Datenschutzerklärung

Verantwortlicher

Niklas Schäfer
Tabbertstraße 34
12459 Berlin
E-Mail: contact@noquu.de
E-Mail: impressum.noquu@gmail.com

Welche Daten wir verarbeiten

Kundenkonto: Benutzername, Passwort (nur verschlüsselt gespeichert), Name, E-Mail-Adresse, optional Telefonnummer, Profilbild und hinterlegte Unterschrift, der Zeitpunkt deiner Zustimmung zu AGB und Datenschutzerklärung sowie deine Newsletter-Einstellung.

Firmen- und Betriebsdaten: Firmenname und Kontaktdaten der Firma sowie die von Nutzern selbst eingegebenen Daten (Baustellen, Arbeitszeiten, Materiallisten, Fotos, Prüfprotokolle, Verteilungsbeschriftungen, Urlaubsanträge).

Anfragen: Abo-, Test- und Support-Anfragen aus deinem Konto sowie Anfragen über das Formular auf der Startseite – mit Name, E-Mail-Adresse, Firmenname und dem Inhalt der Nachrichten.

Zwecke & Rechtsgrundlagen

Kundenkonto, Anfragen und die Bereitstellung der Software dienen der Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst ein Konto kostenlos anlegen und darüber ein Paket oder eine kostenlose Testphase anfragen, bevor ein Vertrag besteht. Der Newsletter beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Server-Logs, Fehlerberichte und der Schutz vor Missbrauch beruhen auf unserem berechtigten Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting, Server-Logs & Fehlerberichte

Die Anwendung wird auf einem eigenen bzw. angemieteten Server betrieben. Server-Logs (IP-Adresse, Zeitstempel, aufgerufene Seite) werden zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch verarbeitet. Tritt in der Anwendung ein technischer Fehler auf, speichern wir eine Fehlermeldung mit Seite, Zeitpunkt und dem betroffenen Konto bzw. der Firma, um den Fehler beheben zu können. Für eine Nutzungsstatistik (z. B. Anzahl der Aufrufe und aktiven Nutzer pro Tag) setzen wir keine Drittanbieter ein.

Schutz vor Missbrauch bei der Registrierung

Bei der Registrierung löst du eine kleine Rechenaufgabe. Sie wird von unserem eigenen Server erzeugt und geprüft – es wird kein externer Captcha-Dienst eingebunden, und es werden dafür keine Cookies gesetzt. Die Aufgabe enthält keine personenbezogenen Daten und ist nach 10 Minuten ungültig. Um automatisierte Massenanfragen zu begrenzen, wird deine IP-Adresse kurzzeitig im Arbeitsspeicher des Servers gezählt.

Standortdaten

Hat dein Betrieb die Standorterfassung beim Stempeln aktiviert, wird nach deiner einmaligen Bestätigung beim Ein- und Ausstempeln der Standort deines Geräts gespeichert. Auch Fotos können mit Standort gespeichert werden. Um aus den Koordinaten eine lesbare Adresse zu machen, fragt unser Server den Dienst Nominatim der OpenStreetMap Foundation ab. Dabei erhält Nominatim nur die Koordinaten und die IP-Adresse unseres Servers, nicht deine.

Push-Benachrichtigungen

Wenn du Benachrichtigungen einschaltest (z. B. die Erinnerung an fehlende Stunden), werden sie über den Push-Dienst deines Browser- bzw. Geräteherstellers zugestellt (z. B. Google, Mozilla oder Apple). Dieser erhält dazu eine Gerätekennung und die verschlüsselte Nachricht. Du kannst die Benachrichtigungen jederzeit in den Einstellungen wieder abschalten.

Cookies & lokale Speicherung

Zur Anmeldung wird ein Sitzungs-Token im lokalen Speicher (localStorage) deines Browsers abgelegt, außerdem Einstellungen wie das gewählte Design. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

E-Mail-Versand & Newsletter

Für den Versand von E-Mails (z. B. Passwort-Zurücksetzen-Links, betriebliche Mitteilungen und den Newsletter) nutzen wir den E-Mail-Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei werden E-Mail-Adresse und die jeweilige Nachricht an Resend übermittelt. Den Newsletter erhältst du nur, wenn du ihn ausdrücklich aktiviert hast; du kannst ihn jederzeit in deinem Konto bzw. in den Einstellungen abbestellen.

Speicherdauer

Daten werden gespeichert, solange ein Vertragsverhältnis besteht bzw. solange sie für die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich sind. Ein Kundenkonto ohne Abo bleibt bestehen, bis du seine Löschung verlangst. Auf Anfrage werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten (Art. 15-21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Wende dich dazu an die oben genannte Kontaktadresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.