Lunwerk / Datenschutz
Datenschutzerklärung
Diese Erklärung gilt für die Seiten unter lunwerk.de und seinen Subdomänen (www, app, portal, hilfe, ratgeber, kontakt, status) sowie für Konten, die Sie bei uns anlegen. Sie ist nach den Artikeln 13 und 14 der Datenschutz-Grundverordnung (DSGVO) aufgebaut.
1. Verantwortlicher
Lunwerk GmbH, Werkstattgasse 7, 60314 Frankfurt am Main, vertreten durch den Geschäftsführer Tobias Wendlandt.
Telefon +49 69 0412 3378, E-Mail kontakt@lunwerk.de.
Fragen zum Datenschutz richten Sie an datenschutz@lunwerk.de. Wir haben keinen Datenschutzbeauftragten benannt, weil bei uns weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Zuständig für Datenschutz ist Tobias Wendlandt.
2. Hosting und Serverstandort
Alle Seiten und alle Kundendaten liegen auf Servern in Rechenzentren in Frankfurt am Main. Der Betreiber der Rechenzentren verarbeitet Daten in unserem Auftrag; dazu besteht ein Vertrag nach Artikel 28 DSGVO. Wir übermitteln keine personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums.
3. Server-Logdateien
Bei jedem Aufruf einer Seite schreibt unser Webserver eine Zeile in ein Protokoll. Darin stehen die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der Antwortcode, die übertragene Datenmenge und die Browserkennung.
Wir brauchen diese Angaben, um die Seiten auszuliefern, Fehler zu finden und Angriffe zu erkennen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden nach 7 Tagen automatisch gelöscht. Wir führen sie nicht mit anderen Daten zusammen.
4. Browser-Speicher und Cookies
Die Informationsseiten setzen keine Cookies. Sie legen im lokalen Speicher Ihres Browsers genau einen Eintrag mit dem Namen lw_hinweis ab, sobald Sie den Hinweis zu Cookies mit „Verstanden“ bestätigen. Der Eintrag merkt sich nur, dass der Hinweis nicht mehr erscheinen soll. Er ist für den Betrieb der Seite technisch notwendig; dafür ist nach § 25 Absatz 2 TDDDG keine Einwilligung erforderlich. Alle Einzelheiten stehen unter Cookies.
Wir setzen keine Werbe- oder Analysedienste ein, binden keine Schriften, Karten oder Videos von fremden Servern ein und geben keine Daten an soziale Netzwerke weiter. Die verwendeten Schriften liegen auf unseren eigenen Servern.
5. Kontakt per E-Mail, Telefon oder Formular
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihres Anliegens, um es zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn es um einen Vertrag oder Vorbereitungen dazu geht, sonst Buchstabe f. Wir löschen die Korrespondenz, sobald das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Geschäftsbriefe und E-Mails mit vertraglichem Inhalt bewahren wir sechs Jahre auf (§ 257 HGB, § 147 AO).
Das Kontaktformular auf kontakt.lunwerk.de prüft Ihre Eingaben nur in Ihrem Browser und überträgt sie nicht an uns. Wenn Sie uns erreichen wollen, schreiben Sie bitte direkt an kontakt@lunwerk.de. Das Gleiche gilt für die Formulare im Portal, solange sie noch nicht freigeschaltet sind.
6. Konto und Vertrag
Für ein Konto speichern wir den Namen des Betriebs, den Namen der anlegenden Person, die E-Mail-Adresse, die Zahl der Mitarbeiter, den gewählten Tarif, Rechnungsdaten und ein Passwort. Das Passwort liegt nur als Hash vor, wir können es nicht lesen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Rechnungen und Buchungsbelege bewahren wir wegen der handels- und steuerrechtlichen Pflichten (Artikel 6 Absatz 1 Buchstabe c DSGVO) je nach Art des Dokuments acht bis zehn Jahre auf, Handelsbriefe sechs Jahre.
Mit der Anmeldung im Portal setzen wir ein Sitzungs-Cookie, das Sie angemeldet hält. Es verfällt, wenn Sie sich abmelden oder die Sitzung ablaufen lassen, und dient keinem anderen Zweck. Damit die App ohne Netz funktioniert, speichert sie außerdem Ihre Einträge zwischen, bis sie abgeglichen sind. Dieser Zwischenspeicher liegt nur auf Ihrem Gerät und wird beim Abmelden gelöscht.
Zahlungen laufen per SEPA-Lastschrift oder Überweisung über unsere Bank. Wir nutzen keinen Zahlungsdienstleister, der Ihre Daten zusätzlich erhält.
7. Daten Ihrer Mitarbeiter: Auftragsverarbeitung
Zeiten, Bautagebuch-Einträge, Fotos und Namen Ihrer Mitarbeiter verarbeiten wir in Ihrem Auftrag. Verantwortlicher im Sinne der DSGVO sind Sie als Betrieb, wir sind Auftragsverarbeiter nach Artikel 28 DSGVO. Den Vertrag dazu erhalten Sie mit Ihrem Konto und unterschreiben ihn im Portal. Darin stehen Gegenstand, Dauer, Art der Daten, technische und organisatorische Maßnahmen und die Liste der Unterauftragsverarbeiter. Diese Liste schicken wir Ihnen auf Anfrage auch vorab zu: datenschutz@lunwerk.de.
Wir verwenden diese Daten nur, um Ihnen die Leistung zu erbringen. Wir werten sie nicht für eigene Zwecke aus und geben sie nicht weiter. Die Mitarbeiter über die Verarbeitung ihrer Daten zu informieren, ist Ihre Aufgabe als Arbeitgeber. Zur Orientierung steht auf unserer Seite Sicherheit und Datenschutz, welche Daten Lunwerk erfasst und welche nicht.
8. Empfänger und Auftragsverarbeiter
Empfänger Ihrer Daten sind Dienstleister, die wir für Hosting, E-Mail-Versand und Datensicherung einsetzen. Mit allen besteht ein Vertrag nach Artikel 28 DSGVO. Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Pflicht besteht, zum Beispiel gegenüber dem Finanzamt, oder wenn Sie eingewilligt haben. Unser Steuerberater erhält Rechnungsdaten, aber keine Zettel oder Tagebuch-Einträge Ihrer Mitarbeiter.
9. Speicherdauer
| Daten | Dauer |
|---|---|
| Server-Logdateien | 7 Tage |
| Kontaktanfragen | bis zur Erledigung, bei Vertragsbezug bis zu 6 Jahre |
| Rechnungen, Buchungsbelege und Bücher | 8 bis 10 Jahre, je nach Dokument |
| Zettel und Tagebuch im Testkonto nach Ende der Testzeit | 60 Tage im Lesezugriff, dann Löschung |
| Zettel und Tagebuch nach Kündigung | 60 Tage im Lesezugriff, dann Löschung |
| Tägliche Sicherungskopien | 14 Tage |
Gesetzliche Aufbewahrungsfristen für Arbeitszeitnachweise liegen bei Ihnen als Arbeitgeber. Exportieren Sie die Daten rechtzeitig vor Ablauf der 60 Tage.
10. Ihre Rechte
Sie haben gegenüber uns folgende Rechte, soweit wir Verantwortlicher sind:
- Auskunft über die gespeicherten Daten (Artikel 15 DSGVO)
- Berichtigung unrichtiger Daten (Artikel 16)
- Löschung (Artikel 17)
- Einschränkung der Verarbeitung (Artikel 18)
- Mitteilung an Empfänger, denen Daten offengelegt wurden (Artikel 19)
- Übertragung Ihrer Daten in einem gängigen Format (Artikel 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Artikel 21)
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an datenschutz@lunwerk.de. Betrifft Ihre Anfrage Daten, die ein Betrieb über seine Mitarbeiter bei uns speichert, leiten wir sie an den Betrieb weiter, weil nur er darüber entscheiden darf.
11. Beschwerde bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutzaufsicht beschweren (Artikel 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Wiesbaden.
12. Änderungen dieser Erklärung
Ändern sich Verarbeitungen oder Rechtslage, passen wir diese Seite an und nennen oben das Datum. Wesentliche Änderungen teilen wir Kontoinhabern zusätzlich per E-Mail mit.