Datenschutzerklärung

1. Verantwortlicher

Daniel Gruber, Hiltensweiler 35, 88239 Wangen, Deutschland
E-Mail: office@sdk-code-works.com · Weitere Angaben im Impressum.

2. Überblick & Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der DSGVO und des BDSG. Datensparsamkeit ist Prinzip: Wir setzen keine Tracking-Cookies, keine Werbe- oder Analyse-Dienste Dritter ein und binden keine externen Schriftarten oder CDNs ein — alle Ressourcen werden von unserem eigenen Server geladen.

3. Hosting

Die Anwendung läuft auf einem von uns selbst betriebenen Server der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland). Der genutzte Server steht in einem Rechenzentrum in Österreich und damit innerhalb der EU. Für das Hosting findet keine Übermittlung in Drittländer statt. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Welche Daten wir verarbeiten

• Konto-/Registrierungsdaten: Firmenname, Name, E-Mail-Adresse, Passwort (ausschließlich als scrypt-Hash gespeichert, nie im Klartext).
• Inhaltsdaten (im Kundenauftrag): die von euch bzw. euren Nutzer:innen erfassten Aufnahme-, Reinigungs-, Hygiene- und Wartungsprotokolle inkl. Objektadressen, Ansprechpartner, Mängel und Fotos — siehe Ziffer 7.
• Nutzungs-/Sicherheitsdaten: IP-Adresse (zur Missbrauchs-/Brute-Force-Abwehr und für die Zustellung), Zeitstempel, technische Session-Kennung.

5. Zwecke & Rechtsgrundlagen

• Bereitstellung des Kontos und der Anwendung — Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Sicherheit, Missbrauchsabwehr, Server-Logs — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Transaktions-E-Mails (Registrierung, Passwort-Reset) — Art. 6 Abs. 1 lit. b DSGVO.

6. Cookies & lokale Speicherung

Wir verwenden keine Cookies zu Tracking-Zwecken. Für die Anmeldung wird ein technisch notwendiger Sitzungs-Token im localStorage deines Browsers gespeichert; die App funktioniert offline über einen Service Worker (lokaler Cache). Diese Speicherung ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei (i. V. m. Art. 6 Abs. 1 lit. b DSGVO).

7. Auftragsverarbeitung (Inhaltsdaten unserer Kunden)

Soweit Kunden (Betriebe) in der Anwendung personenbezogene Daten Dritter erfassen (z. B. Objektdaten, Ansprechpartner, Fotos), verarbeiten wir diese ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden als Auftragsverarbeiter gemäß Art. 28 DSGVO. Für diese Daten ist der jeweilige Kunde Verantwortlicher. Den Auftragsverarbeitungsvertrag (AVV) stellen wir bereit; Rückfragen an office@sdk-code-works.com.

8. Empfänger / eingesetzte Dienste

• E-Mail-Versand: Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, bzw. Brevo SAS, Frankreich) auf Grundlage eines Auftragsverarbeitungsvertrags. Übermittelt werden ausschließlich Empfängeradresse, Name und der Inhalt der jeweiligen System-Nachricht — keine Protokoll- oder Bilddaten. Die Versandserver stehen in Deutschland und Frankreich. Nach den Angaben des Anbieters erbringen Schwesterunternehmen in Indien und den USA Kundenservice und technische Wartung und können dabei auf Daten zugreifen; diese Drittlandübermittlung ist über die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Maßnahmen abgesichert.
• Hosting: netcup GmbH (siehe Ziffer 3).

Darüber hinaus werden keine Daten an Dritte weitergegeben.

9. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos.
• Protokoll- und Fotodaten: entsprechend der Aufbewahrung durch den Kunden, spätestens 3 Jahre nach der letzten Änderung; danach automatische Löschung.
• Nicht fortgeführte Testzugänge: 90 Tage nach Ablauf des Testzeitraums werden Konto, Protokolle und Fotos vollständig gelöscht. Ein täglicher Auftrag setzt diese Frist durch.
• Sicherungskopien: laufen turnusmäßig aus und sind spätestens 35 Tage nach der Löschung im Produktivsystem überschrieben.
• Abgeschlossene Auftragsverarbeitungsverträge: bleiben auch nach einer Kontolöschung erhalten. Ein geschlossener Vertrag ist ein Handelsbrief und unterliegt der gesetzlichen Aufbewahrungspflicht (§ 257 HGB, § 147 AO); Art. 17 Abs. 3 lit. b DSGVO nimmt solche Verarbeitungen von der Löschpflicht aus.
• Sicherheits- und Zugriffsdaten: werden nach kurzer Zeit automatisch entfernt.

10. Datensicherheit

Übertragung ausschließlich verschlüsselt (TLS/HTTPS). Passwörter werden mit scrypt gehasht. Jeder Kunde erhält einen streng getrennten, isolierten Datenbereich (Mandantentrennung), serverseitig erzwungen.

11. Deine Rechte

Auskunft und Löschung können Sie selbst auslösen: In der Anwendung öffnet ein Klick auf Ihren Namen oben rechts den Bereich „Konto & Daten" — dort laden Sie Ihren vollständigen Datenbestand als Datei herunter (Art. 15) oder löschen Ihr Konto (Art. 17). Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wende dich an office@sdk-code-works.com. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Stand: Juli 2026.

← Zurück zu LüftungsProtokoll