Stand: 20.08.2026
Die folgenden Angaben gelten ausschließlich für unsere Android-App Zeit Erfassen und ergänzen die vorstehenden Abschnitte zu unserer Webseite.
Das Wichtigste in einem Absatz: „Zeit Erfassen" ist eine reine Client-App für die Arbeitszeiterfassung. Sie verbindet sich ausschließlich mit dem Kimai-Server, dessen Adresse Sie beim Anmelden selbst eintragen. Es gibt keinen Server des App-Anbieters, kein Nutzerkonto bei uns und keine Datenübermittlung an Dritte. Wir erhalten zu keinem Zeitpunkt Daten aus Ihrer Nutzung. Werbung, Tracking und Analysedienste sind nicht enthalten.
Verantwortlich für die Bereitstellung der App ist die oben unter „Verantwortlicher" genannte Stelle (Anton Geier – Geier-IT, info@geier-it.eu).
Für die Arbeitszeitdaten, die auf dem von Ihnen gewählten Kimai-Server verarbeitet werden, sind nicht wir verantwortlich, sondern der Betreiber dieses Servers – in aller Regel Ihr Arbeitgeber.
„Zeit Erfassen" dient der mobilen Arbeitszeiterfassung und ist ein eigenständiger Client für Server mit Kimai-API (selbst gehostete Open-Source-Zeiterfassung).
Zum Kontopasswort: Für die normale Nutzung genügt das API-Token. Nur wenn Sie zusätzlich „Meine Stunden" → „Überstunden laden" nutzen, fragt die App einmalig Ihr normales Kimai-Kontopasswort ab, weil Kimais Programmierschnittstelle die Soll-/Ist- Arbeitszeit nicht liefert – diese Angabe existiert nur auf einer Seite der Kimai-Weboberfläche, die eine normale Anmeldung statt eines API-Tokens voraussetzt. Die App meldet sich dafür wie ein Webbrowser an. Wer diese Funktion nicht nutzt, dessen Kontopasswort verlässt zu keinem Zeitpunkt das Anmeldeformular des Geräts.
Diese Daten liegen im verschlüsselten Speicher des Betriebssystems (unter Android in den EncryptedSharedPreferences über den Android Keystore), damit Sie sich nicht bei jedem Start neu anmelden müssen. Beim Abmelden werden Benutzername, API-Token, das ggf. gespeicherte Kontopasswort und die Kontoangaben vollständig vom Gerät entfernt.
Die Angaben zum angemeldeten Konto werden zusätzlich deshalb lokal vorgehalten, damit die App auch ohne Netzverbindung startet und angemeldet bleibt – etwa auf der Baustelle oder im Keller. Abgemeldet werden Sie ausschließlich dann, wenn der Server Ihr Token ausdrücklich zurückweist.
Alle fachlichen Daten werden ausschließlich zwischen Ihrem Gerät und dem von Ihnen
eingetragenen Server ausgetauscht, immer über eine TLS-verschlüsselte HTTPS-Verbindung.
Unverschlüsselte Verbindungen (http://) lässt die App nicht zu.
Übertragen werden dabei Ihr API-Token zur Authentifizierung sowie Ihre Zeiteinträge (Beginn, Ende, Pausenzeit, zugeordnetes Projekt und Tätigkeit, Beschreibung, Schlagworte). Vom Server empfängt die App die Liste der Kunden, Projekte und Tätigkeiten Ihrer Organisation sowie – falls Ihr Konto einem Kimai-Team angehört – Namen und Zeiteinträge der übrigen Teammitglieder, damit ein Vorarbeiter oder eine Vorarbeiterin den Überblick über das Team behält bzw. Einträge für Teammitglieder anlegen und korrigieren kann, sofern der Server dafür berechtigt. Technisch notwendig überträgt jede Anfrage zudem die IP-Adresse Ihres Geräts an den Server. Wie lange der Server das protokolliert, bestimmt dessen Betreiber.
Angeforderte Berechtigung: INTERNET (Verbindung zum eingetragenen
Server). Weitere Berechtigungen fordert die App nicht an.
Die eigentlichen Arbeitszeitdaten liegen auf dem Server, den Sie in der App eintragen. Verantwortlicher im Sinne der DSGVO ist dafür der Betreiber dieses Servers – bei betrieblichem Einsatz also Ihr Arbeitgeber, nicht wir. An diesen richten sich auch Auskunfts- und Löschanfragen zu Arbeitszeitdaten.
Hinweis für einsetzende Unternehmen: Diese App ist ein Zeiterfassungssystem im Sinne des Betriebsverfassungsrechts. Die Einführung und Anwendung technischer Einrichtungen zur Erfassung von Arbeitszeit unterliegt der zwingenden Mitbestimmung des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG. Wo ein Betriebsrat besteht, ist vor dem Einsatz eine entsprechende Betriebsvereinbarung erforderlich.
Soweit wir Daten verarbeiten – das betrifft ausschließlich die lokale Speicherung auf Ihrem Gerät – stützt sich das auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Anwendung). Für die Verarbeitung auf dem Kimai-Server gilt regelmäßig zusätzlich § 26 Abs. 1 BDSG, da die App im Arbeitsverhältnis eingesetzt wird; verantwortlich ist dafür der Serverbetreiber.
Auf dem Gerät gelten die oben genannten Fristen, auf dem Server die Vorgaben des jeweiligen Betreibers und die gesetzlichen Aufbewahrungsfristen für Arbeitszeitnachweise.
Ihre Rechte nach Art. 15 bis 21 DSGVO sowie das Beschwerderecht nach Art. 77 DSGVO gelten unverändert wie im Abschnitt „Rechte betroffener Personen" beschrieben.
„Zeit Erfassen" ist ein unabhängig entwickelter Client für Server mit Kimai-API. Die App steht in keiner Verbindung zum Kimai-Projekt und wird von diesem weder betrieben noch unterstützt. Genannte Produktnamen sind Marken der jeweiligen Inhaber.