Datenschutzerklärung
Stand: August 2026 · Produkt: 360zeit
1. Rollen und Verantwortlichkeit
360zeit ist eine Software zur Zeiterfassung für Bauunternehmen. Bei der Nutzung der Anwendung gilt:
- Verantwortlicher im Sinne der DSGVO ist das jeweilige Bauunternehmen (Kunde), das 360zeit für seine Mitarbeiter einsetzt.
- Auftragsverarbeiter ist die Medica-Saar-MVZ GmbH, Pavillonstraße 20, 66740 Saarlouis (Anbieter von 360zeit), soweit sie personenbezogene Daten im Auftrag des Kunden verarbeitet (Art. 28 DSGVO).
Mitarbeiter wenden sich bei datenschutzrechtlichen Anliegen zuerst an ihren Arbeitgeber (Verantwortlicher), nicht an den Anbieter von 360zeit.
2. Anbieter / Kontakt
Medica-Saar-MVZ GmbH
Pavillonstraße 20, 66740 Saarlouis
E-Mail: info@360zeit.de
Telefon: +49 176 31048956
3. Zwecke der Verarbeitung
Verarbeitung personenbezogener Daten nur, soweit erforderlich für:
- Bereitstellung und Betrieb der Zeiterfassung 360zeit
- Dokumentation von Arbeits- und Pausenzeiten je Projekt
- Nachweise (z. B. Zollbericht) gegenüber dem Verantwortlichen und Behörden, soweit vom Kunden veranlasst
- technischer Betrieb, Sicherheit und Fehleranalyse
4. Verarbeitete Datenkategorien
- Stammdaten von Mitarbeitern (z. B. Name, Sprache, Geräte-Session), soweit der Kunde sie anlegt
- Zeitbuchungen (Beginn, Ende, Pause, Projekt, Quelle der Erfassung)
- Standortdaten wie unter Abschnitt 5 beschrieben
- Abwesenheiten, soweit der Kunde sie erfasst (z. B. Krankheit, Urlaub)
- Änderungsprotokoll / Audit (siehe Abschnitt 7)
- technische Zugriffsdaten in Server-Logs (siehe Abschnitt 8)
5. Standortdaten
Standortinformationen werden nur im Moment des Stempelns (Start / Pause / Weiter / Ende) gelesen. Es findet keine Hintergrundortung und kein Bewegungsprofil statt.
Gespeichert wird regelmäßig das Ergebnis der Prüfung:
- zugeordnetes Projekt
- Ortsprüfung: innerhalb / außerhalb / keine Prüfung möglich
- Entfernung in Metern (soweit ermittelt)
Rohkoordinaten werden nur gespeichert, wenn eine Abweichung vom Projekt-Radius festgestellt wird. Diese Rohdaten werden nach 90 Tagen gelöscht.
6. Arbeitszeitdaten und Aufbewahrung
Arbeitszeitnachweise werden mindestens 2 Jahre aufbewahrt (MiLoG § 17, ArbZG § 16). Die Löschung nach Ablauf der Aufbewahrungsfrist liegt in der Verantwortung des Kunden (Verantwortlicher).
7. Änderungsprotokoll
Jede Korrektur an Zeitbuchungen wird mit Grund, Zeitpunkt und handelnder Person protokolliert. Zweck: Nachweisbarkeit und Nachvollziehbarkeit (u. a. berechtigtes Interesse bzw. gesetzliche Nachweispflichten des Verantwortlichen).
8. Hosting und Server-Logs
360zeit wird auf einem eigenen Root-Server bei der IONOS SE betrieben (Standort Deutschland). Es findet kein Drittlandtransfer im Rahmen dieses Hostings statt.
Für den technischen Betrieb schreibt der Webserver (nginx) Access- und Error-Logs. Diese können insbesondere Zeitpunkt des Zugriffs, angeforderte URL, Statuscode, User-Agent und IP-Adresse enthalten — soweit vom Server so konfiguriert.
Die genaue Aufbewahrungsdauer der Server-Logs ist noch festzulegen.
9. Keine Weitergabe, kein Tracking, keine Marketing-Cookies
- Keine Weitergabe personenbezogener Daten an Dritte zu Werbezwecken.
- Keine Drittlandtransfers (soweit hier beschrieben).
- Kein Analyse- oder Werbe-Tracking.
- Es werden nur technisch notwendige Cookies bzw. vergleichbare Speicher (z. B. Session-/Geräte-Cookie für die Stempel-App) verwendet.
10. Ihre Rechte (Art. 15–21 DSGVO)
Betroffene Personen haben — gegenüber dem Verantwortlichen (Arbeitgeber) — insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, soweit die gesetzlichen Voraussetzungen vorliegen.
Anfragen von Mitarbeitern sind an den Arbeitgeber zu richten. Der Anbieter unterstützt den Kunden im Rahmen der Auftragsverarbeitung.
11. Beschwerderecht
Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig für den Anbieter mit Sitz im Saarland ist insbesondere:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken
12. Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich das Produkt, die Rechtslage oder das Hosting ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.