Datenschutz

Stand: 09.11.2026.

1. Verantwortlicher

Für diese Anwendung: Marvin Mörsberger, Elfriede-Dittmer-Weg 8, 31157 Sarstedt, kontakt@moersbergerit.de.

Legen Sie als Betrieb Reinigungskräfte an, sind Sie für deren Daten der Verantwortliche (siehe Ziffer 5).

2. Welche Daten, wozu und auf welcher Grundlage

Kontodaten (E-Mail-Adresse, Passwort als Hash, Betriebsname) zur Bereitstellung des Zugangs: Art. 6 Abs. 1 lit. b DSGVO.

Plan- und Nachweisdaten: Objekte, Bereiche, Aufgaben, Namen der Mitarbeitenden, je Erledigung der Name, der Zeitpunkt und die Aufgabe, bei Temperaturaufgaben der Messwert und die Korrekturmaßnahme, freiwillige Bemerkungen und Mängelmeldungen im Freitext sowie ein PIN-Hash je Objekt. Personenbezogen sind der Name der Kraft und der Zeitstempel. Zweck ist die Dokumentation der Reinigung, Grundlage im Beschäftigungsverhältnis § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden im Auftrag des Betriebs verarbeitet.

Prüfbuch: Arbeitsmittel (Bezeichnung, Art, Inventarnummer, Standort, Prüffrist) und je Prüfung Datum, Ergebnis, Bemerkung sowie Name und Art der prüfenden Person oder Firma. Personenbezogen ist der Name der prüfenden Person. Zweck ist die Dokumentation der Prüfungen, Grundlage Art. 6 Abs. 1 lit. b DSGVO und, soweit Beschäftigte betroffen sind, § 26 BDSG. Die öffentliche Statusseite eines Arbeitsmittels (Aufruf über den QR-Code am Gerät) zeigt nur Bezeichnung, Art, Status und Prüftermine, keine Namen von Personen und nicht den Betriebsnamen.

Erinnerungen aufs Handy (Web-Push): Schalten Sie als Betrieb oder als Mitarbeitende Erinnerungen ein, speichern wir den Mitteilungs-Zugang Ihres Geräts (Adresse des Push-Dienstes Ihres Browsers und zwei Schlüssel), die Zuordnung zu Konto oder Bereich und den Zeitpunkt der letzten Zustellung. Der Versand läuft über den Push-Dienst Ihres Browsers (Apple, Google oder Mozilla). Die Mitteilung wird verschlüsselt übertragen und enthält keine Personennamen, keine Freitexte und keine E-Mail-Adressen, bei Mitarbeitenden nur Aufgabe und Messzeit sowie einen Link auf die Bereichsseite. Die Anmeldung ist freiwillig, jederzeit auf dem Gerät oder durch den Betrieb widerrufbar (Art. 6 Abs. 1 lit. a DSGVO bzw. § 26 BDSG, § 25 Abs. 1 TDDDG). Die Daten werden gelöscht, wenn Sie sich abmelden, der Push-Dienst das Gerät als ungültig meldet, der QR-Code des Bereichs erneuert wird, die Kraft entfernt wird oder das Konto gelöscht wird. Zusätzlich verschicken wir eine Sammelmeldung per E-Mail, wenn kein Handy angemeldet ist und Sie das nicht abgeschaltet haben.

Technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG): rh_session für die Anmeldung des Betriebs, rh_geraet (12 Stunden) für ein Gerät, das sich an einem Objekt per PIN angemeldet hat, und rh_bekannt (90 Tage), das bei der Anmeldung ein bereits genutztes Gerät erkennt. Kein Tracking, keine Reichweitenmessung, keine Werbe-Cookies.

Missbrauchsschutz: Zur Begrenzung von Fehlversuchen bei Anmeldung und PIN-Eingabe wird die IP-Adresse kurzzeitig im Arbeitsspeicher bzw. als Hash zusammen mit der Versuchszeit verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Einträge werden nach kurzer Zeit gelöscht.

3. Empfänger und Speicherort

Die Anwendung und die Datenbank laufen auf einem Server in Deutschland. Passwörter und PINs werden nur als Hash gespeichert. Darüber hinaus gibt es folgende Dienstleister:

• Cloudflare (Cloudflare Inc., USA, und Cloudflare Germany GmbH): Auslieferung und Absicherung der Verbindung. Dabei fallen Verbindungsdaten wie die IP-Adresse an, die Transportverschlüsselung wird dort terminiert. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, die Übermittlung in Drittländer stützt sich auf EU-Standardvertragsklauseln.
• Mailjet (Sinch Email, Frankreich): Versand von System-E-Mails wie Bestätigung, Passwort-Zurücksetzen und Sammelmeldung. Übermittelt werden E-Mail-Adresse und Betriebsname, in der Sammelmeldung zusätzlich Anzahlen offener Aufgaben.
• Push-Dienste der Browser-Hersteller (Apple, Google, Mozilla): Zustellung der Mitteilungen aufs Handy, nur wenn Sie Erinnerungen eingeschaltet haben. Der Inhalt ist Ende zu Ende verschlüsselt, der Dienst sieht die Adresse Ihres Geräts und den Zeitpunkt.
• Apple iCloud: Die tägliche Sicherungskopie wird zusätzlich verschlüsselt in iCloud Drive abgelegt. Übertragen wird nur eine mit AES-256 verschlüsselte Datei, der Schlüssel verbleibt beim Anbieter.
• Internes Fehler- und Feedback-System des Anbieters (eigener Server in Deutschland): technische Fehlermeldungen und Nachrichten, die Sie über die Feedback-Funktion absenden.

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

4. Speicherdauer und Löschung

Erledigungen, Mängel und Bemerkungen bleiben gespeichert, solange das Konto besteht. Den Zeitpunkt für das Löschen älterer Nachweise bestimmen Sie selbst, auch im Hinblick auf Aufbewahrungsfristen Ihrer Auftraggeber und Ihre eigenen. In den Einstellungen können Sie das Konto jederzeit löschen. Dabei werden Objekte, Bereiche, Aufgaben, Kräfte, Erledigungen, Mängel, Sitzungen und alle weiteren Daten des Kontos unwiderruflich gelöscht. In verschlüsselten Sicherungskopien enthaltene Daten werden durch die Rotation der Sicherungen spätestens nach 90 Tagen überschrieben. Exportieren Sie benötigte Nachweise vor dem Löschen als PDF oder CSV.

Entfernen Sie eine Reinigungskraft, werden ihre künftigen Zugriffe gesperrt. Frühere Erledigungen bleiben mit dem Namen im Nachweis, solange Sie das Konto behalten, weil der Nachweis sonst unvollständig wäre.

5. Auftragsverarbeitung (Art. 28 DSGVO)

Legen Sie Reinigungskräfte an, verarbeiten Sie deren personenbezogene Daten. Sie sind der Verantwortliche, ich handle weisungsgebunden als Auftragsverarbeiter. Ein Muster zum Auftragsverarbeitungsvertrag mit den technischen und organisatorischen Maßnahmen steht bereit. Auf Wunsch sende ich ihn unterschrieben zu: kontakt@moersbergerit.de. Tragen Sie in Bemerkungen und Mängelmeldungen keine Gesundheitsdaten oder Angaben zu Dritten ein, die dort nicht hingehören.

6. Rechte der Betroffenen

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) machen Sie gegenüber dem jeweils Verantwortlichen geltend, bei Daten der Reinigungskräfte also gegenüber dem Betrieb. Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig für den Anbieter ist die Landesbeauftragte für den Datenschutz Niedersachsen.