Datenschutzerklärung

Milyon Bau GmbH (Malerexpress), Mittlere Gstadstrasse 14, CH-4142 Münchenstein.
Kontakt: info@malerexpress.ch

Die Anwendung dient ausschliesslich der Arbeitszeiterfassung, Schichtplanung, Lohnabrechnung und Standortverfolgung während der Arbeitszeit für Mitarbeitende der Malerexpress.

• Stammdaten: Name, E-Mail, Vertragstyp, Arbeitspensum, Lohnangaben.
• Zeiterfassung: Stempelzeiten, Pausen, Baustellen, Tagestyp.
• Standortdaten (GPS): Koordinaten, Genauigkeit, Zeitstempel während aktiver Schicht.
• Geräte-/Sicherheitsdaten: Verdachtsmerkmale bei GPS-Manipulation, Audit-Log.
• Authentifizierung: E-Mail, verschlüsseltes Passwort, Session-Tokens.

Die Bearbeitung erfolgt zur Erfüllung des Arbeitsvertrags (Art. 31 revDSG / Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung berechtigter Interessen des Arbeitgebers an Arbeitszeitkontrolle und Betrugsprävention.

GPS-Daten werden ausschliesslich während aktiver Schicht erfasst und dienen der Nachweisbarkeit von Arbeitszeit am Einsatzort sowie der Verhinderung von Zeitbetrug. Die Erfassung wurde im Arbeitsvertrag oder Personalreglement angekündigt.

• Lovable AB (Hosting & Cloud-Backend), Schweden — innerhalb der EU/EWR.
• Supabase (Datenbank, Authentifizierung).
• Resend (E-Mail-Versand der Stundenrapporte).
• Externer Buchhalter (nur monatliche Stundenrapporte).

Eine Übermittlung in unsichere Drittstaaten findet nicht statt. Mit den Auftragsbearbeitern bestehen entsprechende Verträge (AVV).

• Zeiterfassung & Lohndaten: 10 Jahre (Art. 958f OR).
• GPS-Standortdaten: maximal 90 Tage, danach Löschung.
• Audit-Log: 2 Jahre.
• Konto-Stammdaten: bis 6 Monate nach Beendigung des Arbeitsverhältnisses.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung sowie Datenübertragbarkeit. Anfragen richten Sie an info@malerexpress.ch. Bei Beschwerden können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Übertragung ausschliesslich verschlüsselt (TLS/HTTPS). Datenbankzugriffe sind über Row-Level-Security pro Benutzer abgesichert. Passwörter werden gehasht gespeichert und gegen bekannte Datenlecks (HIBP) geprüft.

Es werden ausschliesslich technisch notwendige Cookies/Local-Storage eingesetzt (Session-Token zur Anmeldung). Es findet kein Tracking, keine Analytik und keine Weitergabe an Werbenetzwerke statt.

Diese Erklärung kann angepasst werden. Massgeblich ist jeweils die zum Zeitpunkt der Nutzung publizierte Version.