Datenschutzerklärung.

Hinweis: 11 farblich hervorgehobene Stellen sind vom Betreiber noch festzulegen oder zu ergänzen.

Diese Datenschutzerklärung unterrichtet Sie nach den Art. 12, 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie SLLR Global personenbezogene Daten verarbeitet: auf der Website www.sllr-global.com einschließlich Blog und Publikationen, in der Anwendung „ERP Holzbau“ unter www.plattform.sllr-global.com, in den Vorführumgebungen sowie im geschäftlichen Kontakt mit Interessenten, Kunden und Lieferanten.

Teil A – Grundlagen

1. Das Wichtigste in Kürze

Die folgende Kurzfassung ersetzt nicht die ausführlichen Abschnitte, hilft aber bei der Einordnung.

• Keine Werbenetzwerke, kein Verkauf von Daten. Wir setzen keine Werbe-Cookies, keine Pixel sozialer Netzwerke und keine Werkzeuge, die Besucher über fremde Websites hinweg verfolgen. Wir verkaufen keine personenbezogenen Daten.
• Eigene Statistik, abgestuft nach Ihrer Entscheidung. Die Besucherstatistik der Website betreiben wir selbst. Ohne Einwilligung zählen wir Seitenaufrufe ohne Kennung; erst mit Ihrer Einwilligung kommen eine zufällige Besucherkennung und Angaben zum Nutzungsverhalten hinzu. IP-Adressen speichern wir in der Statistik nicht.
• Auslieferung über Cloudflare. Die Website wird über das Netz von Cloudflare ausgeliefert. Cloudflare verarbeitet dabei Verbindungsdaten und stellt zusätzlich eine Messung der Ladezeiten bereit, die ohne Cookies arbeitet (Abschnitt 9).
• Betrieb in der Europäischen Union. Server, Datenbank, Dateiablage und Datensicherungen liegen bei der Scaleway SAS in Rechenzentren in der Europäischen Union.
• In der Anwendung entscheidet Ihr Betrieb. Wer „ERP Holzbau“ als Beschäftigter eines Kundenbetriebs nutzt, dessen Daten verarbeiten wir überwiegend im Auftrag dieses Betriebs. Verantwortlich ist dann Ihr Arbeitgeber beziehungsweise Auftraggeber; wir sind Auftragsverarbeiter (Abschnitt 3 und Teil C).
• Standort und Nutzungsmessung in der Anwendung nur mit Einwilligung. Beides ist je Benutzer abschaltbar und wird nach einer vom Betrieb eingestellten Frist automatisch gelöscht.
• Ihre Rechte. Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit verlangen, Verarbeitungen widersprechen, Einwilligungen widerrufen und sich bei einer Aufsichtsbehörde beschweren (Teil E).

2. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die in dieser Erklärung beschriebenen Verarbeitungen, soweit nicht ausdrücklich ein anderer Verantwortlicher genannt ist, ist:

SLLR Global Rechtsform und vertretungsberechtigte Person: wird vom Betreiber ergänzt Anschrift: wird vom Betreiber ergänzt E-Mail: [email protected]

Für alle Anliegen zum Datenschutz – Fragen, Auskunftsersuchen, Widerrufe und Widersprüche – erreichen Sie uns unter: [email protected] (Betreff „Datenschutz“).

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist derzeit nicht benannt; ob eine Benennungspflicht nach Art. 37 DSGVO, § 38 BDSG besteht, prüft der Betreiber.

Zuständige Aufsichtsbehörde: die für den Sitz des Anbieters zuständige Landesdatenschutzbehörde (wird mit der Anschrift ergänzt). Ihr Recht, sich an jede andere Aufsichtsbehörde zu wenden, bleibt unberührt (Abschnitt 52).

3. Geltungsbereich und Rollen

Diese Erklärung gilt für vier Bereiche, in denen wir in unterschiedlichen Rollen tätig sind:

Wenn Sie Beschäftigter oder Geschäftspartner eines Kundenbetriebs sind: Der Betrieb, der „ERP Holzbau“ einsetzt, entscheidet, welche Daten er über Beschäftigte, Kunden, Interessenten, Lieferanten und Nachunternehmer in der Anwendung führt und zu welchen Zwecken. Er ist für diese Verarbeitung Verantwortlicher. Wir verarbeiten diese Daten ausschließlich nach seiner Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO. Auskunft über diese Daten, ihre Berichtigung oder Löschung verlangen Sie deshalb am besten direkt bei dem Betrieb; Anfragen, die uns erreichen, leiten wir an ihn weiter und unterstützen ihn bei der Beantwortung. Teil C dieser Erklärung beschreibt, was die Anwendung technisch verarbeitet, damit der Betrieb Sie vollständig unterrichten kann.

4. Begriffe

Wir verwenden die Begriffe der DSGVO. Zum besseren Verständnis:

• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, E-Mail-Adresse, Standort, eine Kennung oder Angaben zum Arbeitsverhältnis.
• Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, vom Erheben über das Speichern und Auswerten bis zum Löschen.
• Verantwortlicher ist, wer über Zwecke und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter ist, wer personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet.
• Empfänger ist jede Stelle, der personenbezogene Daten offengelegt werden.
• Drittland ist ein Staat außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.
• Pseudonymisierung ist eine Verarbeitung, nach der Daten ohne zusätzliche, gesondert aufbewahrte Informationen keiner bestimmten Person mehr zugeordnet werden können.
• Mandant nennen wir den abgegrenzten Bereich der Anwendung, in dem die Daten genau eines Kundenbetriebs liegen.
• Betreiber sind wir als Anbieter der Anwendung; „Betreiber-Konsole“ ist unsere interne Verwaltungsoberfläche.
• Endgerät ist das Gerät, mit dem Sie unsere Angebote nutzen, etwa Handy, Tablet oder PC.

5. Grundsätze unserer Datenverarbeitung

Wir richten unsere Verarbeitung an den Grundsätzen des Art. 5 DSGVO aus und haben daraus folgende Leitlinien abgeleitet:

• Datensparsamkeit. Wir erheben nur, was für den jeweiligen Zweck erforderlich ist. Die Website kommt ohne Benutzerkonto aus; Vorlagen, Publikationen, Selbsttest und Rechner sind ohne Angabe einer E-Mail-Adresse nutzbar.
• Zweckbindung. Daten aus einer Demo-Anfrage verwenden wir für diese Anfrage, nicht für Werbung. Statistikdaten verwenden wir für die Verbesserung der Website, nicht zur Identifizierung einzelner Personen.
• Transparenz. Jede Speicherung im Browser ist in dieser Erklärung benannt (Abschnitte 10 und 25). Zugriffe unseres Supports auf einen Mandanten sind für den Betrieb sichtbar protokolliert (Abschnitt 34).
• Speicherbegrenzung. Für Statistik- und Standortdaten gelten feste Fristen mit automatischer Löschung. Die Übersicht in Abschnitt 41 nennt die Fristen aller Datenarten.
• Integrität und Vertraulichkeit. Abschnitt 42 beschreibt unsere technischen und organisatorischen Maßnahmen.
• Keine Verarbeitung im Verborgenen. Die Anwendung ortet nicht im Hintergrund; Standortdaten entstehen nur, während die Anwendung sichtbar geöffnet ist und die Person eingewilligt hat.

6. Rechtsgrundlagen im Überblick

Wir stützen Verarbeitungen auf folgende Rechtsgrundlagen; welche im Einzelfall gilt, steht beim jeweiligen Abschnitt.

Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Interessen, Grundrechte und Grundfreiheiten abgewogen. Sie können einer solchen Verarbeitung nach Maßgabe von Abschnitt 50 widersprechen.

Teil B – Website www.sllr-global.com

7. Hosting und Server-Protokolle

Was geschieht. Die Website wird auf Servern der Scaleway SAS, 8 rue de la Ville l’Évêque, 75008 Paris, Frankreich, in der Region Amsterdam (Niederlande) betrieben. Bei jedem Abruf einer Seite, eines Bildes oder einer Datei verarbeitet der Webserver technisch notwendige Verbindungsdaten.

Welche Daten. IP-Adresse des anfragenden Systems, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite (Referrer) und Kennung des Browsers (User-Agent).

Zweck. Auslieferung der Website, Gewährleistung der Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen, Fehlersuche.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.

Speicherdauer. Die Protokolle des Webservers werden nach spätestens 14 Tagen gelöscht, soweit sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Empfänger. Scaleway als Auftragsverarbeiter (Abschnitt 39). Eine Zusammenführung der Protokolle mit anderen Datenquellen findet nicht statt.

8. Auslieferung und Schutz über Cloudflare

Was geschieht. Die Website www.sllr-global.com wird über das Netz der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Cloudflare nimmt die Anfrage Ihres Browsers an einem Standort in Ihrer Nähe entgegen, prüft sie auf Anzeichen von Angriffen, liefert zwischengespeicherte Inhalte aus und leitet die übrigen Anfragen verschlüsselt an unsere Server weiter. Cloudflare führt außerdem die Namensauflösung (DNS) für unsere Domain durch.

