Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie Sentesch Cloud nutzen. Sentesch Cloud ist ein internes Verwaltungssystem für Mitarbeiter der Firma Sentesch Gerüstbau. Der Zugang ist ausschließlich autorisierten Mitarbeitern vorbehalten.

2. Verantwortliche Stelle

Sentesch Gerüstbau

Inhaber: Stefan Sentesch

Holzhauser Feld 7a

83361 Kienberg, Oberbayern

Telefon: 0170 6803460

E-Mail: info@sentesch-geruestbau.de

3. Welche Daten erfassen wir?

Sentesch Cloud verarbeitet folgende personenbezogene Daten von Mitarbeitern im Rahmen der Auftragsverwaltung:

• Benutzerkonto: Benutzername, Anzeigename, Rolle (Chef, Büro, Vorarbeiter, Mitarbeiter). Passwörter werden ausschließlich als kryptographischer Hash (scrypt) gespeichert.
• Sitzungsdaten: Bei der Anmeldung wird ein Session-Cookie gesetzt, um die Authentifizierung aufrechtzuerhalten. Dieses Cookie ist technisch notwendig.
• QR-Token: Für die Tablet-Anmeldung werden einmalige QR-Codes generiert, die einem Benutzerkonto zugeordnet sind.
• Auftragsdaten: Von Mitarbeitern erfasste Aufträge, Kommentare und Statusänderungen.
• Fotos: Von Mitarbeitern hochgeladene Baustellenfotos werden auf dem Server gespeichert.
• Server-Logdateien: IP-Adresse, Browsertyp, Zugriffszeitpunkt. Diese Daten werden für den sicheren Betrieb erhoben.

4. Rechtsgrundlage

Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Arbeitsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Systems).

5. Hosting und Speicherort

Sentesch Cloud wird auf einem dedizierten Server bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Alle Daten werden ausschließlich in Deutschland gespeichert und verarbeitet. Es findet kein Transfer in Drittländer statt.

6. Cookies

Sentesch Cloud verwendet ausschließlich technisch notwendige Cookies:

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

7. Datensicherheit

Die Verbindung zu Sentesch Cloud ist durch SSL/TLS-Verschlüsselung geschützt (HTTPS). Passwörter werden mit dem scrypt-Verfahren gehasht. Der Zugang ist auf autorisierte Mitarbeiter beschränkt und durch Benutzername/Passwort oder QR-Token gesichert.

8. Speicherdauer

Personenbezogene Daten werden gespeichert, solange das Beschäftigungsverhältnis besteht und das Benutzerkonto aktiv ist. Nach Beendigung des Beschäftigungsverhältnisses werden die Daten nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht. Server-Logdateien werden automatisch nach 30 Tagen gelöscht.

9. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer Daten:

• Recht auf Auskunft (§ 15 DSGVO)
• Recht auf Berichtigung (§ 16 DSGVO)
• Recht auf Löschung (§ 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (§ 18 DSGVO)
• Recht auf Datenübertragbarkeit (§ 20 DSGVO)
• Widerspruchsrecht (§ 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.