Datenschutzerklärung

Entwurf – kein Rechtsrat. Vor Veröffentlichung anwaltlich prüfen lassen und Platzhalter in [eckigen Klammern] ausfüllen.

1. Verantwortlicher

Philipp Küster, Pinspect, Karl-Kübel-Str. 8, 64625 Bensheim, Deutschland
E-Mail: support@pinspect.de, Telefon: [Telefon]

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter der genannten Adresse.

2. Das Wichtigste in Kürze

Diese Website lädt keine externen Schriften, Karten oder Tracker; es gibt keine Werbung und keine Analyse- oder Statistikdienste. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website, Ihre Anfragen, den Shop und die Pinspect-App nötig ist. Ausnahme: Auf der Kassenseite des Shops werden bei eingeschalteter Online-Zahlung die Bezahl-Knöpfe von PayPal geladen (Abschnitt 7).

3. Hosting und Server-Logdateien

Die Website und der Shop liegen bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO [im KAS abschließen].

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um die Website sicher und fehlerfrei auszuliefern und Angriffe zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach [Anzahl] Tagen gelöscht bzw. anonymisiert [Einstellung im KAS prüfen]. Die Verbindung ist per HTTPS verschlüsselt.

4. Kontakt per E-Mail

Wenn Sie uns schreiben (info@pinspect.de, support@pinspect.de), verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f). Die Postfächer liegen ebenfalls bei ALL-INKL.COM. Wir löschen die Nachrichten, wenn Ihr Anliegen erledigt ist, es sei denn, handels- oder steuerrechtliche Aufbewahrungsfristen gelten (bis zu 6 bzw. 10 Jahre).

5. Kundenkonto, Warenkorb und Bestellanfragen

Kundenkonto. Wenn Sie ein Konto anlegen und bestellen bzw. anfragen, speichern wir E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash), Name und ggf. Firma (auch für den Plankopf in der App), Rechnungsanschrift, Kundentyp (Firma/Privat), ggf. Firma und USt-IdNr., Ihre Bestellungen und Anfragen, Zahlungseingänge, Kündigungen und Widerrufe sowie die mit der App angemeldeten Geräte (Gerätename, Zeitpunkt der letzten Abfrage). Rechtsgrundlage ist die Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b DSGVO); ohne diese Angaben können wir keinen Vertrag schließen. Rechnungs- und Zahlungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO, bis zu 10 Jahre). Gespeichert wird in einer Datenbank bei ALL-INKL.COM.

Bestellanfragen. Solange die Online-Zahlung ausgeschaltet ist, geht Ihre Auswahl als unverbindliche Anfrage per E-Mail an uns; Sie erhalten eine Bestätigung per E-Mail.

Sicherheit beim Anmelden. Zum Schutz vor dem Ausprobieren von Passwörtern speichern wir fehlgeschlagene Anmeldeversuche mit IP-Adresse und E-Mail für höchstens 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails. Bestätigungen (Anfrage, Bestellung, Kündigung, Widerruf) und Links zum Zurücksetzen des Passworts senden wir über unser Postfach bei ALL-INKL.COM.

Löschung. Kontodaten löschen wir nach Vertragsende, soweit keine Aufbewahrungspflichten bestehen; Ihr Konto können Sie jederzeit selbst löschen – in der App oder unter pinspect.de/shop/konto-loeschen.php (oder per E-Mail an support@pinspect.de). Gab es keine Verträge oder Zahlungen, wird es vollständig gelöscht; sonst entfernen wir Login und E-Mail und bewahren nur die Rechnungs- und Vertragsdaten auf.

6. Cookies und lokale Speicherung

Die Website selbst setzt keine Cookies. Erst wenn Sie den Shop nutzen (pinspect.de/shop/), setzen wir ein technisch notwendiges Sitzungs-Cookie („pinspect“) für Anmeldung und Warenkorb; es wird beim Schließen des Browsers gelöscht. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Kopfzeile fragt bei unserem eigenen Server ab, ob Sie angemeldet sind und wie viele Positionen im Warenkorb liegen; dabei wird kein neues Cookie gesetzt.

7. Bezahlung über PayPal

Ist die Online-Zahlung eingeschaltet, wird ausschließlich über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, bezahlt. Nur auf der Kassenseite des Shops laden wir dafür die Bezahl-Knöpfe von PayPal (Skript von www.paypal.com); dabei erhält PayPal Ihre IP-Adresse und Browserdaten und kann eigene Cookies setzen. Ihre Zahlungsdaten (PayPal-Konto, Karte oder Lastschrift) geben Sie im PayPal-Fenster direkt bei PayPal ein – sie erreichen unseren Server nicht. Wir übermitteln an PayPal den Betrag, die Bestellbeschreibung und eine interne Bestellnummer; PayPal teilt uns Zahlungsstatus, Transaktions- bzw. Abo-Nummer und Zahlungszeitpunkt mit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. PayPal kann zur Betrugsprävention eine Bonitäts- bzw. Identitätsprüfung vornehmen und Daten auch außerhalb der EU verarbeiten. Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full.

