Datenschutz bei Orarium

• Orarium speichert Ihre Arbeitsorte sowie Ihre Ankunfts- und Weggangszeiten, nie Ihren Weg.
• Die Erkennung übernimmt das System Ihres Telefons. Ihr laufender Standort wird weder gespeichert noch übermittelt.
• Ihr Konto, Ihre Orte, Ihre Stempelungen und Ihre Wochenrapporte werden in der Schweiz gehostet. Eine verschlüsselte Sicherung dieser Daten wird jeden Tag in der Europäischen Union aufbewahrt.
• Ihre Stunden werden nur dann mit der verantwortlichen Person eines Unternehmens geteilt, wenn Sie deren Einladung auf Orarium Pro annehmen, und nur Ihre Anwesenheitszeiten in den Zonen dieses Unternehmens.
• Keine Werbung, kein Datenverkauf. Öffentliche Besuche werden nur mit Ihrer Zustimmung gemessen.
• Sie können Ihr Konto jederzeit löschen, in der App oder auf der Website.

Verantwortlich für die Bearbeitung der Daten von Orarium ist die ILYGO Sàrl, Schweiz, UID CHE-135.509.084. Bei Fragen zu Ihren Daten schreiben Sie an info@ilygo.ch.

Die allgemeine Datenschutzerklärung der ILYGO Sàrl finden Sie weiterhin auf ilygo.ch (auf Französisch).

• Ihr Konto: Ihre E-Mail-Adresse, Ihr Passwort, die gewählte Sprache und, falls Sie ihn angeben, ein Anzeigename. Das Passwort wird nie im Klartext aufbewahrt: Gespeichert wird nur ein mit argon2id berechneter Hashwert.
• Ihre Arbeitsorte: der Name, den Sie ihnen geben, der auf der Karte gewählte Punkt (seine Koordinaten) und der Radius der Zone.
• Ihre Stempelungen: jede Ankunft und jeder Weggang, mit Ort, Datum und Uhrzeit sowie ihrer Herkunft, erkannt oder von Hand erfasst.
• Ihre Wochenrapporte: jede Version des Rapports einer Woche, mit Datum, Herkunft (automatische Berechnung, Änderung auf der Website oder Einreichung) und dem Kommentar, den Sie beifügen. Eine Version wird nie überschrieben: Jede Änderung fügt eine neue hinzu.
• Ihre Zugehörigkeit zu einem Unternehmen, wenn Sie eine Einladung zu Orarium Pro annehmen: das Unternehmen, das Datum Ihrer Annahme, die Version des Informationstextes, der Ihnen gezeigt wurde, die Versionen der Zonen, die Sie bestätigt haben, und für jede Woche, die Sie einreichen, die eingereichte Version und ihr Datum.
• Wenn Sie ein Unternehmen verantworten auf Orarium Pro: sein Name, seine Zonen (Name, Punkt und Radius), die E-Mail-Adressen der eingeladenen Personen und der Stand seines Abonnements.
• Ihre Anmeldesitzungen: Ein zufälliges Token hält Sie angemeldet. Gespeichert wird nur ein Hashwert dieses Tokens, nie das Token selbst.
• Das Sicherheitsprotokoll: Anmeldungen und Änderungen an Ihrem Konto, darunter Änderungen und Einreichungen von Wochenrapporten, mit Datum und der IP-Adresse, von der die Anfrage kam. Es enthält weder Passwort noch Token noch Koordinaten.
• Ihre Verbesserungsvorschläge, falls Sie welche senden: die gewählte Art und der Bereich, Ihre Nachricht, die Sprache der Seite und, falls Sie sie angeben, Ihre E-Mail-Adresse, Ihr Einverständnis, kontaktiert zu werden, sowie Plattform und Version der App. Ein Hashwert Ihrer IP-Adresse dient dazu, missbräuchliche Sendungen zu begrenzen. Ein Vorschlag, den Sie angemeldet senden, wird Ihrem Konto zugeordnet.

