Datenschutzhinweis zur Chrome-Erweiterung

Datenschutzhinweis zur Chrome-Erweiterung

Dieser Hinweis beschreibt die Erweiterung Worktivity Time Tracker für Google Chrome: was sie erfasst, was sie bewusst nicht erfasst, wohin diese Daten gehen und was auf Ihrem Rechner bleibt. Er gilt ausschließlich für die Erweiterung. Der Worktivity-Dienst insgesamt wird in unserer Datenschutzerklärung beschrieben.

Die Erweiterung ist ein Werkzeug zur Zeiterfassung, kein Werkzeug zur Mitarbeiterüberwachung. Sie hält fest, wann Sie zu arbeiten beginnen, wann Sie Pause machen und woran Sie arbeiten. Sie beobachtet nicht, was Sie im Browser tun.

1. Was die Erweiterung erfasst

Bei der Anmeldung

Sie geben Ihre Worktivity-E-Mail-Adresse und Ihr Passwort ein. Das Passwort wird einmalig über eine verschlüsselte Verbindung an api.useworktivity.com gesendet und gegen ein Sitzungstoken eingetauscht. Das Passwort selbst wird nirgends gespeichert, weder auf Ihrem Rechner noch in der Erweiterung.

Nach der Anmeldung liest die Erweiterung Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild, die Organisationen, denen Sie angehören, sowie die Erfassungseinstellungen Ihrer Organisation. Beides ist nötig, um diese Angaben anzuzeigen und die Regeln Ihrer Organisation einzuhalten.

Während Ihre Schicht läuft

Einmal pro Minute und bei jedem Statuswechsel sendet die Erweiterung einen Aktivitätseintrag. Ein Eintrag enthält:

• den Zeitpunkt des Eintrags in UTC;
• Ihren Status: eingestempelt, arbeitend, in Pause oder ausgestempelt;
• die Aufgabe, die Sie ausgewählt haben, sofern Sie eine ausgewählt haben;
• die Arbeitsnotiz, die Sie ausgewählt haben, sofern Ihre Organisation welche definiert hat;
• den festen Anwendungsnamen "Chrome Extension".

Dieser Anwendungsname ist ein fester Wert, keine Messung. Die Erweiterung meldet nie den Namen eines Programms, eines Fensters oder einer Website. Sie meldet nur sich selbst, damit die in Chrome erfasste Zeit von der Zeit unterschieden werden kann, die die Worktivity-Desktop-Anwendungen erfassen.

Beim Start des Browsers und nach der Anmeldung

Die Erweiterung meldet ihre eigene Versionsnummer, Ihre Betriebssystemfamilie und die Hauptversionsnummer von Chrome. Das dient allein dazu, zu erkennen, welche Versionen tatsächlich im Einsatz sind, und eine fehlerhafte Version beheben zu können.

Nur, wenn Sie es selbst tun

Im Aufgabenbereich können Sie eine Aufgabe bearbeiten, Kommentare schreiben und Dateien anhängen. Was Sie schreiben und welche Dateien Sie auswählen, geht an Worktivity, genau so, wie es auch aus der Web-Anwendung heraus geschehen würde. Nichts davon passiert im Hintergrund.

2. Was die Erweiterung nicht erfasst

Die folgende Liste beschreibt keine Daten, die wir hätten und zurückhalten. Diese Daten werden nicht erfasst, weil die Erweiterung keinen Weg zu ihnen hat: Sie fordert keine Browserberechtigung an, die das erlauben würde.

• Besuchte Adressen. Kein Browserverlauf, keine URLs, nicht einmal Domainnamen. Die Erweiterung fordert die Berechtigung tabs nicht an und enthält keine Content-Skripte; sie kann den Inhalt eines Tabs also nicht lesen.
• Tab-Titel und Seiteninhalte. Aus demselben Grund: Sie hat keinen Zugriff auf Ihre geöffneten Seiten.
• Bildschirmfotos. Weder Ihr Bildschirm noch ein Tab wird jemals aufgenommen.
• Tastatur- und Mausaktivität. Keine Tastenanschläge, keine Mausbewegungen, kein Aktivitätswert. Wo die Desktop-Anwendungen einen Aktivitätsgrad senden, sendet die Erweiterung gar nichts.
• Leerlaufzeit. Die Erweiterung fordert die Berechtigung idle nicht an und misst nicht, ob Sie den Arbeitsplatz verlassen haben.
• Standort. Kein GPS, keine Adresse, keinerlei Standortabfrage.
• Andere Programme auf Ihrem Rechner. Eine Erweiterung kann nicht über den Browser hinaussehen, und diese versucht es auch nicht.
• Werbe- und Analysekennungen. Die Erweiterung enthält keine Analysebibliothek, keinen Werbetracker, keinen Absturzberichterstatter und kein Skript Dritter.