Welche Daten. Cloudflare verarbeitet die Verbindungsdaten des Abrufs – insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und technische Merkmale der Verbindung – und leitet aus der IP-Adresse das Land ab, aus dem der Abruf erfolgt. Dieses Land (als zweistelliges Kürzel) übernehmen wir in unsere Statistik und in Demo-Anfragen; die IP-Adresse selbst speichern wir dort nicht. Zur Begrenzung missbräuchlicher Eingaben verwenden unsere Server die von Cloudflare übermittelte IP-Adresse flüchtig im Arbeitsspeicher (Abschnitte 14 und 16).

Zweck. Schutz vor Überlastungs- und anderen Angriffen, schnelle Auslieferung, Ausfallsicherheit.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Erreichbarkeit der Website.

Drittland. Cloudflare ist ein Unternehmen mit Sitz in den USA und betreibt ein weltweites Netz. Eine Verarbeitung von Verbindungsdaten außerhalb der Europäischen Union ist deshalb möglich. Grundlage der Übermittlung sind der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, soweit Cloudflare danach zertifiziert ist, sowie die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil der Auftragsverarbeitungsvereinbarung von Cloudflare sind (Abschnitt 40).

Nicht über das Cloudflare-Netz läuft der Datenverkehr der Anwendung unter www.plattform.sllr-global.com: Ihr Browser verbindet sich dort unmittelbar mit unserem Server; Cloudflare beantwortet insoweit nur die Namensauflösung.

9. Messung der Ladezeiten durch Cloudflare (Web Analytics)

Was geschieht. Für unsere Domain ist bei Cloudflare die Funktion „Web Analytics“ aktiv. Cloudflare fügt dazu beim Ausliefern der Seiten ein kleines Skript ein, das von einem Server von Cloudflare (static.cloudflareinsights.com) geladen wird und nach dem Laden der Seite technische Messwerte an Cloudflare sendet.

Welche Daten. Aufgerufene Adresse, verweisende Seite, Ladezeiten und weitere Leistungswerte des Seitenaufbaus, Art des Browsers und Betriebssystems sowie das aus der IP-Adresse abgeleitete Land. Nach den Angaben von Cloudflare setzt die Funktion keine Cookies, greift nicht auf den lokalen Speicher zu und erstellt keine Profile einzelner Besucher; die IP-Adresse wird für die Messung nicht gespeichert.

Zweck. Überwachung der Ladezeiten und der technischen Qualität der Website.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, fehlerfreien Website. Soweit das Skript Informationen aus Ihrem Endgerät ausliest, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG nur, soweit die Messung für den sicheren Betrieb erforderlich ist; ob die Funktion beibehalten oder abgeschaltet wird, entscheidet der Betreiber – bis dahin beschreibt dieser Abschnitt den tatsächlichen Stand.

Speicherdauer und Empfänger. Die Messwerte liegen bei Cloudflare und stehen uns nur als zusammengefasste Auswertung zur Verfügung. Für die Übermittlung gilt Abschnitt 8.

Widerspruch. Sie können die Messung verhindern, indem Sie in Ihrem Browser das Laden von Skripten von static.cloudflareinsights.com unterbinden; die Website bleibt uneingeschränkt nutzbar.

10. Cookies und Speicher im Browser der Website

Die Website speichert nur wenige Informationen in Ihrem Browser. Unbedingt erforderlich ist allein die Speicherung Ihrer Entscheidung im Einwilligungsbanner. Alles Weitere wird entweder nur mit Ihrer Einwilligung oder erst durch eine von Ihnen ausgelöste Funktion angelegt. Cookies von Dritten und Werbe-Cookies gibt es nicht.

Sie können Cookies und Speicherinhalte jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung unterbinden. Die Website bleibt dann nutzbar; das Einwilligungsbanner erscheint in diesem Fall bei jedem Besuch erneut.

11. Einwilligungsverwaltung

Was geschieht. Beim ersten Besuch fragt ein Banner, ob Sie der erweiterten Besucherstatistik zustimmen. Sie können zustimmen, ablehnen oder die Einstellungen öffnen. Die Schaltflächen für Zustimmung und Ablehnung sind gleichwertig gestaltet. Ohne Ihre Entscheidung wird nichts gespeichert, was einer Einwilligung bedarf.

Global Privacy Control. Sendet Ihr Browser das Signal „Global Privacy Control“, behandeln wir dies als Ablehnung und zeigen das Banner nicht an.

Nachweis. Ihre Entscheidung wird im Cookie sllr_consent in Ihrem Browser gespeichert. Auf unseren Servern vermerken wir Zustimmung oder Ablehnung als Ereignis ohne Kennung, um die Wirksamkeit des Banners beurteilen zu können.

Änderung und Widerruf. Über den Verweis „Cookie-Einstellungen“ in der Fußzeile jeder Seite können Sie Ihre Entscheidung jederzeit ändern. Bei einem Widerruf werden Besucher- und Sitzungskennung sofort in Ihrem Browser gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage. Für die Speicherung der Entscheidung § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

12. Eigene Besucherstatistik

Wir betreiben eine eigene Besucherstatistik auf unseren Servern. Es werden keine Daten an Analyse-Dienste Dritter übermittelt, und es findet keine Zusammenführung mit Daten anderer Websites statt.

Ohne Einwilligung erfassen wir je Seitenaufruf: die aufgerufene Seite, den Host der verweisenden Seite, Kampagnenparameter aus der Adresse (utm_source, utm_medium, utm_campaign und vergleichbare), die Sprache des Browsers, die Geräteklasse (Handy, Tablet, Desktop) und das von Cloudflare abgeleitete Land. Außerdem vermerken wir, ob der Aufruf der Beginn eines Besuchs ist, und leiten daraus den Kanal ab (zum Beispiel Suchmaschine, soziales Netzwerk, Anzeige, direkter Aufruf). Wir speichern dabei weder eine Kennung noch die Browserkennung noch die IP-Adresse; die Aufrufe lassen sich nicht zu einem Besucher zusammenführen, und es wird nicht auf Ihr Endgerät zugegriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Messung der Reichweite unserer Inhalte.

Mit Einwilligung kommen hinzu: die zufälligen Kennungen aus Abschnitt 10, die Browserkennung, die Breite des Fensters, Verweildauer und Scrolltiefe je Seite, Klicks auf Schaltflächen und Verweise, die Information, ob eine Schaltfläche zur Demo-Anfrage sichtbar war und ob das Anfrageformular begonnen und abgeschickt wurde (ohne Ihre Eingaben; lediglich Betriebsart und Betriebsgröße, falls gewählt), die Nutzung von Selbsttest, Rechner und Vorlagen sowie die Herkunft Ihrer Besuche (sllr_attr). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Zweck. Wir möchten verstehen, welche Inhalte gelesen werden, über welche Wege Besucher zu uns finden und an welchen Stellen sie die Website verlassen, um die Website zu verbessern.

Speicherdauer. Statistik-Ereignisse werden nach 180 Tagen automatisch gelöscht. Auswertungen erfolgen zusammengefasst.

Kein Profil über Personen. Die Besucherkennung ist eine Zufallszahl. Wir verknüpfen sie nicht mit Ihrem Namen, auch dann nicht, wenn Sie eine Demo anfragen; mit der Anfrage wird nur die Herkunft (Abschnitt 14) gespeichert, nicht der Klickverlauf.

13. Schriften, Skripte und eingebundene Inhalte

Die Schriften Inter und IBM Plex Mono sowie alle Stylesheets, Skripte und Bilder der Website liegen auf unseren eigenen Servern. Beim Laden wird keine Verbindung zu einem Schriftendienst oder einem anderen Inhaltsanbieter aufgebaut. Ausgenommen ist allein das in Abschnitt 9 beschriebene Messskript von Cloudflare.

Die Website bindet keine Videos, Karten, Schaltflächen sozialer Netzwerke oder vergleichbare Inhalte Dritter ein. Verweise zum Teilen eines Blogbeitrags sind gewöhnliche Links; Daten an das jeweilige Netzwerk fließen erst, wenn Sie den Link anklicken und die Seite des Netzwerks öffnen. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

Fotos auf der Website stammen überwiegend aus freien Quellen; der Bildnachweis nennt Urheber und Lizenz. Beim Betrachten der Fotos werden keine Daten an die Quellen übermittelt.

14. Demo-Anfrage über das Formular

Welche Daten. Die Angaben, die Sie im Formular machen: Name, Betrieb, E-Mail-Adresse, optional Telefonnummer und Nachricht, ferner Ihre Auswahl zu Betriebsart, Betriebsgröße und Interessen. Dazu speichern wir den Zeitpunkt Ihrer Bestätigung der Datenschutzhinweise, die Seite, von der die Anfrage kam, Kampagnenparameter aus der Adresse, das von Cloudflare abgeleitete Land sowie die Herkunft der Anfrage (Einstiegsseite, Host der verweisenden Seite, daraus abgeleiteter Kanal). Haben Sie in die Statistik eingewilligt, speichern wir zusätzlich den ersten und letzten Kontakt aus sllr_attr und die Zahl Ihrer Besuche. Haben Sie zuvor den Digitalisierungs-Check oder den Suchzeiten-Rechner genutzt und von dort die Demo angefragt, steht die Kurzfassung Ihres Ergebnisses im Nachrichtenfeld; Sie sehen sie dort und können sie vor dem Absenden ändern oder löschen.

