ObjektDex

Datenschutzerklärung

Stand: November 2026 · Gilt für die mobile App „ObjektDex“, die Auftraggeber-Ansicht (Lese-Link) und diese Website.

1. Verantwortlicher

Alexander Pfalz
Hofsatz 29, 7082 Donnerskirchen, Österreich
E-Mail: datenschutz@dexware.app

Soweit ein Betrieb mit ObjektDex Daten seiner Beschäftigten, Auftraggeber oder sonstiger Personen verarbeitet, ist der Betrieb dafür Verantwortlicher und wir sind Auftragsverarbeiter (AVV).

2. Kurzüberblick

• Keine Werbung, kein Werbe-Tracking, kein Verkauf von Daten.
• Standort wird nur im Moment des Dokumentierens eines Einsatzes erfasst und während einer selbst gestarteten Runde — sonst nie, und nie im Hintergrund ohne gestartete Runde.
• Ihre Daten liegen in Ihrem Konto (EU-Rechenzentrum) und gehören Ihnen.
• Konto-Löschung jederzeit direkt in der App (Mehr → Einstellungen → Konto löschen).

3. Welche Daten wir verarbeiten

a) Konto

E-Mail-Adresse und Passwort (verschlüsselt) bzw. die Anmeldung mit Google oder Apple. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Betriebs- und Objektdaten

Von Ihnen eingegebene Angaben zu Ihrem Betrieb und Ihren Objekten (Name, Adresse, Auftraggeber bzw. Hausverwaltung, Kontakt, Ansprechpartner vor Ort, Notiz, Objektfoto) sowie die Leistungen je Objekt mit ihrem Turnus. Die Position eines Objekts übernehmen Sie entweder vom aktuellen Standort oder lassen sie aus der Adresse bestimmen (über den Ortungsdienst des Geräts). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Einsatz-Dokumentation und Mängel

Beim Dokumentieren eines Einsatzes speichern wir Beginn und Ende, die erledigten Leistungen, optionale Notizen und Fotos, den Namen unter „Dokumentiert von“ und – sofern erlaubt – einen GPS-Stempel. Beim Eingang ergänzt unser Server die Eingangszeit, den Abstand des GPS-Stempels zum Objekt und einen Prüfcode (SHA-256); gespeicherte Einsätze lassen sich danach nicht mehr ändern, nur mit Begründung stornieren. Gemeldete Mängel speichern wir mit Text, Fotos, Name und Zeitpunkt, ebenso wer sie wann als erledigt markiert hat. Zweck: Nachweis der erbrachten Leistungen gegenüber Auftraggebern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse an nachvollziehbarer Dokumentation).

d) Standort

Der Standort wird in zwei Fällen verwendet:

• Einsatz dokumentieren: Vor der ersten Abfrage erklärt die App, wofür. Danach wird beim Öffnen des Einsatzes einmalig die Position bestimmt (höchstens rund 20 Sekunden lang, bis sie genau genug ist) und als GPS-Stempel gespeichert. Danach ist die Ortung wieder aus.
• „Runde aufzeichnen“ (Pro): Nach dem Tippen auf „Start“ zeichnet die App den Weg auf (Positionen mit Uhrzeit und Genauigkeit), bis Sie die Runde beenden oder verwerfen — auch bei gesperrtem Bildschirm. Während der Aufzeichnung zeigt Android eine dauerhafte Benachrichtigung (Vordergrund-Dienst), iOS die blaue Standortanzeige.

Außerhalb dieser beiden Fälle findet keine Ortung statt; die Erlaubnis „Standort immer“ wird nicht verwendet. Ohne Standort-Erlaubnis bleibt die App nutzbar (Einsätze dann ohne GPS-Stempel). Nutzen Mitarbeiter eines Betriebs die App, informiert der Betrieb sie über den GPS-Stempel; aufgezeichnet wird nur, solange die Person selbst einen Einsatz dokumentiert bzw. eine Runde gestartet hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

e) Auftraggeber-Link (Lese-Link, Pro)

Der Inhaber kann je Objekt einen Lese-Link erstellen und z. B. an die Hausverwaltung weitergeben. Wer den Link öffnet, sieht ohne Konto: Name und Adresse des Objekts, den Betriebsnamen, die Einsätze der letzten Wochen (Zeit, Leistungen, Notizen, Fotos, ob ein GPS-Stempel vorliegt und den Abstand zum Objekt), Soll/Ist je Leistung und die Mängel. Personen erscheinen nur mit Vorname und Anfangsbuchstabe; E-Mail-Adressen, Koordinaten und Konto-Kennungen werden nicht angezeigt. Gespeichert wird nur ein Prüfwert des Links (nicht der Link selbst), die Zahl der Abrufe und der Zeitpunkt des letzten Abrufs. Der Inhaber kann jeden Link jederzeit widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

f) Erinnerungen

Die morgendliche Erinnerung („Heute X Objekte offen“) und der Wochenüberblick werden nur auf Ihrem Gerät geplant (lokale Mitteilungen) und sind standardmäßig aus. Dafür werden keine Daten an uns oder einen Push-Dienst gesendet.

