Datenschutz & Sicherheit
Ihre Daten bleiben in der EU
Arbeitszeiten, Verträge und Lohndaten sind sensibel. Hier steht, wo Mayora sie speichert und was technisch umgesetzt ist – ohne Zertifikats-Siegel und ohne Versprechen von „100 % Sicherheit“.
Wo Ihre Daten liegen
Mayora läuft auf Google Cloud (Firebase) in europäischen Rechenzentren.
- DatenbankEuropa – Multi-Region eur3 (Belgien und Niederlande)
- ServerfunktionenBelgien – europe-west1
- Dateien (z. B. Fotos zu Schadensmeldungen)Frankfurt am Main – europe-west3
- Statische Website-Dateienweltweites CDN (nur die Programmdateien der Website, keine Betriebsdaten)
Für die Anmeldung (Firebase Authentication) und Push-Benachrichtigungen nutzt Mayora Google-Dienste, bei denen eine Verarbeitung außerhalb der EU möglich ist. Diese Übermittlungen sind über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Die vollständige Liste steht in der Datenschutzerklärung und im Auftragsverarbeitungsvertrag.
Was umgesetzt ist
Auftragsverarbeitungsvertrag bei der Registrierung
Wer ein Unternehmen anlegt, akzeptiert AGB, Auftragsverarbeitungsvertrag (Art. 28 DSGVO) und Datenschutzerklärung; Version, Zeitpunkt und Person werden gespeichert. Sie bleiben Verantwortliche für die Daten Ihrer Beschäftigten, Mayora verarbeitet sie in Ihrem Auftrag.
Rollen und Teams
Mitarbeitende, Teamleitung, Teamleitung mit Lesezugriff und Administration. Teamleitungen sehen und entscheiden nur für ihre eigenen Teams. Die Rechte werden auf dem Server geprüft, nicht nur in der App.
Änderungsprotokoll
Wichtige Änderungen – etwa an Rollen, Verträgen, Einstellungen und Freigaben – werden protokolliert und sind für die Administration einsehbar.
Löschen mit Wiederherstellungsfrist
Ein persönliches Konto lässt sich 30 Tage, ein Unternehmen 90 Tage lang wiederherstellen – oder sofort löschen. Ein Unternehmen kann nur die Inhaberin bzw. der Inhaber löschen, mit eingetipptem Firmennamen und frischer Anmeldung.
Aufbewahrung nach deutschem Steuerrecht
Rechnungen, Buchungsbelege und Arbeitszeitnachweise müssen Betriebe jahrelang aufbewahren (§ 147 AO, § 257 HGB). Löscht eine beschäftigte Person ihr Konto, bleiben die Unterlagen des Arbeitgebers erhalten und werden nach 10 Jahren anonymisiert.
Auskunft und Export für Beschäftigte
Jede Person kann ihre Daten selbst herunterladen – Profil, Vertrag, Stempelzeiten, Schichten, Anträge und mehr (Art. 15 und 20 DSGVO).
Keine verdeckte Überwachung
Standort ist standardmäßig aus. Wenn Sie ihn nutzen, sehen Beschäftigte jede Standortanfrage in ihrem Profil; Positionen werden nach 90 Tagen gelöscht. Am Kiosk gibt es keine Fingerabdrücke oder Gesichtserkennung, PINs werden nur als Hash gespeichert.
Getrennte Mandanten
Jedes Unternehmen sieht nur seine eigenen Daten. Die Verwaltungskonsole von Mayora ist so gebaut, dass sie die Arbeitsdaten Ihres Unternehmens – Stempelzeiten, Schichten, Anträge – nicht lesen kann.
Betriebsrat und Transparenz
Zeiterfassung, Kiosk und Standort können der Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG unterliegen. Gibt es in Ihrem Betrieb einen Betriebsrat, stimmen Sie die Einstellungen vorher mit ihm ab. Mayora zeigt Beschäftigten, welche Standort-Option gilt, und kennzeichnet Kiosk- und Offline-Stempelungen.
Diese Website
Diese Website setzt keine Cookies, nutzt keine Analyse-Werkzeuge und lädt keine Schriften, Skripte oder Bilder von Dritten.
Datenschutzerklärung lesen · Auftragsverarbeitungsvertrag (AVV) lesen