8. Pinspect-App

Bezug. Die App laden Sie über Google Play bzw. als Datei von unserer Website. Für Google Play gilt die Datenschutzerklärung von Google; wir erhalten von Google nur zusammengefasste Statistiken (z. B. Anzahl der Installationen).

Daten auf dem Gerät. Die App speichert Projekte, Pläne, Pins, Fotos, Videos, Kommentare, Formulare, Arbeitsnachweise und Unterschriften zunächst nur auf Ihrem Gerät. Ohne verbundenen Server verlassen diese Daten das Gerät nur, wenn Sie sie selbst teilen (PDF, Sicherungsdatei). Die App enthält keine Werbung und keine Analyse-, Absturz- oder Tracking-Dienste und legt keine Sicherung in der Google-Cloud an.

Standort. Mit Ihrer Erlaubnis speichert die App beim Setzen eines Pins und bei jedem Foto die GPS-Position, nur solange die App geöffnet ist (kein Standort im Hintergrund). Ohne Erlaubnis funktioniert die App ohne GPS.

Kamera. Fotos und Videos nimmt die Kamera-App Ihres Geräts auf. Die Kamera der App selbst dient nur zum Scannen von Barcodes und QR-Codes; diese Bilder werden weder gespeichert noch übertragen.

Gebäudedaten (Tools „Grundriss“ und „3D-Modell“). Nutzen Sie diese Tools, sendet die App die eingegebene Adresse bzw. die Koordinaten und – technisch bedingt – Ihre IP-Adresse an öffentliche Geodatendienste, um Gebäudeumrisse und 3D-Gebäudemodelle abzurufen: OpenStreetMap (nominatim.openstreetmap.org, overpass-api.de, overpass.private.coffee) sowie amtliche Geodatendienste der Länder und Städte (u. a. Hessen: gds.hessen.de, inspire-hessen.de; Nordrhein-Westfalen: ogc-api.nrw.de; Baden-Württemberg: owsproxy.lgl-bw.de; Berlin: gdi.berlin.de; Wien: data.wien.gv.at; sowie lod2.s3.eu-de.cloud-object-storage.appdomain.cloud). Die Abfrage starten Sie selbst; es werden keine weiteren Daten zu Ihrer Person übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für diese Dienste gelten die Datenschutzhinweise der jeweiligen Betreiber.

Pinspect-Konto und App-Lizenz. Die App benötigt ein Pinspect-Konto. Legen Sie es in der App an, sendet die App E-Mail, Passwort, Name und ggf. Firma verschlüsselt an pinspect.de. Melden Sie sich mit Ihrem Konto an, sendet die App E-Mail und Passwort einmalig verschlüsselt an pinspect.de und erhält einen Zugangsschlüssel (Token); das Passwort wird nicht auf dem Gerät gespeichert. Danach fragt die App regelmäßig ab, welches Paket und welche Tools Ihr Konto freigeschaltet hat, und übernimmt Name und Firma in den Plankopf. Dabei werden Token, IP-Adresse (Server-Log) und Zeitpunkt verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Angemeldete Geräte können Sie in „Mein Konto“ abmelden.

Server Ihres Betriebs (Kundenportal) und ERP. Verbinden Sie die App mit dem Pinspect-Server Ihres Betriebs bzw. dessen ERP-System, werden die genannten App-Daten verschlüsselt (HTTPS) dorthin übertragen. Verantwortlich ist dann Ihr Betrieb; soweit wir den Server betreiben, verarbeiten wir die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines gesonderten Vertrags.

Löschung. Lokale Daten löschen Sie durch Deinstallieren der App oder „Daten löschen“ in den Android-Einstellungen. Daten auf einem Server löscht Ihr Betrieb bzw. wir auf Anfrage an support@pinspect.de.

9. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die oben genannten Stellen: unser Hoster (Auftragsverarbeiter), PayPal bei Online-Zahlung sowie bei Nutzung der Gebäude-Tools die genannten Geodatendienste. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Die OpenStreetMap Foundation sitzt im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. PayPal kann Daten in Drittländer (z. B. USA) übermitteln; Einzelheiten in der Datenschutzerklärung von PayPal.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an support@pinspect.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

11. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.

Stand: [Datum]