Přeskočit na obsah

Archivní znění – verze 1.0. Neplatí pro nové smlouvy. Všechna znění

RECHTLICHES

Datenschutzerklärung

Informationen nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten.

1. Verantwortlicher

Michal Barvíř
T. G. Masaryka 956, 517 21 Týniště nad Orlicí, Tschechische Republik
E-Mail: info@mujstavebnik.cz
Telefon: +420 736 439 177

Weitere Angaben finden Sie im Impressum.

2. Verantwortlicher und Auftragsverarbeiter

Für die Daten von Besuchern dieser Website, Interessenten und die Vertrags- und Rechnungsdaten unserer Kunden sind wir Verantwortlicher. Für Daten, die Firmen in der Anwendung erfassen (z. B. Mitarbeiter, Kunden, Zeiterfassung, Fotos), ist die jeweilige Firma Verantwortlicher; wir verarbeiten diese Daten als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich nach ihren Weisungen und zur Erbringung des Dienstes.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browserkennung (User-Agent). Zweck ist die Auslieferung der Website sowie die Sicherheit und Stabilität des Betriebs. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach Ablauf der Rotationsfrist automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Hosting-Dienstleister: wird ergänzt

Die Schriftarten der deutschsprachigen Seiten werden von unserem eigenen Server geladen; dabei findet keine Verbindung zu Google Fonts statt.

4. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Telefonnummer und Firma, das gewählte Thema und den Text Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch speichern wir zur Begrenzung der Anzahl von Nachrichten einen Hashwert Ihrer IP-Adresse. Sie erhalten eine Eingangsbestätigung per E-Mail. Anfragen löschen wir spätestens drei Jahre nach der letzten Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mail-Versand: wird ergänzt

Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, damit wir antworten können.

5. Kundenkonto und Nutzung der Anwendung

Für Registrierung und Nutzung verarbeiten wir Namen, E-Mail-Adresse, Firmendaten und Anmeldedaten (Art. 6 Abs. 1 lit. b DSGVO). Passwörter speichern wir nur als sicheren Hashwert. Rechnungs- und Zahlungsdaten verarbeiten wir zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Zum Schutz des Dienstes protokollieren wir Anmeldungen und wichtige Änderungen mit IP-Adresse und Gerät (Art. 6 Abs. 1 lit. f DSGVO).

Fehlerberichte: Tritt auf der Website oder in der mobilen App ein Fehler oder Absturz auf, wird eine technische Fehlerbeschreibung (Fehlertext, Stelle im Programm, Bildschirm und App-Version) ohne Inhalte Ihrer Daten übermittelt; E-Mail-Adressen und Nummern werden automatisch entfernt. Die Berichte dienen ausschließlich der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO) und werden spätestens 30 Tage nach der Behebung gelöscht (nicht behobene nach 180 Tagen).

Auch in der Webanwendung (Anmeldung und Kundenbereich) wird die Schriftart von unserem eigenen Server geladen; eine Verbindung zu Google Fonts findet nicht statt. Kartenansichten in der Anwendung laden Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation); dabei wird Ihre IP-Adresse an deren Server übertragen.

6. Standort bei der Zeiterfassung

Die Anwendung speichert den Standort des Smartphones nur im Moment, in dem ein Mitarbeiter Kommen oder Gehen bucht, zusammen mit Genauigkeit, Uhrzeit und Gerät. Eine laufende Ortung findet nicht statt. Über die Einrichtung der Zeiterfassung und die Information der Mitarbeiter entscheidet der Arbeitgeber als Verantwortlicher.

7. Cookies und Speicher im Browser (§ 25 TDDDG)

Technisch notwendige Cookies und Einträge im Speicher Ihres Browsers setzen wir ohne Einwilligung ein, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

NameArtZweckDauer
__Host-ms_sessionCookieAnmeldung in der Anwendung (Sitzung). Ohne Anmeldung wird es nicht gesetzt.bis zur Abmeldung, höchstens 12 Stunden
ms-themeBrowserspeicherGewählte helle oder dunkle Darstellung.bis Sie ihn löschen
ms-langBrowserspeicherSprache der Anwendung.bis Sie ihn löschen
mujstavebnik:support-tokenBrowserspeicherFortsetzung eines begonnenen Gesprächs mit dem Support.bis Sie ihn löschen

Analyse- und Marketing-Tools

Derzeit setzen wir auf dieser Website keine Analyse- oder Marketing-Tools ein. Deshalb erscheint auch kein Cookie-Banner.

8. Empfänger

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur die zur Erbringung des Dienstes erforderlichen Dienstleister (Hosting, E-Mail-Versand), die vertraglich zur Vertraulichkeit und zur Verarbeitung nach unseren Weisungen verpflichtet sind. Benachrichtigungen an die mobilen Apps stellen die Dienste der Gerätehersteller zu – Apple (iPhone) und Google (Android); dabei werden nur die Gerätekennung und der kurze Benachrichtigungstext übermittelt. Nutzt eine Firma den Assistenten des Innenraumplaners, übermitteln wir dem Anbieter des Sprachmodells (Anthropic PBC, USA) nur den Text der Anfrage und die technischen Planungsdaten (Maße, Ausstattung), keine personenbezogenen Daten von Mitarbeitern oder Kunden; der Anbieter verwendet diese Daten nicht zum Training seiner Modelle. Übermittlungen in die USA (Apple, Google, Anthropic) erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) für dort zertifizierte Empfänger, im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Benachrichtigungen lassen sich jederzeit in den Einstellungen des Telefons oder der App abschalten.

9. Speicherdauer

Kundendaten speichern wir für die Dauer des Vertrags und danach so lange, wie es zur Abwicklung möglicher Ansprüche und zur Erfüllung gesetzlicher Pflichten erforderlich ist (z. B. Buchungsbelege bis zu 10 Jahre). Sicherungskopien werden schrittweise nach der eingestellten Aufbewahrungsdauer überschrieben.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreiben Sie uns einfach an info@mujstavebnik.cz; wir antworten innerhalb eines Monats.

Konto löschen. Ihr Konto in der App MůjStavebník löschen Sie selbst: Mein Konto → Konto löschen → Bestätigung mit Passwort. Das Konto eines Mitarbeiters oder Bauleiters und seine Anmeldungen auf allen Geräten werden sofort gelöscht; Arbeits- und Zeiterfassungsdaten bleiben beim Unternehmen, das sie als Arbeitgeber aufbewahren muss. Beim Inhaber entsteht ein Antrag auf Löschung des Kontos und des gesamten Unternehmens; der Support erledigt ihn innerhalb von 30 Tagen und bestätigt per E-Mail. Belege mit gesetzlicher Aufbewahrungspflicht (Rechnungen) bleiben für die gesetzliche Dauer erhalten. Ohne App genügt eine E-Mail von der Adresse des Kontos an die oben genannte Kontaktadresse.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

11. Beschwerderecht bei einer Aufsichtsbehörde

Nach Art. 77 DSGVO können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes – in Deutschland also bei der Datenschutzaufsichtsbehörde Ihres Bundeslandes. Für uns zuständig ist die tschechische Datenschutzbehörde: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik (uoou.gov.cz).

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Datensicherheit

Der Betrieb läuft ausschließlich über HTTPS, die Daten jeder Firma sind getrennt, wir sichern täglich, Administratorkonten schützt eine Zwei-Faktor-Anmeldung und wichtige Änderungen werden protokolliert. Mehr unter Sicherheit.