Datenschutzerklärung

Kurz gesagt

Kein Tracking, keine Werbung, keine Analyse-Tools, keine Fremd-SDKs.
Schriften und Programmbibliotheken liegen auf unserem Server; der Browser lädt nichts von Drittanbietern.
Jeder Betrieb hat einen eigenen Server-Bereich. Fotos und Einträge sehen nur Personen, denen der Betrieb ein Konto gegeben hat.
Wir verkaufen keine Daten und geben sie an niemanden weiter, außer es ist gesetzlich vorgeschrieben.

Wer verantwortlich ist

FixZettel wird von Gmerek IT entwickelt und betrieben:

Name: Tomasz Gmerek
Bezeichnung: Gmerek IT (Geschäftsbezeichnung)
Anschrift: Hauptstraße 69, 2161 Poysbrunn, Österreich
E-Mail: office@gmerek.at
UID: ATU61129567

Website fixzettel.app

Für die Website ist Gmerek IT Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO.

App FixZettel

Die App nutzt ein Betrieb (unser Kunde) für seine Baustellen. Für die Inhalte in seinem Bereich - Konten seiner Mitarbeiter, Baustellen, Fotos, Material, Notizen - ist dieser Betrieb Verantwortlicher. Gmerek IT verarbeitet diese Daten nur in seinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO, auf Grundlage eines Auftragsverarbeitungsvertrags.

Wenn Sie als Mitarbeiter oder Auftraggeber eines Betriebs Fragen zu Ihren Daten haben, wenden Sie sich zuerst an diesen Betrieb. Schreiben Sie uns, leiten wir Ihre Anfrage an ihn weiter.

Welche Daten die App verarbeitet

Konto: Benutzername, Anzeigename, Rolle (z. B. Admin, Leitung, Montage, Auftraggeber), Passwort nur als kryptografischer Hash
Inhalte: Baustellen und Adressen, Stiegen und Stockwerke, Material und Mengen, Notizen, Termine, Freigaben
Fotos: Bilder, die Sie aufnehmen oder hochladen, samt Metadaten der Bilddatei, die Ihr Gerät mitschreibt (z. B. Aufnahmezeit; je nach Geräteeinstellung auch Standort)
Protokoll: Wer hat wann welchen Eintrag angelegt, geändert oder gelöscht
Technik: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung in den Server-Protokollen

Fotos von Baustellen können Personen, Kfz-Kennzeichen oder Wohnräume zeigen. Der Betrieb entscheidet, was fotografiert wird, und sorgt für die nötige Rechtsgrundlage. Bitte fotografieren Sie Personen nur, wenn es für die Dokumentation nötig ist.

Die App greift nur auf die Kamera oder die Fotomediathek zu, wenn Sie selbst ein Foto aufnehmen oder auswählen. Standort, Kontakte, Mikrofon oder Bewegungsdaten fragt die App nicht ab.

Zwecke und Rechtsgrundlagen

App

Zweck ist die Dokumentation von Baustellen und die Zusammenarbeit im Team und mit dem Auftraggeber. Die Rechtsgrundlage legt der Betrieb als Verantwortlicher fest; typischerweise sind das die Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten zur Dokumentation (lit. c) und das berechtigte Interesse an nachvollziehbarer Arbeit und Beweissicherung (lit. f).

Gmerek IT verarbeitet die App-Daten ausschließlich, um den Dienst bereitzustellen, abzusichern und zu warten, und nur nach Weisung des Betriebs.

Website und Server-Protokolle

Server-Protokolle brauchen wir, um Angriffe zu erkennen und Fehler zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Support per E-Mail

Wenn Sie uns schreiben, verwenden wir Ihre Angaben, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO).