Nicht gespeichert werden Ihre IP-Adresse und Ihr Klickverlauf. Zum Schutz vor missbräuchlichen Massenanfragen wird die IP-Adresse lediglich flüchtig im Arbeitsspeicher des Servers verwendet, um die Zahl der Anfragen je Zeitraum zu begrenzen.

Zweck. Bearbeitung Ihrer Anfrage, Abstimmung eines Termins, Vorbereitung und Durchführung der Vorführung, gegebenenfalls Erstellung eines Angebots. Wir verwenden die Angaben nicht für Werbung und tragen Sie nicht in einen Verteiler ein.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Speicherung der Herkunft stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin zu erkennen, über welche Wege Anfragen entstehen.

Empfänger. Die Anfrage liegt auf unseren Servern (Abschnitt 7) und ist nur für uns einsehbar. Über eine neue Anfrage werden wir per E-Mail benachrichtigt; die Benachrichtigung wird über unser E-Mail-Postfach zugestellt (Abschnitt 18).

Speicherdauer. Wir löschen die Anfrage, sobald sie erledigt ist und feststeht, dass kein Vertrag zustande kommt, spätestens jedoch zwölf Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, werden die Angaben Teil der Vertragsunterlagen (Abschnitt 36). Auf Ihren Wunsch löschen wir jederzeit früher.

Erforderlichkeit. Die als Pflichtfeld gekennzeichneten Angaben benötigen wir, um Ihre Anfrage beantworten zu können. Ohne sie können wir keinen Termin abstimmen.

15. Digitalisierungs-Check, Suchzeiten-Rechner und Vorlagen

Digitalisierungs-Check und Suchzeiten-Rechner laufen vollständig in Ihrem Browser. Ihre Antworten und Zahlen werden nicht an unsere Server übertragen. Lediglich eine Kurzfassung des Ergebnisses wird im Sitzungsspeicher Ihres Browsers abgelegt (Abschnitt 10), damit Sie sie auf Wunsch in eine Demo-Anfrage übernehmen können. Haben Sie in die Statistik eingewilligt, zählen wir, dass ein Test begonnen oder abgeschlossen wurde und in welche Ergebnisstufe er fiel, nicht jedoch Ihre einzelnen Antworten oder Zahlen.

Vorlagen und Publikationen können Sie ohne Angabe von Daten ansehen und als PDF herunterladen. Beim Abruf fallen nur die Verbindungsdaten nach Abschnitt 7 an; mit Einwilligung wird der Abruf als Klick in der Statistik gezählt.

16. Blog: Lesen, Kommentare, „Gefällt mir“ und Feed

Lesen. Die Beiträge unter www.sllr-global.com/blog können Sie ohne Anmeldung lesen. Aufrufe eines Beitrags zählen wir als Summe je Beitrag, ohne sie einer Person zuzuordnen.

Kommentare. Wenn Sie einen Kommentar schreiben, verarbeiten wir den Namen, den Sie angeben (ein Pseudonym genügt), optional Ihre E-Mail-Adresse, den Text, den Zeitpunkt des Absendens und Ihrer Zustimmung sowie das von Cloudflare abgeleitete Land. Ihre E-Mail-Adresse wird nie veröffentlicht; sie dient nur dazu, dass wir bei Rückfragen zu Ihrem Kommentar antworten können. Ein Kommentar erscheint erst, nachdem wir ihn freigegeben haben; veröffentlicht werden dann Name, Text und Datum. Über neue Kommentare werden wir per E-Mail benachrichtigt. Rechtsgrundlage ist Ihre Einwilligung beim Absenden (Art. 6 Abs. 1 lit. a DSGVO). Veröffentlichte Kommentare bleiben gespeichert, solange der Beitrag veröffentlicht ist oder bis Sie Ihre Einwilligung widerrufen. Abgelehnte und als Spam eingestufte Kommentare löschen wir spätestens nach 90 Tagen.

„Gefällt mir“. Beim ersten Klick legt Ihr Browser eine zufällige Kennung im lokalen Speicher ab (sllr_blog_vid). Auf dem Server speichern wir davon nur einen mit einem geheimen Schlüssel gebildeten Prüfwert zusammen mit dem Beitrag oder Kommentar, der Ihnen gefällt – damit jede Person nur einmal zählt und Sie Ihr „Gefällt mir“ zurücknehmen können. Besteht die Kennung bereits, wird ihr Prüfwert auch an Ihrem Kommentar gespeichert. Aus dem Prüfwert lässt sich die Kennung nicht zurückrechnen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG für den Zugriff auf den lokalen Speicher und Art. 6 Abs. 1 lit. f DSGVO für die Zählung.

Schutz vor Missbrauch. Weder mit Kommentaren noch mit „Gefällt mir“ oder den Aufrufzahlen speichern wir Ihre IP-Adresse. Sie wird nur flüchtig im Arbeitsspeicher verwendet, um die Zahl der Eingaben in kurzer Zeit zu begrenzen; bei Adressen des Typs IPv6 wird dafür nur der vordere Teil herangezogen.

Löschung und Widerruf. Sie können jederzeit verlangen, dass wir Ihren Kommentar löschen oder berichtigen; eine Nachricht mit dem Beitrag und Ihrem Namen genügt. Ihr „Gefällt mir“ nehmen Sie durch einen weiteren Klick zurück; die Kennung entfernen Sie, indem Sie den Speicher des Browsers für diese Website löschen.

Feed. Der Feed unter /blog/feed.xml enthält nur die veröffentlichten Beiträge. Wer ihn abonniert, ruft ihn mit seinem Programm direkt bei uns ab; dabei fallen nur die Verbindungsdaten nach Abschnitt 7 an.

Ihre Verantwortung. Bitte veröffentlichen Sie in Kommentaren keine personenbezogenen Daten Dritter und keine vertraulichen Angaben.

17. Geschützter Bereich „Businessplan“

Unter www.sllr-global.com/businessplan/ liegt ein Dokument, das im Browser mit einem Kennwort entschlüsselt wird. Das Kennwort wird nicht an unsere Server übertragen; die Entschlüsselung erfolgt ausschließlich in Ihrem Browser. Beim Abruf fallen nur die Verbindungsdaten nach Abschnitt 7 an.

18. Kontakt per E-Mail und Telefon

Welche Daten. Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht, Zeitpunkt und Verlauf der Kommunikation.

Zweck und Rechtsgrundlage. Beantwortung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.

Empfänger. Unsere geschäftliche Kontaktadresse wird derzeit bei einem E-Mail-Dienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geführt. Nachrichten an Adressen unserer Domain nimmt Cloudflare entgegen und leitet sie an dieses Postfach weiter. Eine Verarbeitung in den USA durch die jeweilige Muttergesellschaft ist dabei möglich; Grundlage sind der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Die Umstellung auf ein Postfach unter der eigenen Domain ist vorgesehen; dieser Abschnitt wird dann angepasst.

Speicherdauer. Wir löschen die Kommunikation, sobald Ihr Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen. Geschäftsbriefe bewahren wir nach § 257 HGB und § 147 AO sechs Jahre auf.

Hinweis zur Sicherheit. E-Mails werden auf dem Transportweg in der Regel verschlüsselt, aber nicht durchgehend von Ende zu Ende. Bitte senden Sie uns keine besonders schutzbedürftigen Angaben per E-Mail.

19. Auftritte in sozialen Netzwerken

Soweit wir Unternehmensseiten in sozialen Netzwerken betreiben (etwa bei LinkedIn), verarbeiten die Betreiber dieser Netzwerke Daten der Besucher in eigener Verantwortung; für die Auswertung von Seitenstatistiken sind wir mit dem jeweiligen Betreiber gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Wir erhalten nur zusammengefasste Statistiken. Wenn Sie über ein Netzwerk Kontakt mit uns aufnehmen, verarbeiten wir Ihre Nachricht zur Beantwortung (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Datenschutzhinweise des jeweiligen Netzwerks finden Sie auf dessen Seiten. Auf unserer Website selbst sind keine Bestandteile sozialer Netzwerke eingebunden (Abschnitt 13).

20. Verweise auf fremde Websites

Unsere Seiten, Blogbeiträge und Publikationen enthalten Verweise auf Quellen und andere Websites. Beim Anklicken verlassen Sie unser Angebot; für die Verarbeitung auf der Zielseite ist deren Betreiber verantwortlich. Wir übermitteln der Zielseite keine Angaben über Sie; Ihr Browser kann ihr die verweisende Seite mitteilen, soweit wir dies nicht technisch unterbunden haben.

21. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Kommt es nicht zu einer Einstellung, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben.

