A. Schenk & Scheer GmbH
Freiheit 34
13597 Berlin
Vertreten durch: Dirk Vollack (Geschäftsführer)
E-Mail: kontakt@craftops.de
Telefon: +49 30 3322223
Beim Aufruf von craftops.de werden technisch notwendige Server-Logdaten verarbeitet, um die Auslieferung der Seite und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese Website setzt keine Tracking- oder Analyse-Cookies und bindet keine Werbe- oder Analysedienste Dritter ein.
Jeder Abruf dieser Website und der CraftOps-Anwendung — im Browser wie in der mobilen App — wird auf unserem Server protokolliert: vollständige IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortcode, übertragene Datenmenge, Antwortzeit, verweisende Seite (Referrer) und Browser-Kennung (User-Agent), bei angemeldeter Nutzung zusätzlich der Betrieb und das Kürzel des Nutzers. Zu einer IP-Adresse ermitteln wir außerdem den zugehörigen Rechnernamen (Reverse-DNS).
Zweck ist ausschließlich die Sicherheit unserer Systeme und Ihrer Daten: Angriffe und Missbrauch erkennen, abwehren und aufklären. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll wird 30 Tage auswertbar gespeichert und danach gelöscht; eine verschlüsselte, nicht veränderbare Sicherungskopie der Server-Protokolle wird für die Aufklärung von Sicherheitsvorfällen bis zu 180 Tage aufbewahrt. Zugriff darauf haben nur die Administratoren von CraftOps.
Diese Website wird — wie die CraftOps-Anwendung selbst — auf Servern der Hetzner Online GmbH in einem Rechenzentrum in Deutschland betrieben. Grundlage der Verarbeitung durch den Anbieter ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Die CraftOps-Anwendung ist ein Zugangs-Client zu Ihrem CraftOps-Konto. Die im Rahmen der Nutzung verarbeiteten Daten werden an unsere eigenen Server in Deutschland (Hetzner Online GmbH, Rechenzentrum Deutschland) übertragen und dort mandantengetrennt gespeichert. Verschlüsselte Sicherungskopien liegen zusätzlich in einem Rechenzentrum der Hetzner Online GmbH in Finnland (EU). Eine Weitergabe an Dritte zu eigenen Zwecken findet nicht statt; die App enthält keine Analyse-, Werbe- oder Tracking-Bibliotheken. Die Übertragung erfolgt durchgehend TLS-verschlüsselt.
Verarbeitet werden insbesondere:
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Die App fordert die folgenden Berechtigungen jeweils erst nach Ihrer ausdrücklichen Freigabe an und nutzt sie ausschließlich für den genannten Zweck:
Teilen Sie im Chat Ihren Standort, geht dieser eine Standort als Nachricht an die Empfänger — nur auf Ihr ausdrückliches Tippen hin.
Kontakte übernehmen: Wählen Sie im Adressbuch Ihres Geräts einzelne Kontakte aus, werden genau diese — Name und Telefonnummer — in Ihr Konto übernommen. Die Auswahl trifft das Betriebssystem; die App liest Ihr Adressbuch nicht aus.
Das Regenradar der mobilen App fragt die Niederschlagsdaten direkt
vom Gerät aus bei Bright Sky (api.brightsky.dev, ein
freier Dienst für die offenen Daten des Deutschen Wetterdienstes) ab und übermittelt
dabei einen auf etwa zehn Kilometer gerundeten Standort (ältere App-Versionen den
genauen). Die Hintergrundkarte lädt das Gerät von Esri
(server.arcgisonline.com); dabei wird sichtbar, welchen Kartenausschnitt
Sie ansehen. In beiden Fällen erhält der Anbieter technisch bedingt die IP-Adresse
Ihres Geräts, aber keine Konto- oder Gerätekennung. Das Regenradar wird nur geladen,
wenn Sie es öffnen.
Für Wettervorhersage, Ortsnamen und Feiertage fragt unser Server mit den Koordinaten bei Bright Sky bzw. beim Ortsverzeichnis von OpenStreetMap (Nominatim) an. Dabei sieht der Anbieter nur unseren Server, nicht Sie.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Tritt in der Anwendung ein Fehler auf, schickt sie einen technischen Bericht an unseren Server: Fehlermeldung, betroffener Programmteil, App-Version, Plattform und Bildschirmgröße, zugeordnet zu Ihrem Konto. Die Berichte dienen allein der Fehlerbehebung und werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Anwendung (Art. 6 Abs. 1 lit. f DSGVO).
Erreicht die mobile App unseren Server nicht, prüft sie mit je einer kurzen Anfrage an
öffentliche Adressen von Cloudflare (1.1.1.1) und Google
(8.8.8.8), ob überhaupt eine Internetverbindung besteht — damit sie Ihnen
sagen kann, ob das Netz oder unser Server fehlt. Dabei wird nur die IP-Adresse des
Geräts übertragen, keine Inhalte und keine Kontodaten.
Die Erkennung von Belegen — Lieferant, Betrag, Rechnungsnummer, Datum — läuft vollständig auf unseren eigenen Servern mit einer Texterkennung, die wir selbst betreiben. Belege werden dafür an keinen anderen Anbieter übermittelt.
Für Erinnerungen und Hinweise, die Sie selbst angelegt oder abonniert haben, nutzen wir Push-Benachrichtigungen. Dazu wird eine gerätebezogene Push-Kennung an den jeweiligen Dienst des Plattformbetreibers übermittelt — Firebase Cloud Messaging (Google) unter Android, Apple Push Notification service unter iOS und der Push-Dienst Ihres Browsers im Web. Übertragen werden nur die Kennung und der Inhalt der jeweiligen Nachricht, keine weiteren Kontodaten. Sie können Push jederzeit in den Einstellungen Ihres Geräts abschalten.
Ihre Daten werden gespeichert, solange Ihr CraftOps-Konto besteht und soweit dies zur Vertragserfüllung erforderlich ist; darüber hinaus gelten gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich).
Löschung beantragen: Sie können die Löschung Ihres Kontos und der zugehörigen personenbezogenen Daten jederzeit verlangen. Senden Sie dazu eine formlose Nachricht an kontakt@craftops.de von der bei uns hinterlegten Adresse. Wir bestätigen den Eingang, löschen die Daten nach Wegfall etwaiger gesetzlicher Aufbewahrungspflichten und informieren Sie über den Abschluss. Daten, die aufgrund gesetzlicher Fristen noch aufbewahrt werden müssen, werden bis zum Fristablauf gesperrt statt gelöscht.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de