Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO. Stand: September 2026

1. Verantwortlicher

Elektro Weber, Inh. Joma Alaliwee
Bismarckstraße 8, 55743 Idar-Oberstein
Telefon: 06781 43563
E-Mail: info@elektroweber-io.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen. Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

2. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zur Auftragsabwicklung (Angebote, Termine, Ausführung, Abnahme), zur Rechnungsstellung und Buchhaltung, zur Zeiterfassung und Lohnabrechnung unserer Mitarbeitenden sowie zur Kommunikation mit Kundinnen und Kunden.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung), lit. c DSGVO (gesetzliche Pflichten, insbesondere handels- und steuerrechtliche Aufbewahrung), lit. f DSGVO (berechtigte Interessen an Nachweisbarkeit und Betriebssicherheit) sowie § 26 BDSG für Beschäftigtendaten. Soweit wir um Einwilligung bitten, Art. 6 Abs. 1 lit. a DSGVO.

4. Kategorien verarbeiteter Daten

Stammdaten (Name, Adresse, Telefon, E-Mail), Auftrags- und Objektdaten, Termindaten, Fotodokumentation von Arbeiten, digitale Unterschriften auf Abnahmeprotokollen und Rapporten, Arbeitszeit- und Lohndaten von Mitarbeitenden sowie Rechnungs- und Zahlungsdaten.

Beim Ein- und Ausstempeln sowie bei jedem Wechsel der Arbeitsart (z. B. Beginn/Ende einer Pause) erfasst die betriebliche App einmalig den Standort des verwendeten Geräts (GPS-Koordinaten und daraus ermittelte Adresse), sofern die Mitarbeiterin oder der Mitarbeiter dem im Browser zustimmt. Zweck ist die Kontrolle, dass an einem plausiblen Einsatzort gestempelt wurde; es findet kein fortlaufendes Standort-Tracking statt, sondern ausschließlich einzelne Standortpunkte zum jeweiligen Stempelzeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 26 BDSG (berechtigtes Interesse an einer korrekten Zeit- und Einsatzortdokumentation). Ohne Zustimmung zur Standortabfrage wird trotzdem ganz normal gestempelt, nur ohne Standortangabe.

5. Empfänger und Auftragsverarbeiter

Daten werden an folgende Stellen weitergegeben, soweit erforderlich: Steuerberatung, Buchhaltungs- und Lohnsoftware (Finza Business), Hosting- und Datenbankdienstleister der betrieblichen App, E-Mail-Versanddienstleister für Anfrage-Bestätigungen, Zahlungsdienstleister und Banken sowie Behörden bei gesetzlicher Pflicht. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Für den KI-Assistenten auf dieser Website sowie für den KI-gestützten Import von Kunden- und Artikellisten in der betrieblichen App übermitteln wir den jeweiligen Text (Chat-Nachricht bzw. hochgeladene Liste) an unseren KI-Dienstleister Mistral AI (Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich), um die Antwort bzw. die strukturierten Daten zu erzeugen. Die Verarbeitung erfolgt innerhalb der Europäischen Union (Rechenzentren in Frankreich und Schweden); eine Übermittlung in die USA oder andere Drittländer findet dabei nicht statt. Mit Mistral AI besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Geben Sie im Chat bitte nur die für Ihr Anliegen nötigen Angaben ein. Zur Missbrauchsvermeidung wird zusätzlich Ihre IP-Adresse in gekürzter, gehashter Form kurzzeitig gespeichert.

Zur Umwandlung des beim Kommen/Gehen erfassten Standorts in eine lesbare Adresse nutzen wir den Kartendienst OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) über dessen Nominatim-Schnittstelle. Es werden dabei nur die GPS-Koordinaten des Stempelzeitpunkts übermittelt, keine weiteren personenbezogenen Daten.

6. Serverstandort und Hosting

Die betriebliche App wird auf Servern innerhalb Europas betrieben. Datenbank, Benutzerverwaltung (Authentifizierung) und Dateiablage (Fotos, Protokolle, PDFs) werden ausschließlich in europäischen Rechenzentren gespeichert; die aktuelle Datenbankregion ist Europa (London, Vereinigtes Königreich), für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt. Eine Speicherung personenbezogener Daten in den USA findet nicht statt. Mit den beteiligten Hosting- und Datenbankdienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Auf Wunsch kann der Betrieb vollständig auf ein Rechenzentrum in Deutschland (Frankfurt) verlagert werden.

7. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb des EWR findet nur statt, wenn ein Angemessenheitsbeschluss der EU-Kommission oder geeignete Garantien nach Art. 46 DSGVO (Standarddatenschutzklauseln) vorliegen.

8. Speicherdauer

Auftrags-, Rechnungs- und Buchhaltungsunterlagen bewahren wir entsprechend den gesetzlichen Fristen auf (in der Regel 10 Jahre nach § 147 AO, 6 Jahre nach § 257 HGB). Arbeitszeitnachweise werden mindestens 2 Jahre aufbewahrt (§ 16 ArbZG). Daten, die keiner Aufbewahrungspflicht unterliegen, löschen wir, sobald der Zweck entfallen ist.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich hierfür an die oben genannten Kontaktdaten.

10. Beschwerderecht

Sie können sich bei der für uns zuständigen Aufsichtsbehörde beschweren: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

11. Technische Hinweise zur App

Diese Anwendung ist eine interne Betriebs-App. Zur Anmeldung setzen wir technisch notwendige Speichermechanismen (Session-Token) ein; ein Cookie-Banner ist hierfür nicht erforderlich, da keine Analyse- oder Marketing-Dienste eingesetzt werden. Beim Aufruf werden serverseitig Protokolldaten (IP-Adresse, Zeitpunkt, abgerufene Ressource) zur Sicherstellung des Betriebs verarbeitet und kurzfristig gelöscht.