• Ihr Weg, Ihre Halte, Ihre Geschwindigkeit.
• Ihr Standort im Lauf des Tages, an Ihren Orten wie anderswo.
• Ihr Standort, wenn Sie die Karte der App öffnen: Gespeichert wird nur der Punkt des Orts, den Sie setzen.

Das System des Telefons überwacht den Rand Ihrer Zonen und meldet Orarium, wenn Sie ihn überschreiten, auch wenn die App nicht geöffnet ist. Gespeichert werden nur Uhrzeit und Ort dieses Übertritts. Das Diagnoseprotokoll der App enthält keine Koordinaten.

Auf dem iPhone zeigt die Anzeige auf dem Sperrbildschirm und in der Dynamic Island den Ort und die Dauer des laufenden Zeiteintrags. Sie wird vom iPhone selbst aus den Daten der App aktualisiert und übermittelt nichts.

Orarium Pro ist die Plattform für Unternehmen. Die verantwortliche Person legt dort die Zonen ihres Unternehmens fest (Name, Punkt und Radius) und lädt ihre Mitarbeitenden per E-Mail ein. Die Einladung nennt, wer einlädt, für welches Unternehmen, die betroffenen Zonen und was geteilt wird.

Ohne Ihr Einverständnis wird nichts geteilt. Das Teilen beginnt erst, wenn Sie die Einladung ausdrücklich annehmen, angemeldet mit dem Konto der eingeladenen Adresse. Ihre Annahme wird mit Datum gespeichert.

• Was geteilt wird: Ihre Anwesenheitszeiten in den Zonen des Unternehmens, also Ihre Ankünfte, Ihre Weggänge und die daraus berechneten Summen, ab Ihrer Annahme und bis Sie sich vom Unternehmen trennen oder von der verantwortlichen Person entfernt werden, sowie die Wochen, die Sie einreichen, beschränkt auf diese Zonen und diesen Zeitraum.
• Was nie geteilt wird: Ihre persönlichen Orte und die anderswo verbrachte Zeit, Ihre Wege und Bewegungen, und nichts aus der Zeit vor Ihrer Annahme oder nach dem Ende des Teilens.

Die verantwortliche Person sieht diese Stunden auf der Plattform Orarium Pro ein und kann sie exportieren. Ändert sich eine Zone, werden Sie informiert: Die neue Version gilt erst, wenn Sie sie auf der Plattform bestätigt haben.

Auf der Website können Sie den Wochenrapport einer Woche einreichen. Die eingereichte Version wird unverändert aufbewahrt; die verantwortliche Person sieht sie als bestätigt, mit dem Verlauf der Versionen, die Sie eingereicht haben, und dem Kommentar, den Sie einer Einreichung beifügen. Ändern Sie die Woche nach dem Einreichen, behält die verantwortliche Person die zuletzt eingereichte Version und sieht, dass eine Änderung folgte; Sie können die Woche erneut einreichen.

Sie können sich jederzeit im Tab «Unternehmen» Ihres Kontos vom Unternehmen trennen. Das Teilen endet sofort, und die verantwortliche Person wird benachrichtigt. Bereits geteilte Stunden bleiben für sie sichtbar; um das Teilen wieder aufzunehmen, braucht es eine neue Einladung. Auch die verantwortliche Person kann das Teilen beenden.

Das Unternehmen, das Ihre Anwesenheitszeiten erhält, entscheidet über deren Verwendung und ist Ihnen gegenüber dafür verantwortlich.

Auf Ihrem Telefon. Die Erkennung von Ankünften und Weggängen erfolgt durch das System des Telefons, auf dem Gerät. Ihre Orte und Stempelungen werden zuerst in der App gespeichert.

In der Schweiz. Die Anwendung und die Datenbank von Orarium werden in der Schweiz gehostet, bei Infomaniak in Genf, und von der ILYGO Sàrl betrieben. Ihre Daten werden über eine verschlüsselte Verbindung (HTTPS) dorthin übertragen.

