1. Geltungsbereich und Kurzfassung
Diese Datenschutzerklärung gilt für die Android-App schukai Zeiterfassung mit der Paket-ID com.schukai.zeit. Die App erfasst eigene Arbeitszeiten, Pausen, Korrekturen und Abwesenheiten und erstellt daraus Übersichten, Exporte und signierte Berichte.
Im lokalen Modus bleiben die App-Daten auf dem Gerät. Die App enthält keine Werbung und kein Analyse-, Tracking- oder Crash-Reporting-SDK. Nur bei einer bewusst eingerichteten Nucleus-Verbindung werden Arbeitszeitdaten mit dem System des Arbeitgebers ausgetauscht.
Stand: 7. Oktober 2026
2. Verantwortlicher und Datenschutzkontakt
schukai GmbH
Eichenstraße 26
82290 Landsberied
Deutschland
E-Mail: info@schukai.com
Weitere Anbieter- und Kontaktangaben stehen im Impressum und auf unserer Kontaktseite. Für Daten im Nucleus-System des Arbeitgebers ist regelmäßig der Arbeitgeber verantwortlich; dessen Datenschutzhinweise gelten zusätzlich.
3. Daten im lokalen Betrieb
Die App verarbeitet je nach Nutzung insbesondere Arbeitsbeginn und -ende, Pausen, Korrekturen und deren Begründungen, Abwesenheiten, Sollzeiten, Salden, Feiertagsregion, Urlaubsanspruch, Einstellungen sowie den Status von Probephase und Vollversion.
Diese Daten liegen in der privaten App-Datenbank. Private Berichtsschlüssel und der Wiederherstellungscode für verschlüsselte Sicherungen werden über den geschützten Android-Schlüsselspeicher gesichert. Android-Systembackups der App sind deaktiviert.
Im lokalen Modus betreibt schukai keinen Server für diese Daten und erhält weder Arbeitszeit- noch Abwesenheitsdaten. Die App erhebt keine Werbe-ID, Android-ID, IMEI, Kontakte oder Standortdaten.
4. Optionale Verbindung mit Nucleus
Beschäftigte können die App bewusst per QR-Code mit dem Nucleus-System ihres Arbeitgebers verbinden. Danach überträgt die App Buchungen, Korrekturen, Urlaubsanträge und einen Gerätenamen aus Produktname und Gerätemodell verschlüsselt per HTTPS an diesen Server. Sie lädt insbesondere Sollzeit, Saldo, Feiertage und Abwesenheiten zurück.
Die Sitzung wird auf dem Gerät mit dem Android-Schlüsselspeicher geschützt. Ein für die Offline-Anzeige notwendiger Lesecache wird ebenfalls verschlüsselt gespeichert. Beim Trennen entfernt die App Sitzung und Nucleus-Cache auf dem Gerät.
Der jeweilige Arbeitgeber bestimmt Zweck, Rechtsgrundlage, Empfänger und Aufbewahrung der im Nucleus-System verarbeiteten Beschäftigtendaten. Auskunfts-, Berichtigungs- oder Löschanfragen zu diesen Serverdaten sind an den Arbeitgeber zu richten. Das Trennen der App löscht die Daten auf dem Arbeitgeber-Server nicht.
5. Google Play und Vollversion
Nach der Probephase kann die lokale Vollversion einmalig über Google Play erworben werden. Google verarbeitet dabei insbesondere Google-Konto-, Zahlungs-, Transaktions-, Geräte- und technische Abrechnungsdaten nach den eigenen Bedingungen. schukai erhält keine Karten-, Bank- oder sonstigen Zahlungsinstrumentdaten.
Zur Anzeige des Angebots sowie zum Kauf, zur Bestätigung und zur Wiederherstellung tauscht die App mit Google Play Produktkennung, lokalisierten Preis, Kaufstatus, Kauf-Token und Bestätigungsstatus aus. Die App speichert den abgeleiteten Freischaltstatus lokal. Sie sendet den Kauf-Token nicht an einen schukai-Server.
Weitere Informationen zur Verarbeitung durch Google enthält die Datenschutzerklärung von Google.
6. Berechtigungen und technische Funktionen
Die Kamera wird nur nach Android-Freigabe zum Scannen eines Nucleus-Kopplungscodes verwendet. Kamerabilder werden dabei nicht gespeichert oder übertragen; der Kopplungslink kann alternativ eingefügt werden.
Internetzugriff dient ausschließlich Nucleus und Google Play Billing. Benachrichtigungen, Schnellzugriff und Start nach einem Geräteneustart unterstützen die laufende Zeiterfassung und Erinnerungen. Die App verwendet diese Funktionen nicht für Werbung oder Nutzeranalyse.
Beim ersten Start wertet die App ohne zusätzliche Berechtigung Mobilfunkland, SIM-Land, Zeitzone und Sprachregion aus, um ein Land vorzuschlagen. Diese Signale bleiben auf dem Gerät und werden nicht gespeichert.
7. Exporte, Berichte und Sicherungen
CSV- und PDF-Exporte, signierte Arbeitszeitberichte und Sicherungsdateien entstehen erst auf ausdrücklichen Befehl und werden an einem vom Nutzer gewählten Ort gespeichert oder an eine gewählte App übergeben. Ab diesem Zeitpunkt liegt die weitere Aufbewahrung und Weitergabe in der Verantwortung des Nutzers.
Sicherungen sind mit einem Wiederherstellungscode verschlüsselt und mit dem Geräteschlüssel signiert. Ohne den Code kann schukai die Sicherung weder öffnen noch wiederherstellen. Berichte enthalten die für den gewählten Zeitraum notwendigen Arbeitszeitdaten und technische Prüfinformationen.
8. Speicherung und Löschung
Lokale Daten bleiben erhalten, bis sie über „Alle Daten löschen“, durch Löschen des App-Speichers in Android oder durch Deinstallation entfernt werden. Extern gespeicherte Exporte und Sicherungen müssen an ihrem jeweiligen Speicherort separat gelöscht werden.
Beim Löschen weist die App darauf hin, dass für Arbeitszeitnachweise gesetzliche oder vertragliche Aufbewahrungspflichten gelten können. Daten im Nucleus-System werden nach den Regeln des Arbeitgebers verwaltet und nicht durch die lokale Löschfunktion entfernt. Kauf- und Zahlungsdaten bei Google werden über die von Google bereitgestellten Funktionen verwaltet.
9. Rechte, Sicherheit und Anfragen
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Datenschutzaufsichtsbehörde.
Da schukai im lokalen Modus keine Arbeitszeit- oder Abwesenheitsdaten erhält, kann schukai solche lokalen Daten keiner Person zuordnen oder herausgeben. Datenschutzfragen zur App können an info@schukai.com gerichtet werden. Für Nucleus-Daten ist der Arbeitgeber, für Google-Play-Daten Google der jeweilige Ansprechpartner.
schukai Zeiterfassung wird ausschließlich für Erwachsene angeboten und richtet sich nicht gezielt an Kinder.
10. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Berechtigungen, eingebundene Dienste, Aufbewahrung oder Datenverarbeitung der App ändern. Das oben genannte Datum kennzeichnet die aktuelle Fassung.