Datenschutzerklärung

Zuletzt aktualisiert: 30. Januar 2026

Dies ist eine Übersetzung. Bei Abweichungen gilt die englische Fassung.

Einleitung

FaceClock („wir“, „unser“ oder „die App“) ist eine Android-App zur Zeiterfassung, die Gesichtserkennung auf dem Gerät nutzt, um die Anwesenheit von Mitarbeitern zu bestätigen. Diese Datenschutzerklärung beschreibt, was die App erfasst, wie diese Informationen genutzt werden, wo sie gespeichert sind und wie sie geschützt werden.

Welche Daten wir erfassen

Biometrische Daten

• Gesichtsbilder: aufgenommen bei der Registrierung eines Mitarbeiters und beim Ein- und Ausstempeln.
• Gesichtsvektoren (Embeddings): mathematische Darstellungen der Gesichtsmerkmale, lokal erzeugt zur Identitätsprüfung.

Mitarbeiterdaten

• Namen der Mitarbeiter
• Mitarbeiter-Kennnummern
• Profilfotos

Zeit- und Anwesenheitsdaten

• Kommen- und Gehen-Zeiten
• Schichtdauer
• Fotos beim Ein- und Ausstempeln

Geräteinformationen

• App-Einstellungen (Bildschirm-Timeout, maximale Schichtlänge usw.)

Wie wir diese Informationen nutzen

Wir nutzen die erfassten Informationen ausschließlich, um:

• Die Identität des Mitarbeiters beim Ein- und Ausstempeln zu prüfen
• Anwesenheit und Schichten zu erfassen
• Zeiterfassungsberichte zu erstellen
• Mitarbeiterprofile innerhalb Ihrer Organisation zu verwalten

Datenspeicherung

Ausschließlich lokale Speicherung

Alle Daten werden ausschließlich auf dem Gerät gespeichert, auf dem die App läuft. FaceClock arbeitet vollständig offline und:

• Überträgt keine Daten an externe Server
• Nutzt keine Cloud-Speicherdienste
• Teilt keine Daten mit Dritten
• Benötigt keine Internetverbindung

Die Daten liegen in:

• Einer lokalen SQLite-Datenbank im privaten Verzeichnis der App
• Dem privaten Dateispeicher der App für Fotos

Datensicherheit

• Alle Daten liegen im privaten Speicherbereich der App, auf den andere Apps keinen Zugriff haben
• Fotos und Datenbank sind durch die App-Isolation von Android geschützt
• Die App fordert keine Netzwerkberechtigungen an

Kein Fernzugriff

Der Entwickler hat keine Möglichkeit, gespeicherte Daten aus der Ferne einzusehen, zu ändern oder zu löschen, weil FaceClock:

• Sich nicht mit dem Internet verbindet
• Keine Serverinfrastruktur hat
• Alle Daten ausschließlich auf dem lokalen Gerät speichert

Der Entwickler kann unter keinen Umständen bei der Wiederherstellung von Daten, beim Löschen aus der Ferne oder beim Zugriff auf gespeicherte Informationen helfen. Die gesamte Datenverwaltung erfolgt direkt auf dem Gerät, auf dem die App installiert ist.

Aufbewahrung

Automatische Bereinigung

• Schichten und zugehörige Fotos, die älter als 90 Tage sind, werden automatisch gelöscht
• Die Bereinigung läuft regelmäßig im Hintergrund
• Mitarbeiterprofile und Registrierungsfotos bleiben erhalten, bis ein Administrator sie entfernt

Manuelles Löschen

• Administratoren können einzelne Mitarbeiterdatensätze jederzeit löschen
• Das Deinstallieren der App entfernt alle auf dem Gerät gespeicherten Daten

Hinweise zu biometrischen Daten

Gemäß den Vorschriften zum Schutz biometrischer Daten:

1. Zweck. Die Gesichtserkennung dient ausschließlich der Identitätsprüfung bei der Zeiterfassung.
2. Speicherung. Biometrische Daten (Gesichtsvektoren) werden nur auf dem lokalen Gerät gespeichert und nie nach außen übertragen.
3. Aufbewahrung. Biometrische Vorlagen werden gespeichert, solange das Mitarbeiterprofil im System existiert.
4. Kein Verkauf, keine Weitergabe. Wir verkaufen, vermieten oder tauschen biometrische Daten nicht und ziehen keinerlei Nutzen daraus.
5. Schutz. Biometrische Daten sind durch das Sicherheitsmodell von Android für Apps geschützt.

Google-Cloud-Sicherung

Android kann App-Daten standardmäßig in Google Cloud sichern. Wir empfehlen:

• Die Sicherung dieser App in den Geräteeinstellungen zu deaktivieren, wenn Sie keine biometrischen Daten in Cloud-Backups möchten
• Die Datenschutzrichtlinien Ihrer Organisation zur Cloud-Sicherung von Mitarbeiterdaten zu prüfen

Kinder

FaceClock ist für den beruflichen Einsatz durch Erwachsene bestimmt. Wir erfassen nicht wissentlich Daten von Kindern unter 13 Jahren.

Ihre Rechte

Da alle Daten lokal auf dem Gerät gespeichert sind und der Entwickler keinen Zugriff darauf hat, richten Sie Anfragen zu personenbezogenen Daten bitte an den Administrator des Geräts oder an die Organisation, die FaceClock betreibt.

Der Administrator des Geräts kann:

• Ihnen zeigen, welche Daten über Sie in der App gespeichert sind
• Ihr Mitarbeiterprofil und alle zugehörigen Daten löschen
• Die App deinstallieren, um alle Daten vollständig zu entfernen

Verantwortlicher

Die Organisation oder Person, die FaceClock auf ihren Geräten einsetzt, ist alleiniger Verantwortlicher im Sinne des Datenschutzrechts. Sie ist zuständig für:

• Die Einholung der erforderlichen Einwilligungen der Mitarbeiter
• Die Einhaltung der geltenden Datenschutzgesetze
• Die Bearbeitung von Betroffenenanfragen
• Die gesamte Verwaltung und Löschung der Daten

Der Entwickler (Evgenii Lazarev) ist weder Verantwortlicher noch Auftragsverarbeiter, da keine Daten an ihn übertragen werden oder für ihn zugänglich sind. Der Entwickler stellt lediglich die Software bereit.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Änderungen sind am Datum „Zuletzt aktualisiert“ oben auf dieser Seite erkennbar. Wer die App nach einer Änderung weiter nutzt, akzeptiert die aktualisierte Fassung.

Compliance

Die App ist so gestaltet, dass sie die Einhaltung folgender Regelungen unterstützt:

• Datenschutz-Grundverordnung (DSGVO)
• California Consumer Privacy Act (CCPA)
• Illinois Biometric Information Privacy Act (BIPA)
• Weitere geltende Gesetze zu Biometrie und Datenschutz

Organisationen, die die App einsetzen, sind dafür verantwortlich, dass ihre Nutzung den örtlichen Vorschriften entspricht.

Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zum Umgang der App mit Daten:

• Entwickler: Evgenii Lazarev
• E-Mail: eslazarev@gmail.com

Zusammenfassung auf einen Blick

Das Wichtigste:

• Alle Daten bleiben auf dem Gerät.
• FaceClock verbindet sich nie mit dem Internet.
• Der Entwickler kann nicht aus der Ferne auf Ihre Daten zugreifen oder sie löschen.