Datenschutz

1. Verantwortlicher

Malita UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Stephan Häming
Käthe-Ernst-Weg 48, 48161 Münster
E-Mail: stephan@haeming.eu

2. Worum es geht

Baustimme ist eine Anwendung, mit der Handwerksbetriebe Arbeitszeiten, Tätigkeiten und Material ihrer Mitarbeiter erfassen. Dabei gibt es zwei Rollen:

• Für die Daten, die ein Betrieb in Baustimme erfasst (zum Beispiel Zeiten, Tätigkeiten, Namen der Mitarbeiter), ist der jeweilige Betrieb verantwortlich. Die Malita UG verarbeitet diese Daten nur in seinem Auftrag, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Fragen dazu richten Mitarbeiter bitte zuerst an ihren Betrieb.
• Für den Betrieb der Plattform selbst – Konten, Anmeldung, Einladungs-E-Mails und technische Protokolle – ist die Malita UG verantwortlich. Darum geht es in den folgenden Abschnitten.

3. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Rolle, zugehöriger Betrieb und ein verschlüsselt gespeichertes Passwort (nur als Hash, nie im Klartext).
• Einladungen: Name und E-Mail-Adresse der eingeladenen Person, um ihr den Einladungslink zu schicken.
• Technische Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Antwortcode bei jedem Aufruf, zur Sicherheit und Fehlersuche.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der Plattform für den Betrieb und seine Nutzer (Konten, Anmeldung, Einladungen).
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (technische Protokolle, Schutz vor Missbrauch).
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Aufbewahrungspflichten.

5. Cookies

Baustimme setzt nur Cookies, die für die Anmeldung und den Schutz von Formularen technisch notwendig sind (Sitzungs-Cookie und Schutz-Cookie gegen gefälschte Anfragen). Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Es gibt keine Werbe- oder Analyse-Cookies, kein Tracking und keine eingebundenen Inhalte fremder Anbieter. Auch die Schriften werden von unserem eigenen Server geladen.

6. Empfänger und Auftragsverarbeiter

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Betrieb des Servers in Rechenzentren in Deutschland.
• Brevo (Sendinblue SAS), Paris, Frankreich – Versand von E-Mails wie Einladungen, über Server in der EU.

Mit beiden bestehen oder werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

7. Speicherdauer

• Kontodaten speichern wir, solange das Konto besteht. Endet der Vertrag mit dem Betrieb, löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Nicht eingelöste Einladungslinks verlieren nach 7 Tagen ihre Gültigkeit.
• Technische Protokolle bewahren wir nur so lange auf, wie es für Sicherheit und Fehlersuche nötig ist, und löschen sie regelmäßig.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu einfach eine E-Mail.

Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

9. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Die Daten verschiedener Betriebe sind in der Datenbank technisch voneinander getrennt, sodass ein Betrieb nie die Daten eines anderen sehen kann.