Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und für den technischen Betrieb der Operant-App ist:
Optimalsoft
Kolbegasse 70b
1230 Wien, Österreich
E-Mail: office@operant.pro
2. Grundsätze
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG). Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Dienste und bindet keine Inhalte von Werbenetzwerken ein. Schriftarten werden von unserem eigenen Server geladen.
3. Hosting und Server-Logfiles
Diese Website wird bei der easyname GmbH, Fernkorngasse 10/3/501, 1100 Wien, Österreich, gehostet. Die Server befinden sich in der EU. Beim Aufruf der Website werden vom Server automatisch folgende Daten in Logfiles gespeichert: IP-Adresse (gekürzt), Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, zuvor besuchte Seite (Referrer).
Die Verarbeitung erfolgt zur Sicherstellung des Betriebs und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 14 Tagen gelöscht. Mit easyname besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, Firma, E-Mail-Adresse, Nachricht, Demo-Wunsch), um Ihre Anfrage zu beantworten und gegebenenfalls eine Demo zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Zur technischen Übermittlung des Formulars nutzen wir den Dienst Web3Forms (Web3Forms, betrieben von Web3Templates, Indien). Web3Forms nimmt die Formulardaten entgegen und leitet sie per E-Mail an uns weiter. Dabei wird auch Ihre IP-Adresse zum Schutz vor Spam verarbeitet. Web3Forms speichert Formularinhalte nach eigenen Angaben nicht dauerhaft. Weitere Informationen: web3forms.com/privacy. Die Übermittlung an einen Anbieter außerhalb der EU erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Ihre Anfrage wird bei uns gespeichert, solange sie zur Bearbeitung erforderlich ist, längstens jedoch 12 Monate nach der letzten Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
6. Links zu externen Diensten
Diese Website verlinkt auf www.optimalsoft.at sowie auf externe Informationsseiten. Für die Web-Anwendung app.operant.pro gelten zusätzlich die dort hinterlegten Datenschutzhinweise. Beim Klick auf externe Links gelten die Datenschutzhinweise des jeweiligen Anbieters.
7. Mobile App „Operant“ (iOS und Android)
Die Operant-App ist die Außendienst-App für Mitarbeiterinnen und Mitarbeiter von Betrieben, die Operant einsetzen. Sie wird über den Apple App Store und Google Play bereitgestellt. Dieser Abschnitt beschreibt, welche Daten die App verarbeitet, wozu und auf welcher Rechtsgrundlage.
7.1 Rollen: Ihr Betrieb und wir
Ein Konto in der App wird vom Betrieb angelegt, für den Sie arbeiten. Dieser Betrieb entscheidet, welche Aufträge, Kunden und Dokumente in Operant verarbeitet werden, und ist für diese Inhalte Verantwortlicher im Sinne der DSGVO. Optimalsoft verarbeitet diese Inhalte als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich auf Weisung des Betriebs. Für den technischen Betrieb der App und der Server (Anmeldung, Sicherheit, Protokolle) ist Optimalsoft Verantwortlicher. Fragen zu den Inhalten Ihres Betriebs richten Sie bitte zuerst an Ihren Arbeitgeber.
7.2 Konto und Anmeldung
Zur Anmeldung geben Sie E-Mail-Adresse und Passwort ein. Diese werden verschlüsselt an unseren Server (api.operant.pro) übertragen und dort geprüft. Sie erhalten daraufhin Zugriffstoken, die die App im geschützten Speicher des Betriebssystems (iOS Keychain bzw. Android Keystore) ablegt, damit Sie nicht bei jedem Start neu anmelden müssen. Das Passwort selbst wird auf dem Gerät nicht gespeichert. Gehören Sie mehreren Betrieben an, speichert die App zusätzlich, welchen Betrieb Sie ausgewählt haben.
Zu Ihrem Konto verarbeiten wir: Name, E-Mail-Adresse, Zugehörigkeit zu einem Betrieb, Rolle und Berechtigungen. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihrem Betrieb (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren Anmeldung (Art. 6 Abs. 1 lit. f DSGVO).
7.3 Auftragsdaten und Offline-Speicher
Die App lädt die Ihnen zugewiesenen Aufträge vom Server: Auftragsbeschreibung, Termin, Status, Adresse des Einsatzorts, Name und Telefonnummer der Ansprechperson beim Kunden sowie zum Auftrag hinterlegte Fotos, Videos und Dokumente. Damit die App auch ohne Mobilfunkempfang nutzbar ist, speichert sie diese Daten in einer lokalen Datenbank auf Ihrem Gerät zwischen und gleicht sie bei bestehender Verbindung mit dem Server ab. Änderungen, die Sie in der App vornehmen, werden an den Server übertragen und Ihrem Betrieb angezeigt.
Die lokal gespeicherten Daten sind durch den Geräteschutz (Code, Face ID, Touch ID) geschützt. Mit dem Abmelden oder dem Löschen der App werden die lokalen Daten vom Gerät entfernt.
