🛡️ Datenschutzerklärung

1. Verantwortliche Stelle & Kontaktdaten

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Technische Betreuung & Entwicklung:
Dennis Krause · E-Mail: krause.dennis1999@gmail.com

2. Zweck und Geltungsbereich der Anwendung

Der Technikerplaner (technikerplaner.de) ist eine interne, nicht-öffentliche Webanwendung des Handwerksbetriebs Elektro Grundmann. Sie dient ausschließlich der Digitalisierung, Koordination und Abwicklung unserer betrieblichen Prozesse:

• Digitale Verwaltung von Aufträgen und Kundendiensteinsätzen
• Einsatz- und Terminplanung für Monteure und Techniker
• Erfassung und Bearbeitung von Einsatzdokumentationen sowie Baustellen- und Schadensfotos
• Interne Kommunikation zwischen Büro und Technikern über den Teamchat
• Verwaltung von internen Benutzerkonten und rollenbasierten Berechtigungen

Es handelt sich um keinen kommerziellen SaaS-Dienst und keinen öffentlich zugänglichen Dienst für externe Dritte. Die Registrierung und Nutzung ist auf autorisierte Mitarbeiter des Betriebs beschränkt.

3. Webhosting & Server-Logfiles (STRATO AG)

Die Bereitstellung der statischen Inhalte sowie der Webanwendung erfolgt auf einem eigenen virtuellen Server über den Webserver Nginx beim Hosting-Dienstleister:

Beim Aufruf unserer Seiten erfasst der Webserver aus technischen Gründen automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners / IP-Adresse
• Uhrzeit und Datum der Serveranfrage
• Übertragene Datenmenge und HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Systemstabilität, der Lastverteilung und der Gewährleistung der IT-Sicherheit (z. B. zur Erkennung und Abwehr von Cyberangriffen). Die Server-Logfiles werden nach maximal 7 bis 14 Tagen automatisch gelöscht oder anonymisiert.

Auftragsverarbeitung: Wir haben mit der STRATO AG einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.

4. Datenkategorien und Rechtsgrundlagen

A. Mitarbeiter- und Technikerdaten

Im Rahmen der Nutzung der Anwendung durch unsere Mitarbeiter werden folgende Daten verarbeitet:

• Benutzerkonto & Authentifizierung: Geschäftliche E-Mail-Adresse, Benutzername/Alias, Benutzerrolle (Admin, Büro, Techniker), Kennwort-Hash (gespeichert über Firebase Authentication).
• Einsatzorganisation: Zuweisung von Einsätzen, Terminen und Arbeitsstatus.
• Push-Benachrichtigungstoken (FCM): Eindeutiges Gerätetoken zur Übermittlung von Einsatzaktualisierungen in Echtzeit.
• Teamchat: Interne Textnachrichten im Techniker- und Bürochat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG (Erfüllung des Beschäftigungsverhältnisses, Arbeitsorganisation und Einsatzkoordination).

B. Kunden- und Auftragsdaten

Zur Abwicklung handwerklicher Leistungen und Kundendiensteinsätze werden folgende Daten verarbeitet:

• Kunden- und Kontaktdaten: Name, Vorname, Firmenname, Ansprechpartner vor Ort, Anschrift / Einsatzort, Telefonnummer, E-Mail-Adresse, Kundennummer.
• Auftrags- und Einsatzdaten: Auftragsnummer, Beschreibung der Arbeiten/Schäden, Terminierung, zugewiesener Techniker, Arbeitsstatus, interne Vermerke.
• Baustellen- und Fotodokumentation: Fotos von Installationsorten, Zähleranlagen oder Schadensbildern zur Qualitätssicherung und Nachweisführung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen mit dem Kunden) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer lückenlosen handwerklichen Dokumentation und Qualitätssicherung).

C. Fehler- und Systemberichte (Bug Reports)

Bei der Erfassung von Problemen im System werden Fehlertitel, Problembeschreibung, Systemzeitstempel und die betroffene Ansicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit und Fehlerbehebung des Systems).

5. Cloud-Dienste (Google Firebase)

Wir setzen ausgewählte Dienste der Cloud-Plattform Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein:

• Firebase Authentication: Sichere Benutzerauthentifizierung per E-Mail und Passwort sowie Token-Generierung für autorisierte Mitarbeiter.
• Firebase Realtime Database: Echtzeit-Datenbank zur Synchronisation von Einsätzen, Kundeninformationen, Zählern und Chatnachrichten. Die Datenbankinstanz wird in der EU-Region Belgien (europe-west1) gehostet.
• Firebase Cloud Messaging (FCM): Versand von Push-Benachrichtigungen an angemeldete Technikergeräte bei neuen oder geänderten Terminen.

Hinweis zu Drittlandübermittlungen: Google Ireland Limited bindet bei Bedarf verbundene Unternehmen (Google LLC, USA) ein. Für Datentransfers in die USA greift der Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework) bzw. die vereinbarten EU-Standardvertragsklauseln.

Auftragsverarbeitung: Mit Google besteht eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO.

6. Keine Web-Analyse & Lokale Bereitstellung (Local Storage / Keine Cookies)

• Local Storage / IndexedDB & Firebase Authentication: Für die Benutzerauthentifizierung und Sitzungsverwaltung wird ausschließlich der Local Storage bzw. die IndexedDB des Browsers verwendet, um den Login-Status des angemeldeten Benutzers aufrechtzuerhalten. Dies ist technisch zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG / TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO bzw. § 26 BDSG).
• Lokale Benutzereinstellungen: Technische Präferenzen wie das ausgewählte Farbthema (Dark Mode / Light Mode) werden ebenfalls rein lokal im Browser gespeichert.
• Schriftarten (Inter, Self-Hosted): Die Schriftart ist vollständig lokal auf unserem Server eingebunden. Es findet keine Kontaktaufnahme zu externen Google-Fonts-Servern statt.
• Lokale Skripte: Verwendete Hilfsbibliotheken (wie z. B. JSZip) liegen lokal auf unserem Server und werden nicht von externen CDNs nachgeladen.
• Google Maps Links: Adressen sind als reine externe Links hinterlegt. Eine Verbindung zu Google Maps wird erst aufgebaut, wenn der Nutzer einen Adresslink aktiv anklickt.

7. Speicherdauer und Löschfristen

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungsfristen erforderlich ist:

• Auftrags-, Kunden- und Rechnungsdaten: Werden nach Abschluss des Auftrags gemäß den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für die Dauer von 6 bis 10 Jahren aufbewahrt.
• Mitarbeiterkonten: Bleiben für die Dauer des Beschäftigungsverhältnisses aktiv und werden nach Beendigung des Arbeitsverhältnisses deaktiviert bzw. gelöscht.
• Teamchat-Nachrichten: Zur Datenminimierung werden Nachrichten im internen Teamchat automatisiert nach 7 Tagen unwiderruflich aus der Datenbank gelöscht.
• Einsatzfotos: Werden auf dem eigenen STRATO V-Server gespeichert und bei Löschung eines Einsatzes über die API physisch vom Server entfernt bzw. nach Ablauf der Nachweis- und Gewährleistungsfristen gelöscht.
• Server-Logfiles: Werden nach maximal 7 bis 14 Tagen gelöscht oder anonymisiert.

8. Rechte der betroffenen Personen

Nach der DSGVO stehen Ihnen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Datenverarbeitung, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte formlos an: elektro.grundmann@t-online.de.

9. Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für unseren Betrieb (Sitz in Schleswig-Holstein) zuständige Datenschutz-Aufsichtsbehörde ist: