Laufzettel

Datenschutzerklärung

Stand: November 2026 · Gilt für die mobile App „Laufzettel“, die Web-Ansicht im Dexware-Dashboard und diese Website.

1. Verantwortlicher

Alexander Pfalz
Hofsatz 29, 7082 Donnerskirchen, Österreich
E-Mail: datenschutz@dexware.app

Soweit ein Betrieb mit Laufzettel Daten seiner Beschäftigten (Monteure, Büro) oder seiner Kunden verarbeitet, ist der Betrieb dafür Verantwortlicher und wir sind Auftragsverarbeiter (AVV). Der Betrieb informiert seine Beschäftigten über die Nutzung der App, insbesondere über Arbeitszeit- und Standortangaben.

2. Kurzüberblick

• Keine Werbung, kein Werbe-Tracking, kein Verkauf von Daten.
• Keine Dauer-Ortung: Der Standort wird höchstens im Moment von „Arbeit starten“, „Weiter“ und „Fertig“ einmal bestimmt — und nur, wenn der Betrieb das eingeschaltet hat. Nie im Hintergrund.
• Ihre Daten liegen in Ihrem Konto (EU-Rechenzentrum) und gehören Ihrem Betrieb.
• Konto-Löschung jederzeit direkt in der App (Mehr → Einstellungen → Konto löschen).

3. Welche Daten wir verarbeiten

a) Konto und Team

E-Mail-Adresse und Passwort (verschlüsselt) bzw. die Anmeldung mit Google oder Apple; im Betrieb Ihr Anzeigename, Ihre Farbe und Ihre Rolle (Chef, Büro, Monteur). Der Chef sieht die Mitglieder seines Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Aufträge und Kunden

Von Chef und Büro eingegebene Aufträge (Titel, Termin, Dauer, Adresse, Notiz, Fotos, Zuweisung, „dringend“) und Kunden (Name, Telefon, Adresse, Notiz). Für den Pin auf der Karte im Dashboard wird die Adresse einmalig beim Speichern in Koordinaten umgerechnet (siehe Abschnitt 4, OpenStreetMap). Monteure sehen nur die ihnen zugewiesenen Aufträge (und offene Aufträge, falls der Chef das erlaubt), keine Kundenliste. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Status, Arbeitszeit und Verlauf

Tippt ein Monteur „Gesehen“, „Arbeit starten“, „Pause“, „Weiter“ oder „Fertig“, speichern wir den Zeitpunkt, wer es war und – bei „Fertig“ – Ergebnis, Notiz und Fotos. Daraus rechnet unser Server die Arbeitszeit je Auftrag; Chef und Büro können sie mit Vermerk korrigieren. Jede Änderung steht in einem unveränderlichen Verlauf. Zweck: Planung und Nachweis der Auftragsabwicklung im Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; für Beschäftigte zusätzlich die arbeitsrechtlichen Grundlagen des Betriebs. Die Zeiten je Auftrag ersetzen keine gesetzliche Arbeitszeitaufzeichnung.

d) Standort

Nur wenn der Chef „Standort mitsenden“ eingeschaltet hat (Standard: an, jederzeit abschaltbar) und Sie die Berechtigung „beim Verwenden der App“ erteilt haben, bestimmt die App beim Tippen auf „Arbeit starten“, „Weiter“ und „Fertig“ einmal Ihre Position (Breiten-/Längengrad, Genauigkeit) und speichert sie im Verlauf dieses Auftrags. Sonst findet keine Ortung statt — insbesondere keine Aufzeichnung von Wegen und keine Ortung im Hintergrund. Ohne Berechtigung bleibt die App voll nutzbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Nachweis, dass vor Ort gearbeitet wurde).

e) Mitteilungen

Damit Sie über neue, geänderte oder erledigte Aufträge informiert werden, speichern wir eine Push-Kennung Ihres Geräts. Die Mitteilungen (Auftragstitel, Termin, Adresse bzw. Name und Ergebnis) werden über den Push-Dienst von Expo und weiter über Apple bzw. Google zugestellt. Erinnerungen 30 Minuten vor einem Termin plant die App nur auf Ihrem Gerät. Mitteilungen lassen sich in den Einstellungen bzw. im System abschalten.

f) Käufe

Abonnements werden über Google Play bzw. den Apple App Store abgewickelt; die Stores verarbeiten Zahlungsdaten in eigener Verantwortung, wir erhalten keine Zahlungsdaten. Zur Verwaltung des Kaufstatus nutzen wir RevenueCat; als Kauf-Kennung dient ein nicht umkehrbarer Prüfwert (SHA-256) Ihrer E-Mail-Adresse statt der Adresse selbst. Unser Server fragt damit die gebuchte Team-Stufe ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Auftragsverarbeiter & Empfänger

• Supabase (Datenbank, Anmeldung, Dateispeicher, Server-Funktionen; Datenregion EU/Frankfurt) — speichert Konto-, Team-, Auftrags- und Kundendaten, den Verlauf sowie Fotos.
• Expo (650 Industries, Inc., USA) — Zustellung der Push-Mitteilungen; erhält die Push-Kennung und den Mitteilungstext. Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln.
• RevenueCat (RevenueCat, Inc., USA) — Verwaltung des Kaufstatus; erhält die Kauf-Kennung (SHA-256 der E-Mail) und die Kaufbelege der Stores. Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
• Google (nur bei Nutzung der Google-Anmeldung) — Authentifizierung; wir erhalten E-Mail-Adresse und Namen.
• Apple (nur bei Nutzung von „Mit Apple anmelden“ auf dem iPhone) — Authentifizierung; wir erhalten eine Kennung, Ihre E-Mail-Adresse (auf Wunsch eine von Apple anonymisierte Weiterleitungsadresse) und – falls freigegeben – Ihren Namen.
• Google Play bzw. Apple App Store — Abwicklung von In-App-Käufen (sofern Sie ein Abo abschließen).
• OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich; nur in der Web-Ansicht im Dexware-Dashboard) — die Adress-Suche „Nominatim“ rechnet eine Auftrags- bzw. Kundenadresse beim Speichern in Koordinaten um, und der Browser lädt die Kartenausschnitte der Live-Karte von den OpenStreetMap-Servern. Dabei werden die Adresse bzw. der angezeigte Kartenbereich und technisch bedingt Ihre IP-Adresse übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die mobile App selbst enthält keine Karte.
• Karten-App — Tippen Sie bei einem Auftrag auf „Route“, öffnet sich Ihre Karten-App (z. B. Google Maps) mit der Auftragsadresse; dafür gelten die Bedingungen dieses Anbieters.

5. Speicherdauer

Die Daten bleiben gespeichert, solange das Konto des Betriebs besteht. Gelöschte Aufträge werden ausgeblendet und mit dem Betrieb endgültig entfernt. Verlässt ein Monteur oder Büro-Mitglied den Betrieb, bleiben dessen bearbeitete Aufträge beim Betrieb. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at). Als Beschäftigter eines Betriebs wenden Sie sich für Daten aus Ihrer Arbeit zunächst an Ihren Betrieb.

7. Konto löschen

Direkt in der App unter Mehr → Einstellungen → Konto löschen oder per E-Mail — Details: Konto und Daten löschen.

8. Diese Website

Diese Website setzt keine Cookies und bindet keine Tracker ein. Beim Aufruf fallen technisch bedingt Server-Logdaten (IP-Adresse, Zeitpunkt) beim Hosting-Anbieter an.

← Zurück zur Startseite