Datenschutzerklärung

Verantwortlicher

Schnur Solutions S.à r.l.-S
288, Route de Thionville
L-5884 Howald , Luxemburg
E-Mail: support@schnursolutions.com

Welche Daten wir verarbeiten

Konto: E-Mail-Adresse, Vor- und Nachname, Firma (Pflichtangabe — SchnurPlan richtet sich an Unternehmen), die Umsatzsteuer-Identifikationsnummer, falls du sie angibst, Anschrift (Straße, Hausnummer, Postleitzahl, Ort, Land), Telefonnummer, Passwort (nur als Argon2id-Hash gespeichert), Zeitpunkte von Anmeldungen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Sitzungen: Acht Cookies, mehr nicht — sechs davon technisch notwendig, zwei nur mit deiner Einwilligung dauerhaft. Die Anmeldung hält das Sitzungs-Cookie (sp_session, HttpOnly, 30 Tage). Notwendig sind außerdem sp_pending und sp_signup_email (Warten auf die Bestätigung der E-Mail-Adresse, je 24 Stunden, HttpOnly), sp_active_org (die zuletzt gewählte Organisation, ein Jahr, HttpOnly), sp_transfer_token (nur während einer Inhaber-Übergabe, 15 Minuten, HttpOnly) und sp_consent (deine Cookie-Entscheidung, 12 Monate). Komfort-Speicher bleiben nur mit deiner Einwilligung über die Sitzung hinaus: sp_lang (die gewählte Sprache der Seite, ein Jahr — ohne Einwilligung nur bis zum Schließen des Browsers), sp_klapp (welche Abschnitte du auf- oder zugeklappt hast, ein Jahr — ohne Einwilligung gar nicht) sowie im lokalen Speicher deines Browsers sp_theme (helle oder dunkle Darstellung) und sp_install_hint_dismissed (du hast den Installations-Hinweis weggeklickt); diese beiden verlassen dein Gerät nie und gelten ohne Einwilligung nur für die laufende Sitzung. Für die Dauer einer Sitzung legt die Seite außerdem kurze technische Zwischenwerte im Sitzungsspeicher des Browsers ab (etwa eine Meldung nach dem Seitenwechsel). Deine Entscheidung änderst du jederzeit über „Cookie-Einstellungen“. Ist auf der Registrierungsseite der Bot-Schutz Cloudflare Turnstile eingeschaltet, schützt er das Formular vor automatisierten Registrierungen; dabei verarbeitet Cloudflare technische Merkmale deines Browsers (technisch notwendig). Die Beispielkarte auf /schnurcard legt nur dann etwas in deinem Browser ab, wenn du darin Sprache, Darstellung oder Bewegung umschaltest, und über die Sitzung hinaus nur mit deiner Einwilligung unter „Komfort“ (siehe „Digitale Visitenkarte“ unten). Wer die Seite nur liest, bekommt nichts gespeichert — mit einer Ausnahme: Rufst du eine Seite in einer bestimmten Sprache auf (eine englische, französische oder spanische Adresse, auch über die automatische Weiterleitung nach deiner Browsersprache, oder einen Link mit Sprachwahl), merkt sich sp_lang diese Sprache als Sitzungs-Cookie, damit die Folgeseiten in derselben Sprache bleiben; es endet mit dem Schließen des Browsers. Alles Weitere entsteht erst durch dein Zutun. Kein Tracking, keine Werbe-Cookies, keine Analyse-Dienste.

Cookie-Einstellungen

Zahlung: Abwicklung über Stripe Payments Europe Ltd. Wir speichern keine Kartendaten; Stripe erhält die für die Zahlung nötigen Angaben. Rechtsgrundlage: Vertragserfüllung. Details: stripe.com/de/privacy.

Lizenzprüfung: Bei der Anmeldung und der Lizenzprüfung übermittelt die Desktop-App die Konto-Kennung, eine Geräte-Kennung und die App-Version. Das ist zur automatischen Freischaltung der Lizenz und zur Durchsetzung des Geräte-Limits erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO).

