Zum Inhalt
WorkOrders.

Datenschutzerklärung

Diese Übersetzung dient der Information. Bei Abweichungen gilt der slowenische Text.

Hier steht, welche personenbezogenen Daten wir auf der Website und in der App WorkOrders verarbeiten, warum, wie lange und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) und dem slowenischen Datenschutzgesetz (ZVOP-2) haben.

1. Verantwortlicher

Anbieter
UniCode, programske rešitve in programiranje, Sebastian Novak s.p. (im Folgenden UniCode s.p.)
Sitz
Štihova ulica 13, 1000 Ljubljana, Slowenien
Matrikelnummer
9021817000
Steuernummer
64110273
E-Mail
info@unicode.si
Website
unicode.si

Einen Datenschutzbeauftragten haben wir nicht benannt, da Art. 37 DSGVO uns nicht dazu verpflichtet. Für alle Fragen zum Datenschutz schreiben Sie an info@unicode.si.

2. Wann wir Verantwortlicher und wann Auftragsverarbeiter sind

Für Daten der Besucher dieser Website, für Daten bei der Registrierung eines Unternehmens sowie für Anmelde- und Sicherheitsdaten sind wir Verantwortlicher.

Daten, die ein Unternehmen in WorkOrders erfasst (Mitarbeiter und andere Nutzer, Stunden, Arbeitsaufträge, Reiseaufträge, Ausgaben, Kunden und deren Kontaktpersonen, Rechnungen, Angebote, Pläne), verarbeiten wir im Auftrag dieses Unternehmens. Verantwortlicher ist das Unternehmen, wir sind Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag.

Wenn Sie Mitarbeiter oder Kunde eines Unternehmens sind, das WorkOrders nutzt, wenden Sie sich für Auskunft, Berichtigung oder Löschung an dieses Unternehmen. Wir unterstützen es dabei; Sie können die Anfrage auch an uns senden, und wir leiten sie weiter.

3. Welche Daten wir verarbeiten und warum

Daten: Name, Nachname, E-Mail und Telefon der registrierenden Person, gehashtes Passwort, Firmendaten (Name, USt-IdNr., Adresse), Zeitpunkt und Fassung der akzeptierten Bedingungen
Zweck: Abschluss und Erfüllung des Vertrags, Bestätigung des Vertragsschlusses, Nachweis der Annahme
Rechtsgrundlage (DSGVO): Vertragserfüllung, Art. 6 Abs. 1 lit. b; berechtigtes Interesse am Nachweis, Art. 6 Abs. 1 lit. f
Daten: IP-Adresse, Browser und Zeitpunkt der Anmeldung, Liste der Sitzungen und vertrauenswürdigen Geräte, Zwei-Faktor-Einstellungen (verschlüsseltes Geheimnis, öffentliche Passkey-Schlüssel, gehashte Wiederherstellungscodes)
Zweck: Kontosicherheit, Überblick und Widerruf von Sitzungen, Missbrauchsverhinderung
Rechtsgrundlage (DSGVO): Berechtigtes Interesse an der Sicherheit, Art. 6 Abs. 1 lit. f; Vertragserfüllung, Art. 6 Abs. 1 lit. b
Daten: E-Mail-Adresse und Name des Empfängers von Benachrichtigungen (Anmeldecode, Einladung, Erinnerungen)
Zweck: Versand von Benachrichtigungen, die die App benötigt oder die Sie aktivieren
Rechtsgrundlage (DSGVO): Vertragserfüllung, Art. 6 Abs. 1 lit. b
Daten: Inhalte, die das Unternehmen in der App erfasst
Zweck: Bereitstellung der App im Auftrag des Unternehmens
Rechtsgrundlage (DSGVO): Bestimmt das Unternehmen als Verantwortlicher; wir handeln nach dem Auftragsverarbeitungsvertrag (Art. 28)
Daten: Nachrichten, die Sie uns per E-Mail senden
Zweck: Antwort, Support und Fehlerbehebung
Rechtsgrundlage (DSGVO): Vertragserfüllung oder berechtigtes Interesse, Art. 6 Abs. 1 lit. b und f
Daten: Zufällige Browserkennung, Ihre Cookie-Auswahl und deren Zeitpunkt (ohne IP-Adresse)
Zweck: Nachweis der Einwilligung in Analyse-Cookies
Rechtsgrundlage (DSGVO): Rechtliche Pflicht zum Nachweis der Einwilligung, Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1
Daten: Nur mit Einwilligung: Online-Kennung, besuchte öffentliche Seiten, Gerät, ungefährer Standort
Zweck: Messung der Besuche öffentlicher Seiten mit Google Analytics; nie in der App nach der Anmeldung
Rechtsgrundlage (DSGVO): Ihre Einwilligung, Art. 6 Abs. 1 lit. a

Wir verkaufen keine Daten und nutzen sie weder für Werbung noch zum Training von KI-Modellen. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO erheben wir nicht; Unternehmen dürfen sie nicht in Notizen und Beschreibungen erfassen.

4. Müssen Sie die Daten bereitstellen

Name, E-Mail, Passwort und Firmendaten sind für den Vertragsschluss erforderlich; ohne sie kann kein Konto erstellt werden. Die Einwilligung in die Analyse ist freiwillig und hat keinen Einfluss auf die Nutzung der Website oder der App.

5. Wer die Daten erhält

  • Hosting und Datenbank: ein Server in Slowenien, den wir selbst betreiben.
  • E-Mail-Versand: Neoserv d.o.o. (Slowenien) oder Resend, Inc. (USA), als Auftragsverarbeiter.
  • Google Ireland Limited und Google LLC (Google Analytics), nur mit Ihrer Einwilligung in die Analyse, als Auftragsverarbeiter.
  • Systeme, die das Unternehmen selbst mit WorkOrders verbindet (zum Beispiel fin., Jira, Plane oder Webhook-Adressen), erhalten Daten auf Weisung und in Verantwortung des Unternehmens.
  • Kunden des Unternehmens sehen im Kundenportal nur die Arbeitsaufträge, Rechnungen und Angebote, die sie betreffen.
  • Behörden, wenn das Gesetz es verlangt.

Die Daten der App werden in Slowenien gespeichert. Die EU verlassen sie nur beim E-Mail-Versand über Resend und bei der Analyse, wenn Sie einwilligen. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Schriften und Bilder auf der Website und in der App hosten wir selbst, daher kontaktiert Ihr Browser beim Besuch weder Google noch Unsplash.

6. Wie lange wir Daten speichern

Daten: Firmendaten und Inhalte der App
Speicherdauer: Bis zum Vertragsende. Danach exportieren wir sie auf Anfrage und löschen sie spätestens innerhalb von 30 Tagen, sofern das Gesetz nichts anderes verlangt.
Daten: Nachweis der Annahme der Bedingungen und des Auftragsverarbeitungsvertrags
Speicherdauer: Bis zum Vertragsende und bis zum Ablauf der Verjährungsfristen für vertragliche Ansprüche.
Daten: Sitzungen (IP, Browser)
Speicherdauer: Eine Sitzung gilt 14 Tage ab der letzten Nutzung; abgelaufene und widerrufene Sitzungen werden nach 30 Tagen gelöscht.
Daten: Anmeldeverlauf (IP, Browser, Ergebnis)
Speicherdauer: 12 Monate.
Daten: Vertrauenswürdige Geräte bei der Zwei-Faktor-Anmeldung
Speicherdauer: 30 Tage oder bis zum Widerruf.
Daten: Cookie-Auswahl
Speicherdauer: 2 Jahre ab der letzten Änderung.
Daten: Analysedaten bei Google
Speicherdauer: Bis zu 14 Monate.
Daten: Support-E-Mails
Speicherdauer: Solange für die Bearbeitung nötig, höchstens 2 Jahre.
Daten: Sicherungskopien
Speicherdauer: Höchstens 30 Tage; gelöschte Daten bleiben in dieser Zeit in den Kopien, werden aber nicht verwendet.

Wenn Sie ein Recht nach der DSGVO geltend machen, dürfen wir die betreffenden Daten bis zum Abschluss des Verfahrens aufbewahren (Art. 21 ZVOP-2).

7. Ihre Rechte

  • Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20): auf Anfrage senden wir Ihnen Ihre Daten in einem maschinenlesbaren Format.
  • Berichtigung (Art. 16): Name und Einstellungen bearbeiten Sie in der App unter Mein Profil, andere Daten berichtigt der Administrator Ihres Unternehmens.
  • Löschung (Art. 17) und Einschränkung (Art. 18): schreiben Sie uns oder dem Administrator Ihres Unternehmens.
  • Widerspruch (Art. 21) gegen Verarbeitung auf Grundlage berechtigter Interessen: schreiben Sie uns.
  • Widerruf der Einwilligung (Art. 7 Abs. 3): wählen Sie in der Fußzeile Cookie-Einstellungen. Der Widerruf berührt die Rechtmäßigkeit der früheren Verarbeitung nicht.

Wir antworten unverzüglich, spätestens innerhalb eines Monats. Die Ausübung Ihrer Rechte ist kostenlos.

Beschwerde bei der Aufsichtsbehörde: Informationsbeauftragter der Republik Slowenien, Dunajska cesta 22, 1000 Ljubljana, Telefon +386 1 230 97 30, www.ip-rs.si. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

8. Automatisierte Entscheidungen

Die App berechnet Stunden, Beträge und Erinnerungen automatisch, zum Beispiel eine Erinnerung, wenn ein Tag ohne Einträge bleibt. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung trifft sie nicht automatisch; es handelt sich daher nicht um Entscheidungen nach Art. 22 DSGVO.

9. Sicherheit

Verbindungen sind mit TLS verschlüsselt, Passwörter mit bcrypt gehasht, Token für verbundene Systeme mit AES-256-GCM verschlüsselt, und Aktualisierungstoken liegen in einem sicheren HttpOnly-Cookie. Die Daten der Unternehmen sind getrennt, Rollen regeln den Zugriff im Unternehmen, und ein Unternehmen kann die Zwei-Faktor-Anmeldung für alle Nutzer vorschreiben. Gefährdet eine Sicherheitsverletzung Ihre Rechte, informieren wir den Informationsbeauftragten und Sie gemäß Art. 33 und 34 DSGVO.

10. Änderungen

Über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail, bevor sie wirksam werden. Das Gültigkeitsdatum steht oben auf der Seite. Cookies sind auf einer eigenen Seite beschrieben.