Datenschutzerklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die App „LogNode KSS“ zur Überwachung von Kühlschmierstoffen nach TRGS 611 oder diese Website nutzen.

1. Verantwortlicher

LogNode®
Gregor Szczypek
Pommernweg 15
96472 Rödental
E-Mail: gregor@lognode.de

Soweit Kundinnen und Kunden in der App Daten Dritter erfassen (z. B. Kontaktpersonen ihrer Kundenfirmen) oder Personen in ihr Team einladen, ist das jeweilige Unternehmen dafür Verantwortlicher; LogNode verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Einen Auftragsverarbeitungsvertrag stellen wir auf Anfrage bereit.

2. Welche Daten die App verarbeitet

a) Benutzerkonto

E-Mail-Adresse, Name (bei der Registrierung über eine Einladung), Passwort (nur verschlüsselt gespeichert), Benutzer-ID, Firmenzugehörigkeit und Rolle sowie Angaben zur aktiven Sitzung (Zeitpunkt der letzten Aktivität), um Anmeldungen zu verwalten.

b) Inhalte, die Sie in der App erfassen

Firmen- und Standortdaten, Kundenfirmen, Gebäude, Abteilungen, Kostenstellen, Maschinen, KSS-Typen, Grenzwerte, Messwerte, Messrundgänge, Hallenpläne, Prüfprotokolle (PDF), Termine, Logbuch-Einträge sowie Kontaktpersonen (Name, optional E-Mail, Telefon und Personalnummer). Messungen und Logbuch-Einträge werden mit der Benutzer-ID der erfassenden Person gespeichert; Mitgliedern derselben Firma wird angezeigt, wer eine Messung erfasst hat.

c) Team und Einladungen

Inhaber und Admins einer Firma können weitere Personen per E-Mail einladen. Dafür verarbeiten wir die E-Mail-Adresse der eingeladenen Person, die vorgesehene Rolle und den Namen der einladenden Person. Eine Einladung ist 7 Tage gültig und kann jederzeit zurückgezogen werden. Mitglieder einer Firma sehen Name, E-Mail-Adresse, Rolle und den Zeitpunkt der letzten Aktivität der anderen Mitglieder. Wird eine Person aus dem Team entfernt, endet ihr Zugriff sofort; von ihr erfasste Prüfdaten bleiben wegen der Dokumentationspflichten bei der Firma. Bitten Mitglieder in der App um zusätzliche Rechte oder stoßen an Grenzen des Tarifs, informieren wir Inhaber und Admins per E-Mail (Name und E-Mail-Adresse der anfragenden Person, betroffene Funktion).

d) Fotos und Kamera

Wenn Sie Fotos aufnehmen oder auswählen, um sie Maschinen oder Messungen zuzuordnen, werden sie hochgeladen und gespeichert. Die Kamera nutzt die App außerdem zum Scannen der QR-Etiketten an den Maschinen; die Bilder des Scanners werden nur auf dem Gerät ausgewertet und nicht gespeichert. Zugriff auf Kamera und Fotos besteht nur, wenn Sie die Funktion nutzen und die Berechtigung erteilt haben.

e) Speicherung auf dem Gerät

Damit die App auch ohne Netz funktioniert, werden die Daten Ihrer Firma zusätzlich auf dem Gerät gespeichert und bei Verbindung abgeglichen. Meldet sich auf dem Gerät ein Konto einer anderen Firma an, werden die lokal gespeicherten Daten der vorherigen Firma gelöscht.

f) Keine Werbung, kein Tracking

App und Website enthalten keine Werbung und keine Analyse- oder Tracking-Werkzeuge. Es werden keine Werbe-IDs ausgelesen und keine Daten an Werbenetzwerke weitergegeben.

3. Website und Kundenkonto

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Schriften werden von unserem eigenen Server geladen, nicht von Dritten.

Im Kundenkonto melden Sie sich mit den Zugangsdaten der App an. Die Anmeldung wird nur für die Dauer der geöffneten Browser-Registerkarte gespeichert (Session Storage); Cookies setzen wir nicht. Inhaber sehen dort Tarif, Anzahl der Maschinen und können das Abo abschließen, ändern oder kündigen.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung von App, Website und Kundenkonto, Verwaltung von Konten und Teams: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Abrechnung des Abos: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, gesetzliche Aufbewahrungspflichten).
• Einladungen und systembezogene E-Mails: Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit und Missbrauchsvermeidung (z. B. Sitzungsverwaltung, Server-Protokolle): Art. 6 Abs. 1 lit. f DSGVO.

5. Empfänger und Auftragsverarbeiter

• Supabase Inc. – Datenbank, Anmeldung und Dateispeicher. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (EU, Region eu-central-1).
• Google Cloud EMEA Ltd. – Hosting dieser Website (Firebase Hosting) und Erzeugung der PDF-Prüfprotokolle (Google Cloud Run, Frankfurt am Main, Region europe-west3; die Daten werden nur für die Dauer der Erzeugung verarbeitet). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
• Stripe Payments Europe Ltd. – Zahlungsabwicklung für das Abo. Stripe verarbeitet Zahlungs- und Rechnungsdaten in eigener Verantwortung; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
• Resend (Plus Five Five, Inc.) – Versand von E-Mails (z. B. Einladungen, Hinweise an Inhaber). Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln.

Eine Weitergabe an sonstige Dritte findet nicht statt.

6. Speicherdauer und Löschung

Daten werden gespeichert, solange das Konto bzw. der Vertrag Ihrer Firma besteht. Sie können Ihr Konto jederzeit in der App unter Konto → „Konto löschen“ oder per E-Mail an gregor@lognode.de löschen.

Beim Löschen eines Kontos werden das Benutzerkonto, die E-Mail-Adresse und das Profil gelöscht. Fachliche Daten der Firma (z. B. Maschinen, Messungen, Prüfprotokolle und Logbuch) bleiben für die übrigen Mitglieder erhalten, da sie der Nachweispflicht nach TRGS 611 dienen; Verweise auf die gelöschte Person werden dabei keinem Konto mehr zugeordnet. Löscht der Inhaber sein Konto, wird ein laufendes Abo beendet und die Firma deaktiviert; Rechnungsdaten werden im Rahmen der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre) aufbewahrt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an gregor@lognode.de.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Datensicherheit

Alle Verbindungen zwischen App, Website und Server sind per TLS verschlüsselt. Der Zugriff auf Daten ist auf Mitglieder der jeweiligen Firma beschränkt.