Projekt-Synchronisation (optional): Nutzt der Kunde die serverbasierte Synchronisation, werden Projektdaten auf von uns betriebenen Servern gespeichert und zwischen den Geräten der Organisation abgeglichen. Die Übertragung erfolgt ausschließlich über TLS; auf dem Server schützt eine Zugriffskontrolle je Organisation den Bestand, und eine Prüfsumme je Datei deckt unbemerkte Veränderungen auf. Die Verarbeitung erfolgt als Auftragsverarbeitung nach Art. 28 DSGVO; ohne diese Funktion bleiben Projektdaten ausschließlich lokal beim Kunden. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Server-Logs & Sicherheit: IP-Adressen in Audit-Protokollen (Login-Versuche, Downloads) zur Missbrauchsabwehr, Aufbewahrung noch nicht hinterlegt. Auslieferung über Cloudflare (Proxy/CDN und ein Tunnel zu unseren Servern); dabei verarbeitet Cloudflare technisch bedingt IP-Adressen.

Daten aus der App im Betrieb

Erfasst ein Betrieb mit der App die Anwesenheit seiner Beschäftigten, entscheidet der Betrieb als Arbeitgeber über Zweck und Umfang dieser Verarbeitung; er ist dafür der Verantwortliche. Wir verarbeiten diese Daten in seinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Fragen nach Zweck, Umfang und Aufbewahrungsdauer beantwortet der Betrieb.

Anwesenheit und Arbeitszeit: Zeitpunkt von Kommen und Gehen, gestempelte Pausen, die zugeordnete Baustelle oder das Projekt, die daraus gebildeten Arbeitszeiten (Soll, Ist, Differenz), Abwesenheiten sowie Korrekturanträge mit ihrer Begründung.

Standort: Nutzt der Betrieb die Ortung, übermittelt das Gerät beim Stempeln Breiten- und Längengrad, die Genauigkeit der Ortung, die Entfernung zur zugeordneten Baustelle und das daraus gebildete Urteil (innerhalb oder außerhalb des Bereichs). Ohne Freigabe der Ortung am Gerät wird kein Standort übermittelt; der Betrieb kann die Ortung zusätzlich an eine Einwilligung binden.

Gerät und Anmeldung: Eine Geräte-Kennung, die Geräte- und Browserangaben, die Version der App und die vom Gerät gesendete Rohmeldung. Bei der Anmeldung entstehen zusätzlich Protokollzeilen mit IP-Adresse, Land und Ort, Gerät und Browserkennung.

Fotos und Dokumente: Dateien, die zu einem Projekt hochgeladen werden — etwa Baustellenfotos, Pläne und Anhänge —, liegen auf unseren Servern und werden nur an Berechtigte der Organisation ausgeliefert; jeder Abruf wird gegen die Rechte der Organisation geprüft. Ein Foto kann Ort, Zeitpunkt und Personen zeigen.

Nachrichten, Kalender, Hinweise: Nachrichten im Chat samt Anhängen und Lesestand, Kalendereinträge mit Teilnehmern und Erinnerungen sowie Hinweise an die Mitglieder der Organisation.

Benachrichtigungen: Schaltet jemand in der App Push-Benachrichtigungen ein, speichern wir die Adresse des Benachrichtigungs-Dienstes seines Browsers oder Geräts, zwei zugehörige Schlüssel, die Plattform und die Geräte-Kennung. Die Benachrichtigung selbst wird über den Dienst des Browser- oder Geräteherstellers zugestellt. Ausschalten geht in der App jederzeit.

Einwilligung und Unterschrift: Verlangt der Betrieb eine Einwilligung, werden die Unterschrift als Bild, der unterschriebene Text, der Zeitpunkt, die IP-Adresse und die Browserkennung gespeichert. Die Einwilligung lässt sich in der App widerrufen; der Nachweis der früheren Unterschrift bleibt als Beleg bestehen.

In der App zeigt die Selbstauskunft die gespeicherten Anwesenheitsdaten — Stempelungen, Arbeitszeiten, Korrekturen, Einwilligungsstand und Aufbewahrungsfrist — und gibt sie als Datei aus. Für Nachrichten, Kalendereinträge, hochgeladene Dateien und Anmeldeprotokolle wendet man sich an den Betrieb. Über die Löschung dieser Daten entscheidet der Betrieb — auch deshalb, weil Arbeitszeiten gesetzlichen Aufbewahrungspflichten unterliegen können. Anträge auf Löschung richten Beschäftigte deshalb an ihren Betrieb; wir setzen sie in dessen Auftrag um.

