Datenschutzerklärung

Letzte Aktualisierung: 5. September 2026

Tictaf ist eine Lösung zur Arbeitszeiterfassung, herausgegeben von Dotcom und bestimmt für belgische Arbeitgeber und ihre Mitarbeitenden. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, wie lange und wie Sie Ihre Rechte ausüben, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem belgischen Gesetz vom 30. Juli 2018.

1. Verantwortlicher und Auftragsverarbeiter

Dotcom, mit Sitz in Thier Martin 34, 4651 Battice (Belgien), eingetragen in der Zentralen Datenbank der Unternehmen unter der Nummer 0717.545.820 (MwSt. BE 0717.545.820), gibt die Website tictaf.be und die Lösung Tictaf heraus.

Für alle Fragen zu Ihren Daten: bonjour@tictaf.be.

2. Unsere doppelte Rolle: Verantwortlicher oder Auftragsverarbeiter, je nach Fall

Die Rolle von Dotcom hängt von der Art der Daten ab. Diese Unterscheidung bestimmt, an wen Sie Ihre Anfragen richten.

Wenn Sie Mitarbeitende/r sind

Ihre Zeiterfassungen und Abwesenheiten werden von Tictaf im Auftrag Ihres Arbeitgebers und ausschließlich nach dessen Weisungen verarbeitet. Er entscheidet, wie diese Daten verwendet und aufbewahrt werden. Um ein Recht an diesen Daten auszuüben, Auskunft, Berichtigung oder Löschung, wenden Sie sich zunächst an ihn. Ohne seine Zustimmung können wir dem nicht nachkommen.

Wenn Sie Arbeitgeber sind

Sie sind Verantwortlicher für die Daten Ihrer Mitarbeitenden. Dotcom handelt als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO im Rahmen eines Auftragsverarbeitungsvertrags (DPA), der unsere Pflichten, die Liste unserer Dienstleister und die angewandten Sicherheitsmaßnahmen festlegt. Dieses Dokument erhalten Sie auf Anfrage unter bonjour@tictaf.be.

3. Erhobene Daten und Zwecke

3.1 Konto des Administrators

Bei der Kontoerstellung: Vorname, Name, E-Mail-Adresse, Sprache; Passwort (gehasht, nie im Klartext gespeichert); Daten der Organisation (Bezeichnung, Unternehmensnummer, MwSt.-Nummer, Rechnungsadresse und Rechnungs-E-Mail, Bankverbindung).

Zweck: Vertragserfüllung, Zugang zum Dienst, Rechnungsstellung.

Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b) und rechtliche Verpflichtung für die Rechnungsangaben (Art. 6.1.c)

3.2 Erfasste Mitarbeitende

Identität: Vorname, Name, E-Mail-Adresse und/oder Telefonnummer, Sprache. Erfassungen: Beginn-, End- und Unterbrechungszeiten der Arbeitsleistung; verwendete Methode (QR-Code vor Ort, Eigenangabe aus der Ferne, punktuelle Standortbestimmung); zugeordneter Arbeitsort.

Ihr Vorname und Name bleiben nach der Löschung Ihres Kontos mit den Leistungserfassungen verknüpft, und zwar für die gesetzliche Aufbewahrungsfrist gemäß Abschnitt 7. Diese Aufbewahrung ist für die Beweiskraft des Arbeitszeitregisters erforderlich, das Ihr Arbeitgeber führen muss.

Punktuelle Standortbestimmung. Diese Methode ist nur aktiv, wenn Ihr Arbeitgeber sie abonniert und aktiviert hat und ihre Nutzung in der Arbeitsordnung Ihres Unternehmens vorgesehen ist. Sie setzt außerdem voraus, dass Sie den Zugriff auf den Standort auf Ihrem Gerät erlauben, eine Berechtigung, die Sie jederzeit in den Einstellungen Ihres iOS- oder Android-Systems widerrufen können. Diese Systemberechtigung ist eine technische Anforderung der mobilen Plattform: Sie stellt nicht die Rechtsgrundlage der Verarbeitung dar, die nachstehend angegeben ist.