Wo die Daten liegen und wer sie sieht

Server: Cloud-Server der Hetzner Online GmbH, Gunzenhausen, Deutschland, Rechenzentrum Nürnberg. Hetzner ist Unterauftragsverarbeiter und hat im normalen Betrieb keinen Zugriff auf die Inhalte.
Trennung: jeder Betrieb hat eine eigene Instanz mit eigener Datenbank, eigenem Dateiverzeichnis und eigenem Systemkonto. Daten verschiedener Betriebe liegen nie in derselben Datenbank.
Sicherung: die Datenbank wird nächtlich gesichert; Datenbank-Sicherungen und Fotos werden zusätzlich verschlüsselt auf einen Server von Gmerek IT in Österreich übertragen. Der Server holt die Daten ab; der Anwendungsserver hat keinen Zugang zur Sicherung.
E-Mail: Support-Anfragen landen auf einem Mailserver von Gmerek IT in der EU.
Keine Übermittlung in Drittländer außerhalb des EWR durch uns.

Innerhalb eines Betriebs sieht jede Person die Inhalte, die ihre Rolle erlaubt. Personen mit der Rolle Auftraggeber sehen nur freigegebene Inhalte.

App Store und Google Play

Laden Sie FixZettel über den App Store von Apple oder Google Play, verarbeiten Apple bzw. Google Daten zum Download, zum Kauf und zu Absturzberichten nach deren eigenen Datenschutzbestimmungen. Darauf haben wir keinen Einfluss. Absturzberichte und Testfeedback (z. B. TestFlight) erhalten wir nur, wenn Sie der Weitergabe in den Einstellungen Ihres Geräts zustimmen.

Was auf Ihrem Gerät gespeichert wird

Sitzungs-Cookie: Hält Sie angemeldet. Technisch notwendig, daher ohne Einwilligung zulässig (§ 165 Abs. 3 TKG 2021).
Offline-Speicher: Fotos und Änderungen, die noch nicht übertragen wurden (IndexedDB). Wird nach dem Hochladen geleert.
App-Speicher: Programmdateien für schnellen Start und Offline-Nutzung (Service Worker).
Einstellungen: Wenige Schalter wie der zuletzt gewählte Reiter (Local/Session Storage).

Wir setzen keine Cookies zu Werbung, Analyse oder Wiedererkennung über Websites hinweg.

Kalender-Abo

Termine lassen sich als Kalender abonnieren. Der Abo-Link enthält einen geheimen Schlüssel: Wer den Link kennt, sieht die Termine. Behandeln Sie ihn wie ein Passwort und geben Sie ihn nicht weiter. Ihr Kalenderprogramm (z. B. Apple, Google, Microsoft) ruft die Termine dann nach seinen eigenen Bedingungen ab.

Wie lange wir Daten speichern

App-Inhalte: solange der Betrieb seine Lizenz nutzt oder bis er sie löscht. Nach Vertragsende übergeben wir auf Wunsch einen Export und löschen die Daten danach, spätestens 90 Tage nach Vertragsende.
Konten: bis der Admin des Betriebs das Konto löscht oder Sie die Löschung beantragen (siehe Support).
Sicherungen: Datenbank-Sicherungen am Server 7 Tage; verschlüsselte Sicherung in Österreich rollierend, höchstens 12 Monate. Gelöschte Inhalte verschwinden mit Ablauf dieser Fristen auch aus den Sicherungen.
Server-Protokolle: höchstens 14 Tage.
Support-E-Mails: solange es für die Anfrage und mögliche Rückfragen nötig ist, höchstens 3 Jahre.

Sicherheit

Verbindung ausschließlich verschlüsselt (HTTPS/TLS).
Passwörter nur als Hash, nie im Klartext.
Rollen und Freigaben begrenzen, wer was sieht.
Zugriff auf den Server nur für Gmerek IT, über verschlüsselte Verbindungen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Für App-Inhalte richten Sie die Anfrage an Ihren Betrieb; wir unterstützen ihn dabei. Für alles andere schreiben Sie an office@gmerek.at.

Sie können sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Änderungen

Ändert sich die App oder die Rechtslage, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung; das Datum oben zeigt den Stand. Bei Widersprüchen zwischen Sprachfassungen gilt die deutsche.