Digitale Visitenkarte (card.schnursolutions.com)

Unter card.schnursolutions.com liegen unsere digitalen Visitenkarten. Wer eine aufruft, braucht kein Konto, und es wird kein Cookie gesetzt.

Aufrufzählung: Beim Öffnen einer Karte und bei ihren Aktionen (etwa Kontakt speichern, Teilen, QR-Code, Drucken) meldet die Karte ein Ereignis an unseren Server. Gespeichert werden: Zeitpunkt, welche Karte, welche Aktion, die Sprache, in der die Karte gerade angezeigt wird, der Weg des Aufrufs (etwa QR-Code, NFC oder Link) und ein zweibuchstabiger Ländercode, den Cloudflare aus der IP-Adresse ableitet. NICHT gespeichert werden IP-Adresse, Browser- oder Gerätekennung, Cookie oder Fingerabdruck. Die IP-Adresse wird nur flüchtig ausgewertet, um die Aufrufrate zu begrenzen, und nicht abgelegt. Ereignisse älter als 400 Tage werden gelöscht.

Auf deinem Gerät: Die Karte legt im lokalen Speicher deines Browsers nur ab, was du selbst auswählst oder was sie zum Nachsenden braucht: die gewählte Sprache (karte_lang), hell oder dunkel (karte_theme) und reduzierte Bewegung (karte_motion), sobald du umschaltest; dass du den Hinweis „Zum Home-Bildschirm“ weggeklickt hast (karte_hs_hinweis); und nur, wenn eine Meldung wegen fehlender Verbindung nicht durchkommt, die noch nicht gesendeten Ereignisse (karte_queue, höchstens 50), die beim nächsten Online-Gang wie oben beschrieben gemeldet und danach entfernt werden. Die übrigen Einträge verlassen das Gerät nicht. Ob dein Gerät die Karte schon einmal geöffnet hat, merkt sie sich nicht. Für die Beispielkarte auf unserer Website gilt dasselbe, nur bleiben ihre Einträge ohne deine Einwilligung unter „Komfort“ bloß für die laufende Sitzung; sie meldet keine Ereignisse. Veröffentlichte Karten legen außerdem über ihren Service Worker eine Kopie der Kartendateien im Zwischenspeicher deines Browsers ab, damit sie sich auch ohne Verbindung öffnen lassen.

KI-Assistent (MCP-Connector)

Verbindest du ein KI-Programm (etwa ChatGPT oder Claude) über unseren MCP-Connector mit SchnurPlan, meldest du dich per OAuth mit deinem Zugang zur Organisation an — Org-Kennung, Benutzername und Passwort wie in der App — und wählst den Umfang: nur Lesen oder Lesen und Schreiben. Der Assistent hat dabei nie mehr Rechte als du selbst. Zugangs-Tokens speichern wir nur als Prüfsumme; sie laufen ab und lassen sich widerrufen. Jede Freigabe und jeder schreibende Aufruf steht im Audit-Protokoll deiner Organisation. Deine Daten bleiben auf unserem Server: Der KI-Anbieter, den du selbst verbunden hast (etwa OpenAI oder Anthropic), erhält nur, was der Assistent für die jeweilige Anfrage abruft, und ist für seine Verarbeitung dort selbst verantwortlich; es gelten seine Bedingungen. Die Verbindung trennst du jederzeit im KI-Programm. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger

Stripe (Zahlungen), Cloudflare (DNS/Proxy, Download-Speicher R2, Versand unserer E-Mails über Cloudflare Email Service und — sofern eingeschaltet — der Bot-Schutz Turnstile), der Benachrichtigungs-Dienst des jeweiligen Browser- oder Geräteherstellers (nur bei eingeschalteten Push-Benachrichtigungen), der Anbieter eines KI-Programms, das du selbst über unseren Connector verbindest (nur, was der Assistent für eine Anfrage abruft), sowie der Anbieter, der die Server betreibt (Name und Standort): noch nicht hinterlegt.

Speicherdauer

Kontodaten bis zur Löschung des Kontos; Rechnungsdaten gemäß gesetzlicher Aufbewahrungspflichten (10 Jahre); Audit-Protokolle noch nicht hinterlegt.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15 bis 21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Anfragen an: support@schnursolutions.com. Ein Export deiner Kontodaten ist auf Anfrage jederzeit möglich.