In der Europäischen Union, für die Sicherung. Jeden Tag wird eine Sicherung der Datenbank von Orarium erstellt. Sie wird vor dem Versand verschlüsselt und danach von der ILYGO Sàrl auf einem Server von OVH in der Europäischen Union aufbewahrt.

Bei Apple. Apple vertreibt die iPhone-App (heute über TestFlight, später im App Store) und zeigt die Karte der Orte mit Apple Karten an. Die App ist kostenlos: Apple nimmt für Orarium nichts ein. Für diese Dienste gilt die Datenschutzerklärung von Apple.

Bei Google, für die Android-App. Die Android-App wird über Google Play vertrieben werden. Unter Android läuft die Erkennung von Ankünften und Weggängen über die Standortdienste von Google Play, für die die Datenschutzerklärung von Google gilt. Die Karte der Orte in der Android-App wird auf Kartengrundlagen von swisstopo angezeigt: Das Telefon lädt sie von den Servern von swisstopo herunter, die dabei seine IP-Adresse sehen, ohne jegliche Kontodaten.

Bei Stripe, für verantwortliche Personen, die Lizenzen kaufen. Die Zahlung der Lizenzen für Orarium Pro läuft über Stripe, unseren Zahlungsdienstleister, auf dessen eigenen Seiten. Stripe erhält Name, Rechnungsadresse, E-Mail-Adresse und Zahlungsmittel der verantwortlichen Person; Orarium speichert nie eine Kartennummer. Die eingeladenen Mitarbeitenden bezahlen nichts, und nichts, was sie betrifft, wird an Stripe übermittelt. Für diese Daten gilt die Datenschutzerklärung von Stripe, das sie ausserhalb der Schweiz bearbeiten kann.

Bei swisstopo, für die Karte von Orarium Pro. Auf der Plattform Orarium Pro wird die Karte der Zonen auf den Kartengrundlagen des Bundesamts für Landestopografie swisstopo angezeigt: Der Browser, der die Karte anzeigt, lädt sie von den Servern von swisstopo herunter, die dabei seine IP-Adresse sehen, ohne jegliche Kontodaten. Die Suche nach einer Adresse läuft über den Server von Orarium, der den Dienst Nominatim von OpenStreetMap ausserhalb der Schweiz abfragt, ohne ihm Ihre Identität zu übermitteln.

Die Synchronisierung zwischen der App und Ihrem Konto läuft in beide Richtungen. Die App überträgt Ihre Orte und Stempelungen direkt nach jeder Stempelung, auf dem iPhone wie unter Android, auf dem iPhone zudem beim Öffnen der App. Im Gegenzug erhält sie, was sich in Ihrem Konto geändert hat.

• Auf einem neuen Telefon, nach einer Neuinstallation der App oder beim Wechsel vom iPhone zu Android (oder umgekehrt) melden Sie sich mit demselben Konto an: Ihre Orte mit ihrem Radius und Ihr Verlauf kommen in die App zurück.
• Eine Änderung auf der Website, zum Beispiel das Löschen eines Orts, erreicht die App bei ihrer nächsten Synchronisierung. Einen gelöschten Ort überwacht die App danach nicht mehr.
• Löschen Sie in der App einen Ort oder eine Stempelung, verschwindet der Eintrag auch von der Website.

Damit jede Löschung alle Ihre Geräte erreicht, wird ein gelöschter Ort oder eine gelöschte Stempelung nicht aus der Datenbank von Orarium entfernt: Der Eintrag bleibt dort, als gelöscht markiert, bis Sie Ihr Konto löschen. Bereits erfasste Stempelungen eines gelöschten Orts bleiben in Ihrem Verlauf.

Die Website zeigt Ihre Tage, Zeiteinträge und Orte an und ermöglicht den CSV-Export. Die Website legt keine Orte an; auf ihr passen Sie den Wochenrapport jeder Woche an, dessen Versionen alle aufbewahrt werden.