Der Standort wird von den Ortungsdiensten des Systems genau zum Zeitpunkt der Zeiterfassung geliefert und anschließend von unseren Servern in eine Adresse umgewandelt (siehe Abschnitt 5). Es erfolgt keine kontinuierliche Ortung: Der Standort wird nur im Moment der Handlung erfasst, nie zwischen zwei Zeiterfassungen, nie im Hintergrund, nie bei geschlossener Anwendung. In Tictaf gibt es keinen Bewegungsverlauf.

Wenn Sie den Zugriff auf den Standort verweigern oder kein Standort ermittelt werden kann, kann die standortbasierte Zeiterfassung nicht abgeschlossen werden. Sie müssen dann eine andere der von Ihrem Arbeitgeber aktivierten Erfassungsmethoden verwenden. Die in diesem Fall geltenden Regeln ergeben sich aus der Arbeitsordnung Ihres Unternehmens.

Zweck: Führung des Arbeitszeitregisters, Verwaltung der Arbeitsleistungen, Erstellung der Berichte.

Rechtsgrundlage: rechtliche Verpflichtung des Arbeitgebers (Art. 6.1.c) und berechtigtes Interesse an der Sicherheit, der Überprüfung des Arbeitsorts und der Betrugsprävention (Art. 6.1.f)

Die Einwilligung des Arbeitnehmers wird nicht als Rechtsgrundlage der Standortbestimmung herangezogen, da das Unterordnungsverhältnis es nicht erlaubt, sie als freiwillig erteilt anzusehen. Für diese Verarbeitungen ist die oben angegebene Rechtsgrundlage diejenige, die von den Arbeitgebern, die den Dienst nutzen, als Verantwortliche herangezogen wird.

3.3 Revisionsprotokoll und Nachvollziehbarkeit von Korrekturen

Das Revisionsprotokoll betrifft die Zeiterfassungen und die sie betreffenden Korrekturen. In einem Protokoll, das nur ergänzt werden kann, werden mit Urheber, Datum, Server-Zeitstempel und IP-Adresse festgehalten:

• jedes Erfassungsereignis: Arbeitsbeginn, Pause, Arbeitsende;
• die an einer Zeiterfassung vorgenommenen Korrekturen sowie die Korrekturanträge und deren Genehmigung oder Ablehnung.

Abwesenheiten sind nicht im Revisionsprotokoll enthalten. Ihre Nachvollziehbarkeit ist in Abschnitt 3.4 beschrieben.

Eine gespeicherte Zeiterfassung kann weder gelöscht noch ohne Spur geändert werden. Jede Korrektur wird mit Urheber, Zeitstempel, einem verpflichtenden Grund sowie den vorherigen und den korrigierten Werten festgehalten.

Es gibt zwei Wege der Korrektur.

Antrag der Mitarbeitenden. Die mitarbeitende Person stellt einen Korrekturantrag, den der Verantwortliche des Unternehmens genehmigt oder ablehnt. Der Antrag, sein Datum, sein Grund, die Entscheidung, ihr Urheber und der Kommentar des Verantwortlichen werden zusammen mit den Werten vor und nach der Genehmigung aufbewahrt.

Direkte Korrektur durch den Verantwortlichen. Der Verantwortliche des Unternehmens kann eine Zeiterfassung ohne vorherigen Antrag korrigieren, zum Beispiel wenn eine mitarbeitende Person vergessen hat, ihren Arbeitstag abzuschließen. Diese Korrektur erfordert die Eingabe eines verpflichtenden Grundes und bewahrt in gleicher Weise die vorherigen und die korrigierten Werte.

Dieses System gewährleistet, dass keine Daten des Registers ohne Spur geändert werden und jede Korrektur zurechenbar und begründet bleibt.