Teil C – Anwendung „ERP Holzbau“

22. Rollenverteilung in der Anwendung

In der Anwendung treffen drei Beteiligte aufeinander:

• der Kundenbetrieb, der die Anwendung für seine Organisation einsetzt und über die dort geführten Daten entscheidet (Verantwortlicher),
• die Benutzer – Inhaber, Beschäftigte und vom Betrieb beauftragte Personen –, die mit einem persönlichen Konto arbeiten,
• wir als Anbieter und Betreiber.

Für die fachlichen Inhalte eines Mandanten sind wir Auftragsverarbeiter (Abschnitt 30). In eigener Verantwortung verarbeiten wir Daten nur für die folgenden Zwecke: Bereitstellung und Absicherung der Anmeldung (Abschnitte 23 und 24), Speicherung von Einstellungen und Einwilligungen im Browser (Abschnitte 25 und 26), Betrieb, Fehlerbehebung und Schutz der Plattform, Vertragsabwicklung und Abrechnung mit dem Betrieb (Abschnitt 36) sowie die Erfüllung gesetzlicher Pflichten.

23. Benutzerkonto und Anmeldung

Welche Daten. Zu jedem Benutzerkonto werden gespeichert: Benutzername, E-Mail-Adresse, die Zuordnung zu einem Mitarbeiterdatensatz des Betriebs (falls vom Betrieb gewählt), zugewiesene Rollen, ein nach dem Verfahren scrypt mit individuellem Zufallswert gebildeter Prüfwert des Kennworts, der Status des Kontos, die Vorgabe, das Kennwort beim nächsten Anmelden zu ändern, die Zahl aufeinanderfolgender Fehlversuche, eine etwaige vorübergehende Sperre, der Zeitpunkt der letzten Anmeldung und der Anlage sowie die Freischaltung für geschützte Dokumente. Das Kennwort selbst speichern wir nicht.

Einladung. Neue Benutzer erhalten eine Einladung per Link. Dazu werden E-Mail-Adresse, vorgesehener Benutzername, vorgesehene Rollen und der Ablauf der Einladung gespeichert; vom Einladungsschlüssel selbst liegt nur ein Prüfwert in der Datenbank. Nicht angenommene Einladungen verfallen nach der vom Betrieb eingestellten Frist (ein bis dreißig Tage, in der Regel sieben).

Zweck. Einrichtung und Verwaltung des Zugangs, Prüfung der Berechtigung bei jeder Anfrage.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zum Betrieb als unserem Vertragspartner; im Verhältnis zu den Benutzern Art. 6 Abs. 1 lit. f DSGVO. Unser und des Betriebs berechtigtes Interesse liegt darin, den Zugang auf berechtigte Personen zu beschränken.

Speicherdauer. Solange das Benutzerkonto besteht. Der Betrieb kann Konten deaktivieren; deaktivierte Konten bleiben zur Nachvollziehbarkeit früherer Buchungen bestehen, bis der Betrieb ihre Löschung veranlasst oder der Vertrag endet (Abschnitt 41).

24. Sitzungen und Sicherheitsprotokolle

Sitzungen. Nach der Anmeldung erhält Ihr Browser einen Sitzungsschlüssel. Auf dem Server speichern wir davon nur einen Prüfwert sowie Beginn, Ablauf und letzte Nutzung der Sitzung, die IP-Adresse und die Browserkennung (gekürzt auf 300 Zeichen), mit denen die Sitzung begonnen wurde. Eine Sitzung gilt in der Regel zwölf Stunden; der Betrieb kann die Dauer zwischen einer und 720 Stunden einstellen. Benutzer und Administratoren können Sitzungen einsehen und beenden.

Anmeldeprotokoll. Jeder Anmeldeversuch wird mit Benutzername, Erfolg oder Grund des Scheiterns, IP-Adresse, Browserkennung und Zeitpunkt protokolliert. Nach fünf aufeinanderfolgenden Fehlversuchen wird das Konto für 15 Minuten gesperrt.

Zweck. Schutz der Konten vor unbefugtem Zugriff, Erkennung von Angriffen, Aufklärung von Sicherheitsvorfällen, Nachweis gegenüber dem Betrieb.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO. Das berechtigte Interesse liegt in der Sicherheit der Verarbeitung.

Speicherdauer. Abgelaufene und beendete Sitzungen werden im Rahmen der Wartung nach sieben Tagen entfernt, Anmeldeprotokolle nach 180 Tagen. Die Löschung dieser beiden Datenarten wird derzeit bei der Wartung von Hand angestoßen; der automatische tägliche Lauf wird eingerichtet.

Einsicht. Administratoren des Betriebs können die Anmeldeprotokolle ihres Mandanten einsehen. Wir sehen sie im Rahmen des Betriebs und des Supports.

25. Cookies und Speicher im Browser der Anwendung

Hinweis für gemeinsam genutzte Geräte. Der Zwischenspeicher und die Liste der zuletzt geöffneten Datensätze können betriebliche Angaben enthalten. Melden Sie sich auf gemeinsam genutzten Geräten nach der Arbeit ab; dabei werden Sitzungsschlüssel und Zwischenspeicher entfernt.

26. Einwilligungen in der Anwendung

Die Anwendung fragt beim ersten Aufruf – auch auf der Anmeldeseite – nach Ihrer Entscheidung zu zwei Kategorien:

• Statistik: Messung der Nutzung der Anwendung zur Fehlerbehebung und Verbesserung (Abschnitt 27),
• Standort: Erfassung Ihres Standorts für Anwesenheit und Fahrten (Abschnitt 28).

Beide sind einzeln wählbar und standardmäßig abgelehnt. Ihre Entscheidung wird im Cookie erp_consent gespeichert und nach der Anmeldung als Nachweis an den Server gemeldet; dort werden zu jeder Entscheidung Ihr Benutzerkonto, die gewählten Kategorien, die Fassung des Einwilligungstextes, die Browserkennung und der Zeitpunkt festgehalten. Weichen die Entscheidung im Browser und die auf dem Server voneinander ab, gilt die jüngere.

Zusätzlich kann der Betrieb beide Funktionen für seinen gesamten Mandanten abschalten. Dann findet die Verarbeitung auch bei erteilter Einwilligung nicht statt. Sie können Ihre Entscheidung jederzeit in den Einstellungen der Anwendung ändern.

Freiwilligkeit im Arbeitsverhältnis. Die Einwilligung ist freiwillig. Ob im Beschäftigungsverhältnis eine wirksame Einwilligung möglich ist oder ob der Betrieb die Verarbeitung auf eine andere Grundlage stützt – etwa eine Betriebsvereinbarung –, hat der Betrieb als Verantwortlicher zu beurteilen und Ihnen mitzuteilen.

27. Nutzungsmessung in der Anwendung (Telemetrie)

Voraussetzungen. Die Messung findet nur statt, wenn der Betrieb sie nicht abgeschaltet hat und Sie in „Statistik“ eingewilligt haben. In Unterstützungssitzungen unseres Supports wird nichts gemessen.

Welche Daten. Aufgerufene Bereiche der Anwendung (ohne Kennungen einzelner Datensätze), Verweildauer, Öffnen von Dialogen, Ladezeiten, Programmfehler im Browser mit Datei, Zeile und technischem Fehlerverlauf (gekürzt), Aufrufe der Schnittstelle, die länger als eine Sekunde dauern oder mit einem Serverfehler enden (Pfad ohne Kennungen, Statuscode). Gespeichert werden dazu Ihr Benutzerkonto, die Art des Ereignisses, der Bereich, die Dauer, Zusatzangaben (höchstens 2.000 Zeichen), die Browserkennung (höchstens 300 Zeichen) und der Zeitpunkt.

Zweck. Erkennen und Beheben von Fehlern, Verbesserung von Geschwindigkeit und Bedienbarkeit.

Rechtsgrundlage. Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Speicherdauer. Der Betrieb legt die Frist zwischen 30 und 365 Tagen fest; ohne abweichende Einstellung sind es 90 Tage. Die Löschung erfolgt täglich automatisch.

Keine Leistungskontrolle. Die Messung dient nicht der Beurteilung einzelner Personen. Wir werten sie zusammengefasst aus; Einzelereignisse sehen wir uns nur zur Aufklärung eines konkreten Fehlers an.

28. Standortdaten: Anwesenheit und Fahrten

Voraussetzungen. Standortdaten entstehen nur, wenn Sie in „Standort“ eingewilligt und Ihrem Browser den Zugriff auf den Standort erlaubt haben. Die Anwendung ortet nicht im Hintergrund: Erfasst wird nur, während sie sichtbar geöffnet ist. Sie können die Erfassung jederzeit anhalten.

Anwesenheit. Ist die Funktion im Betrieb eingeschaltet, übermittelt Ihr Browser in Abständen (je nach Einstellung des Betriebs zwischen 30 Sekunden und 15 Minuten, in der Regel zwei Minuten) oder nach einer Ortsveränderung von mindestens 150 Metern Ihre Position: geografische Breite und Länge, Genauigkeit, Geschwindigkeit, Richtung und Zeitpunkt.