Ihre Daten dienen dazu, den von Ihnen gewünschten Dienst zu erbringen: Ihre Ankünfte und Weggänge zu erkennen, Ihre Stunden zu berechnen und anzuzeigen und Ihr Konto zu führen. Das Sicherheitsprotokoll und die Sitzungen dienen dem Schutz Ihres Kontos. Die Nutzung des Standorts beruht auf Ihrer Einwilligung, die Sie mit der Standortberechtigung des Telefons erteilen. Das Teilen Ihrer Stunden mit einem Unternehmen beruht auf Ihrer Einwilligung, die Sie mit der Annahme seiner Einladung erteilen und jederzeit widerrufen können. Die Rechnungsdaten der verantwortlichen Personen dienen dazu, die Lizenzen für Orarium Pro einzuziehen und die Quittungen auszustellen.

Der Wochenrapport und die Wochenzusammenfassung vom Montag dienen dazu, Ihre Stunden zu prüfen und anzupassen; die Versionen des Rapports werden aufbewahrt, damit jede Änderung einsehbar bleibt. Die Verbesserungsvorschläge dienen dazu, Orarium weiterzuentwickeln und Ihnen, wenn Sie einverstanden sind, zu antworten.

Orarium schreibt Ihnen, um Ihr Konto zu verwalten: Bestätigung der Registrierung, Zurücksetzen oder Ändern des Passworts, Bestätigung der Löschung. Mit Orarium Pro kommen die Einladung eines Unternehmens, der Hinweis auf eine geänderte Zone und das Ende eines Teilens hinzu; die verantwortliche Person erhält einen Hinweis auf eine angenommene oder abgelehnte Einladung, eine Trennung vom Unternehmen und eine fehlgeschlagene Zahlung.

Jeden Montag sendet Ihnen Orarium, wenn Sie in der Vorwoche aktiv waren, die Wochenzusammenfassung dieser Woche: Ihre Summen und die Namen Ihrer Orte, nie einen Standort. Die Zusammenfassung ist zu Beginn eingeschaltet; Sie schalten sie in Ihrem Konto oder mit einem Klick in der E-Mail aus. Wenn Sie einen Verbesserungsvorschlag mit Ihrer Adresse senden und einverstanden sind, kontaktiert zu werden, erhalten Sie eine Empfangsbestätigung.

Die E-Mails werden in der Sprache Ihres Kontos versendet. ILYGO versendet sie von einer Absenderadresse, die keine Antworten empfängt. Um uns zu schreiben, verwenden Sie info@ilygo.ch.

Auf den öffentlichen Seiten von Orarium und Orarium Pro können Sie Google Analytics 4 akzeptieren oder ablehnen. Vor Ihrer Zustimmung oder nach einer Ablehnung werden keine Analytics-Skripte, Cookies oder Anfragen geladen. Ihre Wahl gilt für die jeweilige Website und wird 180 Tage im lokalen Browserspeicher gespeichert. Unter « Datenschutzeinstellungen » im Seitenfuss können Sie sie ändern oder Ihre Zustimmung widerrufen. Beim Widerruf werden erreichbare Analytics-Cookies dieser Website gelöscht und die Seite neu geladen.

Nach Zustimmung erhält Google die besuchte öffentliche Seite ohne Parameter oder Fragment, den Ursprung der vorherigen Website, Angaben zu Browser und Gerät sowie notwendige Verbindungsinformationen einschliesslich der IP-Adresse. Konto-, Anmelde-, Einladungs- und Zahlungsseiten, angemeldete Bereiche sowie URL mit Parametern werden nicht gemessen. Orarium übermittelt keine Stempelungen, Arbeitsorte, E-Mail-Adressen, Namen oder Formularinhalte an Analytics. Erweiterte Messungen, Google Signals und personalisierte Werbung sind ausgeschaltet. Do Not Track und Global Privacy Control werden respektiert.

Analytics-Cookies gelten nur für diese Website und verfallen nach 60 Tagen, ohne Verlängerung bei jedem Besuch. Nutzer- und Ereignisdaten werden in Analytics zwei Monate aufbewahrt. Google kann diese Daten auf seiner Infrastruktur ausserhalb der Schweiz bearbeiten. Lesen Sie die Datenschutzerklärung von Google.

