Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Colin Lehmann [Ernststraße 17]
[30559 Hannover]
E-Mail: [info@baudog.de]
Telefon: [00491743275249]

2. Datenschutzbeauftragter

[Falls gesetzlich verpflichtet (i. d. R. ab 20 Personen, die ständig mit automatisierter Datenverarbeitung befasst sind) oder freiwillig benannt: Name und Kontaktdaten des Datenschutzbeauftragten hier eintragen. Falls nicht zutreffend, diesen Abschnitt entfernen.]

3. Zweck und Umfang der Datenverarbeitung

Diese Anwendung ist ein internes Tool zur Dokumentation von Projekten, Geräten, Bildern, Dokumenten und Fahrzeug-Servicemeldungen für Mitarbeiter*innen von [Firmenname]. Es verarbeitet folgende personenbezogene Daten:

• Nutzerkonten: Benutzername, Anzeigename, Passwort (verschlüsselt gespeichert), Rolle. Konten werden ausschließlich von Administrator*innen angelegt, es gibt keine öffentliche Registrierung.
• Projekt- und Dokumentationsdaten: von Nutzer*innen erfasste Texte, Log-Einträge, Kommentare, jeweils mit Autor und Zeitstempel.
• Bilder: von Nutzer*innen hochgeladene Fotos inkl. Markierungen und Kommentaren; diese können ggf. Personen oder personenbezogene Inhalte zeigen.
• Dokumente: hochgeladene Dateien (z. B. PDF) inkl. Kommentaren.
• Fahrzeugdaten: Kennzeichen sowie Melder, Servicetyp und Notizen zu Fahrzeug-Servicemeldungen.
• Server-Logdaten: beim Aufruf der Seite verarbeitet unser Hosting-Provider automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite) zur Gewährleistung eines sicheren und stabilen Betriebs.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Arbeits- bzw. Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden internen Projekt- und Fuhrpark-Dokumentation). [Falls ein Betriebsrat besteht und eine Betriebsvereinbarung zu dieser Anwendung existiert, kann diese zusätzlich als Rechtsgrundlage nach Art. 88 DSGVO i. V. m. § 26 BDSG genannt werden.]

5. Empfänger der Daten

Zugriff auf die Daten haben ausschließlich autorisierte Nutzer*innen mit eigenem Zugangskonto. Für den technischen Betrieb wird folgender Hosting-Provider eingesetzt, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

[Name des Hosting-Providers "STRATO AG, Pascalstraße 10, 10587 Berlin"]

Eine darüberhinausgehende Weitergabe an Dritte findet nicht statt.

6. Speicherdauer

Personenbezogene Daten werden gespeichert, solange dies für den jeweiligen Zweck erforderlich ist, mindestens jedoch für die Dauer des Beschäftigungsverhältnisses. [Konkrete Löschfristen/Löschkonzept hier ergänzen, z. B. "Nutzerkonten werden spätestens X Monate nach Ausscheiden gelöscht bzw. anonymisiert."]

7. Cookies

Diese Anwendung verwendet ausschließlich ein technisch notwendiges Session-Cookie zur Aufrechterhaltung des Login-Zustands. Dieses Cookie wird beim Schließen der Sitzung bzw. beim Abmelden automatisch ungültig. Es findet keine Verwendung von Tracking-, Analyse- oder Marketing-Cookies statt; eine Einwilligung ist daher gemäß § 25 Abs. 2 TTDSG nicht erforderlich.

8. Ihre Rechte

Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannte Kontaktadresse.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter werden ausschließlich in gehashter Form gespeichert. Der Zugriff ist auf autorisierte Nutzer*innen mit persönlichem Zugangskonto beschränkt; es gibt keine öffentliche Registrierung.

Stand: [Datum einfügen]