Datenschutzhinweise
1. Verantwortlicher
[Firmenname bzw. Vor- und Nachname][Straße und Hausnummer]
[PLZ Ort]
E-Mail: [E-Mail-Adresse]
Für die Daten, die Firmen in ihrem eigenen Bereich von Project37 verarbeiten (Kunden, Aufträge, Mitarbeiter), ist die jeweilige Firma verantwortlich; der Anbieter verarbeitet sie in deren Auftrag (Art. 28 DSGVO).
Datenschutzbeauftragte/r: [Name und Kontakt eintragen, falls benannt]
Öffentliche Seiten: Registrierung und Anfragen
| Vorgang | Daten | Zweck / Rechtsgrundlage |
|---|---|---|
| Kostenlos testen (Registrierung) | Firmenname, Wunschadresse, Anschrift, Name, E-Mail, Telefon (optional), Passwort (nur als sicherer Hash), gewähltes Paket und Module | Einrichtung des Testzugangs und Vertragsanbahnung – Art. 6 Abs. 1 lit. b DSGVO. Unbestätigte Registrierungen werden gelöscht. |
| Anfrageformular | Name, Firma, E-Mail, Telefon, Betriebsgröße, Nachricht, gewählte Pakete/Module | Beantwortung der Anfrage und Angebot – Art. 6 Abs. 1 lit. b DSGVO. Die Anfrage wird per E-Mail an den Anbieter übermittelt. |
| Aufruf der Seiten | IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung (Server-Protokoll) | Betrieb und Sicherheit der Website – Art. 6 Abs. 1 lit. f DSGVO; kurzfristige Speicherung [Dauer eintragen] |
Hosting: [Hosting-Dienstleister / Rechenzentrum, Standort]
2. Zweck der Verarbeitung
Project37 ist ein internes Programm zur Abwicklung des Vermietungs- und Dienstleistungsgeschäfts (Angebote, Aufträge, Disposition, Rechnungen) sowie zur Arbeitszeiterfassung. Verarbeitet werden nur Daten, die dafür erforderlich sind:
| Datenkategorie | Beispiele | Zweck / Rechtsgrundlage |
|---|---|---|
| Kunden und Lieferanten | Firmenname, Anschrift, Telefon, E-Mail, USt-IdNr., Ansprechpartner (Name, Funktion, Kontakt) | Vertragsanbahnung und -abwicklung, Rechnungsstellung – Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach Handels- und Steuerrecht – Art. 6 Abs. 1 lit. c DSGVO |
| Vorgänge und Belege | Angebote, Aufträge, Rechnungen, Gutschriften, Einsatzorte, Bestellnummern, archivierte PDFs und E-Rechnungen | wie oben; gesetzliche Aufbewahrung (HGB, AO, GoBD) |
| Rückmeldungen aus der Fahrer-App | Einsatzzeiten, Protokollschritte, Bemerkungen, Name und Unterschrift der abnehmenden Person beim Kunden | Leistungsnachweis gegenüber dem Kunden – Art. 6 Abs. 1 lit. b und f DSGVO |
| Beschäftigte | Name, Personalnummer, Kontaktdaten, Standort, Verrechnungssatz, Einsatzplanung, Abwesenheiten (z.B. Urlaub, Krank – nur die Abwesenheit, keine Diagnose) | Durchführung des Beschäftigungsverhältnisses und Einsatzplanung – Art. 6 Abs. 1 lit. b und c DSGVO, § 26 BDSG |
| Zeiterfassung | Kommen, Gehen, Pausen, Abwesenheitszeiträume, Urlaubs- und Krankheitstage | Arbeitszeitaufzeichnung und Lohnabrechnung – Art. 6 Abs. 1 lit. c DSGVO (Arbeitszeitgesetz), § 26 BDSG |
| Benutzerkonten | Name, Benutzernummer, E-Mail, Telefon, optional Foto, Passwort (nur als sicherer Hash), Rechteprofile, Erfassungs- und Änderungsvermerke („erfasst von …“) | Zugriffsschutz und Nachvollziehbarkeit – Art. 6 Abs. 1 lit. c und f DSGVO |
3. Wer hat Zugriff?
Zugriff haben nur angemeldete Beschäftigte, und zwar nur auf die Bereiche, die ihr Rechteprofil erlaubt (z.B. Umsatzzahlen nur mit dem Recht „Umsatz & Volumen sehen“, fremde Zeitkonten nur mit „Zeiterfassungsadmin“). Fahrer sehen in der App ausschließlich ihre eigenen Einsätze.