Orarium zeigt keine Werbung. ILYGO Sàrl verkauft oder vermietet Ihre Daten nicht. Kontobereiche behalten ihr Sitzungscookie; die Sprachwahl bleibt im lokalen Speicher. Orarium Pro nutzt zudem die Kartengrundlagen von swisstopo und die Zahlungsseiten von Stripe.

Sie selbst, in der App und auf der Website. Das Betriebsteam der ILYGO Sàrl kann für Support und Sicherheit darauf zugreifen; es liest auch die Verbesserungsvorschläge. Die verantwortliche Person eines Unternehmens nur, wenn Sie ihre Einladung auf Orarium Pro angenommen haben: Sie sieht Ihre Anwesenheitszeiten in den Zonen ihres Unternehmens und die Wochen, die Sie einreichen, in den oben beschriebenen Grenzen, und sonst nichts. Ohne angenommene Einladung entscheiden Sie selbst, was Sie weitergeben, zum Beispiel einen CSV-Export.

• Ihr Konto, Ihre Orte, Ihre Stempelungen, auch die gelöschten (für die Synchronisierung als gelöscht markiert), und die Versionen Ihrer Wochenrapporte: solange Ihr Konto besteht.
• Eine Anmeldesitzung: höchstens 30 Tage auf der Website, höchstens 180 Tage in der App.
• Das Sicherheitsprotokoll: 90 Tage.
• Die mit einem Unternehmen geteilten Stunden und die ihm eingereichten Wochen: für die verantwortliche Person sichtbar, solange das Teilen dauert, danach, für den bereits geteilten Zeitraum, solange Ihr Konto besteht.
• Die Verbesserungsvorschläge: so lange, wie es ihre Bearbeitung erfordert.
• Die Rechnungen für Lizenzen von Orarium Pro: bei Stripe und in der Buchhaltung der ILYGO Sàrl während der gesetzlich vorgeschriebenen Dauer.

Jeden Tag wird eine verschlüsselte Sicherung der Datenbank von Orarium erstellt und in der Europäischen Union aufbewahrt. Bereits erstellte Sicherungen werden nach einer Löschung nicht überschrieben.

Sie können Ihr Konto in der App im Tab «Konto» löschen oder auf der Website auf der Seite Ihres Kontos. Die Löschung entfernt Ihr Konto, Ihre Orte, Ihre Stempelungen und Ihre Wochenrapporte aus der Datenbank von Orarium und beendet Ihre Sitzungen. Um auch die auf dem Telefon verbliebenen Daten zu löschen, entfernen Sie die App.

Bereits erstellte Sicherungen werden nach einer Löschung nicht überschrieben. Die Einträge des Sicherheitsprotokolls werden nach Ablauf ihrer 90 Tage gelöscht.

Mein Konto löschen

Das Bundesgesetz über den Datenschutz (nDSG) gibt Ihnen das Recht, Auskunft über Ihre Daten zu erhalten, sie berichtigen und sie löschen zu lassen. Um diese Rechte auszuüben, schreiben Sie an info@ilygo.ch.

Sie können zudem jederzeit den Standortzugriff in den Einstellungen des Telefons entziehen: Die automatische Erkennung stoppt dann. Ihre Stunden lassen sich weiterhin von Hand korrigieren, in der App und auf der Website.

Ihr Einverständnis zum Teilen mit einem Unternehmen widerrufen Sie jederzeit: Trennen Sie sich im Tab «Unternehmen» Ihres Kontos vom Unternehmen. Die Wochenzusammenfassung vom Montag schalten Sie in Ihrem Konto aus.

• Passwort als argon2id-Hashwert gespeichert, nie im Klartext.
• Sitzungstokens als Hashwert gespeichert.
• Verschlüsselte Verbindungen zwischen App, Website und Server (HTTPS).
• Sicherungen, vor dem Versand verschlüsselt.

Diese Seite kann sich mit Orarium weiterentwickeln. Das Datum der Aktualisierung steht oben auf der Seite. Eine Frage? Schreiben Sie an info@ilygo.ch.