Datenschutzerklärung
Für die Chronela App (iOS und Android) und die Web-Anwendung chronela.com · Stand: 5. Oktober 2026
1. Verantwortlicher
HUMIQA GmbH, Auerspergstraße 11, 1080 Wien, Österreich
FN 681173 a (Handelsgericht Wien) · UID ATU83531849
E-Mail: office@humiqa.com · Datenschutzanfragen: office@humiqa.com
2. Was ist Chronela
Chronela ist eine Betriebssoftware für Unternehmen (Zeiterfassung, Dienstplan, Personal, Logistik, Außendienst, Gastronomie, Hotellerie und Weinbau). Die Chronela App wird von Mitarbeiterinnen und Mitarbeitern eines Unternehmens genutzt, das Chronela einsetzt. Ein Konto kann nicht selbst angelegt werden, sondern wird vom jeweiligen Unternehmen vergeben.
Rollenverteilung nach DSGVO: Das Unternehmen, das Chronela einsetzt (Ihr Arbeitgeber), ist Verantwortlicher für die Verarbeitung Ihrer Mitarbeiterdaten. Die HUMIQA GmbH verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Für die Daten des Nutzerkontos, Betriebs- und Sicherheitsprotokolle der Plattform sowie diese Website ist die HUMIQA GmbH selbst Verantwortliche.
3. Welche Daten die App verarbeitet
| Datenkategorie | Zweck | Wann |
|---|---|---|
| Kontodaten (Name, E-Mail, Rolle, Unternehmen) | Anmeldung, Zuordnung zum Unternehmen | Bei jeder Nutzung |
| Zeitbuchungen, Dienstplan, Abwesenheiten | Arbeitszeiterfassung und Planung | Beim Stempeln und im Dienstplan |
| Standort | Standortbasierter Check-in und Live-Ortung während einer Zustelltour (Logistik), Standort beim Kundenbesuch (Außendienst) | Nur, wenn Sie die Funktion aktiv nutzen und die Berechtigung erteilt haben. Außerhalb einer Tour wird kein Standort übertragen. |
| Kamera und Fotos | Profilfoto, Beleg-Scan (Spesen), Zustell- und Besuchsfotos, Paket-Scan, Visitenkarten-Scan | Nur beim Aufnehmen oder Auswählen eines Fotos |
| Mikrofon | Sprachnachrichten im Chat, Spracheingabe für Termine | Nur während der Aufnahme |
| NFC | Ein- und Ausstempeln am Terminal | Nur beim Scannen |
| Face ID / Touch ID | Sichere Anmeldung | Biometrische Daten bleiben auf dem Gerät und werden nie übertragen |
| Push-Token | Benachrichtigungen (Dienstplan, Freigaben, Chat, Wiedervorlagen) | Bei aktivierten Mitteilungen |
| Chat-Nachrichten und Anhänge | Betriebsinterne Kommunikation | Nachrichten werden auf dem Server verschlüsselt gespeichert |
| Spesen, Belege, Dokumente | Spesenabrechnung, Personalakte | Beim Einreichen |
| Technische Daten (Geräte-Typ, App-Version, Fehlerberichte) | Stabilität und Fehlerbehebung | Bei Fehlern in der App |
Die App verwendet kein Tracking zu Werbezwecken, keine Werbe-IDs und gibt keine Daten an Werbenetzwerke weiter.
4. Rechtsgrundlagen
- Erfüllung des Arbeitsvertrags und gesetzlicher Pflichten des Unternehmens, insbesondere Arbeitszeitaufzeichnung (Art. 6 Abs. 1 lit. b und c DSGVO, § 26 AZG)
- Berechtigte Interessen an einem sicheren, stabilen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO)
- Einwilligung für optionale Funktionen wie Standort, Kamera, Mikrofon und Mitteilungen (Art. 6 Abs. 1 lit. a DSGVO). Sie können jede Berechtigung jederzeit in den Geräteeinstellungen widerrufen.
5. Empfänger und Auftragsverarbeiter
Die Daten werden auf Servern der HUMIQA GmbH innerhalb der Europäischen Union gespeichert. Für einzelne Funktionen setzen wir folgende Dienstleister ein:
- Apple Push Notification Service und Google Firebase Cloud Messaging für Push-Benachrichtigungen (nur Geräte-Token und Nachrichteninhalt)
- Resend für den Versand von System-E-Mails
- Stripe für Zahlungen, sofern das Unternehmen Online-Zahlungen aktiviert hat (Zahlungsdaten werden direkt bei Stripe verarbeitet)
- Google Gemini für KI-Funktionen wie Beleg-Erkennung oder Textvorschläge, sofern das Unternehmen diese Funktionen aktiviert hat. Es werden nur die dafür nötigen Inhalte übermittelt, keine Profile gebildet.
- Vom Unternehmen angebundene Fachsysteme (z. B. Hotelsoftware, Lohnverrechnung), sofern das Unternehmen eine Schnittstelle eingerichtet hat
Bei Dienstleistern mit Sitz außerhalb der EU erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln bzw. dem EU-US Data Privacy Framework.
6. Speicherdauer
Mitarbeiterdaten werden so lange gespeichert, wie das Unternehmen Chronela nutzt und gesetzliche Aufbewahrungspflichten bestehen (z. B. Arbeitszeitaufzeichnungen und Buchhaltungsbelege 7 Jahre nach § 132 BAO). Standortdaten einer Zustelltour werden nach Abschluss der Tour nur in Form des Zustellnachweises aufbewahrt; Zustellfotos werden nach 7 Tagen gelöscht. Nach Vertragsende werden die Daten des Unternehmens gelöscht oder auf Wunsch exportiert und übergeben.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Da Ihr Arbeitgeber Verantwortlicher für Ihre Mitarbeiterdaten ist, wenden Sie sich bitte zunächst an diesen. Sie können sich auch jederzeit an uns unter office@humiqa.com wenden. Beschwerden sind bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at) möglich.
8. Konto und Daten löschen
Ihr Chronela Konto wird vom Unternehmen verwaltet, das Chronela einsetzt. Eine Löschung beantragen Sie bei Ihrem Arbeitgeber oder per E-Mail an office@humiqa.com. Wir leiten die Anfrage an das Unternehmen weiter und löschen das Konto, sobald keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die App selbst können Sie jederzeit deinstallieren; lokal gespeicherte Daten werden dabei entfernt.
9. Sicherheit
Alle Verbindungen sind TLS-verschlüsselt. Passwörter werden ausschließlich als Hash gespeichert. Chat-Inhalte werden auf dem Server zusätzlich verschlüsselt abgelegt. Zugriffe sind rollenbasiert und werden protokolliert. Es werden regelmäßige, verschlüsselte Sicherungen angefertigt.
10. Website chronela.com
Beim Aufruf der Website werden in Server-Protokollen IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Typ für maximal 14 Tage zur Sicherstellung des Betriebs gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Tracking-Cookies. Schriftarten werden von Google Fonts geladen; dabei wird Ihre IP-Adresse an Google übermittelt.
11. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter chronela.com/datenschutz.