Das Revisionsprotokoll kann nur vom Verantwortlichen Ihrer Organisation eingesehen werden, also von denselben Personen, die berechtigt sind, Kenntnis von den Abwesenheiten zu nehmen. Es ist weder für die anderen Mitarbeitenden noch für Dotcom zugänglich, außer bei technischen Eingriffen, die für den Betrieb des Dienstes erforderlich sind.

Zweck: Nachvollziehbarkeit, Integrität der Erfassungen, Sicherheit.

Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f) und Einhaltung der Integritätspflichten (Art. 5.1.f)

3.4 Abwesenheiten und Gesundheitsdaten

Tictaf ermöglicht es, eine Abwesenheit einzugeben und ihre Art anhand einer geschlossenen Liste anzugeben: Urlaub, Krankheit, Sonstiges. Allein die Angabe, dass eine Abwesenheit mit einer Krankheit zusammenhängt, stellt ein Gesundheitsdatum im Sinne von Artikel 9 DSGVO dar. Diese Daten genießen daher einen verstärkten Schutz, beschrieben in Abschnitt 4.

Wir erfassen die Art der Abwesenheit, ihr Anfangs- und Enddatum, die Identität der Person, die sie eingegeben oder genehmigt hat, und das Datum dieser Handlung.

Wir erfassen keinerlei medizinische Informationen. In Tictaf wird kein medizinisches Dokument hochgeladen: Das ärztliche Attest wird Ihrem Arbeitgeber oder seinem Sozialsekretariat über die üblichen Kanäle außerhalb des Dienstes übermittelt.

Die Erfassung einer Abwesenheit in Tictaf ist eine Erklärung zum Zweck der Arbeitsorganisation. Sie ersetzt nicht die gesetzlichen Formalitäten zum Nachweis der Abwesenheit, die außerhalb des Dienstes nach den in Ihrem Unternehmen geltenden Regeln erfolgen.

Zweck: Verwaltung der Arbeitsleistungen, Planung und Führung des Arbeitszeitregisters.

Rechtsgrundlage: Art. 9.2.b, Pflichten aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit, in Verbindung mit Art. 6.1.c

Für diese Verarbeitungen ist die oben angegebene Rechtsgrundlage diejenige, die von den Arbeitgebern, die den Dienst nutzen, als Verantwortliche herangezogen wird.

3.5 Benachrichtigungen

Tictaf informiert Sie über die Sie betreffenden Ereignisse über drei Kanäle: eine Benachrichtigung in der Anwendung, eine E-Mail und eine Push-Benachrichtigung auf Ihrem Mobilgerät. Jede Ereignisart kann in Ihren Einstellungen für jeden Kanal einzeln konfiguriert werden, mit Ausnahme der Sicherheitswarnungen zu Ihrem Konto, Änderung des Passworts oder der E-Mail-Adresse, die immer aktiv bleiben.

Push-Benachrichtigungen. Die mobilen Tictaf-Anwendungen für iOS und Android verwenden Firebase Cloud Messaging, einen Dienst von Google Ireland Limited, um die Benachrichtigungen an Ihr Gerät zu übermitteln.

Über diesen Dienst laufen: ein Registrierungstoken und eine Installationskennung der Anwendung, beide vom System erzeugt und regelmäßig erneuert; der Gerätetyp und die Systemversion; der Titel und der Text der Benachrichtigung.

Nie über diesen Dienst laufen: Ihre Zeiterfassungen und Anwesenheitsdaten, Ihre Standortdaten, Ihre persönlichen Kontaktdaten.

Benachrichtigte Ereignisse. Benachrichtigungen werden für folgende Ereignisse versendet: Erinnerungen zum Stempeln, manuelle Anpassung einer Zeiterfassung, zu bearbeitender Korrekturantrag für eine Zeiterfassung, Antwort auf einen Korrekturantrag, gesendeter Abwesenheitsantrag, zu genehmigender Abwesenheitsantrag, Antwort auf einen Abwesenheitsantrag sowie Ereignisse im Zusammenhang mit Ihrem Konto, Aufnahme in ein Unternehmen, Wiederherstellung des Zugangs und Änderung der Rolle.

