Datenschutzerklärung

1. Verantwortlicher

Daniel Gruber, Hiltensweiler 35, 88239 Wangen, Deutschland
E-Mail: hello@sdk-code-works.com · Weitere Angaben im Impressum.

2. Überblick & Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der DSGVO und des BDSG. Datensparsamkeit ist Prinzip: Wir setzen keine Tracking-Cookies, keine Werbe- oder Analyse-Dienste Dritter ein und binden keine externen Schriftarten oder CDNs ein — alle Ressourcen werden von unserem eigenen Server geladen.

3. Hosting

Die Anwendung läuft auf einem von uns selbst betriebenen Server der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland; Rechenzentren in Deutschland/EU). Eine Übermittlung in Drittländer findet nicht statt. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Welche Daten wir verarbeiten

• Konto-/Registrierungsdaten: Firmenname, Name, E-Mail-Adresse, Passwort (ausschließlich als scrypt-Hash gespeichert, nie im Klartext).
• Inhaltsdaten (im Kundenauftrag): die von euch bzw. euren Nutzer:innen erfassten Aufnahme-, Reinigungs-, Hygiene- und Wartungsprotokolle inkl. Objektadressen, Ansprechpartner, Mängel und Fotos — siehe Ziffer 7.
• Nutzungs-/Sicherheitsdaten: IP-Adresse (zur Missbrauchs-/Brute-Force-Abwehr und für die Zustellung), Zeitstempel, technische Session-Kennung.

5. Zwecke & Rechtsgrundlagen

• Bereitstellung des Kontos und der Anwendung — Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Sicherheit, Missbrauchsabwehr, Server-Logs — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Transaktions-E-Mails (Registrierung, Passwort-Reset) — Art. 6 Abs. 1 lit. b DSGVO.

6. Cookies & lokale Speicherung

Wir verwenden keine Cookies zu Tracking-Zwecken. Für die Anmeldung wird ein technisch notwendiger Sitzungs-Token im localStorage deines Browsers gespeichert; die App funktioniert offline über einen Service Worker (lokaler Cache). Diese Speicherung ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei (i. V. m. Art. 6 Abs. 1 lit. b DSGVO).

7. Auftragsverarbeitung (Inhaltsdaten unserer Kunden)

Soweit Kunden (Betriebe) in der Anwendung personenbezogene Daten Dritter erfassen (z. B. Objektdaten, Ansprechpartner, Fotos), verarbeiten wir diese ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden als Auftragsverarbeiter gemäß Art. 28 DSGVO. Für diese Daten ist der jeweilige Kunde Verantwortlicher. Einen Auftragsverarbeitungsvertrag (AVV) stellen wir auf Anfrage unter hello@sdk-code-works.com bereit.

8. Empfänger / eingesetzte Dienste

• E-Mail-Versand: Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin bzw. Brevo SAS, EU). Für System-E-Mails werden Empfänger-Adresse und Name übermittelt. Auftragsverarbeitung; Verarbeitung in der EU.
• Hosting: netcup GmbH (siehe Ziffer 3).

Darüber hinaus werden keine Daten an Dritte weitergegeben.

9. Speicherdauer

Kontodaten speichern wir bis zur Löschung des Kontos. Protokoll- und Fotodaten werden entsprechend der Aufbewahrung durch den Kunden bzw. bis zu 3 Jahre gespeichert und danach automatisch gelöscht. Sicherheits-/Rate-Limit-Daten werden nach kurzer Zeit automatisch entfernt.

10. Datensicherheit

Übertragung ausschließlich verschlüsselt (TLS/HTTPS). Passwörter werden mit scrypt gehasht. Jeder Kunde erhält einen streng getrennten, isolierten Datenbereich (Mandantentrennung), serverseitig erzwungen.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wende dich an hello@sdk-code-works.com. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Stand: Juli 2026.