Fahrt-Modus. Wenn Sie eine Fahrt mit einem Fahrzeug des Betriebs ausdrücklich starten, wird etwa jede Minute oder nach 100 Metern ein Punkt gespeichert – sowohl als Position des Fahrzeugs (zusätzlich mit Höhe und Ihrem Benutzerkonto als Auslöser) als auch als Ihr eigener Standort.

Wer die Daten sieht. Sie selbst können Ihre Standortdaten in der Anwendung abrufen und löschen. Benutzer des Betriebs mit dem Recht zur Einsicht in Personaldaten sehen den jeweils letzten Standort, den Namen und – falls der Standort im Umkreis einer Baustelle liegt – die Baustelle, für einen Zeitraum von höchstens sieben Tagen. Fahrzeugpositionen sehen Benutzer mit dem Recht zur Einsicht in den Fuhrpark.

Weitere Standortangaben. Fahrzeugpositionen können auch von Hand, per Scan oder durch Import erfasst werden. Fotos in der Baustellenakte können Koordinaten des Aufnahmeorts enthalten, wenn das Endgerät sie mitliefert und der Benutzer dies zulässt.

Zweck. Disposition von Personal und Fahrzeugen, Zuordnung zu Baustellen, Fahrtenbuch. Über die Zwecke im Einzelnen entscheidet der Betrieb.

Rechtsgrundlage. Für die Erhebung über Ihr Endgerät Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Verwendung im Betrieb die vom Betrieb bestimmte Grundlage, insbesondere § 26 BDSG oder eine Betriebsvereinbarung.

Speicherdauer. Standorte von Personen und automatisch erfasste Fahrzeugpositionen werden nach der vom Betrieb eingestellten Frist (30 bis 365 Tage, in der Regel 90 Tage) täglich automatisch gelöscht; die jeweils jüngste Position eines Fahrzeugs und von Hand eingetragene Positionen bleiben bis zu ihrer Änderung erhalten.

Widerruf. Sie können Ihre Einwilligung jederzeit in den Einstellungen widerrufen und die Berechtigung in Ihrem Browser entziehen. Bereits gespeicherte Standorte können Sie selbst löschen.

29. Karten, Adresssuche, Routen und Wetter

Die Anwendung nutzt für Karten und Geodaten frei zugängliche Dienste. Dabei werden folgende Angaben an Dritte übermittelt:

Abfragen über unseren Server werden gedrosselt und zwischengespeichert; die Dienste erhalten dabei weder Ihren Namen noch Ihr Benutzerkonto. Koordinaten von Baustellen, Kunden oder Fahrzeugen können allerdings mittelbar einen Bezug zu Personen haben. Der Betrieb kann die Geodienste insgesamt abschalten lassen.

Rechtsgrundlage. Für den Abruf der Kartenkacheln Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Kartendarstellung als Bestandteil der vom Betrieb gewählten Funktion); für die Abfragen über den Server die Weisung des Betriebs im Rahmen der Auftragsverarbeitung.

Drittland. Für das Vereinigte Königreich und die Schweiz bestehen Angemessenheitsbeschlüsse der Europäischen Kommission. Der Verweis zu Google Maps führt zu einem Angebot, für das allein Google verantwortlich ist.

30. Inhalte des Betriebs (Auftragsverarbeitung)

Die folgenden Daten verarbeiten wir im Auftrag des Betriebs. Die Aufstellung dient der Unterrichtung der betroffenen Personen durch den Betrieb.

Besondere Kategorien. Die Zeitart „Krankheit“ und einzelne Qualifikationen können mittelbar Angaben zur Gesundheit enthalten. Der Betrieb verarbeitet diese Angaben in eigener Verantwortung, in der Regel auf Grundlage von § 26 Abs. 3 BDSG.

Vergütungsdaten sind nur für Benutzer mit einem gesonderten Recht sichtbar.

Rechtsgrundlagen, Zwecke und Fristen bestimmt der Betrieb. Wir löschen diese Daten nach seiner Weisung, spätestens nach Vertragsende (Abschnitt 41).

31. Dokumente, Fotos und Dateiablage

Dateien und Fotos, die Benutzer hochladen, werden in einem Objektspeicher der Scaleway SAS in der Region Amsterdam abgelegt; die zugehörigen Angaben (Titel, Dateiname, Art, Größe, Prüfsumme, Bezug, Ersteller) liegen in der Datenbank. Fotos für die Baustellenakte werden bereits im Browser verkleinert; ein kleines Vorschaubild wird zusätzlich in der Datenbank gespeichert. Der Zugriff auf Dateien ist nur angemeldeten Benutzern des jeweiligen Betriebs mit dem entsprechenden Recht möglich.

Bitte beachten Sie bei Fotos von Baustellen die Rechte abgebildeter Personen. Verantwortlich für die Rechtmäßigkeit der Aufnahmen ist der Betrieb.

32. Versand von E-Mails aus der Anwendung

Der Betrieb kann aus der Anwendung Belege, Dokumente, Einladungen und Mitteilungen an Kontakte per E-Mail versenden. Dabei werden Empfängeradresse, Betreff, Text, Anhänge, Versandstatus und die technische Kennung der Nachricht gespeichert, damit der Versand nachvollziehbar bleibt. Kampagnen an mehrere Empfänger sind nur an Kontakte möglich, bei denen der Betrieb eine Einwilligung in E-Mail-Werbung vermerkt hat; verantwortlich für die Zulässigkeit des Versands ist der Betrieb.

Zum Stand dieser Erklärung werden Nachrichten aus der Anwendung in einem internen Postausgang gesammelt und noch nicht über einen externen Maildienst zugestellt. Sobald ein Maildienst für die Zustellung eingesetzt wird, nennen wir ihn in Abschnitt 39.

33. Änderungsprotokoll (Audit)

Die Anwendung protokolliert Anlage, Änderung und Löschung von Datensätzen in den wesentlichen Bereichen – unter anderem Stammdaten, Personal, Benutzer und Rollen, Kunden, Belege, Kundenpflege, Tagesberichte und Nachweise. Festgehalten werden die betroffene Tabelle und der Datensatz, die Art der Änderung, der Akteur (Benutzername), der Zeitpunkt sowie der Inhalt vor und nach der Änderung; Prüfwerte von Kennwörtern sind ausgenommen. IP-Adressen enthält das Protokoll nicht.

Zweck. Nachvollziehbarkeit von Geschäftsvorfällen, Aufklärung von Fehlern und Missbrauch, Erfüllung von Aufbewahrungs- und Nachweispflichten des Betriebs.

Unveränderbarkeit. Einträge können nachträglich weder geändert noch einzeln gelöscht werden. Deshalb können im Protokoll auch frühere Fassungen personenbezogener Daten enthalten sein, die im aktuellen Datensatz bereits berichtigt wurden. Das Protokoll wird mit dem Mandanten nach Vertragsende gelöscht (Abschnitt 41). Über Auskunfts- und Löschbegehren, die das Protokoll betreffen, entscheidet der Betrieb als Verantwortlicher; wir unterstützen ihn bei der Umsetzung.

Rechtsgrundlage aus Sicht des Betriebs: Art. 6 Abs. 1 lit. c und f DSGVO.

34. Zugriffe unseres Supports

Verwaltung der Mandanten. Über unsere Betreiber-Konsole sehen wir je Betrieb das Firmenprofil, die Benutzerkonten, offene Einladungen und die letzten Anmeldungen und können Konten entsperren, Kennwörter zurücksetzen lassen und Sitzungen beenden. Jede dieser Handlungen wird mit dem handelnden Mitarbeiter, der Handlung, dem betroffenen Betrieb, Einzelheiten, IP-Adresse und Zeitpunkt in einem eigenen Protokoll festgehalten und erscheint zusätzlich im Änderungsprotokoll des Betriebs.

Unterstützungssitzung. Zur Bearbeitung einer Supportanfrage können wir eine zeitlich begrenzte Sitzung (5 bis 120 Minuten) im Namen eines Benutzers öffnen und sehen dann, was dieser Benutzer sehen darf. Dafür ist die Angabe eines Grundes Pflicht. Die Sitzung wird im Anmeldeprotokoll des Betriebs gekennzeichnet, alle Änderungen tragen im Änderungsprotokoll den Zusatz, dass sie durch den Support erfolgten, und in der Anwendung erscheint während der Sitzung ein deutlicher Hinweis. Für Konten mit Administratorrechten können Supportmitarbeiter ohne besondere Berechtigung keine Sitzung öffnen. Während einer Unterstützungssitzung werden weder Nutzungsmessung noch Standort erfasst.

Zugangsschutz. Die Betreiber-Konsole ist nicht frei im Internet erreichbar; der Zugang erfordert eine zusätzliche Anmeldung über einen vorgeschalteten Zugangsdienst von Cloudflare. Dabei verarbeitet Cloudflare die E-Mail-Adresse und Verbindungsdaten unserer Mitarbeiter, nicht die Daten der Betriebe.

Rechtsgrundlage. Auftragsverarbeitung nach Weisung des Betriebs (Art. 28 DSGVO); für das Betreiber-Protokoll Art. 6 Abs. 1 lit. f DSGVO. Das Betreiber-Protokoll wird 365 Tage aufbewahrt.