7.4 Fotos und Kamera
Sofern Ihre App-Version das Erfassen von Fotos vorsieht, fragt die App vor dem ersten Zugriff auf Kamera oder Fotomediathek um Ihre Erlaubnis. Fotos werden ausschließlich zur Dokumentation des jeweiligen Auftrags (Baustellenzustand, ausgeführte Arbeiten, Material) aufgenommen, dem Auftrag zugeordnet und an den Server Ihres Betriebs übertragen. Die App greift nicht auf andere Fotos Ihrer Mediathek zu und liest keine Standort-Metadaten aus Fotos aus. Sie können die Berechtigung jederzeit in den Geräteeinstellungen entziehen; Fotos lassen sich dann nur noch ansehen.
7.5 Standort und Karten
Die App zeigt den Einsatzort eines Auftrags auf einer Karte. Dafür verarbeitet sie die vom Betrieb hinterlegte Adresse des Kunden, nicht Ihren eigenen Standort. Ein Zugriff auf den Standort Ihres Geräts (GPS) erfolgt nur, wenn Ihre App-Version eine entsprechende Funktion anbietet und Sie den Zugriff ausdrücklich erlauben. In diesem Fall wird der Standort nur während der Nutzung der App abgefragt, es findet keine Ortung im Hintergrund und keine Bewegungsaufzeichnung statt. Die Berechtigung können Sie jederzeit in den Geräteeinstellungen entziehen.
Zur Darstellung der Karte werden Kartenkacheln von der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) geladen. Dabei erhält die OpenStreetMap Foundation technisch bedingt Ihre IP-Adresse und den angefragten Kartenausschnitt. Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy.
Liefert der Server für eine Adresse keine Koordinaten, ermittelt die App diese über den Geocoding-Dienst des Betriebssystems (Apple auf iOS, Google auf Android). Dabei wird die Adresse des Einsatzorts an den jeweiligen Anbieter übermittelt. Rechtsgrundlage für die Kartendarstellung ist die Erfüllung des Vertrags mit Ihrem Betrieb (Art. 6 Abs. 1 lit. b DSGVO).
7.6 Weitergabe an andere Apps
Über Schaltflächen in der App können Sie eine Adresse in der Karten-App Ihres Geräts (auf iOS Apple Karten) öffnen oder eine Telefonnummer wählen. Erst mit Ihrem Tippen wird die Adresse bzw. Nummer an die jeweilige App übergeben; ab dann gelten die Datenschutzhinweise dieser App.
7.7 Server, Protokolle und Übertragung
Alle Daten der App werden auf Servern in der Europäischen Union verarbeitet und ausschließlich verschlüsselt (TLS) übertragen. Bei jeder Verbindung protokolliert der Server IP-Adresse, Zeitpunkt, aufgerufene Schnittstelle und App-Version, um den Betrieb zu sichern und Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden nach spätestens 14 Tagen gelöscht.
7.8 Was die App nicht tut
- Kein Tracking, keine Werbe-IDs, keine Analyse- oder Werbe-SDKs. Die App fordert keine Tracking-Erlaubnis nach Apples App-Tracking-Transparenz an.
- Keine Weitergabe und kein Verkauf personenbezogener Daten an Dritte zu eigenen Zwecken. Dienstleister erhalten Daten nur, soweit oben beschrieben.
- Kein Zugriff auf Kontakte, Kalender, Mikrofon oder Gesundheitsdaten.
- Kein Auslesen der Fotomediathek über die von Ihnen ausgewählten Fotos hinaus.
- Keine Ortung im Hintergrund.
7.9 Speicherdauer und Löschung des Kontos
Auftragsdaten werden so lange gespeichert, wie es der Betrieb für seine Geschäftszwecke und gesetzlichen Aufbewahrungspflichten (in der Regel 7 Jahre für Geschäftsunterlagen) benötigt. Über die Speicherdauer entscheidet Ihr Betrieb. Ihr Konto wird von Ihrem Betrieb verwaltet und kann dort jederzeit deaktiviert oder gelöscht werden. Sie können die Löschung Ihres Kontos auch direkt bei uns beantragen: support@operant.pro. Wir informieren Ihren Betrieb und löschen die Kontodaten, sobald keine gesetzliche Aufbewahrungspflicht entgegensteht; Auftragsdaten, die dem Betrieb zugeordnet sind, bleiben davon unberührt.
7.10 Kinder
Die App richtet sich an Beschäftigte von Betrieben und nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.
8. Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu (Art. 15 bis 21 DSGVO). Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (www.dsb.gv.at); in anderen EU-Mitgliedstaaten die jeweils zuständige Datenschutzaufsicht.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an office@operant.pro. Betrifft Ihr Anliegen Daten, die Ihr Betrieb in Operant verarbeitet (Abschnitt 7.1), leiten wir es an den Betrieb weiter oder bitten Sie, sich direkt an ihn zu wenden.
9. Datensicherheit
Die Übertragung aller Daten zwischen Ihrem Browser bzw. der App und unseren Servern ist über TLS (HTTPS) verschlüsselt. Zugangsdaten werden auf dem Gerät nur im geschützten Speicher des Betriebssystems abgelegt.
10. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.