Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gärtnermeister Breyer
[Straße und Hausnummer], [PLZ] [Ort]
E-Mail: [E-Mail-Adresse]

2. Kurzüberblick

Die App „Arbeitsdaten“ dient der internen Erfassung von Arbeitstätigkeiten, Stammdaten und Baumdaten für Gärtnermeister Breyer. Der Zugang ist nur für vom Administrator angelegte Nutzer möglich. Es werden keine Werbe- oder Analyse-Tools (z. B. Google Analytics) eingesetzt. Karten werden über OpenStreetMap-Kacheln angezeigt; es kommt keine Google-Maps-Integration zum Einsatz.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):

• lit. b – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Nutzung der App im Rahmen des Arbeits- oder Dienstverhältnisses).
• lit. f – berechtigtes Interesse (z. B. betriebliche Dokumentation von Arbeitszeiten und Leistungen, Verwaltung von Objekt- und Baumdaten, IT-Sicherheit, Nachweisführung).
• lit. c – rechtliche Verpflichtung, soweit gesetzliche Aufbewahrungspflichten greifen.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. Gesundheitsdaten) werden durch die App nicht vorgesehen.

4. Welche Daten wir verarbeiten

4.1 Login und Sitzung

Beim Anmelden verarbeiten wir Benutzername oder E-Mail-Adresse sowie das Passwort (nur zur Prüfung; gespeichert wird ein Passwort-Hash). Nach erfolgreichem Login setzen wir ein technisch notwendiges Session-Cookie (arbeitsdaten_session) und speichern einen Sitzungseintrag in der Datenbank (Token-Hash, Ablaufdatum). Ohne diese Verarbeitung ist die Nutzung der App nicht möglich.

4.2 Nutzerkonto und Profil

Für jeden Nutzer können u. a. gespeichert werden: Benutzername, optional E-Mail-Adresse, Name, Rolle (Administrator oder Nutzer), Status, Anzeige-Theme (hell/dunkel), optional ein Stundensatz sowie Zeitstempel der Anlage und Änderung.

4.3 Arbeitseinträge und Stammdaten

In der App erfasste Arbeitseinträge können Datum, zugeordnete Nutzer und Fahrer, Arbeitsminuten, Objekt, Kategorie, Tätigkeit, Notizen, Dünger-/Kaliumangaben, verknüpfte Werkzeuge, Maschinen, Abfallarten und Mengen sowie benutzerdefinierte Zusatzfelder umfassen. Administratoren verwalten Stammdaten (Objekte inkl. Adresse und Angebotspreis, Kategorien, Werkzeuge, Maschinen usw.). Normale Nutzer sehen in der Regel nur eigene Einträge; Administratoren können alle Einträge einsehen und exportieren (PDF/Excel).

4.4 Baumerfassung

Bei der Baumerfassung verarbeiten wir u. a. Objektbezug, optional eine abweichende Straße, Datum, Baumnummer, Scan-Code, Baumart, Tätigkeit, Angaben zu Totholz und Pflege, Baumsicherung und Standsicherheit, optional Preispositionen und einen optionalen Preis-Kommentar, ein optional hochgeladenes Foto des Baums sowie GPS-Koordinaten (Breite/Länge, optional Genauigkeit in Metern und Quelle der Standortbestimmung). Die GPS-Daten werden nur erfasst, wenn Sie die Standortfreigabe im Browser nutzen oder die Position auf der Karte setzen.

4.5 Server- und Zugriffsdaten

Beim Aufruf der App fallen technisch bedingt Verbindungsdaten an (z. B. IP-Adresse, Zeitpunkt, angeforderte URL, Browsertyp), die der Betrieb und Sicherheit des Servers erfordern. Details hängen von der Server-Konfiguration ab.

5. Cookies

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie ein, um Sie nach dem Login zu erkennen. Es ist httpOnly, läuft nach spätestens 14 Tagen ab und dient nicht Werbe- oder Trackingzwecken. Ein gesondertes Cookie-Einwilligungs-Banner ist für dieses Cookie nach derzeitiger Rechtslage nicht erforderlich, solange keine weiteren nicht notwendigen Cookies oder Tracking-Tools hinzukommen.

6. Berechtigungen auf Ihrem Endgerät

Für bestimmte Funktionen kann der Browser Sie um Freigaben bitten:

• Standort (GPS) – zur Übernahme der aktuellen Position bei der Baumerfassung (optional).
• Kamera – zum Aufnehmen eines Baumfotos bei der Erfassung (optional; alternativ Datei aus der Galerie).

Diese Daten werden nur verarbeitet, wenn Sie die Funktion nutzen und die Freigabe erteilen. Standort- und Fotodaten werden auf unserem Server gespeichert, nicht bei Drittanbietern zu Werbezwecken.

7. Externe Dienste (vom Browser abgerufen)

Zur Anzeige von Karten lädt Ihr Browser Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, tile.openstreetmap.org). Dabei kann Ihre IP-Adresse an den Betreiber der Kacheln übermittelt werden. Weitere Informationen: Datenschutz der OSM Foundation.

Für Kartenmarker können Symbolgrafiken von unpkg.com geladen werden. Dabei kann ebenfalls Ihre IP-Adresse übermittelt werden.

Es werden keine Google-Maps- oder vergleichbaren kostenpflichtigen Kartendienste genutzt.

8. Hosting und Speicherort

Die App wird auf einem eigenen Server betrieben (Hosting: [Name des Hosting-Anbieters]). Speicherort der Daten: Deutschland bzw. Europäische Union. Die Anwendung nutzt eine PostgreSQL-Datenbank; hochgeladene Baumfotos werden im konfigurierten Upload-Verzeichnis auf dem Server gespeichert. Die Übertragung erfolgt verschlüsselt per HTTPS.

9. Backups

Zur Absicherung werden Datenbanken in regelmäßigen Abständen gesichert. Backups können verschlüsselt an einem externen Speicherort abgelegt werden. Zugriff auf Backups haben nur berechtigte Personen im Rahmen des Betriebs und der Wiederherstellung im Störungsfall.

10. Empfänger und Weitergabe

Zugriff auf die in der App gespeicherten Daten haben nur angemeldete Nutzer entsprechend ihrer Rolle (Nutzer bzw. Administrator). Eine Weitergabe an Werbepartner oder Datenhändler findet nicht statt. Eine Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben, sowie gegenüber Auftragsverarbeitern (z. B. Hosting-Anbieter), die Daten nur nach unseren Weisungen verarbeiten.

11. Speicherdauer

• Sitzungen (Login): maximal 14 Tage oder bis zum Logout bzw. Löschen des Kontos.
• Nutzer-, Arbeits- und Baumdaten: für die Dauer des Nutzungsverhältnisses bzw. der betrieblichen Erforderlichkeit; danach Löschung oder Sperrung, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen.
• Server-Logdaten: nur so lange, wie für Betrieb und Sicherheit erforderlich.

Konkrete Fristen für betriebliche Aufzeichnungen sollten Sie mit Ihrem Steuerberater oder Rechtsberater abstimmen und in der Konfiguration bzw. internen Richtlinie festhalten.

12. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen u. a. folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an: [E-Mail-Adresse].

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig kann u. a. die Behörde am Sitz des Verantwortlichen sein, z. B. Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, u. a. verschlüsselte Übertragung (HTTPS), gesicherte Passwort-Speicherung (Hashing), Zugriff nur nach Anmeldung sowie rollenbasierte Berechtigungen in der Anwendung.

14. Pflicht zur Bereitstellung

Die Bereitstellung der genannten Daten ist für die Nutzung der App im Rahmen Ihrer Tätigkeit erforderlich. Ohne Login-Daten und die für die jeweilige Funktion nötigen Angaben können die entsprechenden Funktionen nicht genutzt werden.

15. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, sofern keine gesetzliche Bestellpflicht besteht. Bei Bedarf werden die Kontaktdaten hier ergänzt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Rechtslage oder unsere Verarbeitungen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar (Stand siehe oben).