Datenschutzerklärung

Luxbausanierung GmbH, Elsa-Brändström-Straße 56a, 44795 Bochum, vertreten durch den Geschäftsführer Bartlomiej Scharf-Podolski. Kontakt für alle Anliegen zum Datenschutz: info@luxbausanierung.de.

Konto- und Anmeldedaten: Name, dienstliche E-Mail-Adresse, Rolle sowie ein verschlüsselter Passwortwert („Hash“ — das Passwort selbst wird nicht gespeichert). Bei fehlgeschlagenen Anmeldungen werden Anzahl und Zeitpunkt gespeichert, um Konten vorübergehend zu sperren.

Gerätedaten der App: Ein Gerätename, ein zufälliges Gerätetoken für die angemeldete Sitzung und — falls Mitteilungen erlaubt wurden — das Push-Token, das Apple für dieses Gerät vergibt. Damit lässt sich ein einzelnes Gerät gezielt abmelden.

Betriebs- und Vertragsdaten: Der Lux Hub spiegelt Daten aus den Systemen, mit denen das Unternehmen arbeitet (unter anderem Ninox, Weclapp, Craftnote, Google Workspace) — etwa Aufträge, Kalkulationen, Termine, Rechnungsstände sowie die daraus abgeleiteten Provisionen. Diese Daten betreffen Geschäftsvorgänge und die Tätigkeit der Beschäftigten.

Protokolle: Änderungen an Daten werden mit Benutzer, Zeitpunkt und Anlass protokolliert. Der Server protokolliert technische Zugriffe (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse), um den Betrieb sicherzustellen.

Kein Tracking: Die App und die Weboberfläche verwenden keine Analyse-, Werbe- oder Tracking-Dienste. Es werden keine Daten an Dritte zu Werbezwecken weitergegeben und keine Nutzungsprofile über Anbieter hinweg gebildet.

Die Verarbeitung dient der Durchführung der Arbeitsverhältnisse und Handelsvertreterverträge sowie der Abwicklung der Geschäftsvorgänge. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, auch i. V. m. § 26 BDSG für Beschäftigte), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, nachvollziehbaren Betrieb der internen Systeme). Push-Mitteilungen erfolgen nur, wenn Sie sie auf dem Gerät ausdrücklich erlaubt haben (Art. 6 Abs. 1 lit. a DSGVO); die Erlaubnis lässt sich jederzeit in den iOS-Einstellungen widerrufen.

Hosting: Die Anwendung und die Datenbank laufen auf Servern der Hetzner Online GmbH in Deutschland.

Push-Zustellung: Für Mitteilungen auf dem Gerät wird der Dienst Apple Push Notification service (Apple Inc./Apple Distribution International Ltd.) genutzt. Übertragen werden dabei das Push-Token des Geräts sowie der Meldungstext.

Quellsysteme: Die gespiegelten Daten stammen aus den vom Unternehmen eingesetzten Systemen (unter anderem Ninox, Weclapp, Craftnote, Google Workspace), mit deren Anbietern entsprechende Vereinbarungen bestehen.

Eine Weitergabe an sonstige Dritte erfolgt nur, soweit gesetzlich vorgeschrieben oder zur Vertragserfüllung erforderlich (etwa gegenüber Steuerberatung und Behörden).

Kontodaten werden gespeichert, solange der Zugang besteht, und danach gelöscht oder gesperrt. Gerätetoken enden mit der Abmeldung des Geräts. Geschäftsvorgänge und Abrechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre). Technische Protokolle werden regelmäßig gelöscht.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen. Wenden Sie sich dazu an info@luxbausanierung.de. Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Der Zugang ist auf freigeschaltete Konten beschränkt; welche Daten ein Konto sehen darf, bestimmt seine Rolle. Passwörter werden nur als Hash gespeichert.

Ändert sich die Verarbeitung, wird diese Erklärung angepasst. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand.