Betrieb der Plattform: NINA (getnina.ch) wird betrieben und bereitgestellt von Simon Hoefler Management, Einzelunternehmen von Simon Hoefler, Basel, Schweiz. Die vollständige Adresse steht im Impressum. Kontakt für Datenschutzfragen: Simon Hoefler, support@getnina.ch.
Mitarbeiterdaten: Verantwortliche Stelle für die Bearbeitung der Mitarbeiterdaten ist der jeweilige Arbeitgeber, der NINA einsetzt. Simon Hoefler Management bearbeitet diese Daten als Auftragsbearbeiterin in seinem Auftrag.
Eigene Zwecke: Für Demo-Anfragen, die Registrierung, die Vertragsabwicklung, die Zahlung und den Support (Abschnitte 11 bis 13) ist Simon Hoefler Management selbst Verantwortliche.
Die Anwendung dient ausschliesslich der Arbeitszeiterfassung, Schichtplanung, Vorbereitung der Lohnabrechnung und der Zuordnung der erfassten Stunden zum Einsatzort für die Mitarbeitenden des einsetzenden Betriebs. Eine Verhaltens- oder Leistungsüberwachung findet nicht statt.
Die Bearbeitung erfolgt zur Erfüllung des Arbeitsvertrags (Art. 31 revDSG / Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung berechtigter Interessen des Arbeitgebers an Arbeitszeitkontrolle und Betrugsprävention.
Der Standort wird ausschliesslich in einzelnen Momenten erfasst: beim Ein- und Ausstempeln, beim Wechsel der Baustelle sowie beim Losfahren und Ankommen bei Fahrten zwischen Baustellen. Dazwischen findet keine laufende Standorterfassung statt, es wird kein Bewegungsprofil erstellt und nach Feierabend werden keine Daten erhoben.
Zweck ist der Nachweis, dass die erfassten Stunden zum angegebenen Einsatzort gehören. Erhoben werden Koordinaten, Genauigkeit, Zeitstempel und die Distanz zum Einsatzort.
Adresssuche für Baustellen: Beim Erfassen einer Baustelle wird die eingegebene Adresse direkt aus dem Browser an den Suchdienst des Bundesamts für Landestopografie swisstopo (api3.geo.admin.ch, Schweiz) übermittelt, um passende Adressen und deren Koordinaten vorzuschlagen. Dabei sieht swisstopo den Suchtext und die IP-Adresse; es werden keine Namen oder Daten von Mitarbeitenden übermittelt. Die Daten bleiben in der Schweiz.
Kartenansicht für Admins: Die Übersicht der Stempelorte zeigt Kartenbilder von OpenStreetMap (tile.openstreetmap.org, OpenStreetMap Foundation, Vereinigtes Königreich). Der Browser lädt dabei die Kartenkacheln rund um die angezeigten Orte; der Kartendienst sieht die IP-Adresse und den Kartenausschnitt, aber keine Namen oder Daten von Mitarbeitenden.
Die Daten werden in der Schweiz und im EU/EWR-Raum gespeichert. Da Auftragsbearbeiter ihren Sitz in Singapur und den USA haben, kann ein Zugriff von dort (z. B. für Betrieb und Support) nicht ausgeschlossen werden. Dafür bestehen Garantien nach Art. 16 DSG: bei Supabase die Standardvertragsklauseln der EU-Kommission (Modul 2) mit den Anpassungen für die Schweiz («Swiss Addendum»), bei Vercel und Resend die Zertifizierung nach dem Swiss-U.S. Data Privacy Framework. Einzelheiten stehen im Auftragsbearbeitungsvertrag (Ziffern 7 und 8), den Simon Hoefler Management mit jedem Betrieb abschliesst.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung sowie Datenübertragbarkeit. Anfragen zu Ihren Personendaten richten Sie an Ihren Arbeitgeber; Fragen zum Betrieb der Plattform beantwortet Simon Hoefler Management (support@getnina.ch). Bei Beschwerden können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
Übertragung ausschliesslich verschlüsselt (TLS/HTTPS). Datenbankzugriffe sind über Row-Level-Security pro Benutzer abgesichert. Passwörter werden gehasht gespeichert und gegen bekannte Datenlecks (HIBP) geprüft.
Es werden ausschliesslich technisch notwendige Cookies/Local-Storage eingesetzt (Session-Token zur Anmeldung). Es findet kein Tracking, keine Analytik und keine Weitergabe an Werbenetzwerke statt.
