Datenschutzerklärung

1.Verantwortliche Stelle

Das im Impressum genannte Unternehmen (nachfolgend «LogSheet», «wir») betreibt diese Website und die LogSheet-Anwendung. Kontakt: info@logsheet.ch. Unsere Rolle richtet sich nach den Daten: Für die Daten, die Ihre Arbeitgeberin in der Anwendung über Sie erfasst (Arbeitszeit, Absenzen, Profil), ist das Kundenunternehmen verantwortlich und LogSheet handelt ausschliesslich als Auftragsbearbeiter — siehe Abschnitt 2. Für den eigenen Betrieb — Besucherdaten auf der öffentlichen Website, Kontoverwaltung, Support-Korrespondenz und technische Diagnosedaten — ist LogSheet selbst verantwortlich. Diese Erklärung berücksichtigt sowohl das Schweizer Datenschutzgesetz (revDSG) als auch, soweit anwendbar — insbesondere für Nutzende und Kundenunternehmen in der EU — die Datenschutz-Grundverordnung (DSGVO).

2.Rolle von LogSheet: Auftragsbearbeitung für Kundenfirmen

Für die in der Anwendung erfassten Personendaten von Mitarbeitenden ist in der Regel die registrierte Kundenfirma als datenschutzrechtlich verantwortliche Stelle zu betrachten; LogSheet bearbeitet diese Daten als Auftragsbearbeiterin im Sinne von Art. 9 nDSG bzw., für in der EU niedergelassene Kundenfirmen, als Auftragsverarbeiterin im Sinne von Art. 28 DSGVO, gestützt auf eine Auftragsverarbeitungsvereinbarung und ausschliesslich nach Weisung der jeweiligen Firma. Mitarbeitende, die Fragen zu ihren in LogSheet erfassten Daten haben, wenden sich bitte zunächst an ihre Arbeitgeberin oder ihren Arbeitgeber.

3.Welche Daten wir bearbeiten

Im Rahmen der Nutzung von LogSheet bearbeiten wir insbesondere: Konto- und Profildaten (Name, E-Mail-Adresse, Rolle, Geburtsdatum, Ein-/Austrittsdatum, Kanton), Zeiterfassungsdaten (Arbeitszeiten, Kategorien wie Homeoffice oder Ferien, Bemerkungen), Ferien- und Absenzdaten inklusive Genehmigungsstatus, Firmendaten (Firmenname, Team- und Abteilungsstruktur) sowie technische Daten (IP-Adresse, Gerätetyp, Zugriffszeitpunkt, ungefähre Region), die beim Besuch der Website automatisch anfallen. Zu den Absenzdaten gehören gesundheitsbezogene Kategorien — insbesondere Krankheit sowie gegebenenfalls Elternurlaub und Militärdienst. Der Zugriff auf den Grund ist beschränkt: Eine Krankheitsabsenz sehen vollständig nur die betroffene Person selbst, die Administratoren des Unternehmens sowie die vom Arbeitgeber für die Absenzgenehmigung bestimmten Personen. Allen übrigen Mitarbeitenden zeigt der Teamkalender lediglich ein neutrales «Abwesend» ohne Grund und ohne Kommentar. Diese Einschränkung gilt standardmässig und muss vom Arbeitgeber nicht aktiviert werden.

4.Zweck und Rechtsgrundlage der Bearbeitung

Wir bearbeiten Personendaten zur Erfüllung des Nutzungsvertrags mit der jeweiligen Firma (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Gewährleistung der Sicherheit und Stabilität der Anwendung und zur Fehlerbehebung, gestützt auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Im Rahmen der Analyse des Besuchs unserer öffentlichen Website bearbeiten wir Daten zur Verbesserung unseres Angebots und zur Messung unserer Werbung — unter anderem, wie viele Personen, die eine Anzeige gesehen haben, anschliessend die Website besucht oder ein Konto eröffnet haben. Diese Bearbeitung stützt sich ausschliesslich auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, und bleibt auf die öffentliche Website beschränkt: In die Anwendung folgt sie Ihnen nicht.

5.Wo Ihre Daten bearbeitet werden und Übermittlung in die USA

LogSheet läuft auf der Infrastruktur von Google Cloud. Die Anwendungslogik — unsere Cloud Functions — läuft in der Google-Region Zürich (europe-west6), die primäre Datenbank (Cloud Firestore) mit Arbeitszeiten, Absenzen und Profilen wird jedoch derzeit in den Vereinigten Staaten betrieben, in der Multiregion Nordamerika von Google. Ihre Personendaten werden somit in die USA übermittelt und dort gespeichert. Firebase Authentication (E-Mail-Adresse, Passwort-Hash, Anmeldezeitpunkte) und die Auslieferung der Webanwendung laufen auf der globalen Infrastruktur von Google, für die es keine regionale Option gibt; transaktionale E-Mails werden über die Hostpoint AG in der Schweiz versendet. Die Übermittlung in die USA stützt sich auf die Zertifizierung von Google LLC unter dem Swiss–U.S. Data Privacy Framework und dem EU–U.S. Data Privacy Framework — vom Bundesrat bzw. von der Europäischen Kommission als angemessen anerkannt — sowie auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln mit Schweizer Zusatz, die Bestandteil unseres Vertrags mit Google sind.

