Diese Datenschutzerklärung gilt für die Apps Frankie Zeiterfassung (iPad-Terminal) und Frankie Admin (iPhone). Beide Apps dienen der Arbeitszeiterfassung der Beschäftigten von Frankie's Churros. Stand: 16. September 2026.
Anbieter der Apps
Jan Koch
Pestalozzistr. 71
50767 Köln
E-Mail: jan@janwkoch.de
Der Anbieter entwickelt die Apps und stellt sie bereit. Er betreibt keinen Server, erhält keine Daten aus den Apps und verarbeitet keine personenbezogenen Daten der Nutzer.
Verantwortlicher für die Beschäftigtendaten
Verantwortlich im Sinne der DSGVO für die in den Apps erfassten Arbeitszeiten und Stammdaten ist der Betrieb, der die Apps einsetzt (Frankie's Churros), vertreten durch die Inhaberin bzw. den Inhaber. Beschäftigte wenden sich mit Fragen und Anträgen zu ihren Daten an ihren Arbeitgeber.
Welche Daten verarbeitet werden
- Stammdaten der Beschäftigten: Vor- und Nachname, optional ein Foto, Beschäftigungsart, Wochenstunden, Stundenlohn, Zuordnung zu einer Filiale.
- Terminal-PIN: Die vierstellige PIN wird ausschließlich als kryptografischer Hash mit Salt gespeichert. Die PIN selbst ist nirgends lesbar.
- Arbeitszeiten: Zeitpunkte von Kommen, Pause, Pausenende und Gehen, das verwendete Gerät und die Filiale.
- Korrekturen: Nachträgliche Änderungen mit alter und neuer Zeit, Grund und Name der ändernden Person.
- Einstellungen des Betriebs: Pausen- und Ladenschlussregeln, Benachrichtigungen, Minijob-Grenze.
Die Apps erheben keine Standortdaten, keine Werbe-Kennungen, keine Nutzungsstatistiken und keine Kontakte.
Zweck und Rechtsgrundlage
Die Verarbeitung dient der gesetzlich vorgeschriebenen Erfassung der Arbeitszeit (§ 3 Abs. 2 Nr. 1 ArbSchG, § 16 Abs. 2 ArbZG) und der Lohnabrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit § 26 BDSG (Beschäftigtendatenschutz) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Arbeitsverhältnisses).
Wo die Daten liegen
Die Daten werden lokal auf dem Terminal-iPad und dem iPhone des Inhabers gespeichert und über Apple iCloud (CloudKit) in der privaten iCloud-Datenbank des Apple-Kontos des Betriebs synchronisiert. Auf diese Datenbank hat nur dieses Apple-Konto Zugriff. Der Entwickler der Apps betreibt keinen eigenen Server und hat keinen Zugriff auf die Daten.
Apple verarbeitet die Daten dabei als Auftragsverarbeiter im Rahmen der iCloud-Nutzungsbedingungen. Informationen zum Datenschutz bei iCloud: apple.com/de/legal/privacy.
Benachrichtigungen
Frankie Admin kann lokale Benachrichtigungen anzeigen (z. B. fällige Pause, vergessenes Abmelden). Diese werden auf dem Gerät erzeugt. Die App registriert sich für stille Push-Nachrichten von iCloud, damit Änderungen des Terminals schnell ankommen; dabei werden keine Inhalte übertragen.
Face ID / Touch ID
Frankie Admin schützt den Zugriff auf Personaldaten mit der Gerätesperre (Face ID, Touch ID oder Gerätecode). Die biometrischen Daten verbleiben im Gerät; die App erhält nur das Ergebnis „erfolgreich“ oder „nicht erfolgreich“.
Speicherdauer
Aufzeichnungen der Arbeitszeit werden mindestens zwei Jahre aufbewahrt (§ 16 Abs. 2 ArbZG). Nach Ende der Beschäftigung werden die Daten deaktiviert und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. Der Inhaber kann Daten jederzeit exportieren (CSV, PDF) und löschen.
Rechte der Beschäftigten
Beschäftigte haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Anfragen richten Sie an den Betrieb als Verantwortlichen; bei Fragen zur Technik der Apps hilft der Anbieter unter der oben genannten E-Mail-Adresse. Ein Auszug der eigenen Arbeitszeiten kann jederzeit vom Inhaber aus der App exportiert werden.
Änderungen
Diese Erklärung wird angepasst, wenn sich die Apps oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.