g) Käufe, Dexware Suite und Empfehlungsprogramm

Abonnements werden über Google Play bzw. den Apple App Store abgewickelt; die Stores verarbeiten Zahlungsdaten in eigener Verantwortung, wir erhalten keine Zahlungsdaten. Zur Verwaltung des Kaufstatus nutzen wir RevenueCat. Damit ein Abo (auch das Dexware-Suite-Abo) in allen Dexware-Apps gilt, verwenden wir als Kauf-Kennung einen nicht umkehrbaren Prüfwert (SHA-256) Ihrer E-Mail-Adresse statt der Adresse selbst.

Empfehlungsprogramm („Empfehlen & 3 Monate gratis“): Jeder Betrieb hat einen Empfehlungs-Code. Trägt ein neuer Betrieb einen Code ein, speichern wir, welcher Betrieb welchen geworben hat, die Konto-Kennungen der beiden Inhaber und die Kauf-Kennung (SHA-256 der E-Mail) des geworbenen Inhabers. Damit fragt unser Server bei RevenueCat ab, ob der geworbene Betrieb ein bezahltes Abo hat, und schreibt dem werbenden Betrieb dann 3 Monate Pro gut. Namen oder E-Mail-Adressen stehen nicht im Protokoll; der werbende Betrieb sieht nur Anzahlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Auftragsverarbeiter & Empfänger

• Supabase (Datenbank, Anmeldung, Dateispeicher; Datenregion EU/Frankfurt) — speichert Konto-, Objekt-, Einsatz- und Mängeldaten sowie Fotos.
• RevenueCat (RevenueCat, Inc., USA) — Verwaltung des Kaufstatus; erhält die Kauf-Kennung (SHA-256 der E-Mail) und die Kaufbelege der Stores. Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
• Google (nur bei Nutzung der Google-Anmeldung) — Authentifizierung; wir erhalten E-Mail-Adresse und Namen.
• Apple (nur bei Nutzung von „Mit Apple anmelden“ auf dem iPhone) — Authentifizierung; wir erhalten eine Kennung, Ihre E-Mail-Adresse (auf Wunsch eine von Apple anonymisierte Weiterleitungsadresse) und – falls freigegeben – Ihren Namen.
• Google Play bzw. Apple App Store — Abwicklung von In-App-Käufen (sofern Sie ein Abo abschließen).
• Kartendienst (Android: Google Maps von Google Ireland Ltd.; iPhone: Apple Karten) — zeigt die Karte der Objekte und Runden. Dabei lädt Ihr Gerät Kartenausschnitte direkt beim Anbieter (technisch nötig: IP-Adresse und der angezeigte Kartenbereich). Tippen Sie auf „Route“, öffnet sich Ihre Karten-App mit der Objekt-Adresse.
• Empfänger des Auftraggeber-Links — nur die oben unter 3 e) genannten Angaben, nur für Objekte, für die der Inhaber einen Link erstellt hat.

5. Speicherdauer

Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. Die Einsatz-Dokumentation ist bewusst unveränderlich angelegt (Nachweiszweck); mit der Konto-Löschung wird sie vollständig entfernt. Widerrufene Auftraggeber-Links zeigen sofort keine Daten mehr. Ausnahme Empfehlungsprogramm: Der Protokolleintrag (Betriebs- und Konto-Kennungen, Kauf-Kennung als SHA-256-Prüfwert, ohne Namen oder E-Mail-Adressen) bleibt bis zu zwei Jahre erhalten, damit ein Code nicht durch Löschen und Neuanlegen mehrfach eingelöst werden kann (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at).

7. Konto löschen

Direkt in der App unter Mehr → Einstellungen → Konto löschen oder per E-Mail — Details: Konto und Daten löschen.

8. Diese Website

Diese Website und die Auftraggeber-Ansicht setzen keine Cookies und binden keine Tracker ein. Beim Aufruf fallen technisch bedingt Server-Logdaten (IP-Adresse, Zeitpunkt) beim Hosting-Anbieter an. Der Lese-Link steht hinter dem Zeichen „#“ und wird deshalb nicht an den Webserver übertragen.

← Zurück zur Startseite