Deine Daten. Klar geregelt.

Diese Erklärung gilt für die Web-App Hourly, die Kontoerstellung, Cloud-Synchronisation und damit verbundene Supportkontakte. Massgebend ist in erster Linie das Schweizer Datenschutzgesetz; soweit anwendbar berücksichtigen wir zusätzlich die EU-Datenschutz-Grundverordnung.

Je nach Nutzung werden die folgenden Daten durch Hourly und die eingesetzten Cloud-Dienste automatisiert gespeichert und synchronisiert. Wittmer AppCare nimmt im normalen Betrieb keine inhaltliche Einsicht in diese Nutzerdaten und verwendet sie nicht zu eigenen Zwecken. Das automatisierte Speichern, Berechnen, Übermitteln und Löschen gilt rechtlich dennoch als Datenbearbeitung.

• bei Clerk: E-Mail-Adresse, Clerk-Benutzer-ID, Anmelde-, Verifizierungs-, Sitzungs- und Sicherheitsdaten
• bei Convex: die Clerk-Benutzer-ID zur Kontozuordnung sowie deine Hourly-Profil-, Arbeitgeber-, Beschäftigungs-, Arbeitszeit-, Pausen-, Notiz-, Spesen-, Lohn-, Zuschlags- und Abzugsdaten
• technische Browser-, Geräte-, Zugriffs-, Sicherheits- und Fehlerdaten
• bei einer Supportanfrage: Absenderadresse und freiwillig übermittelter Nachrichteninhalt

Hourly erhält dein Passwort nicht im Klartext. Bitte erfasse in Freitextfeldern keine Daten, die für deine Zeiterfassung nicht erforderlich sind.

Für Registrierung, Anmeldung, E-Mail-Bestätigung, Passwort-Zurücksetzung, Sitzungsverwaltung sowie Sicherheits- und Missbrauchsschutz verwenden wir Clerk von Clerk, Inc. Clerk setzt hierfür technisch notwendige Authentifizierungs- und Sitzungscookies. Sie sind für ein angemeldetes Konto erforderlich und dienen nicht unserer Analyse oder Werbung.

Wenn du freiwillig „Weiter mit Google“ wählst, verarbeitet Google die Anmeldeanfrage und übermittelt Clerk die für die Anmeldung freigegebenen Kontoangaben, insbesondere eine technische Kennung, E-Mail-Adresse und je nach Google-Profil Name und Profilbild. Es gelten ergänzend die Datenschutzhinweise von Google.

Convex erhält von Clerk ein signiertes Zugriffstoken und die technische Clerk-Benutzer-ID. Damit werden deine Hourly-Daten deinem Konto zugeordnet; Arbeitszeit- und Lohndaten werden nicht als Clerk-Profil gespeichert.

Wenn du Wittmer AppCare freiwillig per E-Mail kontaktierst, werden deine E-Mail-Adresse und der Inhalt deiner Nachricht zur Beantwortung der Anfrage gelesen und bearbeitet. Bitte sende keine Arbeits- oder Lohndaten, wenn dies für deine Anfrage nicht erforderlich ist.

Die technische Datenbearbeitung dient dazu, dein Konto bereitzustellen, Zeiten und Einstellungen zu speichern und zu synchronisieren, Stundenrapporte und Berechnungen zu erzeugen, Support zu leisten sowie Stabilität, Sicherheit und Missbrauchsschutz zu gewährleisten. Arbeits- und Lohndaten werden nicht für Werbung verwendet oder verkauft.

Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung für Konto, Anmeldung, Speicherung, Synchronisation und die gewünschten App-Funktionen zur Vertragserfüllung oder zur Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 Buchstabe b DSGVO). Sicherheits-, Fehler- und Missbrauchsschutz sowie die effiziente Bearbeitung von Supportanfragen beruhen auf unserem berechtigten Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 Buchstabe f DSGVO). Soweit eine gesetzliche Aufbewahrungs- oder Mitwirkungspflicht besteht, ist Art. 6 Abs. 1 Buchstabe c DSGVO die Grundlage. Eine Einwilligung verwenden wir nur, wenn sie für eine zusätzliche freiwillige Bearbeitung ausdrücklich eingeholt wird.

Clerk, Inc. bearbeitet Konto- und Authentifizierungsdaten für die Anmeldung. Wenn du die Google-Anmeldung wählst, ist Google LLC zusätzlicher Empfänger und Anmeldeanbieter. Convex, Inc. bearbeitet die Hourly-Fachdaten für Datenbank, serverseitige Funktionen und Synchronisation; dessen Infrastruktur läuft unter anderem auf Amazon Web Services. Die Web-App kann über Cloudflare bereitgestellt werden. Diese Anbieter bearbeiten Daten nur soweit dies für Betrieb, Sicherheit und Support erforderlich ist.

Weitere Informationen: Clerk Privacy / Clerk DPA / Clerk Subprocessors / Google Privacy / Convex Privacy / Convex DPA / Convex Subprocessors / Cloudflare Privacy / Cloudflare Subprocessors.

