keine Werbung, kein Tracking und keine Analyse-Tools.

E-Mails

Wir senden nur E-Mails, die für das Konto nötig sind – Einladungen und Links für ein neues Passwort. Sie werden über unseren E-Mail-Anbieter versendet. Für den Support speichern wir Empfänger, Betreff, Zeitpunkt und Ergebnis und löschen diese Angaben nach 12 Monaten.

Speicherort und Weitergabe

Der Server wird von uns in der Schweiz betrieben; alle Verbindungen sind verschlüsselt (HTTPS). Wir verkaufen keine Daten und geben sie nicht an Dritte weiter, ausser wir sind gesetzlich dazu verpflichtet. Exportiert eine Firma Daten (z. B. als CSV- oder Excel-Datei), ist sie für deren weitere Verwendung verantwortlich.

Aufbewahrung und Löschung

Die Daten bleiben gespeichert, solange die Firma WP-TimeKeeper nutzt. Arbeitszeitaufzeichnungen müssen Arbeitgeber nach dem Arbeitsgesetz in der Regel während fünf Jahren aufbewahren; deshalb werden Mitarbeitende beim Austritt deaktiviert und nicht sofort gelöscht. Wird eine Firma gelöscht, werden alle ihre Daten sofort vom Server entfernt. Sicherungskopien werden nach 30 Tagen überschrieben. Beim Abmelden in der App wird der Zugangsschlüssel auf dem Gerät gelöscht.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, falsche Daten berichtigen und – soweit keine Aufbewahrungspflicht besteht – löschen lassen. Für Arbeitszeit- und Anstellungsdaten wenden Sie sich bitte zuerst an Ihre Arbeitgeberin; in allen anderen Fällen an uns (Adresse oben). Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Es gilt die hier veröffentlichte Fassung.