Daten werden weitergegeben an: Kunden und Lieferanten (Belege, Bestellungen), die Finanzbuchhaltung bzw. das Steuerbüro (Übergabe Finanzbuchhaltung) sowie ggf. den Betreiber des Servers bzw. Rechenzentrums [Hosting-Dienstleister / Auftragsverarbeiter eintragen].
4. Externe Dienste
- Programmbibliotheken und Schriften (Bootstrap, Symbole, Kartenfunktion) werden vom eigenen Server ausgeliefert – beim Aufruf werden keine Daten an externe Anbieter (z.B. CDNs) übertragen.
- Karten (Gerätekarte): Die Kartenkacheln von OpenStreetMap lädt der eigene Server und hält sie zwischengespeichert vor. Der Browser ruft nur den eigenen Server auf; die OpenStreetMap Foundation erfährt keine IP-Adressen der Benutzer, sondern nur die des Servers.
- Navigation (Fahrer- und Außendienst-App): Erst wenn die Person auf „Route“ tippt, öffnet sich Google Maps mit der Zieladresse. Es gelten dann die Datenschutzbestimmungen von Google; vorher werden keine Daten übertragen.
- E-Mails (z.B. Bestätigung der Registrierung, Anfragen) werden über einen Mailserver versendet [Mail-Anbieter eintragen].
- Adressen verorten (OpenStreetMap Nominatim): Nur auf Knopfdruck und nur mit dem Recht „Adressen verorten“ werden Einsatzadressen – ohne Kundennamen – zur Ermittlung der Koordinaten übertragen. Ergebnisse werden zwischengespeichert, damit dieselbe Adresse nicht erneut abgefragt wird.
- PDF-Erzeugung und E-Rechnung laufen vollständig auf dem eigenen Server; dabei werden keine Daten an Dritte übertragen.
- Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt.
5. Cookies und Speicherung im Browser
| Name | Zweck | Dauer |
|---|---|---|
Project37.Anmeldung | Anmeldung (technisch notwendig) | bis zu 10 Stunden ohne Aktivität; mit „Angemeldet bleiben“ länger |
.AspNetCore.Antiforgery… | Schutz vor gefälschten Formularanfragen (technisch notwendig) | Sitzung |
.AspNetCore.Culture | gewählte Sprache (Deutsch/Englisch) | 1 Jahr |
.AspNetCore.Mvc.CookieTempDataProvider | Meldung nach dem Speichern bzw. Absenden (z.B. „Gespeichert“) über einen Seitenwechsel hinweg | bis zur Anzeige der Meldung |
P37.Vorgaenge.Standort | gewählter Standortfilter in der Vorgangsliste | 1 Jahr |
p37sp_… | gewählte Spalten der Listen | 1 Jahr, zurücksetzbar unter Mein Bereich |
| Lokaler Speicher (localStorage) | Darstellung: heller/dunkler Modus, Seitenbreite, Vergrößerung, Ansicht der Plantafel, eingeklappter Vorgangskopf | bis zum Löschen der Browserdaten |
Alle Einträge dienen nur der Funktion und den persönlichen Einstellungen; sie werden nicht ausgewertet oder an Dritte weitergegeben. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).
6. Speicherdauer
Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflicht besteht. Typische gesetzliche Fristen:
- Rechnungen, Gutschriften und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB)
- Handels- und Geschäftsbriefe (z.B. Angebote, Auftragsbestätigungen): 6 Jahre
- Arbeitszeitaufzeichnungen: mindestens 2 Jahre (§ 16 ArbZG)
[Unternehmensinterne Löschfristen ergänzen, z.B. für Rückmeldungen mit Unterschrift, inaktive Kunden, ausgeschiedene Beschäftigte.]
7. Sicherheit
- Anmeldung mit persönlichem Konto; Passwörter werden nur als sicherer Hash gespeichert.
- Rechteprofile begrenzen den Zugriff auf das Notwendige; Datensätze tragen Vermerke, wer sie wann angelegt und zuletzt geändert hat.
- An die Finanzbuchhaltung übergebene Rechnungen sind gesperrt; erzeugte Belege werden unveränderlich mit Prüfsumme archiviert.
- Die Übertragung erfolgt verschlüsselt (HTTPS).
8. Rechte der betroffenen Personen
Betroffene haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77), z.B. der des Bundeslandes, in dem das Unternehmen seinen Sitz hat.
Anfragen bitte an den oben genannten Verantwortlichen.
Stand: Oktober 2026 · Impressum