6.Empfänger und eingesetzte Dienstleister

Für die Anwendung und die darin enthaltenen Daten setzen wir die folgenden Auftragsbearbeiter ein und keine weiteren. Google Ireland Limited / Google LLC (Firebase und Google Cloud): Hosting der Webanwendung, Authentifizierung, Anwendungsdatenbank, serverseitige Funktionen, Missbrauchsschutz (App Check mit reCAPTCHA v3, das auf unseren öffentlichen Seiten die IP-Adresse und Interaktionssignale der Besuchenden verarbeitet) sowie — nur auf der öffentlichen Website, nur mit Ihrer Einwilligung und nur solange Sie nicht angemeldet sind — Google Analytics. Hostpoint AG, Rapperswil-Jona, Schweiz: das authentifizierte Mail-Relay und das Postfach info@logsheet.ch, über das jede transaktionale Nachricht versendet wird (E-Mail-Bestätigung, Passwort-Zurücksetzung, Mitarbeitendeneinladungen, Erinnerungen, Freigabe-Digests, Betriebsmeldungen); Hostpoint sieht die Empfängeradresse, den Anzeigenamen und den Inhalt dieser Nachricht — auf Schweizer Infrastruktur. Apple Inc.: nur für die iPhone-App prüft der Dienst App Attest, ob eine Anfrage von einer echten Installation unserer App stammt; er erhält eine Geräteattestierung, nicht Ihre Arbeitszeitdaten. Alle handeln nach unseren Weisungen und dürfen die Daten nicht für eigene Zwecke verwenden. Auf unserer öffentlichen Website setzen wir zusätzlich das Meta-Pixel von Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) ein, mit dem wir unsere Werbung messen. Es ist kein Auftragsbearbeiter: Es wird erst geladen, nachdem Sie im Cookie-Banner zugestimmt haben, ausschliesslich auf unseren öffentlichen Seiten und nur solange Sie nicht angemeldet sind — mit der Anmeldung wird es entfernt, und in der Anwendung sowie in der iPhone-App ist es zu keinem Zeitpunkt vorhanden. Es übermittelt Meta Ihre IP-Adresse, die aufgerufene Seite, Browser- und Gerätetyp sowie eine Cookie-Kennung; daraus sehen wir, wie viele Personen, die eine unserer Anzeigen gesehen haben, anschliessend die Website besucht oder ein Konto eröffnet haben. Für diese Erhebung und Übermittlung sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO, gestützt auf das Controller Addendum von Meta; was Meta anschliessend mit den Daten tut, liegt in dessen eigener Verantwortung und ist in der Datenschutzerklärung von Meta beschrieben. Arbeitszeit-, Absenz- oder Profildaten erhält Meta nicht. An Meta übermittelte Daten können in die USA übertragen werden; diese Übermittlung stützt sich auf die Zertifizierung von Meta unter dem EU-U.S. Data Privacy Framework und dessen Schweizer Erweiterung sowie auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Wir verkaufen keine Daten, und in der Anwendung setzen wir keinerlei Werbe-, Attributions- oder Session-Replay-Werkzeuge ein — die hier beschriebene Messung existiert nur auf unserer öffentlichen Website, bevor Sie sich anmelden.

Letzte Aktualisierung: 29. Juli 2026

LogSheet bearbeitet Kundendaten als Auftragsbearbeiter und setzt die unten aufgeführten Unterauftragsbearbeiter ein — und keine weiteren. Alle handeln nach unseren dokumentierten Weisungen, unter einem Auftragsbearbeitungsvertrag, und dürfen die Daten nicht für eigene Zwecke verwenden. Diese Liste umfasst die Anwendung und die Daten, die Ihre Firma darin erfasst. Die Messwerkzeuge auf unserer öffentlichen Website berühren diese Daten nie, sind keine Unterauftragsbearbeiter und werden stattdessen in der Datenschutzerklärung beschrieben. Diese Seite ist der Kanal, auf dem wir Änderungen an dieser Liste ankündigen (siehe unten).

7.EU-Vertretung (Art. 27 DSGVO)

Da wir auch Personendaten von Nutzenden in der Europäischen Union bearbeiten, ohne dort niedergelassen zu sein, haben wir gemäss Art. 27 DSGVO einen Vertreter in der EU benannt: Benennung in Bearbeitung. In Datenschutzangelegenheiten können Sie sich an unseren EU-Vertreter oder direkt an uns unter info@logsheet.ch wenden.