35. Geschützte Dokumente (Whitepaper)

Einzelne Dokumente in der Anwendung sind nur für Benutzerkonten lesbar, die wir dafür freigeschaltet haben. Die Freischaltung wird im Betreiber-Protokoll festgehalten. Ein Protokoll einzelner Abrufe führen wir nicht.

36. Vertragsabwicklung und Abrechnung

Welche Daten. Firma und Anschrift des Betriebs, Namen, Funktionen und Kontaktdaten der Ansprechpartner, Vertrags- und Leistungsdaten, gebuchte Bereiche, Zahl der Benutzer, Rechnungs- und Zahlungsdaten, Schriftwechsel, Supportanfragen.

Zweck. Abschluss, Durchführung und Beendigung des Vertrags, Abrechnung, Kundenbetreuung, Durchsetzung von Ansprüchen.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO; für Ansprechpartner, die nicht selbst Vertragspartner sind, Art. 6 Abs. 1 lit. f DSGVO; für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB, § 147 AO.

Empfänger. Steuerberater, Kreditinstitute für den Zahlungsverkehr, im Streitfall Rechtsanwälte und Gerichte, Finanzbehörden im Rahmen gesetzlicher Pflichten.

Speicherdauer. Buchungsbelege und Rechnungen acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, jeweils ab dem Ende des Kalenderjahres; sonstige Vertragsdaten bis zum Ablauf der regelmäßigen Verjährung von drei Jahren ab dem Ende des Jahres, in dem der Vertrag endete.

Produktinformationen an Bestandskunden. Wir können Ansprechpartner von Kunden per E-Mail über Änderungen, Wartungsfenster und Neuerungen der gebuchten Leistungen unterrichten. Werbung für eigene ähnliche Leistungen versenden wir nur unter den Voraussetzungen des § 7 Abs. 3 UWG; Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

37. Vorführumgebung

Die Vorführumgebung enthält Beispieldaten ohne Bezug zu echten Personen. Der Zugang ist geschützt; die Anmeldung erfolgt über einen vorgeschalteten Zugangsdienst von Cloudflare, der dafür die E-Mail-Adresse und Verbindungsdaten der zugelassenen Person verarbeitet. Bitte geben Sie in der Vorführumgebung keine echten personenbezogenen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Teil D – Empfänger, Drittländer, Speicherdauer, Sicherheit

38. Kategorien von Empfängern

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf personenbezogene Daten, die ihn zur Erfüllung ihrer Aufgaben benötigen. Außerhalb geben wir Daten nur weiter,

• an Auftragsverarbeiter, die wir sorgfältig ausgewählt, vertraglich nach Art. 28 DSGVO gebunden und zur Vertraulichkeit verpflichtet haben (Abschnitt 39),
• an eigenständig Verantwortliche, deren Dienste technisch eingebunden sind (Abschnitte 8, 9, 18 und 29),
• an Berater und Dienstleister mit berufsrechtlicher Verschwiegenheitspflicht, etwa Steuerberater und Rechtsanwälte, soweit erforderlich,
• an Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Rechtsverfolgung erforderlich ist,
• im Fall einer Unternehmensnachfolge an den Erwerber, soweit dies zur Fortführung der Verträge erforderlich ist und die gesetzlichen Voraussetzungen vorliegen.

Wir geben keine personenbezogenen Daten zu Werbezwecken an Dritte weiter.

39. Eingesetzte Dienstleister

Eigenständig Verantwortliche im Zusammenhang mit Karten und Geodaten sind in Abschnitt 29 genannt. Die für die Auftragsverarbeitung gegenüber Kundenbetrieben maßgebliche Liste der Unterauftragsverarbeiter ist Anlage 7 der Allgemeinen Geschäftsbedingungen.

40. Übermittlung in Drittländer

Unsere eigenen Systeme stehen in der Europäischen Union. Eine Übermittlung in Drittländer findet nur in den folgenden Fällen statt:

Eine Kopie der Standardvertragsklauseln stellen wir auf Anfrage zur Verfügung. Daten aus den Mandanten der Kundenbetriebe übermitteln wir nicht in die USA; die in Abschnitt 29 genannten Geodienste erhalten lediglich Adress- und Koordinatenangaben.

41. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Demo-Anfragen, abgelehnte Blog-Kommentare, Sitzungen und Anmeldeprotokolle ist die automatische Löschung nach diesen Fristen noch einzurichten; bis dahin löschen wir von Hand.

Nach Ablauf der Fristen werden die Daten gelöscht oder so verändert, dass ein Bezug zu einer Person nicht mehr hergestellt werden kann. In Datensicherungen enthaltene Daten werden mit dem Überschreiben der jeweiligen Sicherung entfernt.

42. Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere:

• Verschlüsselte Übertragung. Alle Verbindungen zur Website und zur Anwendung sind per TLS verschlüsselt; unverschlüsselte Aufrufe werden umgeleitet, und die Server weisen Browser an, künftig nur verschlüsselt zu verbinden. Auch die Verbindungen zwischen unseren Servern und zur Datenbank sind verschlüsselt.
• Verschlüsselte Speicherung. Die Datenbank wird beim Rechenzentrumsbetreiber verschlüsselt gespeichert.
• Trennung der Betriebe. Die Daten jedes Kundenbetriebs sind auf Ebene der Datenbank durch Zugriffsregeln je Datenzeile voneinander getrennt; die Anwendung kann technisch nur auf den Mandanten zugreifen, an dem der Benutzer angemeldet ist.
• Rollen und Rechte. Jede Funktion ist an ein Recht gebunden; Vergütungsdaten und Verwaltungsfunktionen erfordern gesonderte Rechte.
• Schutz der Zugangsdaten. Kennwörter werden nur als Prüfwert nach einem dafür vorgesehenen, rechenaufwendigen Verfahren gespeichert, Sitzungs- und Einladungsschlüssel nur als Prüfwert. Konten werden nach wiederholten Fehlversuchen vorübergehend gesperrt.
• Abgeschottete Systeme. Die Datenbank ist nur von unserem Anwendungsserver erreichbar. Der Anwendungsserver nimmt Verbindungen aus dem Internet nicht unmittelbar an. Verwaltungszugänge sind auf festgelegte Adressen beschränkt und zusätzlich geschützt.
• Protokollierung. Anmeldungen, Änderungen und Zugriffe des Supports werden protokolliert (Abschnitte 24, 33 und 34).
• Datensicherung. Die Datenbank wird täglich gesichert; die Sicherungen liegen getrennt vom Produktivsystem.
• Aktualität. Sicherheitsaktualisierungen der Systeme werden zeitnah eingespielt.

Absolute Sicherheit kann kein System gewährleisten. Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, unterrichten wir die Aufsichtsbehörde und die betroffenen Personen nach den Art. 33, 34 DSGVO und – soweit Daten aus Mandanten betroffen sind – unverzüglich den jeweiligen Betrieb.

43. Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO findet nicht statt. Hinweise der Anwendung – etwa auf fällige Prüfungen, Mindestbestände oder überfällige Aufgaben – sind Rechenergebnisse aus den Daten des Betriebs und bereiten Entscheidungen von Menschen lediglich vor.

Wir verwenden Daten aus Mandanten und Daten von Besuchern nicht, um Modelle der künstlichen Intelligenz zu trainieren.

44. Herkunft der Daten

Wir erheben personenbezogene Daten grundsätzlich bei Ihnen selbst. Daten von Benutzern der Anwendung erhalten wir vom Betrieb, der das Konto anlegt. Kontaktdaten von Ansprechpartnern erhalten wir gelegentlich von Kollegen im selben Betrieb oder aus öffentlich zugänglichen Quellen wie der Website des Betriebs oder dem Handelsregister. Soweit wir Daten nicht bei Ihnen erhoben haben, enthält diese Erklärung die Angaben nach Art. 14 DSGVO.

Teil E – Ihre Rechte

45. Auskunft (Art. 15 DSGVO)

Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist das der Fall, haben Sie Anspruch auf Auskunft über diese Daten und auf die in Art. 15 Abs. 1 DSGVO genannten Informationen, insbesondere über Zwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer und Herkunft, sowie auf eine Kopie der Daten.

46. Berichtigung (Art. 16 DSGVO)

Sie können verlangen, dass unrichtige Daten unverzüglich berichtigt und unvollständige Daten vervollständigt werden.

47. Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, wenn einer der Gründe des Art. 17 Abs. 1 DSGVO vorliegt – etwa wenn die Daten für die Zwecke nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen haben und keine andere Rechtsgrundlage besteht oder Sie der Verarbeitung wirksam widersprochen haben. Das Recht besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

48. Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass wir die Verarbeitung einschränken, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen, wir die Daten nicht mehr benötigen, Sie sie aber zur Rechtsverfolgung brauchen, oder Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

49. Datenübertragbarkeit (Art. 20 DSGVO)

Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, können Sie in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen, soweit dies technisch machbar ist.

50. Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Daten, um Direktwerbung zu betreiben, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten die Daten dann nicht mehr für diesen Zweck.

Der Widerspruch ist formfrei möglich; eine Nachricht an die in Abschnitt 2 genannte Adresse genügt.

51. Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: auf der Website über „Cookie-Einstellungen“ in der Fußzeile, in der Anwendung in den Einstellungen unter Datenschutz, im Übrigen durch eine Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

52. Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt – insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die für den Sitz des Anbieters zuständige Landesdatenschutzbehörde (wird mit der Anschrift ergänzt). Eine Liste der deutschen Aufsichtsbehörden mit Anschriften veröffentlicht die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit.

53. So üben Sie Ihre Rechte aus

• Kontakt. Richten Sie Ihr Anliegen formfrei an [email protected] (Betreff „Datenschutz“).
• Frist. Wir beantworten Anträge unverzüglich, spätestens innerhalb eines Monats. Die Frist kann um zwei Monate verlängert werden, wenn dies wegen der Komplexität oder der Zahl der Anträge erforderlich ist; darüber unterrichten wir Sie innerhalb des ersten Monats.
• Kosten. Die Ausübung Ihrer Rechte ist unentgeltlich. Bei offenkundig unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.
• Identität. Haben wir begründete Zweifel an Ihrer Identität, können wir zusätzliche Angaben anfordern, die zur Bestätigung erforderlich sind.
• Statistik der Website. Da wir dort weder Namen noch IP-Adressen speichern, können wir Ereignisse in der Regel keiner Person zuordnen (Art. 11 DSGVO). Nennen Sie uns Ihre Besucherkennung (Inhalt des Cookies sllr_vid), löschen wir die zugehörigen Ereignisse oder erteilen Auskunft darüber.
• Daten in einem Mandanten. Betrifft Ihr Anliegen Daten, die ein Kundenbetrieb in der Anwendung führt, wenden Sie sich bitte an diesen Betrieb. Erreicht uns Ihr Antrag, leiten wir ihn unverzüglich weiter.
• Selbsthilfe in der Anwendung. Eigene Standortdaten können Sie in der Anwendung selbst abrufen und löschen; Einwilligungen ändern Sie in den Einstellungen.

54. Pflicht zur Bereitstellung von Daten

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für eine Demo-Anfrage benötigen wir die als Pflichtfeld gekennzeichneten Angaben; ohne sie können wir die Anfrage nicht bearbeiten. Für die Nutzung der Anwendung sind ein Benutzerkonto und die bei der Anmeldung anfallenden Daten erforderlich. Eine gesetzliche Pflicht, uns Daten bereitzustellen, besteht nicht. Einwilligungen sind stets freiwillig; ihre Verweigerung hat keine Nachteile für die Nutzung der übrigen Funktionen.

Teil F – Schlussbestimmungen

55. Kinder und Jugendliche

Unsere Angebote richten sich an Unternehmen und deren Beschäftigte. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren über die Website. Auszubildende eines Kundenbetriebs können als Benutzer der Anwendung geführt werden; verantwortlich ist insoweit der Betrieb.

56. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Angebote, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen, die Benutzer der Anwendung betreffen, unterrichten wir die Administratoren der Kundenbetriebe in der Anwendung oder per E-Mail. Ältere Fassungen stellen wir auf Anfrage zur Verfügung.

57. Offene Angaben

Stellen, die in dieser Erklärung farblich hervorgehoben sind, werden vom Betreiber noch ergänzt oder festgelegt – namentlich Anschrift und Rechtsform des Verantwortlichen, die Angabe zum Datenschutzbeauftragten, die zuständige Aufsichtsbehörde sowie die in den Abschnitten 9, 18, 24, 32 und 41 gekennzeichneten Punkte. Bis dahin beschreibt die Erklärung an diesen Stellen den tatsächlichen Stand.

58. Fassung

Fassung 2.0, Stand 3. Oktober 2026. Diese Fassung ersetzt die Fassung vom 2. Oktober 2026.

Anhang A – Verarbeitungstätigkeiten im Überblick

Die folgende Übersicht fasst die in den Teilen B und C beschriebenen Verarbeitungen zusammen. Sie ersetzt die ausführlichen Abschnitte nicht, erleichtert aber das Auffinden.

A.1 Website

A.2 Anwendung – eigene Verantwortung des Anbieters

A.3 Anwendung – Verarbeitung im Auftrag des Betriebs

Anhang B – Interessenabwägungen

Soweit wir Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO stützen, haben wir geprüft, ob unser Interesse berechtigt ist, ob die Verarbeitung dafür erforderlich ist und ob Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen. Die wesentlichen Erwägungen geben wir hier wieder.

B.1 Server-Protokolle

Unser Interesse. Ohne Verarbeitung der IP-Adresse kann keine Seite ausgeliefert werden. Die befristete Protokollierung ist erforderlich, um Angriffe, Fehlkonfigurationen und Störungen zu erkennen und aufzuklären.

Ihre Interessen. IP-Adressen lassen sich nur mit Zusatzwissen Dritter einer Person zuordnen. Die Protokolle werden nicht mit anderen Daten zusammengeführt, nicht zur Erstellung von Profilen verwendet und nach kurzer Frist gelöscht.

Ergebnis. Die Verarbeitung entspricht dem, was Besucher einer Website vernünftigerweise erwarten; unser Interesse überwiegt.

B.2 Auslieferung und Schutz über Cloudflare

Unser Interesse. Öffentliche Websites sind fortlaufend automatisierten Angriffen ausgesetzt. Ein vorgeschaltetes Netz, das solche Angriffe abfängt und Inhalte ausfallsicher verteilt, ist nach dem Stand der Technik ein übliches und wirksames Mittel. Ein gleich wirksamer Schutz allein mit eigenen Mitteln wäre für ein Unternehmen unserer Größe nicht mit vertretbarem Aufwand erreichbar.

Ihre Interessen. Betroffen sind Verbindungsdaten, keine Inhalte aus Benutzerkonten. Wir haben die Auslieferung über Cloudflare auf die öffentliche Website beschränkt; der Datenverkehr der Anwendung mit den Daten der Kundenbetriebe läuft nicht über dieses Netz. Die Übermittlung in die USA ist durch die in Abschnitt 40 genannten Garantien abgesichert.

Ergebnis. Unser Interesse an Sicherheit und Erreichbarkeit überwiegt. Sie können der Verarbeitung nach Abschnitt 50 widersprechen; da die Auslieferung technisch nicht je Besucher abgeschaltet werden kann, bleibt in diesem Fall nur der Verzicht auf den Besuch der Website.

B.3 Messung der Ladezeiten

Unser Interesse. Ladezeiten wirken sich unmittelbar auf die Benutzbarkeit aus, insbesondere über Mobilfunk auf Baustellen. Messwerte aus echten Aufrufen zeigen Probleme, die im Labor nicht sichtbar werden.

Ihre Interessen. Die Messung kommt nach den Angaben des Anbieters ohne Cookies, ohne Kennungen und ohne Speicherung der IP-Adresse aus. Sie erfolgt allerdings durch ein Skript eines Dritten. Wir prüfen deshalb, ob wir die Funktion beibehalten; bis zur Entscheidung weisen wir sie hier offen aus.

Ergebnis. Angesichts der geringen Eingriffstiefe halten wir die Verarbeitung für zulässig. Ihr Widerspruch ist durch das Blockieren des Skripts unmittelbar wirksam.

B.4 Besucherstatistik ohne Kennung

Unser Interesse. Wir möchten wissen, welche Seiten gelesen werden und über welche Wege Besucher kommen, um Inhalte und Aufbau der Website zu verbessern.

Ihre Interessen. Ohne Ihre Einwilligung speichern wir keine Kennung, keine Browserkennung und keine IP-Adresse. Aufrufe lassen sich nicht zu einem Besucher zusammenführen; ein Rückschluss auf eine Person ist uns nicht möglich. Es wird nichts in Ihrem Browser gespeichert oder ausgelesen.

Ergebnis. Die Verarbeitung kommt einer anonymen Zählung nahe; unser Interesse überwiegt.

B.5 Begrenzung der Eingaben in Formularen

Unser Interesse. Öffentliche Formulare werden von automatisierten Programmen missbraucht. Eine Begrenzung der Eingaben je Zeitraum ist das mildeste wirksame Mittel dagegen.

Ihre Interessen. Die IP-Adresse wird dafür nur für kurze Zeit im Arbeitsspeicher gehalten und nicht gespeichert; bei IPv6-Adressen wird nur der Netzanteil verwendet.

Ergebnis. Unser Interesse überwiegt.

B.6 Herkunft von Demo-Anfragen

Unser Interesse. Wir möchten erkennen, welche Inhalte und Kanäle zu Anfragen führen, um unsere Mittel sinnvoll einzusetzen.

Ihre Interessen. Gespeichert werden nur Einstiegsseite, verweisender Host und Kampagnenangaben, nicht der Verlauf Ihrer Seitenaufrufe. Weitergehende Angaben speichern wir nur, wenn Sie in die Statistik eingewilligt haben.

