Datenschutzerklärung – Entwurf

Der Server wird nach Betreiberangabe bei Hetzner in Nürnberg, Deutschland, betrieben. Auch die Datenbank und hochgeladenen Dateien liegen nach Betreiberangabe auf diesem Server. Nach Betreiberangabe werden derzeit keine Backups erstellt. Auftragsverarbeitungsverträge und Löschfristen müssen vor Veröffentlichung noch bestätigt werden.

Hosting

Diese Website wird auf einem Server bei Hetzner in Nürnberg, Deutschland, bereitgestellt. Beim Aufruf verarbeitet der Server technisch erforderliche Verbindungsdaten wie Ihre IP-Adresse zur Auslieferung der Website. Ob und wie lange Serverprotokolle gespeichert werden und welche Hetzner-Vertragsgesellschaft beauftragt ist, muss noch bestätigt werden.

Konten und Betriebsdaten

Next.js/React, Auth.js, bcryptjs und Prisma verarbeiten Anmeldung, Berechtigungen und Betriebsdaten einschließlich Arbeitszeiten und Dokumenten. Rechtsgrundlagen und Beschäftigtendatenschutz sind anhand der tatsächlichen Nutzung festzulegen.

Empfänger und Dienste

Die Datenbank und hochgeladenen Dateien werden nach Betreiberangabe auf dem Hetzner-Server in Nürnberg, Deutschland, gespeichert. Resend versendet Konto-E-Mails, Expo verarbeitet Push-Token und Benachrichtigungen. Karten laden Daten von Esri/ArcGIS und gegebenenfalls dem Geodienst Bayern; dabei werden IP-Adresse und angefragte Kartenausschnitte übermittelt. Anbieter, Vertragsbedingungen und Drittlandtransfers müssen geprüft werden. Google Maps und OpenStreetMap werden verlinkt.

Cookies und Browserdaten

Kein Analytics im geprüften Quellcode gefunden. Anmeldung verwendet Sicherheits- und Sitzungscookies. Theme sowie Fütterungs- und Düngeplanung werden lokal im Browser gespeichert. Erforderlichkeit und Dauer sind zu prüfen. Schrift verwendet lokale Systemschriften ohne Google-Abruf.

Lokale Bibliotheken

Radix UI, Lucide, React Hook Form, Zod, date-fns, Recharts, Leaflet, jsPDF/AutoTable, pdf-parse, QRCode, proj4 und shpjs unterstützen Oberfläche, Dokumente und Geodatenverarbeitung.

Speicherdauer und Löschung

Benutzerkonten, Betriebsdaten, Arbeitszeiten und Dokumente haben derzeit keine allgemeine automatische Löschfrist. Sie bleiben bis zur Löschung über die vorhandenen Verwaltungsfunktionen gespeichert. Die bloße Deaktivierung eines Kontos oder das Ende einer Sitzung löscht die zugehörigen Betriebsdaten nicht automatisch. Löschanfragen können an den oben genannten Kontakt gerichtet werden. Welche Daten aufgrund gesetzlicher Pflichten weiter aufbewahrt werden müssen, ist im Einzelfall zu prüfen; hierfür ist noch ein verbindliches Löschkonzept festzulegen.

Passwort-Zurücksetzungslinks sind 30 Minuten, Einladungslinks sieben Tage gültig. Mobile Aktualisierungstoken laufen nach 30 Tagen ab und werden bei erfolgreicher Erneuerung um weitere 30 Tage verlängert. Ablauf oder Widerruf beendet die Nutzbarkeit, bedeutet aber keine automatische Löschung der gespeicherten Token-Datensätze. Eine regelmäßige Bereinigung abgelaufener Datensätze ist im geprüften Code nicht eingerichtet.

Theme- und Planungsdaten im lokalen Browserspeicher bleiben bis zum Löschen oder Überschreiben erhalten. Für Server- und Anwendungsprotokolle ist in der vorliegenden Serverkonfiguration keine feste Lösch- oder Rotationsfrist festgelegt; die tatsächliche Servereinstellung muss geprüft werden. Nach Betreiberangabe bestehen derzeit keine Backups.

Standortdaten und Maschinenrouten

Bei aktivierter GPS-Funktion und laufender Arbeitssitzung verarbeitet die Anwendung aktuelle Standorte. Bei entsprechender Maschinenzuordnung werden außerdem Routenpunkte einschließlich Zeitpunkt und gegebenenfalls Genauigkeit, Geschwindigkeit und Richtung gespeichert. Der aktuelle Standort wird beim Ausstempeln und beim Umschalten der betrieblichen GPS-Einstellung gelöscht. Gespeicherte Maschinenrouten werden dadurch nicht gelöscht; eine automatische zeitliche Löschung ist nicht eingerichtet. Zulässigkeit und Aufbewahrung dieser Beschäftigtendaten müssen vor dem Einsatz gesondert geklärt werden.

Ihre Rechte

Nach den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Widerruf einer Einwilligung und Beschwerde bei einer Aufsichtsbehörde. Für die Ausübung Ihrer Rechte nutzen Sie bitte die oben genannten Kontaktdaten. Die zuständige Aufsicht und verbindliche Aufbewahrungspflichten sind noch abschließend zuzuordnen.