Datenschutzerklärung

1. Das Wichtigste in Kürze

Diese Website informiert über unsere Software und bietet Ihnen ein Formular, über das Sie eine Demo anfragen können. Sie verwendet keine Cookies, keine Analyse- oder Tracking-Dienste und bindet keine Inhalte von Drittanbietern ein. Personenbezogene Daten werden nur verarbeitet, soweit dies technisch für die Auslieferung der Seite erforderlich ist (Server-Logfiles) oder Sie von sich aus Kontakt zu uns aufnehmen — etwa über das Demo-Formular, per E-Mail, Telefon oder WhatsApp.

Nutzen Sie die Software selbst — im Browser oder über unsere App für Smartphone und Tablet —, gelten zusätzlich die Abschnitte 6 bis 8.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Daniel Beser
sanyx
Zum Möhnewehr 4
59755 Arnsberg
Deutschland

Telefon: +49 2932 9391040
E-Mail: info@sanyx.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht hierzu besteht.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit dem Hosting-Anbieter haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt automatisch Daten an den Server, die in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge und HTTP-Statuscode
• zuvor besuchte Seite (Referrer-URL), sofern übermittelt
• Browsertyp, Browserversion und verwendetes Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Ihrer Person ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit der Website (z. B. Erkennung von Angriffen). Die Logfiles werden nach sieben Tagen automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag abzielt (z. B. Demo-Termin, Angebot), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. aus Handels- oder Steuerrecht) entgegenstehen.

5. Demo-Formular

Über das Formular auf der Seite „Demo vereinbaren" können Sie einen Demo-Termin anfragen. Verarbeitet werden dabei die von Ihnen eingegebenen Angaben: Vor- und Nachname, Firmenname, Land, E-Mail-Adresse, Telefonnummer und Unternehmensgröße (Pflichtangaben) sowie — sofern Sie sie machen — Ihre aktuelle Lösung, wie Sie von uns erfahren haben und Ihr bevorzugter Kontaktweg.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Vereinbarung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Die Angabe der Pflichtfelder ist für die Bearbeitung erforderlich; ohne sie können wir die Anfrage nicht zuordnen und nicht beantworten.

Die Anfrage wird uns per E-Mail zugestellt. Für den Versand setzen wir Lettermint, Willemsvaart 16B, 8019 AB Zwolle, Niederlande, als Auftragsverarbeiter nach Art. 28 DSGVO ein; ein entsprechender Vertrag besteht. Der Anbieter betreibt seine Server ausschließlich innerhalb der EU bzw. des EWR — eine Übermittlung in ein Drittland findet nicht statt.

Ihre Angaben werden nicht für Werbung verwendet und nicht an Dritte weitergegeben, die nicht an der Bearbeitung beteiligt sind. Wir löschen sie, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; kommt kein Vertrag zustande, in der Regel spätestens nach sechs Monaten.

Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für Sie unsichtbares Feld, das nur von Programmen ausgefüllt wird, und die Zahl der Absendevorgänge pro IP-Adresse ist vorübergehend begrenzt. Dabei werden keine Daten dauerhaft gespeichert und keine Profile gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch.

6. Nutzung der sanyx-Software

Wenn Sie ein Konto anlegen und die Software nutzen, verarbeiten wir die dafür erforderlichen Daten: E-Mail-Adresse, Name, verschlüsselt gespeicherte Zugangsdaten, Angaben zu Ihrem Betrieb sowie den Zeitpunkt Ihrer Zustimmung zu unseren Vertragsdokumenten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags).

Für die Daten, die Sie innerhalb der Software erfassen — Aufträge, Kundendaten, Fotos, Berichte, Mitarbeiterdaten — sind Sie datenschutzrechtlich der Verantwortliche; wir verarbeiten sie ausschließlich in Ihrem Auftrag und nach Ihren Weisungen. Grundlage dafür ist die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO, die mit dem Nutzungsvertrag geschlossen wird. Dort sind auch die eingesetzten Unterauftragsverarbeiter, die Datenkategorien und die technischen Schutzmaßnahmen im Einzelnen aufgeführt.

7. Nutzung der sanyx-App auf Smartphone und Tablet

Für die Erfassung vor Ort bieten wir eine App für iOS und Android an. Sie arbeitet auf denselben Daten wie die Web-Anwendung; es gilt daher auch hier die Trennung aus Abschnitt 6: Für Ihr Nutzerkonto und die Vertragsabwicklung sind wir Verantwortlicher, für die in der Software erfassten Auftragsdaten verarbeiten wir im Auftrag Ihres Betriebs.

Geräteberechtigungen. Die App fragt die folgenden Berechtigungen ab, jeweils erst dann, wenn Sie die zugehörige Funktion zum ersten Mal benutzen. Sie können jede davon in den Einstellungen Ihres Geräts widerrufen; die betreffende Funktion steht dann nicht mehr zur Verfügung, die App bleibt im Übrigen nutzbar.

