Datenschutzerklärung

Diese Erklärung sagt, welche personenbezogenen Daten wir verarbeiten (Art. 13 DSGVO): beim Besuch dieser Website, bei einer Anfrage, für die Betriebe, die HandwerksPilot nutzen, bei der Anmeldung — und in HandwerksPilot selbst, dort im Auftrag der Betriebe.

1. Verantwortlicher

Handwerkspilot
Inhaber: Nick Buttgereit
Am Moosholz 31
38446 Wolfsburg
Telefon: 0151/10850371
E-Mail: info@handwerkspilot.com

2. Beim Aufruf der Website

Um die Seite auszuliefern, verarbeitet der Server die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Kennung des Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist, die Seite sicher und störungsfrei auszuliefern. Ein Zugriffsprotokoll mit diesen Angaben legt HandwerksPilot nicht an.

Die Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt keine Schriften, Skripte oder Bilder von fremden Servern.

3. Wenn Sie Kontakt aufnehmen

Schreiben Sie eine E-Mail oder rufen Sie an, werden Ihre Angaben verarbeitet, um die Anfrage zu beantworten — bei einer Anfrage zu einem Vertrag nach Art. 6 Abs. 1 lit. b DSGVO, sonst nach Art. 6 Abs. 1 lit. f DSGVO. Die Angaben werden gelöscht, wenn die Anfrage erledigt ist, es sei denn, eine gesetzliche Aufbewahrungspflicht verlangt etwas anderes.

4. Wenn Ihr Betrieb Kunde ist

Für den Vertrag mit einem Betrieb verarbeiten wir die Angaben aus dem Auftrag — Firma, Anschrift, Ansprechpartner, Telefon und die E-Mail für Rechnungen —, die Rechnungen an den Betrieb, seine Zahlungen und den Schriftwechsel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG: Rechnungen und Belege acht Jahre.

5. Bei der Anmeldung

Nach der Anmeldung im Dashboard setzt der Server ein Cookie (hp_sitzung), das die Sitzung hält: höchstens zwölf Stunden, nur über HTTPS und für Skripte gesperrt. Es ist technisch nötig, damit Sie angemeldet bleiben (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung braucht es dafür nicht. Ob das Dashboard hell oder dunkel erscheint, merkt sich Ihr Browser in seinem lokalen Speicher; zu uns geht diese Angabe nicht.

Zum Schutz vor Missbrauch halten wir bei jeder Anmeldung — im Dashboard und mit der App — die IP-Adresse fest, bei einer Anmeldung mit der App dazu die Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Sicherheit der Zugänge. Die IP-Adresse wird nach 30 Tagen entfernt, ein gescheiterter Anmeldeversuch nach 30 Tagen ganz gelöscht; in den Sicherungen, die 30 Tage aufbewahrt werden, stehen sie bis zu 30 Tage länger.

6. Wenn Ihr Betrieb HandwerksPilot nutzt

Für die Daten, die ein Betrieb in HandwerksPilot erfasst, ist der Betrieb verantwortlich; wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO). Wer die App benutzt, wendet sich mit Auskunft, Berichtigung und Löschung deshalb an seinen Betrieb. Eine Anfrage, die bei uns ankommt, geben wir dorthin weiter.

Die App auf dem Telefon erfasst dabei:

• Zur Anmeldung: Telefonnummer und den Einladungscode aus dem Büro, dazu die Bezeichnung des Telefons — bei Android Hersteller und Modell des Telefons, beim iPhone der Name, den der Besitzer dem Gerät gegeben hat —, damit in der Geräteliste zu erkennen ist, welches Gerät man abmeldet. Ein Konto legt niemand selbst an, ein Passwort gibt es nicht.
• Arbeitszeit: Kommen, Pause, Baustellenwechsel und Gehen mit Zeitpunkt und Baustelle, nachgetragene und berichtigte Zeiten, Fahrzeiten sowie Abwesenheiten und Urlaubsanträge mit Zeitraum. Ein Vorarbeiter stempelt auch für seine Truppe; dabei gehen Name und Telefonnummer der Kollegen mit.
• Belege: Fotos von Bons und Rechnungen mit Händler, Betrag, Steuersatz und Baustelle.
• Baustelle: Fotos und Videos zur Dokumentation mit Beschreibung, entnommenes Material, Aufmaß mit Notizen, neu angelegte Baustellen mit Anschrift und Ansprechpartner.
• Protokolle: Abnahme und Regiebericht mit den ausgefüllten Feldern und der Unterschrift des Kunden — sein Name und der Strichverlauf.
• Chat: Nachrichten und Fotos im Firmenchat und im Chat einer Baustelle, mit Name und Zeitpunkt, und bis wohin jemand gelesen hat.
• Mitteilungen: die Kennung des Telefons für Push-Nachrichten.