3. Berechtigungen und ihre Begründung

Berechtigung	Wozu sie nötig ist
storage	Bewahrt Ihre Sitzung, Ihren Schichtstatus und die Offline-Warteschlange auf Ihrem eigenen Rechner auf.
alarms	Weckt die Erweiterung einmal pro Minute, um den Aktivitätseintrag zu schreiben, solange Ihre Schicht läuft. Chrome beendet untätige Erweiterungen; ohne diese Berechtigung würde die Uhr stehen bleiben, sobald Sie sich anderem zuwenden.
api.useworktivity.com	Die einzige Adresse, mit der die Erweiterung sprechen darf.

Es gibt eine einzige optionale Berechtigung: test-api.useworktivity.com. Sie wird bei der Installation nicht angefordert und erscheint nicht im Installationsdialog. Chrome fragt sie nur ab, wenn Sie in den Einstellungen auf den Testserver wechseln; kehren Sie zum Produktivserver zurück, gibt die Erweiterung die Berechtigung wieder zurück.

Keine Berechtigung dieser Liste erlaubt es der Erweiterung, eine Webseite zu lesen.

4. Wohin die Daten gehen

An api.useworktivity.com und an keine andere Stelle. Das ist derselbe Worktivity-Server, den auch die Web-Anwendung und die Desktop-Anwendungen nutzen.

An Dritte geht nichts. Die Erweiterung enthält keinen Analysedienst, kein Werbenetzwerk und keinen aus der Ferne geladenen Code. Ihre Daten werden nicht verkauft und nicht für Werbung verwendet.

Sobald Ihre Einträge bei Worktivity angekommen sind, gilt für sie die Worktivity-Datenschutzerklärung, die auch die Speicherdauer und die in unserem Auftrag tätigen Dienstleister behandelt.

5. Was auf Ihrem Rechner bleibt

Die Erweiterung nutzt den erweiterungseigenen Speicher von Chrome. Andere Erweiterungen und Webseiten können ihn nicht lesen. Darin liegen:

• Ihr Sitzungstoken, damit Sie sich nicht bei jedem Öffnen des Fensters neu anmelden müssen. Das Passwort gehört nicht dazu.
• Ihr Name, Ihre E-Mail-Adresse und die Adresse Ihres Profilbilds, die Liste Ihrer Organisationen, Ihre Rolle darin und die Erfassungseinstellungen Ihrer Organisation. Diese kommen mit der Sitzung und bleiben gespeichert, damit sich das Fenster zeichnen kann, ohne den Server jedes Mal erneut zu fragen.
• Der Vermerk, dass Sie der Erfassung zugestimmt haben, und wann.
• Ihr Schichtstatus: ob Sie eingestempelt oder in Pause sind, wann die laufende Phase begonnen hat, wie viel Sie heute gearbeitet haben sowie die gewählte Aufgabe und Arbeitsnotiz.
• Die Offline-Warteschlange. Bricht die Verbindung ab, warten die Einträge hier und werden nach der Rückkehr ins Netz der Reihe nach gesendet, jeder mit seiner tatsächlichen Entstehungszeit. Deshalb kostet Sie eine abgebrochene Verbindung keine Arbeitszeit.
• Ihre Einstellungen: Oberflächensprache, Erscheinungsbild und der ausgewählte Server.
• Eine kleine zwischengespeicherte Liste von Aufgabenstatus und Prioritäten, damit der Aufgabenbereich sie nicht bei jedem Öffnen neu laden muss.

Beim Abmelden wird eine laufende Schicht beendet, die Warteschlange geleert und die Sitzung von Ihrem Rechner entfernt. Entfernen Sie die Erweiterung aus Chrome, wird dieser Speicher vollständig gelöscht.

