Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:

Tobias Thöne
Braukämperhof 15
45899 Gelsenkirchen
E-Mail: sales@thoene-ge.de

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (Name, Adresse, Firmenname)
• Kontaktdaten (E-Mail-Adresse)
• Inhaltsdaten (Aufträge, Fotos, Dokumente, Kommentare)
• Nutzungsdaten (Zugriffszeiten, besuchte Seiten)
• Meta-/Kommunikationsdaten (IP-Adressen, Geräteinformationen)
• Vertragsdaten (Abo-Status, Zahlungsinformationen)

Kategorien betroffener Personen

• Besucher der Website
• Registrierte Nutzer der App
• Geschäftskunden und deren Mitarbeiter
• Interessenten, die ein Formular auf der Website absenden

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung der App und Verwaltung des Nutzerkontos
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit, Missbrauchsprävention, Verbesserung des Dienstes
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Soweit eine Einwilligung erteilt wurde
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Erfüllung gesetzlicher Aufbewahrungspflichten

4. Hosting

Website-Hosting (Vercel)

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Besuch der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt der Anfrage).

Die Nutzung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Vercel hat sich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet.

Anwendungs-Backend (Supabase)

Die myTekton-App nutzt Supabase als Backend-Dienst. Die Datenbank wird in der AWS-Region eu-central-1 (Frankfurt) betrieben. Alle Nutzerdaten, Aufträge, Dokumente und Fotos werden ausschließlich auf Servern in der EU gespeichert.

Supabase Inc. (970 Toa Payoh North, Singapur) verarbeitet Daten im Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

Schriftarten

Die auf dieser Website verwendeten Schriftarten (Inter, Playfair Display) werden lokal von unserem Server ausgeliefert. Es wird keine Verbindung zu Servern von Google aufgebaut und es wird keine IP-Adresse an Google übertragen.

5. SSL-/TLS-Verschlüsselung

Diese Website und die myTekton-App nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Registrierung und Nutzerkonto

Bei der Registrierung für myTekton werden folgende Daten erhoben:

• E-Mail-Adresse (als Login und zur Kommunikation)
• Passwort (verschlüsselt gespeichert, nicht im Klartext)
• Firmenname und ggf. Adresse
• Name des Kontoinhabers

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, solange das Nutzerkonto besteht. Nach Löschung des Kontos werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kontakt- und Umfrageformulare auf dieser Website

Auf mytekton.de können Sie das Formular „Demo anfragen“ und die Umfrage nutzen. Dabei verarbeiten wir folgende Daten:

• Demo-Anfrage: Name, E-Mail-Adresse sowie die URL der Seite, von der das Formular abgesendet wurde
• Umfrage: Betrieb/Firmenname, Gewerk, Teamgröße, eingesetzte Tools, Freitext-Feedback, Angabe zum Interesse an einem Austausch, optional Ihre E-Mail-Adresse sowie die URL der absendenden Seite

Zweck: Bearbeitung der Demo-Anfrage und Kontaktaufnahme mit Ihnen bzw. Auswertung Ihres Feedbacks zur Weiterentwicklung von myTekton.

Rechtsgrundlage: Für die Demo-Anfrage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), für die Umfrage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. per E-Mail an sales@thoene-ge.de.

Empfänger: Die Formulareingaben werden an unsere selbst betriebene Automatisierungsinstanz (n8n) unter flow.mytekton.de übermittelt und dort weiterverarbeitet. Der Server steht in einem Rechenzentrum in Frankfurt am Main. Für die Bereitstellung der Infrastruktur setzen wir die Hostinger International Ltd. ein; mit diesem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet nicht statt.

Speicherdauer: Wir löschen Ihre Angaben spätestens 12 Monate nach Eingang — Demo-Anfragen, sobald die Anfrage abschließend bearbeitet ist, Umfrageantworten nach der Auswertung. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Datenverarbeitung in der App

Im Rahmen der Nutzung von myTekton werden folgende Daten verarbeitet:

• Auftragsdaten: Auftragsnummern, Beschreibungen, Status, Termine, Kostenangaben
• Dokumentation: Fotos, Dokumente und Kommentare zu Aufträgen
• Mitarbeiterdaten: Name, E-Mail, Rolle innerhalb des Betriebs
• Zeiterfassung: Erfasste Arbeitszeiten pro Auftrag

Diese Daten werden ausschließlich zur Erbringung des Dienstes verarbeitet und sind durch das Multi-Tenant-System strikt nach Firmen getrennt. Kein anderer Betrieb hat Zugriff auf Ihre Daten.

