Datenschutzerklärung

1. Verantwortlicher

Florian Krimbacher, Einzelunternehmer
HausMeista ist ein Markenname von Crimebaker Digital
Reimmichlgasse 11 Top A04, 6020 Innsbruck, Österreich
E-Mail: office@crimebaker.com

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor. Anfragen betroffener Personen werden direkt vom Verantwortlichen bearbeitet.

2. Welche Daten wir verarbeiten

Im Rahmen der App-Nutzung werden folgende personenbezogene Daten verarbeitet:

• Kontodaten: E-Mail-Adresse, vollständiger Name, Rolle (Admin/Mitarbeiter)
• Einsatzdaten: Datum, Uhrzeit, zugeordnete Anlage, erledigte Tätigkeiten, Arbeitsstunden, Notizen
• Zeiterfassung: Stempelzeiten (Arbeitsbeginn/-ende), Pausen (Start/Ende/Typ), Soll-Stunden, Überstunden, Abwesenheiten (Typ, Zeitraum, Notiz)
• Standortdaten: GPS-Position bei Einsatzbeginn, beim Stempeln und beim Abhaken einer Arbeit, auch im Winterdienst · jeweils einmal in diesem Moment, nicht dazwischen (nur mit Zustimmung des Geräts)
• Standortspur im Winterdienst-Modus: Die einzige Ausnahme davon. Wer den Winterdienst-Modus selbst mit einem Tipp startet, dessen Standort wird laufend erfasst (Richtwert: alle 10 Sekunden oder alle 15 Meter) und an HausMeista übertragen, bis er den Modus selbst beendet. Der Bildschirm bleibt dabei an. Gespeichert wird nur, was zeitlich in einen laufenden Winterdienst fällt; außerhalb davon wird keine Standortspur gespeichert. Unterbrechungen der Spur werden mit Beginn und Ende vermerkt.
• Wetterdaten: Temperatur und Wetterbedingung zum Einsatzzeitpunkt und beim Abhaken im Winterdienst (via Open-Meteo API, abgefragt für den Ort der Anlage)
• Fotos: Dokumentationsfotos zu Einsätzen, Müll-Aufgaben und Winterdienst
• Aufgabendaten: Müllentsorgung und Winterdienst-Protokolle

3. Zweck der Verarbeitung

Die Daten werden zur Dokumentation und Organisation von Hausmeistertätigkeiten sowie zur Arbeitszeiterfassung im Auftrag des jeweiligen Arbeitgebers (Organisation) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c (rechtliche Verpflichtung · Arbeitszeitaufzeichnung gemäß § 26 AZG) sowie lit. f (berechtigtes Interesse an der betrieblichen Organisation).

Die Standortspur im Winterdienst-Modus dient dem Nachweis, wann der Winterdienst an welcher Anlage war (Ankunft, Abfahrt, Dauer), zusammen mit Wetterdaten. Sie dient nicht der Leistungs- oder Arbeitszeitkontrolle. Lesen können sie die Betriebsleitung des eigenen Betriebs und, für den abgelegten Bericht, die Person selbst. Für Mitarbeiter wird der Modus nur freigeschaltet, wenn eine schriftliche Zustimmung vorliegt; sie kann jederzeit widerrufen werden. Verantwortlicher für diese Daten ist der jeweilige Betrieb, HausMeista verarbeitet sie als Auftragsverarbeiter.

4. Auftragsverarbeiter

• Supabase Inc. (San Francisco, USA) · Datenbank, Authentifizierung, Dateispeicher. Datenverarbeitung in der EU (AWS Irland). Standardvertragsklauseln nach Art. 46 DSGVO.
• Vercel Inc. (San Francisco, USA) · Hosting der Web-App. Datenverarbeitung in der EU (Edge Network). Außerdem Besucher-Statistik: Seitenaufrufe, einzelne Klicks und Ladezeiten (Vercel Web Analytics, Vercel Speed Insights). Standardvertragsklauseln nach Art. 46 DSGVO.
• Resend Inc. (USA) · Transaktionale E-Mails (Willkommen, Benachrichtigungen). Standardvertragsklauseln nach Art. 46 DSGVO.
• Open-Meteo · Wetterdaten-API. Es werden keine personenbezogenen Daten übermittelt (nur GPS-Koordinaten ohne Nutzerbezug).

5. Speicherdauer

Die Daten werden so lange gespeichert, wie das Nutzerkonto besteht oder gesetzliche Aufbewahrungsfristen dies erfordern. Nach Löschung des Kontos werden die Daten innerhalb von 30 Tagen entfernt.

Für den Winterdienst-Modus gilt: Die Standortspur und der daraus erstellte Bericht werden drei Jahre gespeichert und danach gelöscht.

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich dazu an: office@crimebaker.com

7. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen: Österreichische Datenschutzbehörde (dsb.gv.at)

8. Cookies & Tracking

Diese App verwendet keine Cookies zu Tracking- oder Werbezwecken. Es werden ausschließlich technisch notwendige Session-Cookies für die Authentifizierung verwendet. Es gibt kein Google Analytics und keine Werbung. Für eine Besucher-Statistik (Seitenaufrufe, einzelne Klicks und Ladezeiten) setzen wir Vercel Web Analytics und Vercel Speed Insights ein (Vercel Inc., siehe Punkt 4). Laut Vercel erkennt Web Analytics Besucher nicht über Cookies, sondern über einen Hash aus der Anfrage, der nach 24 Stunden verworfen wird.