Datenschutzinformationen
Diese Hinweise beschreiben die Datenverarbeitung innerhalb der APHIRO Verteilerplanung. Die Plattform verwendet keine Werbe- oder Analyse-Cookies.
1. Verantwortlicher
Alexander Pfannenstiel, AP-SmartHome
Kontaktanschrift: Kirchplatz 16, 36251 Bad Hersfeld
Telefon: +49 173 6770658
E-Mail: info@ap-smarthome.de
2. Welche Daten wir verarbeiten
- Kontodaten: Name, E-Mail-Adresse, verschlüsselter Passwortnachweis; optional Firma und Telefon.
- Projekt- und Vorgangsdaten: Kabellisten, Räume, Funktionen, Systemauswahl, Notizen, Kalkulationen, Angebote, Kundenreaktionen, Bearbeitungs- und Auftragsstatus sowie die dokumentierte Bearbeitungshistorie.
- Sicherheits- und Sitzungsdaten: Anmeldezeit, Anzahl der Anmeldungen, letzte Aktivität, fehlgeschlagene Anmeldeversuche und technisch notwendige Sitzung.
- Nur bei freiwilliger Freigabe: Online-/Letzte-Aktivität-Status sowie Live-Unterstützung und sichtbarer Admin-Zeiger.
3. Zwecke und Rechtsgrundlagen
- Konto, Planung, Speicherung, Kostenvorschlag, Angebot, Kundenkommunikation und Projekt- oder Auftragsbearbeitung: Art. 6 Abs. 1 lit. b DSGVO.
- Interne Zuordnung an zuständige Mitarbeitende und eine nachvollziehbare, zweckgebundene Bearbeitungshistorie: Art. 6 Abs. 1 lit. b sowie, soweit erforderlich, lit. f DSGVO.
- Optionale Anzeige des Online-Status und Live-Unterstützung: Ihre jederzeit widerrufbare Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 7 DSGVO.
- Schutz gegen Missbrauch und unberechtigte Zugriffe: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
- Gesetzlich erforderliche Aufbewahrung im Auftragsfall: Art. 6 Abs. 1 lit. c DSGVO.
4. Sichtbarkeit für APHIRO
APHIRO sieht ein Kundenprojekt erst, wenn Sie es ausdrücklich senden. Diese Freigabe umfasst die Einsicht und Bearbeitung für Planung, Kostenvorschlag und gewünschte Unterstützung. Innerhalb von APHIRO erhalten Mitarbeitende ausschließlich den für ihre Aufgabe vorgesehenen rollen- und projektbezogenen Zugriff. Der Admin-Zeiger wird sichtbar dargestellt; ein verdeckter Fernzugriff findet nicht statt. Sie können die Projektfreigabe jederzeit im Kundenportal beenden.
5. Empfänger und Hosting
Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Technisch erforderliche Hosting- und Infrastrukturdienstleister können Daten als Auftragsverarbeiter verarbeiten. Die Anwendung wird auf Cloudflare-Infrastruktur mit einer projektgebundenen Datenbank betrieben. Vor dem Produktivbetrieb ist der passende Auftragsverarbeitungsvertrag und die konkrete Speicherregion zu dokumentieren.
6. Speicherdauer
Sitzungen laufen spätestens nach 30 Tagen ab. Konto-, Projekt-, Angebots- und Bearbeitungsdaten bleiben gespeichert, solange sie für die laufende Geschäftsbeziehung benötigt werden, bis Sie die Löschung verlangen oder das Konto gelöscht wird; gesetzliche Aufbewahrungsfristen eines daraus entstehenden Auftrags bleiben unberührt. Interne Vermerke müssen sachlich, zweckgebunden und auf das erforderliche Maß beschränkt sein. Die Plattform speichert nur den jeweils letzten Aktivitätszeitpunkt, keine lückenlose Bewegungs- oder Bildschirmaufzeichnung.
7. Cookies und Endgerät
Es wird nur ein technisch notwendiges, HTTP-only gesichertes Sitzungscookie verwendet. Es dient ausschließlich der Anmeldung und Bereitstellung der ausdrücklich gewünschten Plattformfunktionen. Werbung, Profilbildung und nicht notwendiges Tracking sind nicht eingebaut.
8. Ihre Rechte
Sie haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen für die Zukunft. Wenden Sie sich an info@ap-smarthome.de. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
9. Datensicherheit
Passwörter werden nicht im Klartext gespeichert, sondern mit individuellem Salt abgeleitet. Sitzungen werden serverseitig verwaltet; Zugriffe auf Kundenprojekte sind rollen- und freigabebasiert. Trotz angemessener Maßnahmen kann eine Datenübertragung im Internet nie vollständig risikofrei sein.
Diese technische Datenschutzgrundlage ersetzt keine individuelle Rechtsberatung. Verantwortlichenanschrift, Auftragsverarbeitung, Löschkonzept und Pflichtinformationen sind vor dem öffentlichen Kundeneinsatz fachlich zu prüfen.