• Kamera — Aufnahme von Schadenfotos und Einlesen der Barcodes an Trocknungsgeräten
• Mikrofon — Sprachnotizen, aus denen Beschreibungen für den Bericht entstehen
• Fotomediathek — Auswahl bereits vorhandener Bilder, um sie an einen Auftrag zu hängen
• Bewegungssensor — Erkennung der Geräteausrichtung im Foto-Modus, damit Aufnahmen richtig herum gespeichert werden

Standortdaten erhebt die App nicht; sie fragt keine Ortungsberechtigung ab.

Speicherung auf Ihrem Gerät. Damit die Erfassung auch ohne Mobilfunkverbindung funktioniert — in Kellern und Rohbauten der Regelfall — legt die App Daten lokal ab: die Aufträge der nächsten Tage einschließlich der zugehörigen Fotos, noch nicht übertragene Eingaben und Aufnahmen sowie Ihre Anmeldung. Die Zugangsdaten liegen dabei in der verschlüsselten Ablage des Betriebssystems (Schlüsselbund bzw. Keystore), nicht im gewöhnlichen App-Speicher. Die lokal abgelegten Auftragsdaten sind vom Backup in iCloud bzw. Google Drive ausgenommen. Meldet sich ein anderer Nutzer auf demselben Gerät an, werden sie entfernt; dasselbe geschieht, wenn Sie die App löschen.

Übertragung. Die App spricht ausschließlich unsere eigenen Server über eine verschlüsselte Verbindung an. Fotos werden bereits auf dem Gerät verkleinert, bevor sie übertragen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) für Konto- und Vertragsdaten; die Verarbeitung der Auftragsdaten erfolgt weisungsgebunden auf Grundlage der Vereinbarung zur Auftragsverarbeitung.

8. Fehler- und Absturzdiagnose

Damit wir Fehler und Abstürze finden und beheben können, übermitteln die Web-Anwendung unter app.sanyx.de, die App und unsere Server im Fehlerfall einen technischen Bericht an Sentry (Functional Software, Inc.). Die Verarbeitung erfolgt in der EU-Organisation des Anbieters mit Rechenzentrum in Frankfurt am Main; ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Übermittelt werden dabei die technischen Umstände des Fehlers: Fehlermeldung und Aufrufkette, die aufgerufene Funktion, Version von App und Betriebssystem sowie Ihre Nutzer- und Betriebskennung in Form interner Kennnummern. Wer sich hinter einer solchen Kennnummer verbirgt, ist nur uns bekannt und wird nicht mitübertragen.

Bewusst nicht übermittelt werden Ihre IP-Adresse, Anmeldedaten und die Inhalte Ihrer Eingaben. Tritt ein Fehler in der Bedienoberfläche auf, kann zusätzlich eine kurze Aufzeichnung des Bedienablaufs entstehen; darin sind sämtliche Texte, Eingaben und Bilder unkenntlich gemacht — aufgezeichnet wird, welche Schritte zum Fehler führten, nicht deren Inhalt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Software stabil und sicher zu halten; ein Fehler, den wir nicht nachvollziehen können, lässt sich nicht abstellen.

9. Kontakt über WhatsApp

Wir bieten Ihnen zusätzlich die Möglichkeit, uns über den Messenger-Dienst WhatsApp zu kontaktieren. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Diese Website bindet keine Inhalte von WhatsApp ein — durch den bloßen Besuch der Seite werden keine Daten an WhatsApp übertragen. Erst wenn Sie einen WhatsApp-Link anklicken, öffnet sich die WhatsApp-Anwendung; die Nutzung erfolgt dann zu den Datenschutzbedingungen von WhatsApp.

Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp insbesondere Ihre Telefonnummer, Profilinformationen und Metadaten der Kommunikation; dabei können Daten in die USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. Details finden Sie in der Datenschutzrichtlinie von WhatsApp.

Rechtsgrundlage für die Verarbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer schnellen, unkomplizierten Kommunikation über den von Ihnen gewählten Kanal). Die Nutzung von WhatsApp ist freiwillig — Sie können uns jederzeit stattdessen per E-Mail oder Telefon erreichen.

10. Schriftarten

Diese Website nutzt die Schriftart „Inter". Die Schriftdateien sind lokal auf unserem Server gespeichert; beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut.

11. Keine Cookies, lokale Speicherung im Browser

Diese Website setzt keine Cookies. Es wird lediglich ein einzelner Wert im sessionStorage Ihres Browsers abgelegt, wenn Sie den Kontakt-Hinweis (Sprechblase) schließen — damit er Ihnen während Ihres Besuchs nicht erneut angezeigt wird. Dieser Wert enthält keine personenbezogenen Daten, verlässt Ihr Gerät nicht und wird beim Schließen des Browsers automatisch gelöscht. Die Speicherung ist für diesen von Ihnen veranlassten Zweck unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf daher keiner Einwilligung; ein Cookie-Banner ist nicht erforderlich.

In der Software selbst werden technisch notwendige Cookies gesetzt, die Ihre Anmeldung über die Dauer der Sitzung aufrechterhalten. Ohne sie ist eine Nutzung nicht möglich; eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt.

13. Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) — aus Gründen, die sich aus Ihrer besonderen Situation ergeben
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@sanyx.de.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht der Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Funktionen dieser Website, der Software oder der App ändern; es gilt die jeweils hier veröffentlichte Fassung.