Daten

Die heiklere Hälfte sind nicht die Kunden, sondern die Kollegen.

Beim Kundenlink geht es um Auftraggeber. Bei den Rechten im Betrieb geht es um Leute, die nebeneinander im Bulli sitzen — und da entscheidet nicht die Hierarchie, sondern die Aufgabe.

Wer was sieht

Rolle	Zeiten	Personen	Ort	Beträge
Monteur	eigene voll, Kollegen nur als Anwesenheit	Name, Kürzel	eigener	nein
Vorarbeiter	alle auf seinen Projekten	dazu Qualifikation, Wochenstunden	Urteil	nein
Büro	alle	alle	Urteil	ja
Inhaber	alle	alle	Urteil	ja

Ein Vorarbeiter braucht die Stunden seiner Leute und nie deren Stundensatz. Wer nach Hierarchie verteilt, gibt jedem oben alles — und das dreht später niemand zurück.

Der Ort ist ein Urteil, keine Koordinate

Beim Stempeln wird ein Punkt erfasst, sonst nichts — kein Verlauf, keine Fahrtstrecke. Herausgegeben wird nie die Koordinate, sondern das Urteil:

am Objekt — bis 150 m
in der Nähe — bis 1000 m, mit Entfernung
abweichend — darüber, mit Entfernung

Ein Betrieb will wissen, ob jemand auf der richtigen Baustelle war. Die Koordinate braucht er dafür nie — und mit ihr in der Hand fängt das Nachverfolgen an. Ohne Einwilligung wird der Punkt verworfen, und zwar im Dienst und nicht in der Oberfläche, damit keine Schnittstelle die Frage umgehen kann. Der Widerruf wirkt rückwirkend: Was erhoben wurde, solange die Einwilligung galt, wird gelöscht.

Eine Betriebsvereinbarung ersetzt die Technik nicht — und umgekehrt. Ortserfassung am Arbeitsplatz ist nach § 87 Abs. 1 Nr. 6 BetrVG mitbestimmungspflichtig, sobald ein Betriebsrat besteht. Ein Muster dafür liefern wir bislang nicht mit; das gehört dazu und fehlt.

Wie lange etwas bleibt

Was	Frist	Warum
Ortsangaben	90 Tage	Art. 5 Abs. 1 lit. e DSGVO — danach ohne Zweck
Zugriffsspur	365 Tage	lang genug für eine Klärung, kurz genug zum Vergessen
Arbeitszeiten	bleiben	§ 16 Abs. 2 ArbZG: zwei Jahre nachweisbar

Aufgeräumt wird beim Start und danach alle 24 Stunden. Eine Frist, die jemand von Hand auslösen muss, wird genau so lange eingehalten, bis er im Urlaub ist.

Wer fremde Personendaten ansieht, hinterlässt eine Spur — und jeder sieht über sich selbst, wer hineingesehen hat. Ein Auskunftsersuchen nach Art. 15 DSGVO ist bei uns kein Sonderfall, den jemand von Hand beantwortet, sondern eine Abfrage. Wer sie erst baut, wenn sie kommt, braucht Wochen.

Was wir nicht sind

Wir sind nicht ISO 27001 zertifiziert, und es gibt für Buchhaltungssoftware auch kein amtliches Siegel: Die Finanzverwaltung erteilt ausdrücklich keine Zertifikate für Software. Wer damit wirbt, meint etwas anderes, als Sie verstehen. Was wir stattdessen liefern, ist eine Verfahrensbeschreibung, mit der Sie und Ihr Steuerberater arbeiten können.

Vor der Veröffentlichung: Hostingstandort und Rechenzentrum benennen, Auftragsverarbeitungsvertrag als PDF verlinken, Liste der Unterauftragnehmer ergänzen.