Konto- und Authentifizierungsdaten bei Clerk sowie Hourly-Fachdaten bei Convex werden insbesondere in den USA verarbeitet. Für Bereitstellung, Infrastruktur und Support können technische Daten nach dem am 21. August 2026 geprüften Stand zusätzlich in der Schweiz, in Staaten des EWR, im Vereinigten Königreich, in Kanada, Australien, Japan, Singapur, Indien, den Vereinigten Arabischen Emiraten, Südkorea, Mexiko und Malaysia verarbeitet werden. Die oben verlinkten Anbieterlisten werden bei Änderungen der eingesetzten Unterauftragsbearbeiter geprüft und diese Erklärung wird bei relevanten Änderungen aktualisiert.

Für Clerk stützen sich Übermittlungen aus der Schweiz in die USA nach dessen DPA vorrangig auf das Swiss-U.S. Data Privacy Framework; ergänzend sind Standardvertragsklauseln und zusätzliche Schutzmassnahmen vorgesehen. Bei anderen Empfängern verwenden wir bei fehlendem anerkanntem Datenschutzniveau die vertraglich einbezogenen, anerkannten Standarddatenschutzklauseln und erforderlichen Zusatzmassnahmen. Für Staaten mit anerkanntem angemessenem Schutz stützt sich die Übermittlung auf den jeweiligen Angemessenheitsbeschluss.

Clerk verwendet technisch notwendige Cookies, um Anmeldestatus und Sitzung zu verwalten. Die optionale Clerk-SDK-Telemetrie ist in Hourly deaktiviert. Hourly verwendet daneben notwendigen Browser-Speicher: die Sprachwahl „hourly-language“, eine Markierung zur einmaligen Cloud-Übernahme und eine lokale Datenbank für früher lokal erfasste Daten. Eine lokale Altdatenkopie kann danach als Sicherung auf deinem Gerät verbleiben und über die Browserdaten gelöscht werden. Wir setzen keine Analyse-, Marketing- oder Werbe-Cookies ein.

Der Stundenrapport wird direkt im Browser erzeugt. Stundenlohn, simulierter Verdienst, Spesen und interne Zuschlagswerte werden nicht in den neutralen PDF-Rapport aufgenommen. Du entscheidest, ob und an wen du ihn weitergibst.

Konten und Hourly-Fachdaten werden grundsätzlich aufbewahrt, solange das Konto besteht. Die lokale Sprachwahl bleibt bis zum Löschen der Browserdaten oder einer Änderung der Auswahl gespeichert. Eine lokale Altdatenkopie bleibt bis zur Kontolöschung auf diesem Gerät oder bis du die Browserdaten löschst. Supportkorrespondenz löschen wir grundsätzlich spätestens 24 Monate nach Abschluss der Anfrage, sofern sie nicht zur Abwehr oder Durchsetzung von Ansprüchen oder aufgrund einer gesetzlichen Pflicht länger benötigt wird.

Du kannst dein Konto in Hourly unter Einstellungen selbst unwiderruflich löschen. Zuerst wird das Clerk-Benutzerkonto gelöscht. Nach der signierten Löschbestätigung von Clerk entfernt Hourly die zugeordneten Fachdaten bei Convex; die Zustellung kann bei technischen Fehlern automatisch wiederholt werden. Anschliessend versucht Hourly, die lokale Kopie auf diesem Gerät zu löschen. Falls dies im Browser fehlschlägt, musst du die Website-Daten dort selbst entfernen. Clerk verpflichtet sich in seinem DPA, verbleibende Kopien von Auftragsdaten spätestens innerhalb von 90 Tagen nach Beendigung zu löschen. Technische Sicherheitsprotokolle werden nach den plan- und zweckabhängigen Fristen der Anbieter gelöscht; Sicherungskopien bleiben nur bis zum regulären Überschreiben oder bis zum Ablauf der jeweiligen Sicherungsfrist bestehen. Manuelle Convex-Sicherungen werden nach dessen aktueller Dokumentation nach sieben Tagen gelöscht. Gesetzlich erforderliche oder zur Rechtsdurchsetzung notwendige Daten dürfen für die Dauer dieser Pflicht beziehungsweise der massgebenden Verjährungsfrist gesperrt aufbewahrt werden.

Die Übertragung erfolgt verschlüsselt. Cloud-Daten sind einem Konto zugeordnet; serverseitige Abfragen und Änderungen prüfen diese Zuordnung. Wir und unsere Dienstleister treffen angemessene technische und organisatorische Massnahmen. Ein absoluter Schutz vor sämtlichen Risiken ist dennoch nicht möglich.

Du kannst nach Massgabe des anwendbaren Rechts insbesondere Auskunft, Berichtigung, Löschung, Einschränkung oder Herausgabe verlangen und einer Bearbeitung widersprechen. Anfragen an hourly@wittmerappcare.ch. Du kannst dich auch an den EDÖB oder eine sonst zuständige Aufsicht wenden.

Wir können diese Erklärung anpassen, wenn sich Hourly, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die in der App veröffentlichte Fassung.

Stand: 21. August 2026