Datenschutzerklärung

Betrieb der Plattform: NINA (getnina.ch) wird betrieben und bereitgestellt von der Qudits AG, Hochbergerstrasse 70, 4057 Basel, Schweiz (Kontakt: simon.hoefler@qudits.ch). Die Qudits AG bearbeitet Personendaten als Auftragsbearbeiterin im Auftrag des jeweiligen Arbeitgebers.

Verantwortliche Stelle für die Bearbeitung der Mitarbeiterdaten ist der jeweilige Arbeitgeber, der NINA einsetzt.

Die Anwendung dient ausschliesslich der Arbeitszeiterfassung, Schichtplanung, Vorbereitung der Lohnabrechnung und Standortverfolgung während der Arbeitszeit für die Mitarbeitenden des einsetzenden Betriebs.

• Stammdaten: Name, E-Mail, Vertragstyp, Arbeitspensum, Lohnangaben.
• Zeiterfassung: Stempelzeiten, Pausen, Baustellen, Tagestyp.
• Standortdaten (GPS): Koordinaten, Genauigkeit, Zeitstempel während aktiver Schicht.
• Geräte-/Sicherheitsdaten: Verdachtsmerkmale bei GPS-Manipulation, Audit-Log.
• Authentifizierung: E-Mail, verschlüsseltes Passwort, Session-Tokens.

Die Bearbeitung erfolgt zur Erfüllung des Arbeitsvertrags (Art. 31 revDSG / Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung berechtigter Interessen des Arbeitgebers an Arbeitszeitkontrolle und Betrugsprävention.

GPS-Daten werden ausschliesslich während aktiver Schicht erfasst und dienen der Nachweisbarkeit von Arbeitszeit am Einsatzort sowie der Verhinderung von Zeitbetrug. Die Erfassung wurde im Arbeitsvertrag oder Personalreglement angekündigt.

• Qudits AG (Betrieb der Plattform NINA), Basel — Schweiz.
• Vercel Inc. (App-Hosting), Region Frankfurt — innerhalb der EU/EWR.
• Supabase (Datenbank & Authentifizierung), Region Zürich — in der Schweiz.
• Resend (E-Mail-Versand), Region EU.
• Externer Buchhalter / Treuhand (nur monatliche Stundenrapporte).

Eine Übermittlung in unsichere Drittstaaten findet nicht statt. Mit den Auftragsbearbeitern bestehen entsprechende Verträge (AVV).

• Zeiterfassung & Lohndaten: 10 Jahre (Art. 958f OR).
• GPS-Standortdaten: maximal 90 Tage, danach Löschung.
• Audit-Log: 2 Jahre.
• Konto-Stammdaten: bis 6 Monate nach Beendigung des Arbeitsverhältnisses.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung sowie Datenübertragbarkeit. Anfragen zu Ihren Personendaten richten Sie an Ihren Arbeitgeber; Fragen zum Betrieb der Plattform beantwortet die Qudits AG (simon.hoefler@qudits.ch). Bei Beschwerden können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Übertragung ausschliesslich verschlüsselt (TLS/HTTPS). Datenbankzugriffe sind über Row-Level-Security pro Benutzer abgesichert. Passwörter werden gehasht gespeichert und gegen bekannte Datenlecks (HIBP) geprüft.

Es werden ausschliesslich technisch notwendige Cookies/Local-Storage eingesetzt (Session-Token zur Anmeldung). Es findet kein Tracking, keine Analytik und keine Weitergabe an Werbenetzwerke statt.

Diese Erklärung kann angepasst werden. Massgeblich ist jeweils die zum Zeitpunkt der Nutzung publizierte Version.