Kontodaten: E-Mail-Adresse und Passwort (verschlüsselt gespeichert).
Profildaten der Nutzer: Name, Personalnummer, Funktion, Abteilung, Telefonnummer, Foto — soweit vom Betrieb eingetragen.
Qualifikationsangaben: Angabe als befähigte Person, Sachkundenachweise und deren Gültigkeit. Diese Angaben sind für den Prüfnachweis nach DGUV Vorschrift 3 erforderlich.
Firmen- und Objektdaten: Firmenname, Anschrift, Räume, Standorte, Grundrisse.
Standortdaten: nur wenn ausdrücklich ausgelöst (Objektstandort erfassen, Standort im Notfallbereich).
Technische Daten: Zugriffs- und Fehlerprotokolle zum Betrieb und zur Fehlersuche.
Zwecke und Rechtsgrundlagen
Bereitstellung der Anwendung und Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Nachweisführung über durchgeführte Prüfungen — der Betrieb erfüllt damit seine Pflichten aus DGUV Vorschrift 3 und Betriebssicherheitsverordnung (Art. 6 Abs. 1 lit. c DSGVO).
Sicherheit und Funktionsfähigkeit der Anwendung, Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
Zahlungsabwicklung bei kostenpflichtiger Nutzung (Art. 6 Abs. 1 lit. b DSGVO).
Verhältnis zum Betrieb (Auftragsverarbeitung)
Nutzt ein Betrieb HesaCheck für seine Mitarbeiter, ist der Betrieb datenschutzrechtlich Verantwortlicher für die Beschäftigtendaten. Wir verarbeiten diese Daten in seinem Auftrag. Auf Anforderung schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Anfrage an info@hesatech.de.
Wo die Daten liegen
Anwendung, Datenbank und Dateien laufen auf eigenen Servern bei der Hetzner Online GmbH in Deutschland. Es findet keine Übermittlung in Drittländer statt, soweit nachfolgend nichts anderes angegeben ist.
Dienste Dritter
Hetzner Online GmbH (Deutschland): Serverbetrieb und Datenhaltung. Auftragsverarbeitung nach Art. 28 DSGVO.
Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung bei kostenpflichtiger Nutzung. Übermittelt werden E-Mail-Adresse, Firmen-Kennung und Zahlungsdaten. Die Zahlungsdaten selbst verarbeitet Stripe eigenverantwortlich; wir erhalten keine vollständigen Kartendaten.
OpenStreetMap Foundation: nur bei ausdrücklichem Abruf einer Adresse zu erfassten Koordinaten. Dabei werden die Koordinaten übermittelt.
KI-Assistent: Texteingaben an den Assistenten werden zur Beantwortung an einen Sprachmodell-Anbieter übermittelt. Gib dort keine personenbezogenen Daten ein, die nicht erforderlich sind.
Lokale Speicherung auf dem Gerät
Für Anmeldung, Spracheinstellung, Rundgang-Fortschritt und Notfallangaben nutzt die Anwendung den lokalen Speicher des Geräts. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Eine Einwilligung ist dafür nicht erforderlich, da technisch notwendig.
Berechtigungen der App
Kamera: Typenschild- und QR-Scan, Fotos zu Prüfungen und Mängeln.
Standort: Erfassung des Objektstandorts und Anzeige im Notfallbereich — nur auf ausdrückliche Auslösung.
Bluetooth: Verbindung zu Messgeräten zur Übernahme von Messwerten.
NFC: Lesen von Etiketten an Prüfobjekten.
Die Berechtigungen können jederzeit in den Geräteeinstellungen widerrufen werden. Einzelne Funktionen stehen dann nicht zur Verfügung.
Speicherdauer
Kontodaten werden gespeichert, solange das Konto besteht. Nach Löschung des Kontos werden die Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Prüfprotokolle können handels- und steuerrechtlichen Aufbewahrungsfristen unterliegen; zudem hat der Betrieb ein berechtigtes Interesse an der Nachweisführung über den Prüfzeitraum hinaus.
Deine Rechte
Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO).
Berichtigung unrichtiger Daten (Art. 16 DSGVO).
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO) — in den Einstellungen als vollständiger Export verfügbar.
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), etwa bei der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Bewertung von Messwerten gegen Grenzwerte ist eine reine Rechenhilfe; die fachliche Beurteilung trifft stets die prüfende Person.
Kontakt in Datenschutzfragen
info@hesatech.de HesaTech – Hesam Salehi, Torfbruchstraße 83, 40625 Düsseldorf, Deutschland