Datenschutzerklärung

Hauptverantwortlicher für Ihre personenbezogenen Daten im Zusammenhang mit der Registrierung, der Kontoverwaltung im FIXER-Dienst, der technischen Kommunikation und der Netzsicherheit ist:

Mariusz Woźniak
Kontakt: [email protected]
(nachfolgend: der „Verantwortliche“, der „Anbieter“ oder „Wir“).

Unabhängig von der Situation verpflichten wir uns, Ihre personenbezogenen Daten nicht zu verkaufen, nicht zu kommerzialisieren und nicht an Dritte weiterzugeben, soweit dies Marketingzwecken dient.

In Angelegenheiten der Verarbeitung personenbezogener Daten, zur Ausübung Ihrer Rechte nach der Datenschutz-Grundverordnung (DSGVO) oder bei Datenschutzbedenken können Sie sich unmittelbar an den Verantwortlichen wenden, und zwar unter der eigens dafür vorgesehenen E-Mail-Adresse [email protected] mit dem Vermerk: „Datenschutz“.

Der Verantwortliche beantwortet Anfragen unverzüglich, spätestens innerhalb eines Monats nach deren Eingang.

Die Anwendung FIXER arbeitet in einem hybriden Modell, in dem der rechtliche Status der Daten von ihrer Herkunft und ihrer Funktion im System abhängt:

• eigene Daten des Nutzers (Konto, Anmeldung, Telemetrie):
  • hinsichtlich der Daten, die zum Einrichten eines Kontos, zur Authentifizierung, zur Identitätsprüfung, zum Versand technischer Benachrichtigungen und zur Sicherstellung der Kontinuität der Infrastruktur erforderlich sind, handeln wir als eigenständiger Verantwortlicher für personenbezogene Daten (Art. 4 Nr. 7 DSGVO).
• Projektinhalte und in die Anwendung eingegebene Daten (Kommentare, Aufgaben, Angebote) — Einträge in Renovierungsprojekten können personenbezogene Daten von Beteiligten des Bauprozesses, Bauherren, Ausführenden oder Subunternehmern enthalten:
  • Verantwortlicher für diese Daten ist der Projektinhaber (die Stelle, die das jeweilige Projekt anlegt und die Berechtigungen verwaltet);
  • der FIXER-Anbieter handelt insoweit ausschließlich als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die Bedingungen der technischen Verarbeitung dieser Daten regelt ein gesonderter Auftragsverarbeitungsvertrag (AVV), der vor der Anlage eines Projekts bereitgestellt wird.
• Zahlungen und Abrechnung von Abonnements:
  • Nach Einführung von Zahlungen wird die Zahlungsabwicklung durch einen externen Partner erfolgen. Hinsichtlich der Zahlungsautorisierung wird der Partner als unabhängiger, eigenständiger Verantwortlicher handeln.

Wir haben die Zwecke, Rechtsgrundlagen und Verarbeitungsumfänge nach den Rollen und Situationen geordnet, in denen Sie mit FIXER in Kontakt treten:

1. Sie sind registrierter Nutzer oder Projektinhaber

• Umfang der Daten: E-Mail-Adresse, Systemkennung, Rolle im Projekt, Anmeldeverlauf, Kontostatus.
• Zweck der Verarbeitung: Anlegen und Führen des Kontos, Anmeldung, Bereitstellung der FIXER-Funktionen und Datensynchronisierung.
• Rechtsgrundlage: Erfüllung des Vertrags über die Erbringung von Diensten auf elektronischem Wege — Art. 6 Abs. 1 Buchst. b DSGVO.
• 1a. Sie melden sich auf fixerapp.eu zu den Tests an
• Umfang der Daten: E-Mail-Adresse, Angabe über die Annahme der Nutzungsbedingungen (Versionsnummer und Datum), optionale Einwilligung in Informationen über Neuigkeiten und Aktionen.
• Zweck der Verarbeitung: Bestätigung der Anmeldung, Kontakt zu den Tests (Einladung, Erinnerungen, Bitten um Rückmeldung), Dokumentation der Annahme der Nutzungsbedingungen und, mit Ihrer gesonderten Einwilligung, Versand von Informationen über FIXER-Neuigkeiten und -Aktionen.
• Rechtsgrundlage: Abschluss und Erfüllung des Vertrags über die Teilnahme an den Tests — Art. 6 Abs. 1 Buchst. b DSGVO; Informationen über Neuigkeiten und Aktionen — Ihre Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO (Sie können die Einwilligung jederzeit widerrufen).

