1. Verantwortlicher
Daniel Gruber, Hiltensweiler 35, 88239 Wangen, Deutschland
E-Mail: datenschutz@lueftungstool.de · Weitere Angaben im Impressum.
2. Überblick & Grundsätze
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der DSGVO und des BDSG. Datensparsamkeit ist Prinzip: Wir setzen keine Tracking-Cookies, keine Werbe- oder Analyse-Dienste Dritter ein und binden keine externen Schriftarten oder CDNs ein — alle Ressourcen werden von unserem eigenen Server geladen.
3. Hosting
Die Anwendung läuft auf einem von uns selbst betriebenen Server der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland). Der genutzte Server steht in einem Rechenzentrum in Österreich und damit innerhalb der EU. Für das Hosting findet keine Übermittlung in Drittländer statt. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
4. Welche Daten wir verarbeiten
- Konto-/Registrierungsdaten: Firmenname, Name, E-Mail-Adresse, Passwort (ausschließlich als scrypt-Hash gespeichert, nie im Klartext).
- Inhaltsdaten (im Kundenauftrag): die von Ihnen bzw. Ihren Nutzer:innen erfassten Aufnahme-, Reinigungs-, Hygiene- und Wartungsprotokolle inkl. Objektadressen, Ansprechpartner, Mängel und Fotos — siehe Ziffer 7.
- Nutzungs-/Sicherheitsdaten: IP-Adresse (zur Missbrauchs-/Brute-Force-Abwehr und für die Zustellung), Zeitstempel, technische Session-Kennung.
5. Zwecke & Rechtsgrundlagen
- Bereitstellung des Kontos und der Anwendung — Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
- Sicherheit, Missbrauchsabwehr, Server-Logs — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
- Transaktions-E-Mails (Registrierung, Passwort-Reset) — Art. 6 Abs. 1 lit. b DSGVO.
6. Cookies & lokale Speicherung
Wir verwenden keine Cookies zu Tracking-Zwecken. Für die Anmeldung wird ein technisch notwendiger Sitzungs-Token im localStorage Ihres Browsers gespeichert; die App funktioniert offline über einen Service Worker (lokaler Cache). Diese Speicherung ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei (i. V. m. Art. 6 Abs. 1 lit. b DSGVO).
7. Auftragsverarbeitung (Inhaltsdaten unserer Kunden)
Soweit Kunden (Betriebe) in der Anwendung personenbezogene Daten Dritter erfassen (z. B. Objektdaten, Ansprechpartner, Fotos), verarbeiten wir diese ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden als Auftragsverarbeiter gemäß Art. 28 DSGVO. Für diese Daten ist der jeweilige Kunde Verantwortlicher. Den Auftragsverarbeitungsvertrag (AVV) stellen wir bereit; Rückfragen an datenschutz@lueftungstool.de.
8. Empfänger / eingesetzte Dienste
- Zahlungsabwicklung: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie ein kostenpflichtiges Abonnement oder eine Kauflizenz buchen, werden Sie auf eine von Stripe betriebene Bezahlseite weitergeleitet. Dort erhobene Zahlungsdaten (Kartendaten, Bankverbindung) werden ausschließlich von Stripe verarbeitet und erreichen unsere Server zu keinem Zeitpunkt. An Stripe übermittelt werden von uns: Firmenname, Rechnungsanschrift, E-Mail-Adresse der buchenden Person, gegebenenfalls die Umsatzsteuer-Identifikationsnummer sowie die gebuchte Leistung. Protokoll-, Objekt- und Bilddaten werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihnen). Stripe verarbeitet Zahlungsdaten zugleich eigenverantwortlich, um eigene gesetzliche Pflichten zu erfüllen (unter anderem Geldwäscheprävention, Zahlungsdiensteaufsicht, Betrugserkennung); insoweit ist Stripe eigener Verantwortlicher. Eine Übermittlung in die USA an die Stripe, Inc. kann stattfinden; sie ist über die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Einzelheiten in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.
- E-Mail-Versand: Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, bzw. Brevo SAS, Frankreich) auf Grundlage eines Auftragsverarbeitungsvertrags. Übermittelt werden ausschließlich Empfängeradresse, Name und der Inhalt der jeweiligen System-Nachricht — keine Protokoll- oder Bilddaten. Die Versandserver stehen in Deutschland und Frankreich. Nach den Angaben des Anbieters erbringen Schwesterunternehmen in Indien und den USA Kundenservice und technische Wartung und können dabei auf Daten zugreifen; diese Drittlandübermittlung ist über die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Maßnahmen abgesichert.
- Hosting: netcup GmbH (siehe Ziffer 3).
Darüber hinaus werden keine Daten an Dritte weitergegeben.
9. Speicherdauer
- Kontodaten: bis zur Löschung des Kontos.
- Protokoll- und Fotodaten: entsprechend der Aufbewahrung durch den Kunden, spätestens 3 Jahre nach der letzten Änderung; danach automatische Löschung.
- Nicht fortgeführte Testzugänge: 90 Tage nach Ablauf des Testzeitraums werden Konto, Protokolle und Fotos vollständig gelöscht. Ein täglicher Auftrag setzt diese Frist durch.
- Sicherungskopien: laufen turnusmäßig aus und sind spätestens 60 Tage nach der Löschung im Produktivsystem überschrieben.
- Abgeschlossene Auftragsverarbeitungsverträge: bleiben auch nach einer Kontolöschung erhalten. Ein geschlossener Vertrag ist ein Handelsbrief und unterliegt der gesetzlichen Aufbewahrungspflicht (§ 257 HGB, § 147 AO); Art. 17 Abs. 3 lit. b DSGVO nimmt solche Verarbeitungen von der Löschpflicht aus.
- Sicherheits- und Zugriffsdaten: werden nach kurzer Zeit automatisch entfernt.
10. Datensicherheit
Übertragung ausschließlich verschlüsselt (TLS/HTTPS). Passwörter werden mit scrypt gehasht. Jeder Kunde erhält einen streng getrennten, isolierten Datenbereich (Mandantentrennung), serverseitig erzwungen.
11. Ihre Rechte
Auskunft und Löschung können Sie selbst auslösen: In der Anwendung öffnet ein Klick auf Ihren Namen oben rechts den Bereich „Konto & Daten" — dort laden Sie Ihren vollständigen Datenbestand als Datei herunter (Art. 15) oder löschen Ihr Konto (Art. 17). Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich an datenschutz@lueftungstool.de. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).
12. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Stand: Oktober 2026.
← Zurück zum Lüftungstool