1. Geltungsbereich und Kurzfassung
Diese Datenschutzerklärung gilt für die Android-App schukai Zeiterfassung mit der Paket-ID com.schukai.zeit. Die App erfasst eigene Arbeitszeiten, Pausen, Korrekturen und Abwesenheiten und erstellt daraus Übersichten, Exporte und signierte Berichte.
Im lokalen Modus bleiben die App-Daten auf dem Gerät. Die App enthält keine Werbung und kein Analyse-, Tracking- oder Crash-Reporting-SDK. Nur bei einer bewusst eingerichteten Nucleus-Verbindung werden Arbeitszeitdaten mit dem System des Arbeitgebers ausgetauscht.
Dokumentversion 1.0.0 · Stand: 3. November 2026
2. Verantwortlicher und Datenschutzkontakt
schukai
Eichenstraße 26
82290 Landsberied
Deutschland
E-Mail: hey@schukai.com
Weitere Anbieter- und Kontaktangaben stehen im Impressum und auf unserer Kontaktseite. Für Daten im Nucleus-System des Arbeitgebers ist regelmäßig der Arbeitgeber verantwortlich; dessen Datenschutzhinweise gelten zusätzlich.
3. Daten im lokalen Betrieb
Die App verarbeitet je nach Nutzung insbesondere Arbeitsbeginn und -ende, Pausen, Korrekturen und deren Begründungen, Abwesenheiten, Sollzeiten, Salden, Feiertagsregion, Urlaubsanspruch, Einstellungen sowie den Status von Probephase und Vollversion.
Diese Daten liegen in der privaten App-Datenbank. Private Berichtsschlüssel und der Wiederherstellungscode für verschlüsselte Sicherungen werden über den geschützten Android-Schlüsselspeicher gesichert. Android-Systembackups der App sind deaktiviert.
Im lokalen Modus betreibt schukai keinen Server für diese Daten und erhält weder Arbeitszeit- noch Abwesenheitsdaten. Die App erhebt keine Werbe-ID, Android-ID, IMEI, Kontakte oder Standortdaten.
4. Optionale Verbindung mit Nucleus
Beschäftigte können die App bewusst per QR-Code mit dem Nucleus-System ihres Arbeitgebers verbinden. Danach überträgt die App Buchungen, Korrekturen, Urlaubsanträge und einen Gerätenamen aus Produktname und Gerätemodell verschlüsselt per HTTPS an diesen Server. Sie lädt insbesondere Sollzeit, Saldo, Feiertage und Abwesenheiten zurück.
Die Sitzung wird auf dem Gerät mit dem Android-Schlüsselspeicher geschützt. Ein für die Offline-Anzeige notwendiger Lesecache wird ebenfalls verschlüsselt gespeichert. Beim Trennen entfernt die App Sitzung und Nucleus-Cache auf dem Gerät.
Der jeweilige Arbeitgeber bestimmt Zweck, Rechtsgrundlage, Empfänger und Aufbewahrung der im Nucleus-System verarbeiteten Beschäftigtendaten. Auskunfts-, Berichtigungs- oder Löschanfragen zu diesen Serverdaten sind an den Arbeitgeber zu richten. Das Trennen der App löscht die Daten auf dem Arbeitgeber-Server nicht.
5. Google Play und Vollversion
Nach der Probephase kann die lokale Vollversion einmalig über Google Play erworben werden. Google verarbeitet dabei insbesondere Google-Konto-, Zahlungs-, Transaktions-, Geräte- und technische Abrechnungsdaten nach den eigenen Bedingungen. schukai erhält keine Karten-, Bank- oder sonstigen Zahlungsinstrumentdaten.
Zur Anzeige des Angebots sowie zum Kauf, zur Bestätigung und zur Wiederherstellung tauscht die App mit Google Play Produktkennung, lokalisierten Preis, Kaufstatus, Kauf-Token und Bestätigungsstatus aus. Die App speichert den abgeleiteten Freischaltstatus lokal. Sie sendet den Kauf-Token nicht an einen schukai-Server.
Weitere Informationen zur Verarbeitung durch Google enthält die Datenschutzerklärung von Google.
6. Berechtigungen und technische Funktionen
Die Kamera wird nur nach Android-Freigabe zum Scannen eines Nucleus-Kopplungscodes verwendet. Kamerabilder werden dabei nicht gespeichert oder übertragen; der Kopplungslink kann alternativ eingefügt werden.
Internetzugriff dient ausschließlich Nucleus und Google Play Billing. Benachrichtigungen, Schnellzugriff und Start nach einem Geräteneustart unterstützen die laufende Zeiterfassung und Erinnerungen. Die App verwendet diese Funktionen nicht für Werbung oder Nutzeranalyse.
Beim ersten Start wertet die App ohne zusätzliche Berechtigung Mobilfunkland, SIM-Land, Zeitzone und Sprachregion aus, um ein Land vorzuschlagen. Diese Signale bleiben auf dem Gerät und werden nicht gespeichert.