2. Sie nehmen am Testprogramm teil oder füllen Entwicklungsumfragen aus

• Umfang der Daten: Antworten in Evaluierungsumfragen, Rückmeldungen, Funktionsmeldungen, Telemetrie der Testversion.
• Zweck der Verarbeitung: Bewertung der Funktionsweise der PWA-Funktionen, Zufriedenheitsforschung, Optimierung der Anwendung.
• Rechtsgrundlage:
  • Erfüllung der Bedingungen des kostenlosen Tests — Art. 6 Abs. 1 Buchst. b DSGVO;
  • freiwillige qualitative Umfragen — berechtigtes Interesse des Verantwortlichen an der Weiterentwicklung der Software — Art. 6 Abs. 1 Buchst. f DSGVO.

3. Sie bestellen einen kostenpflichtigen Abonnementplan (Zahlungen und Abrechnung)

• Umfang der Daten: Daten des bestellenden Unternehmens bzw. der bestellenden Person, Bestellverlauf, Transaktionskennung, Zahlungsstatus.
• Zweck der Verarbeitung: Ausführung der Abonnementbestellung, Aktivierung der Lizenz im System, Bearbeitung finanzieller Beanstandungen, Erfüllung buchhalterischer und steuerlicher Pflichten.
• Rechtsgrundlage:
  • Erfüllung des Abonnementvertrags — Art. 6 Abs. 1 Buchst. b DSGVO (für Personen, die B2B-Unternehmen vertreten — berechtigtes Interesse des Verantwortlichen — Art. 6 Abs. 1 Buchst. f DSGVO);
  • Erfüllung gesetzlicher steuer- und buchführungsrechtlicher Pflichten — Art. 6 Abs. 1 Buchst. c DSGVO.

FIXER verarbeitet oder speichert keine vollständigen Zahlungskartendaten und keine CVV-Codes. Die Transaktion erfolgt unmittelbar auf der gesicherten Plattform des Zahlungsdienstleisters.

4. Sie haben eine Einladung zu einem Renovierungsprojekt erhalten

• Umfang der Daten: Ihre E-Mail-Adresse, Angaben zur einladenden Person, die zugewiesene Rolle (Bauherr, Planer, Ausführender).
• Zweck der Verarbeitung: Versand einer Benachrichtigung über die Einladung und Ermöglichung des Beitritts zur Projektstruktur.
• Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen und des Projektinhabers an der Ermöglichung der Teamzusammenarbeit — Art. 6 Abs. 1 Buchst. f DSGVO.

5. Sie kontaktieren uns (E-Mail, Formular, soziale Medien)

• Umfang der Daten: E-Mail-Adresse, Vor- und Nachname, Name des Profils in den sozialen Medien, Inhalt der Anfrage, technische Fehlerkennungen.
• Kontaktkanäle: E-Mail, das eigens vorgesehene Modul zur Fehlermeldung, die offiziellen Profile auf Facebook und Instagram sowie Messenger.
• Zweck der Verarbeitung: Beantwortung der Anfrage, Behebung einer technischen Störung, Führen der Korrespondenz.
• Rechtsgrundlage: Durchführung von Maßnahmen auf Anfrage des Nutzers (Art. 6 Abs. 1 Buchst. b DSGVO) oder berechtigtes Interesse des Verantwortlichen am Aufbau von Beziehungen und an der Unterstützung der Nutzer (Art. 6 Abs. 1 Buchst. f DSGVO).

Werbekommunikation: Wir senden über Messenger oder andere Messenger-Dienste keine unerbetenen Marketinginformationen ohne gesonderte, vorherige Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit Art. 398 des polnischen Gesetzes über elektronische Kommunikation).

6. Netzwerkprotokolle, Sicherheit und Vorfallprävention

• Umfang der Daten: öffentliche IP-Adresse, Zeitstempel, Browser-Header (User-Agent), Gerätetyp, Sitzungskennungen, HTTP-Fehlercodes.
• Zweck der Verarbeitung: Schutz vor DDoS-Angriffen, Verhinderung unbefugten Zugriffs, Integrität der IT-Umgebung.
• Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen an der Gewährleistung der Cybersicherheit — Art. 6 Abs. 1 Buchst. f DSGVO in Verbindung mit Art. 32 DSGVO.

