Rechtliches
Datenschutzerklärung
Stand: 29. August 2026
Arbeo unterstützt Sie dabei, Arbeitszeiten, Pausen, Abwesenheiten, Überstunden und Monatsübersichten im Blick zu behalten. Diese Erklärung beschreibt die Datenverarbeitung in den Arbeo-Apps für iOS und Android, auf der Website und bei den zugehörigen Authentifizierungs- und Synchronisationsdiensten.
Verantwortlich ist okike Solutions e.U., Wiener Straße 2/23, 3002 Purkersdorf, Österreich.
Arbeitszeitdaten in der App
- Arbeo verarbeitet Arbeitszeitsegmente mit Datum, Start- und Endzeit, optionaler Notiz und daraus berechneten Zeiten.
- Tages-, Wochen- und Monatswerte können Anwesenheit, Pausen, Nettozeit, Homeoffice, Urlaub, eine lokale Krankheitskennzeichnung sowie Abwesenheitsgutschriften enthalten.
- Arbeo verarbeitet außerdem Arbeitszeitregeln, Wochenziele, Pausenregeln, das Arbeitszeitkonto, Überstundenstände und manuelle Korrekturen.
Lokale Speicherung
- Ihre Arbeitszeitdaten werden zunächst auf Ihrem Gerät gespeichert. Zeiterfassung, Berechnungen und Exporte funktionieren auch ohne Internetverbindung.
- Die Kennzeichnung eines Tages als Krankheit bleibt ausschließlich auf Ihrem Gerät. Arbeo überträgt diese Kennzeichnung nicht an unsere Server und hat keinen Zugriff darauf.
- Laufende Sitzungen, Widget- und Timer-Werte, Kontobindung, Synchronisationsstand und ausgewählte Einstellungen werden auf Ihrem Gerät gespeichert.
Konto & Synchronisation
- Für die Nutzung der App ist ein Konto erforderlich. Dabei verarbeitet Arbeo Name, E-Mail-Adresse, Nutzer-ID, Anmeldeanbieter, Sitzungen und technische Sicherheitsdaten. Ohne diese Angaben kann das Konto nicht erstellt und die App nicht genutzt werden.
- Während Sie angemeldet sind, synchronisiert Arbeo bei verfügbarer Verbindung Arbeitszeitsegmente und Notizen, Urlaub, Homeoffice, Einstellungen, Arbeitszeitregeln sowie Arbeitszeitkonto- und Überstundendaten automatisch mit Convex. Die auf Ihrem Gerät gespeicherten Daten bleiben die Grundlage für die Zeiterfassung.
- Lokale Daten sind pro Installation an ein Konto gebunden. Arbeo blockiert ein anderes Konto, statt lokale Datensätze oder offene Uploads neu zuzuordnen. Standort, Kamera, Mikrofon und Kontakte werden für die Zeiterfassung nicht verarbeitet.
E-Mails & Anmeldung
- Arbeo unterstützt die Anmeldung mit E-Mail und Passwort einschließlich E-Mail-Bestätigung sowie die Anmeldung mit Apple oder Google.
- Resend verarbeitet E-Mail-Adresse, Nachrichteninhalt und Zustellinformationen, um Bestätigungs-, Passwort- und Kontolöschungs-E-Mails zu versenden.
- Bei der Anmeldung mit Apple oder Google verarbeitet Arbeo die vom gewählten Anbieter nach Ihrer Freigabe bereitgestellten Kontoinformationen. Dazu können Name und E-Mail-Adresse sowie bei Google das Profilbild gehören.
Exporte & Teilen
- Monatsübersichten und Segmentlisten werden lokal als PDF oder CSV erstellt.
- PDF- und CSV-Exporte können Angaben zu Urlaub oder Krankheit enthalten. Die Datei wird erst übermittelt, wenn Sie die Teilen-Funktion Ihres Geräts verwenden und selbst einen Empfänger auswählen.
- Wenn Sie Notizen in den Segment-CSV-Export aufnehmen, können diese Notizen Bestandteil der geteilten Datei sein.
- Für die weitere Verarbeitung der exportierten Datei ist der von Ihnen gewählte Empfänger verantwortlich. Arbeo stellt keine automatische Teamfreigabe bereit.
Zwecke der Verarbeitung
- Bereitstellung von Zeiterfassung, Abwesenheiten, Arbeitszeitkonto, Berechnungen, Ansichten, Widget, Live Activity und Exporten.
- Authentifizierung, Kontoerstellung, E-Mail-Verifizierung und Kontoschutz.
- Synchronisation, Backup, Fehlerbehebung, App-Betrieb und Beantwortung von Supportanfragen.
Website & technische Daten
- Die Website arbeo.app verwendet keine im Code integrierten Analyse- oder Werbe-SDKs.
