Datenschutzerklärung
1. Verantwortlicher
Andreas Weber, handelnd unter „Aufmaß App“
Hauptstraße 25
36157 Ebersburg
Deutschland
E-Mail: info@aufmass-app.com
Telefon: [PLATZHALTER: Telefonnummer]
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen. [PLATZHALTER: Angabe anpassen, falls ein Datenschutzbeauftragter bestellt wird.]
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Websites www.messquito.de und www.aufmass-app.com sowie für die Nutzung der Anwendung „Messquito“ (Aufmaß-App).
Wichtige Abgrenzung: Für personenbezogene Daten, die Fachbetriebe (unsere gewerblichen Kunden) in der Anwendung über ihre eigenen Endkunden verarbeiten, ist der jeweilige Fachbetrieb Verantwortlicher. Wir verarbeiten diese Daten ausschließlich in seinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage unseres Auftragsverarbeitungsvertrages. Betroffene Personen wenden sich mit Anliegen zu diesen Daten bitte an den Fachbetrieb, der sie beauftragt hat; wir leiten eingehende Anfragen an diesen weiter.
3. Maßgebliche Rechtsgrundlagen
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
Zusätzlich gelten die nationalen Datenschutzregelungen, insbesondere das BDSG, sowie für den Einsatz von Cookies und vergleichbaren Technologien § 25 TDDDG.
4. Verarbeitungen im Einzelnen
4.1 Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Seiten werden durch den Webserver automatisch Daten erfasst: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Meldung über den Abruferfolg, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite.
Zweck: technische Bereitstellung, Stabilität und Sicherheit des Angebots, Aufklärung und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Speicherdauer: [PLATZHALTER: z. B. 7 Tage], danach Löschung oder Anonymisierung. Eine längere Speicherung erfolgt nur bei einem konkreten Sicherheitsvorfall.
4.2 Cookies und lokale Speicherung
Wir verwenden ein technisch notwendiges Sitzungs-Cookie (PHP-Session), damit die Anmeldung und die Navigation innerhalb der Anwendung funktionieren. Dieses Cookie wird beim Schließen des Browsers bzw. beim Abmelden ungültig. Zur Offline-Nutzung speichert die Anwendung zudem Daten im lokalen Speicher des Endgeräts (Local Storage, Service Worker, Cache).
Diese Speicherung ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist hierfür nicht erforderlich. Rechtsgrundlage für die Verarbeitung: Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO.
[PLATZHALTER: Falls Cookies zu Statistik-, Marketing- oder Komfortzwecken eingesetzt werden, ist hier eine Einwilligungslösung (Consent-Banner) erforderlich und dieser Abschnitt entsprechend zu erweitern. Aktuell wird kein Consent-Banner ausgeliefert.]
4.3 Registrierung und Benutzerkonto
Für die Nutzung der Anwendung ist ein Benutzerkonto erforderlich. Verarbeitet werden: Firmenname, Vor- und Nachname, Benutzername, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert), Rolle bzw. Berechtigung, Mandantenzuordnung sowie Zeitpunkte von Anmeldung und Änderungen.
Zweck: Begründung und Durchführung des Nutzungsverhältnisses, Authentisierung, Missbrauchsvermeidung. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO, hinsichtlich der Protokollierung Art. 6 Abs. 1 S. 1 lit. f DSGVO. Speicherdauer: für die Dauer des Vertragsverhältnisses; anschließend Löschung nach Ablauf der Nachlauffrist gemäß AGB, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
4.4 Anforderung von Zugangsdaten und Passwort-Zurücksetzung
Bei der Anforderung von Zugangsdaten oder der Zurücksetzung eines Passworts verarbeiten wir die angegebene E-Mail-Adresse, den Benutzernamen sowie zur Missbrauchsabwehr die IP-Adresse und den Zeitpunkt der Anfrage. Es werden zeitlich befristete Einmal-Token erzeugt und ausschließlich als Hash gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO. Speicherdauer: Token bis zum Ablauf bzw. zur Verwendung; Protokolldaten [PLATZHALTER: z. B. 30 Tage].
4.5 Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.
4.6 Abwicklung des Vertragsverhältnisses und Abrechnung
Zur Abrechnung verarbeiten wir Firmen- und Rechnungsdaten, Ansprechpartner, Tarif- und Nutzungsumfang sowie Zahlungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO, hinsichtlich der Aufbewahrung Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Speicherdauer: 10 Jahre für Rechnungsunterlagen, 6 Jahre für Handelsbriefe, jeweils ab Ende des Kalenderjahres.