Je nach Ereignis wird die Benachrichtigung an die betroffene mitarbeitende Person, an die berechtigten Personen ihrer Organisation oder an beide gerichtet. Sie gibt die Art des Ereignisses und die betroffenen Daten oder Uhrzeiten an. Der bei einer Korrektur eingegebene Kommentar wird in die Benachrichtigung an die mitarbeitende Person übernommen.

Verlauf in der Anwendung. Diese Benachrichtigungen können auch im Verlauf eingesehen werden, der über die Anwendung zugänglich ist. Sie werden dort so lange aufbewahrt, wie das Konto besteht, und mit ihm gelöscht.

E-Mail an den Verantwortlichen. Über unseren Versanddienstleister Brevo wird eine E-Mail an die Person oder Personen gesendet, die Ihr Arbeitgeber für die Bearbeitung der Abwesenheiten benannt hat. Diese E-Mail enthält den Namen der mitarbeitenden Person, die betroffenen Daten und die angegebene Art der Abwesenheit. Sie wird ausschließlich an die Personen gerichtet, die berechtigt sind, davon Kenntnis zu nehmen, im Rahmen der Personalverwaltung, und an keinen anderen Empfänger weitergegeben.

Das Token für Push-Benachrichtigungen wird aufbewahrt, solange die Anwendung installiert bleibt und die Benachrichtigungen aktiviert sind. Es wird bei der Deinstallation, der Deaktivierung der Benachrichtigungen oder der Löschung des Kontos gelöscht. Sie können die Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts deaktivieren, ohne dass dies Ihre Möglichkeit zu stempeln beeinträchtigt.

Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b) und berechtigtes Interesse (Art. 6.1.f)

4. Besondere Kategorien und Daten, die wir nicht erheben

Gesundheitsdaten

Die einzige besondere Kategorie im Sinne von Artikel 9 DSGVO, die Tictaf verarbeitet, ist die Einstufung einer Abwesenheit als krankheitsbedingt, beschrieben in Abschnitt 3.4. Dafür gelten besondere Maßnahmen:

• Zugriff beschränkt auf die von Ihrem Arbeitgeber benannten Personen, Personalverantwortliche oder Kontoadministratoren. Die anderen Mitarbeitenden sehen höchstens eine Nichtverfügbarkeit, ohne Art und ohne Grund;
• bei der Eingabe einer Abwesenheit und ihrer Genehmigung werden die Identität des Urhebers und das Datum der Handlung aufbewahrt, wie in Abschnitt 3.4 angegeben;
• der Grund einer Abwesenheit erscheint in keiner kollektiven Anzeige. Er wird nur den Personen mitgeteilt, die Ihr Arbeitgeber für die Bearbeitung der Abwesenheiten benannt hat;
• es werden keinerlei medizinische Einzelheiten gespeichert, in welchem Format auch immer, und einer krankheitsbedingten Abwesenheit ist kein freies Kommentarfeld zugeordnet.

Was wir nicht verarbeiten

Tictaf verarbeitet keinerlei biometrische Daten : weder Fingerabdruck noch Gesichtserkennung noch Stimmprofil. Die Zeiterfassung beruht auf einer Kennung und einem Code, einem QR-Code des Standorts oder einer Eigenangabe, nie auf einem körperlichen Merkmal.

Wir verarbeiten weder politische, gewerkschaftliche, weltanschauliche oder religiöse Überzeugungen noch sexuelle Orientierung, Herkunft oder Justizdaten. Die Nutzung des Dienstes zu diesen Zwecken ist vertraglich ausgeschlossen.

Wir führen kein Werbeprofiling und keine automatisierte Bewertung oder Einstufung der Mitarbeitenden durch, und wir verkaufen keine Daten weiter.