6. Was Ihr Arbeitgeber sieht

Dieser Abschnitt wiegt schwerer als alles andere auf dieser Seite. Worktivity ist ein Arbeitsmittel, und die Einträge der Erweiterung gehen an die Organisation, bei der Sie angemeldet sind. Wer sie einsehen darf, entscheidet Ihre Organisation; in der Praxis sind das meist Ihre Führungskraft und die Kontoinhaberin oder der Kontoinhaber.

Zu sehen ist genau das, was im Eintrag steht: wann Sie ein- und ausgestempelt haben, wie lange Ihre Pausen waren, welche Aufgabe und welche Arbeitsnotiz Sie gewählt haben und dass die Zeit aus der Chrome-Erweiterung stammt. Nichts aus Abschnitt 2 stammt aus dieser Erweiterung, weil sie nichts davon erzeugt.

Datenschutzrechtlich ist Ihr Arbeitgeber der Verantwortliche für diese Daten, und Worktivity verarbeitet sie in seinem Auftrag. Wenn Sie Ihre eigenen Einträge einsehen, berichtigen oder löschen lassen möchten, führt der schnellste Weg in der Regel über die Worktivity-Administration Ihrer Organisation.

7. Einwilligung

Vor Ihrer ersten Schicht zeigt die Erweiterung, was erfasst wird, und bittet Sie um Ihre Zustimmung. Ohne Zustimmung können Sie nicht einstempeln, und es gibt keinen Weg an diesem Dialog vorbei, auch nicht über das Tastenkürzel.

Ihre Einwilligung wird auf dem Worktivity-Server hinterlegt und nicht nur auf diesem Rechner. Dafür gibt es zwei Gründe: Sie muss einen Gerätewechsel überdauern, und Ihr Arbeitgeber braucht einen Nachweis, dass sie erteilt wurde.

Sie können Ihre Einwilligung jederzeit in den Kontoeinstellungen der Worktivity-Web-Anwendung widerrufen. Die Erweiterung selbst hat keine Schaltfläche dafür, denn ein Widerruf wirkt sich auf alle von Ihnen genutzten Worktivity-Anwendungen aus und gehört an die eine Stelle, an der sich alle davon behandeln lassen.

8. Eine Grenze, die klar benannt gehört

Die Erweiterung arbeitet nur, solange Chrome geöffnet ist. Schließen oder beenden Sie Chrome, hört auch die Erweiterung auf. Findet sie beim nächsten Start eine offen gebliebene Schicht, beendet sie diese eine Minute nach dem letzten Eintrag, den sie noch schreiben konnte, statt die Stunden dazwischen als Arbeitszeit zu zählen. Arbeitszeit außerhalb des Browsers kann diese Erweiterung nicht sehen. Wenn Sie eine Erfassung brauchen, die auch bei geschlossenem Browser weiterläuft, nutzen Sie die Worktivity-Desktop-Anwendung.

9. Ihre Wahlmöglichkeiten

• Nicht zustimmen. Vor Ihrer Einwilligung wird nichts erfasst, und ohne Einwilligung beginnt keine Schicht.
• Einwilligung widerrufen, jederzeit über die Kontoeinstellungen im Web.
• Abmelden. Die Schicht wird beendet, die Warteschlange geleert und die Sitzung von diesem Rechner entfernt.
• Erweiterung entfernen. Chrome löscht alles, was lokal gespeichert war. Bereits an Worktivity gesendete Einträge verbleiben bei Ihrer Organisation; wenden Sie sich für Auskunft, Berichtigung oder Löschung an Ihre Administration oder schreiben Sie uns.

10. Änderungen an diesem Hinweis

Sollte eine künftige Version der Erweiterung etwas erfassen, das in Abschnitt 1 nicht aufgeführt ist, wird dieser Hinweis vor der Veröffentlichung dieser Version aktualisiert, und das Datum am Anfang dieser Seite ändert sich mit.

11. Kontakt

Fragen zu diesem Hinweis oder zu Ihren Daten: support@useworktivity.com. Betrifft Ihre Frage Einträge, die Ihre Organisation bereits vorliegen hat, kann Ihre Worktivity-Administration meist schneller antworten als wir.