Wenn Sie auf getnina.ch eine Demo anfragen, speichern wir Firma, Name, Telefon, E-Mail (falls angegeben), Anzahl Mitarbeitende, Ihre Nachricht und die Seite, über die Sie zu uns gekommen sind. Wir nutzen diese Angaben nur, um Sie zu kontaktieren und Ihnen ein Angebot zu machen (berechtigtes Interesse, Art. 31 revDSG / Art. 6 Abs. 1 lit. f DSGVO). Die Angaben sieht nur das Vertriebsteam von Simon Hoefler Management. Kommt kein Vertrag zustande, löschen wir sie spätestens nach 24 Monaten oder früher auf Ihren Wunsch.
Wenn Sie Ihren Betrieb auf getnina.ch selbst registrieren, speichern wir Firma, Kanton, Ihren Namen, Ihre E-Mail und ein verschlüsseltes Passwort sowie als Nachweis Ihrer Zustimmung zu AGB und AVV das Dokument, dessen Version und Prüfsumme, den Zeitpunkt, Ihre E-Mail-Adresse, einen pseudonymisierten Hashwert Ihrer IP-Adresse und die Browser-Kennung (AGB Ziffer 2.2). Diesen Nachweis bewahren wir separat auf: bei Kunden 10 Jahre (Art. 958f OR), ohne Abschluss eines Abos bis 90 Tage nach der Löschung des Kontos.
Zum Schutz vor automatisierten Anmeldungen setzen wir auf den Registrierungsseiten Cloudflare Turnstile ein (Cloudflare, Inc., USA). Dabei werden Ihre IP-Adresse und technische Browser-Signale an Cloudflare übermittelt und nur für diese Prüfung verwendet; es werden keine Werbe-Cookies gesetzt (berechtigtes Interesse, Art. 31 revDSG / Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework zertifiziert. Wird die Registrierung nicht abgeschlossen, löschen wir das Konto nach 30 Tagen.
Abos, die online abgeschlossen werden, rechnen wir über Stripe ab (Stripe Payments Europe Ltd., Dublin, Irland). Stripe erhält dabei nur die Rechnungsdaten der Firma (Firmenname, Rechnungsadresse, E-Mail, gegebenenfalls UID), keine Daten Ihrer Mitarbeitenden. Karten- und andere Zahlungsdaten geben Sie direkt bei Stripe ein; sie gelangen nie zu uns. Stripe bearbeitet diese Daten nach ihrer eigenen Datenschutzerklärung (stripe.com/ch/privacy). Rechnungen und Zahlungen bewahren wir 10 Jahre auf (Art. 958f OR).
Onboarding vor Ort: Bucht ein Betrieb das Onboarding vor Ort, sehen die Beraterinnen und Berater im Vertrieb von Simon Hoefler Management Firma, Kanton sowie Name und E-Mail der Ansprechperson des Betriebs, damit eine oder einer von ihnen den Auftrag übernehmen und den Termin vereinbaren kann. Wir nutzen diese Angaben nur dafür (Erfüllung des Vertrags, Art. 31 revDSG / Art. 6 Abs. 1 lit. b DSGVO).
Mitarbeitende können beim Verlassen einer Baustelle freiwillig einen kurzen Bericht mit Fotos erfassen. Zweck ist die Dokumentation der ausgeführten Arbeiten; er ergänzt die in Abschnitt 2 genannten Zwecke. Gespeichert werden Text, Fotos, Baustelle, Zeitpunkt und die Person, die den Bericht erfasst hat.
Berichte und Fotos sieht nur der einsetzende Betrieb: die Person, die sie erfasst hat, und die berechtigten Admins. Die Treuhand sieht sie nicht. Gespeichert werden sie bei Supabase, Region Zürich (Schweiz), in einem privaten Speicher; Fotos werden nur über zeitlich begrenzte Links angezeigt.
Fotos werden 24 Monate nach dem Hochladen automatisch gelöscht. Der Text des Berichts bleibt beim Zeiteintrag und wird mit diesem gelöscht (Abschnitt 7). Der Betrieb kann Berichte und Fotos jederzeit früher löschen.
Hinweis an die Betriebe: Fotografieren Sie die Arbeit, nicht die Menschen. Personen sollen nicht ohne Grund auf den Fotos zu sehen sein.
Diese Erklärung kann angepasst werden. Massgeblich ist jeweils die zum Zeitpunkt der Nutzung publizierte Version.