Die Bereitstellung personenbezogener Daten ist völlig freiwillig, jedoch:

• ist die Angabe der E-Mail-Adresse eine vertragliche Voraussetzung, die für das Einrichten eines Kontos, die Autorisierung und die Teilnahme an Projekten erforderlich ist;
• ist beim Kauf eines kostenpflichtigen Abonnements die Angabe der Abrechnungsdaten eine gesetzliche Anforderung, die sich aus dem Steuerrecht ergibt;
• ist der Kontakt über soziale Kanäle (Facebook, Instagram, Messenger) vollständig freiwillig.

Keine aufdringlichen Analyse- oder Werbe-Tracker. Die FIXER-Website und -Anwendung nutzen keine kommerziellen Tracking-Pixel und keine externen Profiling-Skripte (z. B. Meta Pixel, Google Analytics). Sie nutzen jedoch externe technische Ressourcen: Schriftarten des Dienstes Google Fonts, den Schutz des Anmeldeformulars durch Cloudflare Turnstile sowie (in der Anwendung) den Benachrichtigungsdienst OneSignal. Beim Abruf kann der Anbieter Ihre IP-Adresse erhalten.

PWA-Technologie (Progressive Web App) und Offline-Arbeit. Damit auch ohne Internetzugang ununterbrochen gearbeitet werden kann, nutzt die Anwendung den lokalen Speicher Ihres Browsers. Dieser Speicher enthält ausschließlich technische Daten: den lokalen Sitzungsstatus, die zuletzt geladenen Daten des aktiven Projekts sowie Entwürfe von Einträgen, die nach Wiederherstellung der Verbindung an die Datenbank gesendet werden.

Rechtsgrundlage für lokale Technologien. Daten werden im Gerätespeicher ausschließlich zu streng technischen Zwecken geschrieben und gelesen, die für die Erbringung eines vom Nutzer ausdrücklich gewünschten Dienstes erforderlich sind (Betrieb der Webanwendung).

Nach Art. 399 des polnischen Gesetzes über elektronische Kommunikation und Art. 5 Abs. 3 der ePrivacy-Richtlinie erfordert die Nutzung dieser Ressourcen weder ein Cookie-Banner noch eine vorherige Einwilligung.

Der Nutzer kann den Zwischenspeicher des Browsers selbst leeren, muss dabei aber beachten, dass das Löschen von Daten vor der Synchronisierung zum endgültigen Verlust der im Offline-Modus vorgenommenen Einträge führt.

Entsprechend den Grundsätzen der Datenminimierung und Transparenz werden personenbezogene Daten nur in dem Umfang weitergegeben, der zur Erreichung der festgelegten Zwecke unbedingt erforderlich ist, und zwar an folgende Kategorien von Empfängern: Anbieter von Cloud-Infrastruktur, Anbieter von Netzsicherheitsdiensten, Anbieter von E-Mail- und Transaktionsbenachrichtigungsdiensten, Zahlungsdienstleister, Stellen, die Rechts-, Buchhaltungs- und Prüfungsleistungen erbringen, sowie zuständige Behörden und staatliche Einrichtungen — ausschließlich in Fällen, die durch allgemein geltende Rechtsvorschriften streng bestimmt sind, und auf der Grundlage eines verbindlichen Ersuchens.

Unterauftragsverarbeiter und Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Folgende technische Dienstleister verarbeiten Daten in unserem Auftrag auf der Grundlage von Auftragsverarbeitungsverträgen oder der Verarbeitungsbedingungen des jeweiligen Anbieters: Supabase Pte. Ltd. (Singapur) — Datenbank und Anmeldung in der Anwendung; wir speichern Daten in der Europäischen Union (Region eu-west-1), und der Anbieter kann Daten auch außerhalb der EU verarbeiten, zum Beispiel bei der technischen Betreuung; Cloudflare, Inc. (USA) — Hosting der Anwendung und der Website sowie ein weltweit betriebenes Content-Delivery-Netzwerk, sodass technische Verbindungsdaten (z. B. die IP-Adresse) in verschiedenen Ländern verarbeitet werden können; Brevo (Frankreich) — Versand von E-Mail-Nachrichten, die Server des Anbieters befinden sich in der Europäischen Union; OneSignal, Inc. (USA) — Push-Benachrichtigungen, Daten werden in der EU (Niederlande) gespeichert; GitHub, Inc. (USA, Microsoft) — Speicherung verschlüsselter Datenbanksicherungen; den Schlüssel zum Lesen besitzen ausschließlich wir.

