Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Anwendung NexWerk ist:

Grings und Kissmann GbR – Tresolut
c/o Herbert Grings GmbH
Rheintörchenstraße 116a
47055 Duisburg
Vertreten durch die Gesellschafter: Pascal Grings und Maurice Kissmann
Telefon: +49 177 7788137
E-Mail: info@tresolut.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen.

NexWerk ist eine geschlossene Webanwendung für Handwerksbetriebe. Eine Nutzung ist nur mit einem von uns freigegebenen Benutzerkonto möglich. Wir setzen keine Analyse- oder Tracking-Werkzeuge, keine Werbung und keine Social-Media-Plugins ein. Schriftarten und sonstige Ressourcen werden nicht von fremden Servern nachgeladen.

Die Anwendung wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in Deutschland bzw. der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Anwendung (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit Nutzerkonten betroffen sind – die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten der Anwendung werden in einer Datenbank bei der Supabase Inc. (USA) gespeichert. Die Datenbank befindet sich in einem Rechenzentrum in der EU (Irland). Da Supabase ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Beim Aufruf der Website werden technisch bedingt folgende Daten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem.

Diese Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Wir verwenden ausschließlich technisch notwendige Cookies, die für die Anmeldung erforderlich sind:

• auth – verschlüsselter Anmelde-Token, damit Sie eingeloggt bleiben.
• sid – Sitzungskennung, um die Anmeldung einem Browser-Tab zuzuordnen.
• sid_claim – kurzlebige Markierung (max. 60 Sekunden) direkt nach dem Login.

Die Cookies sind Sitzungs-Cookies und werden beim Schließen des Browsers gelöscht; nach spätestens zwei Stunden Inaktivität wird die Anmeldung zudem ungültig. Zusätzlich wird im Sitzungsspeicher (sessionStorage) des Browsers die Sitzungskennung des jeweiligen Tabs abgelegt; dieser Speicher wird beim Schließen des Tabs gelöscht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen ausdrücklich gewünschte Nutzung der Anwendung unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Eine Registrierung ist nur mit einem von uns ausgegebenen Aktivierungscode möglich. Dabei und bei der Nutzung des Kontos verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, ggf. Telefonnummer, Passwort (ausschließlich als sicherer Hash, nie im Klartext), Rolle im Betrieb, Kontostatus sowie die Daten Ihres Unternehmens (z. B. Firmenname, Rechtsform, Anschrift).

Zum Schutz vor unbefugten Zugriffen speichern wir die Anzahl fehlgeschlagener Anmeldeversuche und ggf. eine Kontosperre. Ihre IP-Adresse wird zur Begrenzung von Anmelde- und Registrierungsversuchen ausschließlich im Arbeitsspeicher des Servers verarbeitet, nach spätestens 10 Minuten nicht mehr berücksichtigt und nicht dauerhaft gespeichert (spätestens bei einem Neustart des Servers wird sie verworfen).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Sicherheit der Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Die Kontodaten werden gelöscht, sobald das Konto aufgelöst wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Handwerksbetriebe verwalten in NexWerk Daten ihrer eigenen Kunden, Mitarbeiter, Aufträge, Angebote und Termine. Für diese Daten ist der jeweilige Betrieb Verantwortlicher im Sinne der DSGVO. Wir verarbeiten sie ausschließlich in dessen Auftrag und nach dessen Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Anfragen betroffener Personen zu diesen Daten richten Sie bitte an den jeweiligen Betrieb.

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Unser E-Mail-Postfach wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, bereitgestellt; mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Bei IONOS ist außerdem unsere Domain registriert. Ihre Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Die Anwendung bietet optional eine Spracheingabe an. Sie wird nur aktiv, wenn Sie sie selbst starten und Ihr Browser den Zugriff auf das Mikrofon erlaubt. Die Spracherkennung erfolgt über die im Browser eingebaute Funktion (Web Speech API). Je nach Browser wird die Aufnahme dabei vom Browser-Hersteller verarbeitet, etwa bei Google Chrome durch die Google Ireland Limited bzw. Google LLC (USA) oder bei Safari durch Apple. Wir selbst erhalten nur den erkannten Text, keine Audioaufnahme.

Rechtsgrundlage ist Ihre Einwilligung durch das aktive Starten der Spracheingabe und die Freigabe des Mikrofons (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Funktion jederzeit ungenutzt lassen und die Mikrofonfreigabe in Ihrem Browser widerrufen.

Für das Scannen von Barcodes kann die Kamera Ihres Geräts genutzt werden, sofern Sie den Zugriff im Browser erlauben. Die Bilder werden ausschließlich lokal auf Ihrem Gerät ausgewertet und weder gespeichert noch an uns oder Dritte übertragen.

Zu Adressen bieten wir Links zu Google Maps an. Erst wenn Sie einen solchen Link anklicken, wird Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in einem neuen Fenster geöffnet und die Adresse an Google übermittelt. Für die Datenverarbeitung durch Google gilt dessen Datenschutzerklärung.

Die Übertragung erfolgt verschlüsselt per TLS (HTTPS). Passwörter werden ausschließlich als Hash gespeichert. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@tresolut.com.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Die Bereitstellung Ihrer Daten ist für die Nutzung der Anwendung erforderlich; ohne sie ist eine Nutzung nicht möglich.