Was die App nicht tut: Sie fragt den Standort des Geräts nicht ab — keine Ortung, keine Wegaufzeichnung, kein Abgleich von Buchung und Aufenthalt. Sie verwendet keine Werbe-ID, enthält keine Werbung und keine Analysedienste, und sie gibt keine Daten zu Werbezwecken weiter. Hinweis: Ein Foto oder Video kann den Aufnahmeort in der Datei tragen (EXIF), wenn das Telefon so eingestellt ist. Aus Fotos entfernt HandwerksPilot diese Angabe beim Hochladen — bevor das Foto gespeichert wird oder an die Bilderkennung geht. Ein Video behält sie, denn es wird nicht umgewandelt.

Route und Anrufen: Tippt jemand bei einem Einsatz auf Route, öffnet die App Google Maps (oder den Browser) mit der Anschrift der Baustelle als Ziel; was dort geschieht, verantwortet Google. Anrufen öffnet die Telefon-App mit der Nummer. Die App selbst schickt dabei nichts an uns und nichts an Google.

Empfänger:

• Hetzner Online GmbH, Gunzenhausen: Server, Datenbank und Dateien in Deutschland, dazu der Versand der E-Mails.
• Impossible Cloud GmbH, Hamburg: die Sicherung, in Deutschland.
• OpenAI Ireland Ltd., Dublin: die Bilderkennung — Belegfotos und hochgeladene Rechnungen; Auftrag, Aufmaß und bis zu vier Fotos einer Baustelle, wenn das Büro dafür einen Angebotsvorschlag anfordert; Kopfzeile und erste fünf Zeilen einer eingelesenen Leistungs- oder Lagerliste. OpenAI verarbeitet die Daten auch in den USA; Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Google (bei Android-Telefonen) und Apple (bei iPhones) stellen die Push-Nachrichten zu. Sie bekommen nur die Kennung des Telefons und einen kurzen Satz ohne Namen und Orte. Beide verarbeiten auch in den USA; Grundlage ist bei Google der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), bei Apple die Standardvertragsklauseln der EU-Kommission.
• Lexware Office bekommt Belegdateien nur, wenn der Betrieb dort seinen eigenen Zugang hinterlegt und das Senden auslöst — als Empfänger des Betriebs, nicht von uns.

Zwischen Telefon oder Browser und Server wird immer verschlüsselt übertragen (TLS).

Wie lange: Die Daten bleiben, solange der Betrieb HandwerksPilot nutzt; was das Büro löscht, wird storniert und bleibt nachvollziehbar stehen. Der Betrieb muss Belege acht Jahre (§ 147 AO) und die Aufzeichnungen der Arbeitszeit zwei Jahre (§ 17 MiLoG) aufbewahren. Nachrichten im Postfach der App gehen nach 60 Tagen, Nachrichten im Chat nach zwölf Monaten. Endet der Vertrag, löschen wir die Daten des Betriebs spätestens 60 Tage danach; aus der Sicherung verschwinden sie spätestens 32 Tage später.

Die Einzelheiten stehen im Vertrag zur Auftragsverarbeitung und in den Datenschutzhinweisen, die der Betrieb mit seinem Zugang bekommt.

7. Ihre Rechte

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Eine Nachricht an die oben genannte Adresse genügt. Für uns zuständig ist die Datenschutzaufsicht des Landes Niedersachsen (LfD Niedersachsen) in Hannover; Sie können sich aber an jede Datenschutz-Aufsichtsbehörde wenden.

8. Pflicht zur Angabe, automatisierte Entscheidungen

Die Daten beim Aufruf sind technisch nötig; ohne sie lässt sich die Seite nicht ausliefern. Eine Anfrage ist freiwillig. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.