8.Aufbewahrungsdauer

Arbeitszeitaufzeichnungen, Absenzen und die Monatsarchive gehören Ihrer Arbeitgeberin und unterliegen deren Aufbewahrungspflicht — nach Schweizer Recht müssen Arbeitszeitaufzeichnungen fünf Jahre aufbewahrt werden (Art. 73 Abs. 2 ArGV 1), Geschäfts- und Buchhaltungsunterlagen zehn Jahre, soweit Art. 958f OR gilt. Sie bleiben deshalb auch nach der Löschung eines einzelnen Kontos bestehen (siehe Abschnitt 11), verknüpft mit einer Kennung, die in LogSheet keiner benannten Person mehr zugeordnet ist. Wöchentliche Rapport-Momentaufnahmen begrenzen sich selbst: Es werden nur die fünf neuesten pro Rapport behalten, ältere werden automatisch gelöscht. Für die Daten, für die wir selbst verantwortlich sind, gelten feste Fristen: technische Fehlerprotokolle werden nach 90 Tagen gelöscht, Support-Konversationen 24 Monate nach ihrem Abschluss. Konto- und Firmendaten werden für die Vertragsdauer mit dem Kundenunternehmen und danach so lange aufbewahrt, wie gesetzliche Aufbewahrungsfristen es verlangen; anschliessend werden sie gelöscht oder anonymisiert.

9.Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns bearbeiteten Personendaten sowie auf deren Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit oder Widerspruch gegen die Bearbeitung. Beruht eine Bearbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Auskunftsgesuche beantworten wir innert 30 Tagen (Art. 25 Abs. 7 nDSG) bzw. innert eines Monats (Art. 12 Abs. 3 DSGVO); wenden Sie sich dazu an info@logsheet.ch. Zudem steht Ihnen das Recht zu, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Datenschutzbehörde Ihres Wohn- oder Arbeitsorts.

10.Cookies und Analyse

In der Anwendung setzen wir nur technisch Notwendiges: die Firebase-Authentication-Sitzung, die Sie angemeldet hält, und einen lokalen Eintrag mit Ihrer Cookie-Entscheidung. Auf der öffentlichen Website werden zwei Dinge geladen, und zwar erst nachdem Sie im Banner zugestimmt haben: Google Analytics und das Meta-Pixel, mit dem wir unsere Werbung messen (es setzt ein Cookie von Meta in Ihrem Browser). Bei Ablehnung wird beides gar nicht erst gestartet, weshalb die Wahl echt und nicht dekorativ ist. Sie können diese Entscheidung jederzeit über den Link «Cookie-Einstellungen» unten und in der Fusszeile ändern oder widerrufen: Das Banner erscheint erneut, und eine Ablehnung schaltet auch bereits Laufendes für die aktuelle Sitzung ab. Beides ist auf nicht angemeldete Besucherinnen und Besucher beschränkt: Sobald Sie sich anmelden, wird Analytics abgeschaltet und das Pixel entfernt, und nichts tritt an ihre Stelle. Die Anwendung selbst enthält keinerlei Analytics- oder Werbewerkzeuge, und die iPhone-App liefert keine mit aus.

Cookie-Einstellungen

11.Konto in der iPhone-App löschen

In der LogSheet-iPhone-App können Sie Ihr Konto direkt in der App löschen (Konto → Mein Konto löschen). Dabei werden Ihr Login und Ihre persönlichen Angaben — Anzeigename und E-Mail-Adresse — dauerhaft entfernt, und Sie können sich auf keinem Gerät mehr anmelden. Ihre erfassten Arbeitszeiten, Absenzen und Kundenarbeits-Einträge werden NICHT gelöscht: Sie sind arbeitsrechtlich die Dokumentation Ihres Arbeitgebers, zu deren Aufbewahrung dieser verpflichtet ist, und bleiben mit einer internen Kennung verknüpft, die in LogSheet keiner namentlich bekannten Person mehr zugeordnet ist. Ebenso bleiben die zur Auswertung dieser Aufzeichnungen nötigen Anstellungsparameter (Beschäftigungsgrad, Wochenplan, Ferienanspruch) erhalten. Wenn Sie möchten, dass Ihr Arbeitgeber die Aufzeichnungen selbst löscht, wenden Sie sich an ihn — er ist dafür der Verantwortliche (siehe Abschnitt 2).

12.Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Massnahmen, insbesondere Verschlüsselung der Datenübertragung (TLS), rollenbasierte Zugriffsberechtigungen sowie eine strikte Trennung der Daten pro Kundenfirma.