Ergebnis. Unser Interesse überwiegt.

B.7 Anmelde- und Sitzungsprotokolle der Anwendung

Unser Interesse und das des Betriebs. In der Anwendung liegen Personal-, Kunden- und Geschäftsdaten. Angriffe auf Benutzerkonten müssen erkannt und nachträglich aufgeklärt werden können; dazu sind Zeitpunkt, Herkunft und Ergebnis von Anmeldeversuchen erforderlich. Art. 32 DSGVO verlangt solche Maßnahmen.

Ihre Interessen. Die Protokolle enthalten IP-Adresse und Browserkennung und lassen erkennen, wann Sie sich angemeldet haben. Sie werden nicht zur Kontrolle von Arbeitszeiten ausgewertet, sind nur Administratoren des Betriebs und unserem Betriebspersonal zugänglich und werden nach 180 Tagen gelöscht.

Ergebnis. Das Sicherheitsinteresse überwiegt.

B.8 Betreiber-Protokoll

Unser Interesse. Zugriffe unserer Mitarbeiter auf die Verwaltung der Mandanten müssen nachvollziehbar sein – gegenüber den Betrieben und zur internen Kontrolle.

Interessen unserer Mitarbeiter. Protokolliert werden dienstliche Handlungen mit IP-Adresse; die Aufbewahrung ist auf 365 Tage begrenzt.

Ergebnis. Das Interesse an Nachvollziehbarkeit überwiegt.

B.9 Abruf der Kartenkacheln

Interesse. Eine Karte ist wesentlicher Bestandteil der vom Betrieb gewählten Funktionen zur Disposition. Das Kartenmaterial der OpenStreetMap-Gemeinschaft ist frei, ohne Benutzerkonto nutzbar und wird nicht zur Werbung verwendet.

Ihre Interessen. Ihr Browser übermittelt beim Abruf IP-Adresse und Kartenausschnitt an den Anbieter. Der Anbieter erfährt nicht, wer Sie sind oder für welchen Betrieb Sie arbeiten. Der Betrieb kann die Geodienste abschalten lassen.

Ergebnis. Das Interesse an der Kartendarstellung überwiegt.

Anhang C – Hinweise für Beschäftigte von Kundenbetrieben

Dieser Anhang richtet sich an Personen, die „ERP Holzbau“ im Auftrag ihres Arbeitgebers nutzen. Er soll helfen, die Rollen zu verstehen; die verbindliche Information über die Verarbeitung Ihrer Daten im Beschäftigungsverhältnis erhalten Sie von Ihrem Arbeitgeber.

C.1 Wer ist wofür verantwortlich?

Ihr Arbeitgeber entscheidet, welche Bereiche der Anwendung er einsetzt, welche Daten er über Sie führt, wer sie sehen darf und wie lange sie gespeichert bleiben. Er ist Ihr Ansprechpartner für Auskunft, Berichtigung und Löschung. Wir stellen die Anwendung bereit und verarbeiten die Daten nach seinen Weisungen.

In eigener Verantwortung verarbeiten wir nur das, was für Anmeldung, Sicherheit und den technischen Betrieb nötig ist, sowie – wenn Sie einwilligen – Daten zur Nutzungsmessung (Abschnitte 23 bis 27).

C.2 Was sieht Ihr Arbeitgeber?

Abhängig von den vergebenen Rechten können Vorgesetzte und Verwaltung insbesondere sehen:

• Ihre Stammdaten, Qualifikationen und Nachweise; Vergütungsdaten nur Personen mit gesondertem Recht,
• die von Ihnen oder für Sie erfassten Zeiten und Fahrten,
• Buchungen im Lager, Zuteilungen von Geräten und Material sowie Tagesberichte, in denen Sie genannt sind,
• im Änderungsprotokoll, welche Datensätze Sie wann angelegt oder geändert haben,
• im Anmeldeprotokoll (nur Administratoren), wann Sie sich angemeldet haben,
• Ihren letzten Standort, wenn die Standorterfassung im Betrieb eingeschaltet ist und Sie eingewilligt haben (Abschnitt 28).

C.3 Was sieht Ihr Arbeitgeber nicht?

• Ihr Kennwort – es ist auch für uns nicht lesbar.
• Die Einzelereignisse der Nutzungsmessung (aufgerufene Bereiche, Verweildauer). Diese dienen uns zur Fehlerbehebung und stehen dem Betrieb nicht als Auswertung je Person zur Verfügung.
• Standorte, solange Sie nicht eingewilligt haben, die Anwendung nicht geöffnet ist oder Sie die Erfassung angehalten haben.

C.4 Ihre Wahlmöglichkeiten in der Anwendung

• Statistik und Standort können Sie getrennt erlauben oder ablehnen und die Entscheidung jederzeit ändern.
• Die Standorterfassung können Sie vorübergehend anhalten.
• Ihre gespeicherten Standorte können Sie selbst ansehen und löschen.
• Darstellung und Bewegungseffekte stellen Sie nach Ihren Bedürfnissen ein.
• Mit der Abmeldung werden Sitzungsschlüssel und Zwischenspeicher auf dem Gerät entfernt.

C.5 Wenn der Support hilft

Öffnet unser Support mit Zustimmung Ihres Arbeitgebers eine Unterstützungssitzung in Ihrem Namen, sehen Sie und Ihre Kollegen währenddessen einen deutlichen Hinweis in der Anwendung. Der Support sieht dann, was Sie sehen dürfen. Die Sitzung ist zeitlich begrenzt, wird protokolliert und erfasst weder Standort noch Nutzungsdaten.

C.6 Private Endgeräte

Nutzen Sie die Anwendung auf einem privaten Handy, greift sie nur innerhalb des Browsers auf Kamera und Standort zu – und nur, wenn Sie dies dem Browser erlaubt haben. Die Anwendung hat keinen Zugriff auf Kontakte, Nachrichten, Fotos oder andere Inhalte Ihres Geräts. Ob und unter welchen Bedingungen private Geräte dienstlich genutzt werden, regelt Ihr Arbeitgeber.

Anhang D – Technische Begriffe

D.1 Speicherung im Browser

• Cookie: kleine Textinformation, die eine Website im Browser ablegt und die der Browser bei späteren Aufrufen derselben Website mitsendet. Cookies haben ein Ablaufdatum.
• Lokaler Speicher (localStorage): Speicherbereich des Browsers, den nur die jeweilige Website lesen kann. Inhalte werden nicht automatisch an den Server gesendet und bleiben bis zur Löschung erhalten.
• Sitzungsspeicher (sessionStorage): wie der lokale Speicher, aber auf einen Browser-Tab beschränkt; der Inhalt verschwindet beim Schließen des Tabs.
• IndexedDB: Datenbank im Browser für größere Datenmengen; wir nutzen sie als Zwischenspeicher der Anwendung.

D.2 Verbindung und Kennungen

• IP-Adresse: Adresse, unter der ein Gerät oder Anschluss im Internet erreichbar ist. Sie wird für jede Verbindung benötigt.
• Browserkennung (User-Agent): Text, mit dem der Browser Typ, Version und Betriebssystem mitteilt.
• Referrer: Adresse der Seite, von der aus ein Verweis angeklickt wurde.
• Kampagnenparameter (utm_…): Zusätze in einer Adresse, die erkennen lassen, über welche Veröffentlichung ein Besucher kam.
• Global Privacy Control: Signal des Browsers, mit dem Sie mitteilen, dass Sie der Weitergabe und Auswertung Ihrer Daten widersprechen.

D.3 Sicherheit

• TLS: Verfahren zur Verschlüsselung der Verbindung zwischen Browser und Server, erkennbar an „https“ in der Adresse.
• Prüfwert (Hash): Ergebnis einer Rechenvorschrift, aus dem sich die Eingabe nicht zurückgewinnen lässt. Wir speichern Kennwörter und Schlüssel nur als Prüfwert.
• scrypt: Verfahren zur Bildung von Prüfwerten für Kennwörter, das bewusst rechen- und speicheraufwendig ist, um das Durchprobieren zu erschweren.
• Mandantentrennung: technische Vorkehrung, die sicherstellt, dass jeder Betrieb nur seine eigenen Daten sieht.
• Protokoll (Log): fortlaufende Aufzeichnung von Ereignissen, etwa Anmeldungen oder Änderungen.

D.4 Rollen

• Auftragsverarbeitung: Verarbeitung durch einen Dienstleister, der an die Weisungen des Auftraggebers gebunden ist und die Daten nicht für eigene Zwecke nutzt.
• Unterauftragsverarbeiter: Dienstleister, den ein Auftragsverarbeiter seinerseits einsetzt, etwa ein Rechenzentrum.
• Standardvertragsklauseln: von der Europäischen Kommission vorgegebene Vertragsbedingungen, die bei Übermittlungen in Drittländer ein angemessenes Schutzniveau absichern sollen.
• Angemessenheitsbeschluss: Entscheidung der Europäischen Kommission, dass ein Drittland ein angemessenes Datenschutzniveau bietet.

Anhang E – Fassungen