7. Exporte, Berichte und Sicherungen
CSV- und PDF-Exporte, signierte Arbeitszeitberichte und Sicherungsdateien entstehen erst auf ausdrücklichen Befehl und werden an einem vom Nutzer gewählten Ort gespeichert oder an eine gewählte App übergeben. Ab diesem Zeitpunkt liegt die weitere Aufbewahrung und Weitergabe in der Verantwortung des Nutzers.
Sicherungen sind mit einem Wiederherstellungscode verschlüsselt und mit dem Geräteschlüssel signiert. Ohne den Code kann schukai die Sicherung weder öffnen noch wiederherstellen. Berichte enthalten die für den gewählten Zeitraum notwendigen Arbeitszeitdaten und technische Prüfinformationen.
8. Speicherung und Löschung
Lokale Daten bleiben erhalten, bis sie über „Alle Daten löschen“, durch Löschen des App-Speichers in Android oder durch Deinstallation entfernt werden. Extern gespeicherte Exporte und Sicherungen müssen an ihrem jeweiligen Speicherort separat gelöscht werden.
Beim Löschen weist die App darauf hin, dass für Arbeitszeitnachweise gesetzliche oder vertragliche Aufbewahrungspflichten gelten können. Daten im Nucleus-System werden nach den Regeln des Arbeitgebers verwaltet und nicht durch die lokale Löschfunktion entfernt. Kauf- und Zahlungsdaten bei Google werden über die von Google bereitgestellten Funktionen verwaltet.
9. Rechte, Sicherheit und Anfragen
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Datenschutzaufsichtsbehörde.
Da schukai im lokalen Modus keine Arbeitszeit- oder Abwesenheitsdaten erhält, kann schukai solche lokalen Daten keiner Person zuordnen oder herausgeben. Datenschutzfragen zur App können an hey@schukai.com gerichtet werden. Für Nucleus-Daten ist der Arbeitgeber, für Google-Play-Daten Google der jeweilige Ansprechpartner.
schukai Zeiterfassung wird ausschließlich für Erwachsene angeboten und richtet sich nicht gezielt an Kinder.
10. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Berechtigungen, eingebundene Dienste, Aufbewahrung oder Datenverarbeitung der App ändern. Das oben genannte Datum kennzeichnet die aktuelle Fassung.
Weitere Datenschutzrechte und wesentliche Änderungen
schukai verkauft keine personenbezogenen Daten.
Die in diesen Hinweisen beschriebenen Datenverarbeitungen und Kontaktwege gelten auch bei Nutzung außerhalb Deutschlands. Zwingende Rechte nach dem jeweils anwendbaren Datenschutzrecht bleiben erhalten und sind nicht auf die ausdrücklich genannten DSGVO-Rechte beschränkt. Je nach anwendbarem Recht und seinen Voraussetzungen können insbesondere die Bestätigung einer Verarbeitung, Auskunft, Berichtigung, Löschung, Anonymisierung oder Sperrung unzulässig oder nicht mehr erforderlich verarbeiteter Daten, Datenübertragbarkeit sowie Widerspruch und Widerruf einer Einwilligung verlangt werden. Anfragen zu von schukai verarbeiteten Daten können an hey@schukai.com gerichtet werden. Eine Beschwerde bei einer zuständigen Datenschutzaufsicht bleibt möglich.
Soweit die brasilianische LGPD auf die Verarbeitung anwendbar ist, bleiben insbesondere die dort vorgesehenen Rechte auf Bestätigung und Zugang, Berichtigung, Anonymisierung, Sperrung oder Löschung nicht erforderlicher, übermäßiger oder rechtswidrig verarbeiteter Daten, gesetzlich vorgesehene Datenübertragbarkeit, Informationen über Empfänger sowie über die Möglichkeit und Folgen einer verweigerten Einwilligung, Widerruf und einwilligungsbezogene Löschung erhalten. Gesetzliche Ausnahmen und Aufbewahrungspflichten gelten weiterhin. Anfragen können über den genannten Datenschutzkontakt gestellt werden; die Beschwerdemöglichkeit bei der ANPD bleibt unberührt.
Wenn sich die beschriebene Verarbeitung wesentlich ändert, informieren wir die betroffenen Nutzer ausdrücklich über die Änderung, ihren Beginn, ihre Folgen und die einschlägigen Rechte. Bei Änderungen einer App-Funktion erfolgt die Information durch einen hervorgehobenen Hinweis in der App, bevor die betroffene Verarbeitung beginnt. Betrifft eine Dienst- oder Supportänderung auch ältere App-Fassungen, stellen wir rechtzeitig vor ihrem Beginn zusätzlich eine geeignete direkte Information über einen vorhandenen, rechtmäßig nutzbaren Kontakt- oder Dienstkanal sicher. Eine still geänderte Website oder die bloße Veröffentlichung eines Updates genügt dafür nicht. Erforderliche Einwilligungen werden vor der davon abhängigen Verarbeitung eingeholt. Eine Datenschutzinformation ist keine Zustimmung zu einer Vertragsänderung.