5. Auftragsverarbeiter und Partner

Zur Erbringung des Dienstes nehmen wir die nachstehenden Dienstleister in Anspruch. Mit jedem besteht ein Vertrag mit Garantien für die Einhaltung der DSGVO. Die meisten handeln als Auftragsverarbeiter ausschließlich nach unseren Weisungen. Google Maps Platform und Google Analytics bilden eine Ausnahme: Für diese beiden Dienste handelt Google gemäß seinen Vertragsbedingungen als eigenständiger Verantwortlicher.

Punktuelle Standortbestimmung: So funktioniert sie

Sie erfolgt nur im Moment einer standortbasierten Zeiterfassung, wenn diese Methode vom Arbeitgeber aktiviert ist. Zwei getrennte Schritte folgen aufeinander.

1. Ermittlung des Standorts. Ihr Gerät bestimmt seinen Standort über die Ortungsdienste Ihres iOS- oder Android-Systems, vorbehaltlich der Berechtigung zum Standortzugriff, die Sie auf Systemebene erteilen. Dieser Schritt liegt bei Ihrem Telefon und dessen Hersteller, Apple oder Google, und nicht bei Tictaf. Außerhalb des Moments der Zeiterfassung wird kein Standort erfasst: Es gibt weder kontinuierliche Ortung noch Erfassung im Hintergrund.

2. Umwandlung in eine Adresse. Die Koordinate wird an unsere Server übermittelt, die die Google Maps Geocoding API aufrufen, um sie in eine lesbare Adresse umzuwandeln. Dieser Aufruf erfolgt von unseren Servern und nicht von Ihrem Gerät aus: Google setzt dabei kein Cookie und führt kein Skript auf Ihrem Endgerät aus, und Google werden ausschließlich die Koordinaten der betreffenden Zeiterfassung übermittelt, unter Ausschluss aller anderen Daten, ohne Kennung oder Element, das Ihre Identifizierung ermöglicht.

Für diesen Dienst handelt Google nicht als unser Auftragsverarbeiter. Die für Google Maps Platform geltenden Bedingungen sehen vor, dass Google und seine Kunden eigenständige Verantwortliche sind, die jeweils die Zwecke und Mittel ihrer eigenen Verarbeitung festlegen. Wir beschränken die übermittelten Daten daher auf das für die Umwandlung unbedingt Erforderliche. Eine etwaige Übermittlung in die Vereinigten Staaten ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Die aktualisierte Liste der Auftragsverarbeiter wird den Geschäftskunden im Rahmen des DPA mitgeteilt, mit Widerspruchsrecht bei Änderungen.

6. Speicherort der Daten und Übermittlungen außerhalb der EU

Die Anwendungsdaten und die Sicherungen werden auf Servern in Frankreich, in der Europäischen Union, gehostet.

Hosting (Hostinger), Zahlung (Mollie) und E-Mail (Brevo) werden von Dienstleistern mit Sitz in der Europäischen Union erbracht.

Drei Übermittlungen in ein Drittland können erfolgen, alle abgesichert durch die Standardvertragsklauseln der Europäischen Kommission:

• die Geokodierung über Google Maps, aufgerufen von unseren Servern bei einer standortbasierten Zeiterfassung, die ausschließlich die Koordinaten der Zeiterfassung betrifft;
• die Übermittlung der Benachrichtigungen über Firebase Cloud Messaging, die das Token des Geräts und den Inhalt der Benachrichtigung betrifft, unter Ausschluss aller Daten zu Zeiterfassung, Standort oder Abwesenheitsgrund;
• die Reichweitenmessung der Präsentationswebsite über Google Analytics 4, vorbehaltlich Ihrer vorherigen Einwilligung und beschränkt auf die Website tictaf.be, unter Ausschluss der Anwendung.

Im Rahmen der Geokodierung wird kein Skript und kein Cookie von Google auf das Gerät der Mitarbeitenden geladen, und wir nutzen sie für keinen anderen Zweck.