- Beim Aufruf der Website und App-Dienste können technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, URL und Geräte-/Browserinformationen bei Hosting- und Infrastruktur-Anbietern anfallen.
- Die App kann technische Update- und Infrastruktur-Dienste kontaktieren; Arbeitszeitdaten werden dafür nicht als Nutzdaten übermittelt.
Empfänger & eingesetzte Dienste
- Convex, Inc. stellt Authentifizierung, Datenbank und Synchronisation bereit und verarbeitet dafür Konto- und synchronisierte App-Daten.
- Plus Five Five, Inc. unter der Marke Resend versendet transaktionale E-Mails und verarbeitet dafür E-Mail-Adresse, Nachrichteninhalt und Zustellinformationen.
- Vercel, Inc. hostet arbeo.app und verarbeitet technisch notwendige Verbindungs- und Zugriffsdaten. Expo beziehungsweise 650 Industries, Inc. stellt technische App-Updates bereit.
- Apple verarbeitet Daten für die Apple-Anmeldung, den App Store und vom Betriebssystem bereitgestellte Funktionen nach den eigenen Datenschutzbestimmungen.
- Google verarbeitet Daten für die Google-Anmeldung und Google Play nach den eigenen Datenschutzbestimmungen. Bei der Google-Anmeldung übermittelt Google nach Ihrer Freigabe Name, E-Mail-Adresse und Profilbild an Arbeo. Über die Teilen-Funktion gewählte Empfänger erhalten nur die von Ihnen ausgewählte Exportdatei.
Übermittlungen außerhalb des EWR
- Convex, Resend, Vercel und Expo haben ihren Sitz in den USA oder setzen dort Dienstleister ein. Deshalb können Konto-, E-Mail-, Synchronisations- und technische Verbindungsdaten in die USA oder andere Drittländer übermittelt werden.
- Convex, Resend und Expo beziehen für betroffene Drittlandübermittlungen die Standardvertragsklauseln der Europäischen Kommission ein. Vercel verarbeitet beim Betrieb von arbeo.app technisch notwendige Verbindungs- und Zugriffsdaten nach seinen Nutzungs- und Datenschutzbedingungen. Für das derzeit verwendete Hosting besteht keine gesonderte Vereinbarung über eine Auftragsverarbeitung oder Standardvertragsklauseln.
Rechtsgrundlagen
- Konto, Anmeldung, Synchronisation, transaktionale E-Mails und die angeforderten App-Funktionen verarbeiten wir zur Vertragserfüllung beziehungsweise für vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO.
- Technische Protokolle, Missbrauchsschutz, Fehleranalyse und Support verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, stabile und nachvollziehbare Betrieb von Arbeo.
- Daten, die wir zur Erfüllung gesetzlicher Pflichten oder zur Bearbeitung von Betroffenenanfragen benötigen, verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.
- Die Krankheitskennzeichnung wird nur auf Ihrem Gerät verarbeitet und nicht an uns oder unsere Dienstleister übermittelt. Sie ist deshalb nicht Bestandteil der serverseitigen Kontoverarbeitung.
Ihre Rechte
- Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung.
- Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung.
- Sie können sich bei der Österreichischen Datenschutzbehörde beschweren.
- Die Kontolöschung wird in der App angefordert und über einen per E-Mail gesendeten Link bestätigt. Danach löscht Arbeo den Better-Auth-Kontodatensatz, Sitzungen, Anmeldeverknüpfungen, synchronisierte App-Daten sowie die Arbeo-Daten auf dem bestätigenden Gerät. Bei Apple- oder Google-Anmeldung kann zusätzlich die manuelle Entziehung in den Einstellungen des jeweiligen Kontos erforderlich sein.
- Arbeo trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt keine Profile für Werbung.
Sicherheit & Aufbewahrung
- Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten.
- Konto-, Authentifizierungs- und synchronisierte App-Daten speichern wir bis zur bestätigten Kontolöschung. Eine längere Speicherung erfolgt nur, soweit konkrete gesetzliche Pflichten oder die Abwehr von Rechtsansprüchen dies verlangen.
- Lokale App-Daten bleiben bis zur bestätigten Kontolöschung, zum manuellen Löschen der App-Daten oder zur Deinstallation auf dem Gerät. Transaktionale E-Mail- und technische Protokolldaten bleiben nur so lange gespeichert, wie Zustellung, Sicherheit, Fehleranalyse oder vertragliche Nachweise dies erfordern.
- Nach Ende unseres jeweiligen Dienstleistervertrags löscht Resend Kundendaten nach eigener DPA innerhalb von 90 Tagen. Für Convex, Vercel, Expo und deren Sicherungskopien gelten die vertraglich vereinbarten Löschzyklen; eine sofortige Entfernung aus allen technischen Backups kann deshalb ausgeschlossen sein.