Datenschutzhinweise der App

Toolspur nutzt du, weil dein Betrieb es einsetzt. Für die Daten, die ihr in Toolspur verwaltet – Benutzer, Orte, Werkzeuge und ihre Umbuchungen – ist dein Betrieb verantwortlich (Art. 4 Nr. 7 DSGVO). Wir verarbeiten sie nur in seinem Auftrag und nach seinen Weisungen, geregelt in einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Fragen zu diesen Daten und deine Rechte richtest du deshalb zuerst an deinen Betrieb.

Selbst verantwortlich sind wir nur dort, wo wir Toolspur für eigene Zwecke betreiben: für den sicheren Betrieb (Protokolle, Abwehr von Angriffen) und für den Vertrag mit deinem Betrieb. Anbieter ist René Mangold, Mangold IT-Consulting, Plochinger Str. 34/2, 73257 Köngen, Telefon +49 7024 9279981, E-Mail kontakt@toolspur.de. Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nicht verpflichtet.

• Dein Benutzerkonto: Name, E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash gespeichert), deine Rolle und die Betriebe, zu denen du gehörst, sowie der zuletzt gewählte Betrieb.
• Was ihr in Toolspur pflegt: Orte (z. B. Lager, Fahrzeuge, Baustellen, Mitarbeiter) – bei Baustellen, Lagern und Fahrzeugen auf Wunsch mit Adresse, bei Mitarbeitern nie –, Werkzeuge mit Hersteller, die Etiketten und wo ein Werkzeug gerade ist.
• Umbuchungsverlauf: wer ein Werkzeug wann angelegt und von welchem Ort zu welchem umgebucht hat. Alle Benutzer des Betriebs sehen ihn beim Werkzeug.
• Anmeldung und Sicherheit: fehlgeschlagene Anmeldeversuche (für die Sperre nach mehreren Fehlversuchen) und, bei einer Einladung oder „Passwort vergessen“, ein zeitlich begrenzter Link per E-Mail.
• Technische Protokolle: welche Seite oder Schnittstelle wann mit welchem Ergebnis aufgerufen wurde und technische Fehlermeldungen. Die IP-Adresse wird kurzzeitig zur Begrenzung von Anmeldeversuchen verwendet.

Rechtsgrundlage ist für die Daten deines Betriebs dessen Rechtsgrundlage (in der Regel § 26 BDSG bzw. Art. 6 Abs. 1 lit. b oder f DSGVO), für Protokolle und Sicherheit unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Zum Scannen der Etiketten fragt Toolspur nach der Kamera deines Geräts. Das Bild wird nur auf deinem Gerät ausgewertet, um den QR-Code zu lesen; es wird weder gespeichert noch an uns übertragen. Übertragen wird nur der gelesene Code.

Toolspur setzt nur Cookies, die für den Dienst unbedingt nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG): das Anmelde-Cookie (bleibt bis zu 90 Tage, solange du Toolspur nutzt, und endet beim Abmelden) und ein Cookie zum Schutz der Formulare vor Missbrauch. Es gibt keine Werbe-, Analyse- oder Tracking-Cookies.

Die App lädt nichts von fremden Servern – Schriften, Programmteile und die Scanner-Bibliothek kommen von Toolspur selbst. Dadurch erfährt kein Dritter, dass du Toolspur benutzt. Nur wenn du bei einem Ort mit Adresse auf „Route in Karten öffnen“ tippst, öffnet sich Google Maps mit dieser Adresse – erst dann erhält Google sie, nach den Datenschutzbestimmungen von Google.

Toolspur läuft auf einem gemieteten Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland; dort liegen auch Datenbank, Sicherungen und Protokolle. E-Mails (Einladungen, „Passwort vergessen“) verschicken wir über den Mailserver derselben Firma. STRATO arbeitet für uns auf Grundlage eines Vertrags zur Auftragsverarbeitung. Es werden keine Daten in Länder außerhalb der EU übermittelt.

Innerhalb deines Betriebs sehen alle Benutzer die Orte und Werkzeuge; Admins sehen zusätzlich die Benutzer des Betriebs. Andere Betriebe sehen nichts davon. Wir greifen auf die Inhalte nur zu, soweit es für Betrieb, Fehlerbehebung oder Unterstützung nötig ist.

• Inhalte deines Betriebs: solange er Toolspur nutzt; nach Vertragsende noch 30 Tage, dann löschen wir sie.
• Deine Mitgliedschaft in einem Betrieb: bis ein Admin dich entfernt. Dein Name verschwindet dabei aus dem Umbuchungsverlauf dieses Betriebs („ehemaliger Benutzer“).
• Dein Konto: bis du es löschst (Menü → „Konto löschen“) – oder 6 Monate nach deiner letzten Anmeldung, wenn du zu keinem Betrieb mehr aktiv gehörst. Eine Einladung, die nicht angenommen wird, entfernen wir nach 30 Tagen.
• Umbuchungsverlauf: 12 Monate; nur der jeweils letzte Eintrag eines Werkzeugs bleibt, solange es das Werkzeug gibt („zuletzt umgebucht von … am …“). Wird ein Ort gelöscht, wird sein Name im Verlauf durch „gelöschter Ort“ ersetzt.
• Sicherungen: werden nach 30 Tagen überschrieben – gelöschte Daten verschwinden damit spätestens 30 Tage später auch aus den Sicherungen.
• Technische Protokolle: höchstens 30 Tage.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und – soweit wir auf Grundlage berechtigter Interessen verarbeiten – Widerspruch (Art. 21). Eine Kopie deiner Daten – Konto, Betriebe und deine Umbuchungen – kannst du jederzeit selbst herunterladen: Menü → „Meine Daten herunterladen“. Name und E-Mail-Adresse änderst du unter „Name und E-Mail“, dein Konto löschst du unter „Konto löschen“. Für die übrigen Daten deines Betriebs wende dich an deinen Betrieb; wir helfen ihm dabei. Für unsere eigenen Zwecke genügt eine Mail an kontakt@toolspur.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.