7. Aufbewahrungsfristen

• Arbeitszeiterfassungen und Abwesenheitsdaten : die Dauer des Arbeitsverhältnisses zuzüglich fünf Jahren ab dessen Ende, gemäß den belgischen Aufbewahrungspflichten für Sozialdokumente. Diese Frist wird vom Arbeitgeber als Verantwortlichem festgelegt, der sie verlängern kann, wenn eine andere rechtliche Verpflichtung dies erfordert.
• Revisionsprotokoll : fünf Jahre, abgestimmt auf die Aufbewahrungsfrist der Erfassungen, auf die es sich bezieht.
• Kontodaten (Administrator, Mitarbeitende): bis 30 Tage nach Vertragsende oder Deaktivierung, danach Löschung oder Anonymisierung.
• Benachrichtigungstoken : gelöscht bei der Deinstallation der Anwendung, der Deaktivierung der Benachrichtigungen oder der Löschung des Kontos.
• In der Anwendung einsehbare Benachrichtigungen : aufbewahrt, solange das Konto besteht, mit ihm gelöscht.
• Verschlüsselte Sicherungen : Rotation nach 30 Tagen, vorbehaltlich einer längeren gesetzlichen Pflicht.
• Rechnungsdaten : 7 Jahre, gemäß den belgischen Buchhaltungspflichten.
• Akquisedaten : bis zum Widerruf der Einwilligung oder 3 Jahre nach dem letzten Kontakt.

8. Ihre Rechte und Löschung Ihres Kontos

Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie auf Widerruf Ihrer Einwilligung, wenn die Verarbeitung darauf beruht.

Wenn Sie Mitarbeitende/r sind und Ihre Anfrage Ihre Zeiterfassungen oder Abwesenheiten betrifft, wenden Sie sich an Ihren Arbeitgeber, der für diese Verarbeitungen verantwortlich ist. Betrifft Ihre Anfrage die Daten, für die Dotcom verantwortlich ist, Ihr Konto oder die Geschäftsbeziehung, schreiben Sie an bonjour@tictaf.be.

Wir beantworten jede Anfrage innerhalb eines Monats, verlängerbar um zwei Monate bei komplexen Anfragen, gemäß Artikel 12 DSGVO.

8.1 Löschung Ihres Kontos

Das Verfahren unterscheidet sich je nach Ihrer Situation.

Sie sind Mitarbeitende/r

Sie können Ihr Konto jederzeit selbst löschen, ohne über Ihren Arbeitgeber zu gehen.

Über Ihren Browser. Melden Sie sich an auf my.tictaf.be, öffnen Sie Einstellungen, Registerkarte Profil, dann den Bereich Konto löschen unten auf der Seite. Sie werden um eine Bestätigung gebeten: Der Vorgang ist unwiderruflich.

Per E-Mail. Schreiben Sie an bonjour@tictaf.be von der mit Ihrem Konto verknüpften E-Mail-Adresse aus und beantragen Sie dessen Löschung. Wir überprüfen Ihre Identität, führen die Löschung durch und bestätigen Ihnen die Ausführung innerhalb von höchstens dreißig Tagen.

Wirkung der Löschung. Ihr Konto wird gelöscht und Sie haben keinen Zugang mehr zur Anwendung. Ihre Profildaten, E-Mail-Adresse, Ihr Passwort und Ihre Präferenzen werden gelöscht.

Die Erfassungen Ihrer Arbeitsleistungen werden aufbewahrt, da Ihr Arbeitgeber gesetzlich verpflichtet ist, sie aufzubewahren. Sie bleiben in den Exporten und im Revisionsprotokoll, verknüpft mit Ihrem Vor- und Nachnamen, für die Dauer gemäß Abschnitt 7 verfügbar und werden danach endgültig gelöscht. Diese Daten sind nur für die berechtigten Personen Ihrer Organisation zugänglich.