Die Übermittlung von Daten außerhalb des EWR erfolgt auf der Grundlage der in der DSGVO vorgesehenen Mechanismen: für Supabase — von der Europäischen Kommission genehmigte Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), für Cloudflare und GitHub — die Zertifizierung des Anbieters im Rahmen des EU-U.S. Data Privacy Framework (für Cloudflare ergänzend Standardvertragsklauseln). Eine Kopie der Garantien können Sie erhalten, indem Sie an [email protected] schreiben.

Die Aufbewahrungsdauer ist auf das erforderliche betriebliche und rechtliche Minimum beschränkt:

Im Zusammenhang mit unserer Verarbeitung personenbezogener Daten stehen Ihnen die in den Art. 15–22 DSGVO festgelegten Rechte zu:

• das Recht, die Einwilligung zu widerrufen (soweit die Verarbeitung auf einer Einwilligung beruht) — ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird;
• das Recht, Auskunft über Ihre Daten zu verlangen und eine Kopie zu erhalten (Art. 15 DSGVO);
• das Recht auf Berichtigung Ihrer Daten, wenn sie unrichtig oder unvollständig sind (Art. 16 DSGVO);
• das Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO) — soweit die Daten nicht zur Erfüllung steuerlicher Pflichten oder zur Geltendmachung von Ansprüchen erforderlich sind;
• das Recht auf Einschränkung der Verarbeitung der Daten (Art. 18 DSGVO);
• das Recht auf Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO);
• das Recht auf Widerspruch gegen eine auf einem berechtigten Interesse beruhende Verarbeitung (Art. 21 DSGVO).

Zur Ausübung dieser Rechte senden Sie bitte den entsprechenden Antrag an: [email protected].

Sind Sie der Ansicht, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Rechtsvorschriften verstößt, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsorts oder des Orts des mutmaßlichen Verstoßes Beschwerde einzulegen:
Präsident der Datenschutzbehörde (PUODO)
ul. Stawki 2, 00-193 Warschau
Website: uodo.gov.pl

Wenn Sie externe, mit FIXER verbundene Plattformen nutzen, verarbeiten deren Betreiber Daten als eigenständige Verantwortliche:

• Nach Einführung von Zahlungen: Paddle Payments Limited (Zahlungen und Rechnungsstellung): Informationen zur Verarbeitung von Transaktionsdaten finden Sie in der Datenschutzerklärung von Paddle.
• Meta Platforms Ireland Limited (Facebook, Instagram, Messenger): Informationen zur Datenverarbeitung und zur Verwaltung der Privatsphäre finden Sie im Meta-Datenschutzcenter.

Der Verantwortliche trifft keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und wendet kein Profiling an im Sinne des Art. 22 Abs. 1 und 4 DSGVO.

Eine etwaige automatische Einschränkung der Berechtigungen zur Bearbeitung eines Projekts (Wechsel in einen Modus, in dem nur ein Bericht heruntergeladen werden kann) nach Ende der Testphase ergibt sich unmittelbar aus der in den Nutzungsbedingungen festgelegten Logik der Vertragserfüllung und stellt weder Profiling noch eine Bewertung Ihrer Person dar.

Zum Schutz personenbezogener Daten haben wir fortschrittliche technische und organisatorische Maßnahmen umgesetzt, die den Anforderungen des Art. 32 DSGVO genügen, darunter:

• erzwungene Verschlüsselung der Verbindungen mit dem TLS-Protokoll und HSTS-Richtlinie,
• Verschlüsselung der Datenbank im Ruhezustand (AES-256),
• logische Trennung der Daten auf Ebene der Datenbank-Engine auf der Grundlage von Row-Level-Security-(RLS-)Regeln (einschließlich Schutz von Einträgen in Kommentaren und Angeboten),
• asymmetrisch verschlüsselte Sicherungen (GPG), deren privater Schlüssel in einer Offline-Umgebung getrennt aufbewahrt wird,
• obligatorische Mehrfaktor-Authentifizierung (MFA) für den Zugang zum Administrationsbereich.

Wir entwickeln den Dienst weiter, ändern die Infrastruktur und passen Prozesse an Rechtsänderungen an, daher kann dieses Dokument regelmäßig aktualisiert werden.
Die aktuelle Fassung des Dokuments ist stets unter folgender Adresse abrufbar:
https://fixerapp.eu/polityka-prywatnosci

Werden wesentliche Änderungen vorgenommen (die Ihre Rechte oder den Umfang der Verarbeitung betreffen), werden registrierte Nutzer mindestens 14 Tage im Voraus per E-Mail oder durch eine Mitteilung in der Anwendung benachrichtigt.