4.7 Fehlerprotokolle und Support
Zur Fehleranalyse und Sicherstellung des Betriebs werden Fehler- und Anwendungsprotokolle erstellt. Diese können Benutzerkennung, IP-Adresse, aufgerufene Funktion, Zeitpunkt und technische Fehlerinformationen enthalten. Sicherheitsrelevante Angaben wie Passwörter und Token werden dabei maskiert. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Speicherdauer: [PLATZHALTER: z. B. 30 Tage].
4.8 Versand von Dokumenten per E-Mail
Die Anwendung kann Angebote, Auftragsbestätigungen, Bestellungen und Exporte per E-Mail versenden. Der Versand erfolgt auf Veranlassung des jeweiligen Fachbetriebs; dieser ist insoweit Verantwortlicher. Wir stellen lediglich die technische Versandinfrastruktur bereit. E-Mails werden über authentifizierte, transportverschlüsselte Verbindungen übermittelt. Eine Ende-zu-Ende-Verschlüsselung findet nicht statt.
4.9 Reichweitenmessung und Newsletter
[PLATZHALTER: Aktuell werden nach unserem Kenntnisstand keine Analyse- oder Trackingdienste (z. B. Google Analytics, Matomo) und kein Newsletter-System eingesetzt. Falls dies eingeführt wird, muss dieser Abschnitt ergänzt und für Analyse-/Marketing-Zwecke eine Einwilligung eingeholt werden.]
5. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, eine Einwilligung vorliegt, wir gesetzlich dazu verpflichtet sind oder ein berechtigtes Interesse besteht. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO.
| Empfänger | Zweck | Ort |
|---|---|---|
| ALL-INKL.COM – Neue Medien Münnich | Hosting, Datenbank, Dateispeicher, Backups, E-Mail-Infrastruktur | Deutschland |
| Hersteller und Lieferanten, insbesondere Alumar Insekten- und Sonnenschutz GmbH & Co. KG | Abwicklung von Bestellungen und Anfragen, die ein Fachbetrieb über die Anwendung auslöst; diese Empfänger handeln als eigene Verantwortliche | Deutschland |
| [PLATZHALTER: Steuerberater, Buchhaltungs-/Rechnungssoftware, Zahlungsdienstleister] | [PLATZHALTER: Zweck] | [PLATZHALTER] |
6. Übermittlung in Drittländer
Die Verarbeitung erfolgt in der Bundesrepublik Deutschland. Datenübermittlungen in Drittländer erfolgen nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standarddatenschutzklauseln nebst erforderlicher zusätzlicher Schutzmaßnahmen (Art. 44 ff. DSGVO).
7. Speicherdauer und Löschung
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Bestehen solche Pflichten, werden die Daten für andere Zwecke gesperrt und nach Ablauf der Fristen gelöscht. Konkrete Fristen sind in Abschnitt 4 angegeben.
8. Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitung zu gewährleisten. Dazu gehören insbesondere die ausschließlich verschlüsselte Übertragung über TLS (HTTPS), die Speicherung von Passwörtern als kryptografischer Hash (bcrypt), ein Rollen- und Berechtigungskonzept, die mandantenbezogene Trennung der Daten, parametrisierte Datenbankabfragen, Schutz vor Cross-Site-Request-Forgery, Sicherheits-HTTP-Header, Einschränkung der Skriptausführung in Upload-Verzeichnissen, Ratenbegrenzung bei sicherheitsrelevanten Vorgängen sowie regelmäßige Datensicherungen. Eine detaillierte Darstellung enthält Anlage 2 des Auftragsverarbeitungsvertrages.
9. Rechte der betroffenen Personen
Sie haben das Recht:
- auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
- auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
- auf Löschung (Art. 17 DSGVO),
- auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- auf Datenübertragbarkeit (Art. 20 DSGVO),
- auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 S. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO),
- eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt,
- sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an info@aufmass-app.com.
Zuständige Aufsichtsbehörde
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de
10. Erforderlichkeit der Bereitstellung
Die Bereitstellung der im Rahmen der Registrierung und Vertragsabwicklung angeforderten Daten ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir den Zugang zur Anwendung nicht bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
11. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn Änderungen unserer Verarbeitungen oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.