Datenschutzerklärung

1. Verantwortlicher

Elberd Sigauri, WachFlow
[Straße und Hausnummer], [PLZ und Ort], Deutschland
E-Mail: sigaurie@gmail.com

Soweit WachFlow Daten im Auftrag von Sicherheitsunternehmen verarbeitet (z. B. Mitarbeiter- und Schichtdaten unserer Firmenkunden), ist das jeweilige Unternehmen Verantwortlicher im Sinne der DSGVO; WachFlow handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

2. Hosting

Die Anwendung wird bei Vercel Inc. (USA) betrieben; die Server-Funktionen laufen in der Region Frankfurt am Main. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen) in Server-Logs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; soweit Daten in die USA übermittelt werden, stützt sich dies auf das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln.

3. Datenbank und Dateispeicher

Anwendungsdaten (Konten, Firmen, Mitarbeiter, Objekte, Schichten, Dokumente) werden bei Supabase in einem Rechenzentrum in Frankfurt am Main gespeichert (AWS-Region eu-central-1). Die Übertragung erfolgt verschlüsselt. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

4. Konto und Anmeldung

Für die Nutzung von WachFlow ist ein Konto erforderlich (E-Mail-Adresse, Passwort, Rolle, Firmenzuordnung). Zur Anmeldung setzen wir technisch notwendige Cookies bzw. lokale Speicher-Einträge (Sitzungs-Token). Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Standortdaten bei Kontrollgängen

Bei Kontrollgang-Scans und Schichtbestätigungen wird der Standort nur im Moment der Aktion erfasst — es findet keine dauerhafte Ortung statt. Diese Daten dienen dem Nachweis der Dienstleistung und werden im Auftrag des jeweiligen Sicherheitsunternehmens verarbeitet.

6. Optionale KI-Dokumentauswertung

Im Bereich Auftragseingang können Dokumente (z. B. PDFs, Fotos, Tabellen) hochgeladen und automatisch ausgewertet werden. Dazu werden die hochgeladenen Inhalte an unseren KI-Dienstleister Anthropic (Anthropic PBC, USA) übermittelt und dort zur Auswertung verarbeitet; eine Nutzung zum Training von KI-Modellen findet über die API nicht statt. Die Nutzung dieser Funktion ist freiwillig — wer sie nicht nutzt, dessen Daten werden nicht an Anthropic übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO; Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.

7. Push-Benachrichtigungen

Auf Wunsch senden wir Push-Benachrichtigungen (z. B. über neue Schichten). Dies geschieht nur nach ausdrücklicher Zustimmung im Browser und kann dort jederzeit widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Speicherdauer

Daten werden gespeichert, solange das Konto bzw. der Vertrag mit dem Firmenkunden besteht oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen, Bewachungsrecht) dies erfordern. Kontrollgang-Fotos werden nach 7 Tagen gelöscht. Firmenkunden können die Löschung ihrer Daten über die Einstellungen beantragen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Wende dich dazu an die oben genannte E-Mail-Adresse. Beschäftigte unserer Firmenkunden wenden sich für Auskunfts- und Löschanfragen bevorzugt an ihren Arbeitgeber als Verantwortlichen; wir unterstützen ihn bei der Beantwortung.