Gleeo Time Tracker
Verschlüsselt, bevor die Daten Ihr Gerät verlassen.
Projekt- und Task-Namen, Detailtexte und Standorte sind für uns nicht lesbar. Was wir zum Rechnen brauchen, sagen wir offen dazu.
Was verschlüsselt ist – und was nicht
Die Verschlüsselung geschieht in der App bzw. im Browser mit AES-256, bevor etwas hochgeladen wird. Den Schlüssel bildet das Passwort Ihrer Domäne, und das kennt nur Ihr Team.
- Projekt- und Task-Namen samt Zusatzfeldern
- Detailtexte der Zeiteinträge
- Ortsangaben und Standortdaten
- E-Mail-Adresse, Vor- und Nachname
- Name der Domäne
- Beginn und Ende der Zeiteinträge
- Arbeitszeitdaten: Arbeitszeiten, Ferien, Abwesenheiten, Pensum, Freigaben
Diese Angaben braucht der Dienst, um Saldi, Überzeit und Auswertungen zu berechnen. Wir sehen sie nur an, soweit Betrieb und Unterstützung es erfordern.
Weil wir das Domänen-Passwort nicht kennen, können wir es auch nicht wiederherstellen. Halten Sie es deshalb an einem sicheren Ort fest.
Wo die Daten liegen
Datenbank, Web-Anwendung und Website laufen im Rechenzentrum von Hetzner in Deutschland. Datenschutz nach DSGVO und Schweizer DSG.
Die Website setzt keine Cookies, die Web-Anwendung nur ein Sitzungs-Cookie für die Anmeldung. Analyse-, Tracking- und Werbedienste setzen wir nirgends ein.
Die App speichert ihre Daten auf dem Gerät. Sie verlassen es nur, wenn Sie exportieren, das Backup in Google Drive einschalten oder Sync&Team verwenden.
Anmeldung
Anmeldung über das bestehende Konto (OAuth2), ohne zusätzliches Passwort.
Die klassische Anmeldung ohne Google oder Apple. Ihr Passwort ist uns nicht bekannt.
Die Web-Anwendung hält Sie angemeldet, bis Sie sich abmelden oder sie 30 Tage nicht benutzen.
Sicherung, Export und Löschung
Die Datenbank wird täglich gesichert, verschlüsselt. Gelöschte Daten laufen dort nach längstens 44 Tagen aus.
Alle Daten als CSV, aus der App wie aus der Web-Anwendung.
Entfernen Sie eine Person aus dem Abonnement, bleiben ihre Zeiteinträge und Arbeitszeitdaten beim Betrieb. Die Person verliert den Zugang zu Ihren Domänen.
Ein Konto lässt sich jederzeit selbst löschen. Ruht es, löschen wir es spätestens 24 Monate nach dem letzten Lebenszeichen und kündigen das mindestens 14 Tage vorher per E-Mail an. Daten eines aktiven Abonnements werden nicht gelöscht.
Was wir zusagen, steht im Vertrag.
Die Business-Vereinbarung regelt die Nutzung durch Betriebe, darunter Aufbewahrung, Löschung und den Beizug von Unterauftragsverarbeitern. Der Auftragsverarbeitungsvertrag ist Teil davon und beschreibt Daten, Schutzmassnahmen und Unterauftragsverarbeiter.
Fragen zur Sicherheit?
Schreiben Sie uns, wir antworten in der Regel innerhalb eines Arbeitstags.