Datenschutz­erklärung

Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten bei der Nutzung von Schankbuch.app (nachfolgend „die App"). Rechtsgrundlage der Verarbeitung ist die Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

2. Hosting und Auftragsverarbeitung

Die App wird auf einer gehosteten Cloud-Infrastruktur betrieben, die technisch auf Supabase (Authentifizierung, Datenbank, Datei-Storage) aufbaut. Server stehen innerhalb der Europäischen Union. Mit den beteiligten Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.

Eingesetzte Unterauftragsverarbeiter:

• Cloud-, Datenbank- und Authentifizierungs-Infrastruktur (Supabase), EU.
• E-Mail-Versand für Systemnachrichten wie Einladungen und Passwort-Mails, EU.
• Zahlungsdienstleister: derzeit nicht eingesetzt.

3. Verarbeitete Daten und Zwecke

Zur Bereitstellung des Dienstes verarbeiten wir folgende Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse und ein kryptografisch gehashter Passwort-Wert (bei Registrierung über E-Mail).
• Betriebs- und Anlagendaten: Betriebsname, Bezeichnung deiner Zapfanlage(n), Einstellungen (z. B. Erinnerungsintervall).
• Reinigungseinträge: Datum, Reinigungsart, Mittel-Typ, Reinigungsmittel, Freitextangaben, Name der reinigenden Person sowie deren handschriftliche Unterschrift (als Bilddatei).
• Team-Verwaltung: Zugehörigkeit zu einem Betrieb, Rolle (Inhaber, Manager, Mitarbeiter, externer Zugang), E-Mail-Adressen versendeter Einladungen sowie Beitritts-Codes eines Betriebs.
• Zeitlich begrenzte Zugangslinks: für externe Reinigungsdienstleister erzeugte Links werden nur als Hashwert gespeichert, zusammen mit Bezeichnung, Gültigkeitsdauer und optionaler Anlagen-Bindung. Wer über einen solchen Link dokumentiert, wird mit dem selbst eingegebenen Namen, der Unterschrift und dem Hinweis „extern" im Reinigungsbuch geführt.
• Prüfsummen (Nachweissicherung): Zu jedem Eintrag wird eine SHA-256-Prüfsumme gebildet, die den Vorgängereintrag einbezieht. Sie dient ausschließlich dem Manipulationsnachweis; Einträge sind daher nicht änderbar und nicht löschbar.
• Technische Daten: Anmelde-Zeitstempel und für den Betrieb notwendige Server-Logs (z. B. IP-Adresse, Zeitpunkt der Anfrage), zur Sicherstellung der Verfügbarkeit und Missbrauchsabwehr.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Betrieb). Für Reinigungsdokumentationen kommt beim Betrieb regelmäßig auch Art. 6 Abs. 1 lit. c DSGVO in Betracht (lebensmittelrechtliche Dokumentationspflichten).

4. Cookies, Tracking, Analyse

Wir setzen keine Tracking-Cookies und binden keine externen Analyse-Dienste ein. Technisch notwendig ist lediglich die Speicherung der Anmeldesitzung im Browser.

Für eine grobe Reichweitenmessung erheben wir eine eigene, anonyme Statistik (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren und bedarfsgerechten Betrieb). Dabei werden gespeichert: eine zufällige Sitzungskennung (nur für die Dauer des Browser-Tabs im Session Storage), aufgerufene Seitenpfade, Verweildauer, Herkunfts-Domain bzw. Kampagnen- oder Partnerkennung, Gerätetyp, Browser, Sprache und Land. IP-Adressen werden nicht gespeichert, es findet keine Profilbildung und keine Weitergabe an Dritte statt. Die Daten lassen keinen Rückschluss auf einzelne Personen zu und werden nach 12 Monaten gelöscht.

5. Empfänger der Daten

Zugriff auf Daten haben ausschließlich der Verantwortliche und die oben genannten Auftragsverarbeiter, soweit dies zur Bereitstellung des Dienstes erforderlich ist. Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht. Innerhalb eines Betriebs sind Reinigungseinträge für alle Mitglieder dieses Betriebs sichtbar; andere Betriebe haben technisch keinen Zugriff.

6. Unsere Rolle als Auftragsverarbeiter

Gibt ein Betrieb Daten seiner Beschäftigten oder beauftragter externer Reiniger in die App ein, ist der Betrieb datenschutzrechtlich Verantwortlicher und wir verarbeiten diese Daten ausschließlich in seinem Auftrag. Die Bedingungen ergeben sich aus dem Auftragsverarbeitungsvertrag (AVV), der Bestandteil des Nutzungsvertrages ist. Betroffene Personen richten ihre Anfragen bitte an den jeweiligen Betrieb; bei uns eingehende Anfragen leiten wir dorthin weiter.

7. Speicherdauer

Deine Daten werden für die Dauer der Vertragsbeziehung sowie im Anschluss so lange gespeichert, wie dies gesetzliche Aufbewahrungspflichten (insbesondere aus HGB und AO) erfordern. Danach werden die Daten gelöscht oder anonymisiert. Im Einzelnen:

• Konto- und Betriebsdaten: bis zur Löschung des Kontos, danach spätestens nach 90 Tagen.
• Reinigungseinträge samt Unterschrift: für die Dauer der Nachweispflichten des Betriebs, anschließend Löschung nach den Vorgaben des Betriebs.
• Offene Einladungen und Beitritts-Codes: bis zum Widerruf bzw. Ablauf.
• Zugangslinks für externe Reiniger: Löschung nach Ablauf bzw. Widerruf, spätestens nach 90 Tagen.
• Anonyme Reichweitenstatistik: 12 Monate.
• Server-Logs: kurzfristig, in der Regel wenige Tage.

8. Deine Rechte

Dir stehen als betroffene Person folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@schankbuch.app.

9. Beschwerderecht

Unbeschadet anderweitiger Rechtsbehelfe hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Stand: August 2026