Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten in der Auftrags- und Teamverwaltung „MobelStock24 CRM" (im Folgenden „Anwendung"). Die Anwendung wird von Mitarbeitern, Kunden und der Verwaltung von MobelStock24 genutzt.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen.

2. Hosting

Die Anwendung und alle Daten werden auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, in Rechenzentren in Deutschland bzw. der EU betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer findet durch das Hosting nicht statt.

3. Welche Daten wir verarbeiten und wofür

• Benutzerkonten (Name, Telefonnummer, E-Mail, Passwort als sicherer Hash, Sprache, Profilbild): Anmeldung und Nutzung der Anwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Beschäftigungsverhältnis).
• Kunden- und Auftragsdaten (Name, Kontaktdaten, Einsatzadresse mit Kartenposition, Termin, Leistungen, Preise, Rechnungsdaten, Bewertungen und Beschwerden): Planung, Durchführung und Abrechnung der beauftragten Leistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
• Fotos und Dokumente zum Auftrag (z. B. Fotos der fertigen Arbeit, Unterlagen des Kunden): Dokumentation und Qualitätssicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Standortdaten der Mitarbeiter: Die Anwendung fragt den Standort nur ab, wenn ein Mitarbeiter während eines Auftrags aktiv „Angekommen", „Standort bestätigen" oder „Abgeschlossen" auslöst. Gespeichert werden Koordinaten und die Entfernung zur Einsatzadresse. Eine dauerhafte Ortung oder Ortung außerhalb von Aufträgen findet nicht statt. Zweck: Nachweis der Anwesenheit am Einsatzort und korrekte Arbeitszeiterfassung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Leistungserbringung gegenüber Kunden). Die Mitarbeiter werden hierüber gesondert informiert.
• Arbeitszeiten, Vergütung, Abwesenheiten und Abzüge der Mitarbeiter: Lohnabrechnung und Personalplanung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
• Chat-Nachrichten und Benachrichtigungen: interne Kommunikation zu Aufträgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Technische Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser): Sicherheit und Fehlerbehebung, Speicherung höchstens 14 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und lokaler Speicher

Die Anwendung verwendet ausschließlich technisch notwendige Cookies: ms24_access und ms24_refresh (Anmeldung, bis zu 30 Tage) sowie ms24_lang (gewählte Sprache). Im lokalen Speicher des Browsers werden Sprache und Farbschema gespeichert. Diese Speicherung ist für den vom Nutzer gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht notwendig. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies.

5. Kartendienst (OpenStreetMap)

Für die Anzeige der Karte und die Adresssuche bei der Auftragserfassung werden Kartenkacheln und Suchanfragen von der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) geladen. Dabei werden Ihre IP-Adresse und die eingegebene Adresse an OpenStreetMap übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Erfassung der Einsatzadresse). Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy.

Schriftarten werden vom eigenen Server geladen; es findet keine Verbindung zu Google Fonts statt. Der Link „In Google Maps öffnen" öffnet Google Maps erst nach Ihrem Klick.

6. Speicherdauer

• Fotos und Videos zu Aufträgen: automatische Löschung 30 Tage nach Abschluss des Auftrags (verlängerbar durch die Verwaltung).
• Auftrags-, Rechnungs- und Lohndaten: Aufbewahrung gemäß den gesetzlichen Fristen (in der Regel 6 bzw. 10 Jahre nach HGB und AO), danach Löschung.
• Benutzerkonten: bis zur Löschung des Kontos; Kunden können die Löschung jederzeit verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
• Datensicherungen: 14 Tage.

7. Empfänger

Auftragsdaten sind nur für die Verwaltung und die dem Auftrag zugewiesenen Mitarbeiter sichtbar, und zwar nur in dem Umfang, den die Verwaltung freigibt. Kunden sehen ausschließlich ihre eigenen Aufträge. Eine Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben ist (z. B. Steuerberater, Finanzbehörden) oder an den Hoster als Auftragsverarbeiter.

8. Sicherheit

Alle Verbindungen sind per TLS (HTTPS) verschlüsselt. Passwörter werden ausschließlich als Argon2-Hash gespeichert, sensible Felder zusätzlich verschlüsselt. Hochgeladene Dateien werden auf ihren tatsächlichen Dateityp geprüft. Zugriffsrechte sind nach Rollen (Verwaltung, Sekretariat, Mitarbeiter, Kunde) getrennt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

Stand: 05.11.2026