13.Unser eigener Zugriff und technische Diagnosedaten

Wir sagen es lieber ausdrücklich, als es implizit zu lassen: Der Betrieb von LogSheet kann auf Kundendaten zugreifen, und dieser Zugriff ist begrenzt, aber real. Ein Betreiberkonto kann zu Supportzwecken die Administrationsansicht eines Kundenunternehmens öffnen und die technische Fehlerkonsole einsehen. Dies dient ausschliesslich dem Support und der Fehlerdiagnose, nie eigenen Zwecken, und heute verfügt eine einzige Person über diesen Zugriff. Unabhängig davon erfasst die Anwendung bei einem Datenbankfehler einen Diagnoseeintrag mit Konto-Kennung, Firmen-Kennung, Fehlermeldung, aufgerufenem Bildschirm und Browsertyp und benachrichtigt uns per E-Mail; der Meldungstext wird gekürzt und wiederholte Fehler werden zusammengefasst. Diese Einträge werden nach 90 Tagen gelöscht (siehe Abschnitt 8). Daraus wird keinerlei Werbung, Tracking oder Profilbildung abgeleitet.

14.Kalender-Feed (iCal)

Sie können optional einen privaten Kalender-Feed Ihrer eigenen genehmigten Absenzen zusammen mit den Feiertagen und Anlässen Ihrer Firma abonnieren. Der Feed ist nicht durch eine Anmeldung geschützt, sondern durch ein nicht erratbares Token in der URL — wer diese URL erhält, kann sie lesen. Behandeln Sie sie wie ein Passwort und erneuern Sie sie jederzeit in den Einstellungen; der bisherige Link wird damit sofort ungültig. Beachten Sie: Sobald Sie den Feed abonnieren, ruft Ihr Kalenderanbieter (etwa Apple, Google oder Microsoft) diese Einträge ab und speichert eine Kopie davon — einschliesslich Absenzkategorien wie Krankheit — auf seinen eigenen Systemen. Diese Kopie entsteht auf Ihre Initiative, liegt ausserhalb von LogSheet und untersteht den Datenschutzbestimmungen des jeweiligen Anbieters.

15.Keine automatisierte Einzelfallentscheidung

LogSheet trifft keine automatisierten Entscheidungen, die für Sie mit einer Rechtsfolge verbunden sind oder Sie erheblich beeinträchtigen (Art. 21 revDSG, Art. 22 DSGVO). Die Anwendung berechnet Stunden, Salden und Ansprüche und markiert Monate zur Prüfung, doch jede Freigabe, Ablehnung und arbeitsrechtliche Entscheidung trifft ein Mensch bei Ihrer Arbeitgeberin. Es findet kein Profiling, kein Scoring und keine Verhaltensüberwachung statt: keinerlei Erfassung von Tastatureingaben, Bildschirmfotos, Standort oder Aktivität.

16.Verbindungen zu KI-Assistenten

LogSheet bietet eine optionale Verbindung an, mit der Sie Ihre eigenen Arbeitszeitdaten einem KI-Assistenten Ihrer Wahl zugänglich machen können — etwa um «wie viele Überstunden habe ich?» in Ihrem Assistenten zu fragen, statt die Anwendung zu öffnen. Die Verbindung ist vollständig freiwillig, wird pro Person eingerichtet und setzt voraus, dass Sie sich anmelden und sie ausdrücklich bestätigen. Sie ist NUR LESEND: ein so verbundener Assistent kann Daten lesen und in LogSheet niemals etwas erstellen, ändern oder löschen. Lesbar sind Ihre eigenen Arbeitszeiten, Absenzen, Saldi und Feiertage; als Administratorin oder Administrator zusätzlich jene Ihres Teams, mit denselben Schranken wie in der Anwendung — individuelle Zahlen nur für Monate, welche die betroffene Person freigegeben hat, und sonst anonyme Gruppensummen über mindestens drei Personen. Bevor Daten LogSheet verlassen, werden sie pseudonymisiert: Namen von Personen werden durch ihre Initialen und einen stabilen Code ersetzt, E-Mail-Adressen und Telefonnummern werden maskiert, und der Name Ihres Unternehmens wird durch einen dreistelligen Code ersetzt. Der von Ihnen gewählte KI-Anbieter bearbeitet die Daten nach seinen eigenen Bedingungen, als Auftragsbearbeiter Ihres Arbeitgebers und nicht von LogSheet; wir wählen diesen Anbieter nicht aus und entscheiden nicht, was er damit tut. Sie können Ihre Verbindungen jederzeit unter Einstellungen → Verbundene Apps einsehen und widerrufen; ein Widerruf wirkt sofort.

17.Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen oder Änderungen der Anwendung anzupassen. Massgeblich ist jeweils die aktuell auf dieser Seite veröffentlichte Fassung.

18.Kontakt

Für Fragen zum Datenschutz erreichen Sie uns unter info@logsheet.ch.