Sie sind Administrator, Inhaber des Abonnements

Über Ihren Browser. Melden Sie sich an auf my.tictaf.be, öffnen Sie Einstellungen, Registerkarte Profil, dann den Bereich Konto löschen unten auf der Seite. Sie werden um eine Bestätigung gebeten: Der Vorgang ist unwiderruflich.

Per E-Mail. Schreiben Sie an bonjour@tictaf.be von der mit dem Administratorkonto verknüpften E-Mail-Adresse aus.

Wirkung der Löschung:

• Kündigung des Abonnements;
• Löschung aller mit Ihrer Organisation verknüpften Mitarbeitendenkonten;
• endgültige Löschung Ihrer Produktionsdaten innerhalb von dreißig Tagen;
• Bereinigung der verschlüsselten Sicherungen gemäß der Rotation nach Abschnitt 7.

Trotz Löschung aufbewahrte Daten: Rechnungen und Buchungsbelege während sieben Jahren gemäß der belgischen Buchhaltungsgesetzgebung sowie die Elemente, die für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen unbedingt erforderlich sind, für die Dauer der geltenden Verjährungsfrist.

9. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen: Verschlüsselung der Übertragungen (TLS), Hashing der Passwörter, Server-Zeitstempel der Erfassungen, Protokollierung der Zugriffe, verschlüsselte Sicherungen, Prinzip der minimalen Rechte für unsere Teams. Da kein System unfehlbar ist, zielen diese Maßnahmen darauf ab, die Risiken zu verringern, ohne eine absolute Sicherheit garantieren zu können.

10. Verletzung des Schutzes personenbezogener Daten

Bei einer Verletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellt, melden wir dies der Datenschutzbehörde innerhalb von 72 Stunden und informieren die betroffenen Personen, wenn das Risiko hoch ist, gemäß den Artikeln 33 und 34 DSGVO. Handelt Dotcom als Auftragsverarbeiter, informiert es unverzüglich den verantwortlichen Arbeitgeber, damit dieser seine eigenen Pflichten erfüllen kann.

11. Cookies der Website und Berechtigungen in der Anwendung

Die Präsentationswebsite tictaf.be verwendet unbedingt erforderliche Cookies sowie, vorbehaltlich Ihrer Einwilligung, Cookies zur Reichweitenmessung. Einzelheiten und die Verwaltung dieser Präferenzen finden Sie in der Cookie-Richtlinie.

Die von der Website getrennte Anwendung Tictaf verwendet keine Werbe- oder Tracking-Cookies. Der Zugriff auf den Standort wird bei der mitarbeitenden Person vom Betriebssystem ihres Geräts abgefragt, unabhängig vom Cookie-Banner der Website. Diese Berechtigung kann jederzeit in den Systemeinstellungen widerrufen werden.

12. Minderjährige

Der Dienst richtet sich an Arbeitgeber und ihre Mitarbeitenden in einem beruflichen Rahmen. Er ist nicht für Kinder bestimmt und nicht für sie konzipiert im Sinne der Regeln der Vertriebsplattformen für Anwendungen. Wir erheben nicht wissentlich Daten von Minderjährigen unter 15 Jahren. Der Zugang von Studierenden und Auszubildenden, die gesetzlich arbeiten dürfen, liegt in der Verantwortung des Arbeitgebers.

13. Änderungen dieser Erklärung

Wir können diese Erklärung ändern, um rechtlichen, technischen oder organisatorischen Entwicklungen Rechnung zu tragen. Das Datum der letzten Aktualisierung steht oben auf der Seite. Bei wesentlichen Änderungen werden die Geschäftskunden per E-Mail informiert.

14. Beschwerde und Kontakt

Für alle Fragen oder zur Ausübung eines Rechts: bonjour@tictaf.be
Dotcom, Thier Martin 34, 4651 Battice (Belgien), ZDU 0717.545.820.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der Datenschutzbehörde einreichen, Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.