9. Cookies

Die Website mytekton.de verwendet keine Cookies und kein Google Analytics. Es werden keine Daten an Dritte zu Werbezwecken weitergegeben. Zur Reichweitenmessung setzen wir ein cookiefreies, selbst betriebenes Verfahren ein, das keine Informationen auf Ihrem Endgerät speichert — siehe Abschnitt 10.

Die myTekton-App verwendet ausschließlich technisch notwendige Cookies zur Sitzungsverwaltung (Login-Status). Diese Cookies sind für den Betrieb der App erforderlich und können nicht deaktiviert werden.

10. Reichweitenmessung

Zur statistischen Auswertung der Nutzung dieser Website setzen wir Umami ein, eine quelloffene Analysesoftware. Wir betreiben sie auf einem eigenen Server in Deutschland unter stats.mytekton.de. Ein Dritter ist nicht beteiligt: Die Messdaten verlassen unsere eigene Infrastruktur nicht, es findet keine Übermittlung an einen Analysedienstleister statt, und es besteht folglich auch kein Auftragsverarbeitungsverhältnis zu einem solchen.

Das Verfahren arbeitet cookiefrei: Es werden weder Cookies gesetzt noch Daten im Local Storage oder Session Storage Ihres Endgeräts gespeichert. Eine geräteübergreifende Wiedererkennung findet nicht statt, es wird kein Nutzerprofil gebildet.

Ein einziger lesender Zugriff auf Ihr Endgerät findet statt: Das Messskript prüft beim Aufruf, ob in Ihrem Browser der Schalter umami.disabled hinterlegt ist. Ist das der Fall, unterbleibt jede Messung. Der Schalter dient allein Ihrer eigenen Abschaltung; wir setzen ihn nicht, und andere Informationen von Ihrem Endgerät werden nicht ausgelesen.

Was Ihr Browser übermittelt: aufgerufene Seite, Seitentitel, Verweisquelle (Referrer), Bildschirmauflösung und eingestellte Sprache. Dazu kommen die von uns ausgelösten Ereignisse — Klick auf eine Schaltfläche, Erreichen eines Seitenabschnitts, Absenden eines Formulars.

Was unser Server dauerhaft speichert: Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Sprache sowie das aus der IP-Adresse abgeleitete Land und die ungefähre Region — dazu die aufgerufenen Seiten und Ereignisse mit Zeitstempel. Ihre IP-Adresse wird nicht gespeichert. Die Datenbank sieht dafür kein Feld vor; die IP-Adresse wird ausschließlich während der Verarbeitung des Aufrufs verwendet und danach verworfen. Gleiches gilt für die vollständige Browserkennung (User-Agent).

Wie Aufrufe zusammengefasst werden: Aus der Kennung dieser Website, Ihrer IP-Adresse, Ihrer Browserkennung, einem regelmäßig wechselnden Zufallswert und einem nur uns bekannten Serverschlüssel wird ein Prüfwert berechnet. Er dient dazu, mehrere Aufrufe derselben Person als einen Besuch zu zählen. Aus dem Prüfwert lassen sich die Ausgangsdaten nicht zurückrechnen. Der Zufallswert wechselt täglich; nach dem Wechsel ist kein Zusammenhang zu früheren Aufrufen mehr herstellbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und der statistischen Auswertung dieser Website. Nach unserer Einschätzung ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich: Es werden keine Informationen auf Ihrem Endgerät gespeichert, und der oben beschriebene Schalter wird ausschließlich gelesen, um einen Widerspruch von Ihnen zu beachten. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; wenden Sie sich dazu an die in Abschnitt 1 genannte Adresse.

Sie können die Messung dauerhaft für Ihren Browser abschalten, indem Sie im Local Storage dieser Website den Eintrag umami.disabled mit einem beliebigen Wert anlegen. Sie unterbleibt dann bei jedem weiteren Aufruf, ohne dass wir davon erfahren.

11. Zahlungsabwicklung

Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) wird für die Abwicklung von Zahlungen eingesetzt. Wir selbst speichern keine Kreditkarten- oder Bankdaten. Die Verarbeitung der Zahlungsdaten erfolgt direkt durch Stripe auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: Stripe Datenschutzerklärung.

12. Ihre Rechte (Betroffenenrechte)

Sie haben jederzeit das Recht:

• Auskunft über Ihre gespeicherten Daten zu verlangen (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• Erteilte Einwilligungen zu widerrufen (Art. 7 Abs. 3 DSGVO)

Richten Sie Ihre Anfrage an: sales@thoene-ge.de

13. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

14. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.