1. Verantwortlicher und Kontakt
Alexander Schmitz, NovaApps, Am Rottenbach 3, 31008 Elze, Deutschland, ist für den Betrieb dieser Website sowie die Konto- und Dienstsicherheit verantwortlich. Kontakt: info@novaapps.de.
2. Verantwortung deines Betriebs
Der nutzende Betrieb bestimmt die Zwecke der Verarbeitung von Beschäftigten-, Standort- und Aufgabendaten und ist dafür Verantwortlicher. Wir verarbeiten die Daten des Arbeitsbereichs auf seine Weisung; dafür ist eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich. Beschäftigte richten Anliegen zu betrieblichen Datensätzen in der Regel an ihren Arbeitgeber. Wir helfen bei der Zuordnung der zuständigen Stelle.
3. Besuch der öffentlichen Website
Der Hostingdienst verarbeitet Verbindungsinformationen wie IP-Adresse, angeforderte Ressource und Zeitpunkt, um die Website auszuliefern und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die öffentlichen Seiten verwenden keine Werbetracker oder Nutzungsanalyse. Eine manuell gewählte Sprache wird im Browser gespeichert; sonst verwenden wir die bevorzugte Browsersprache. Für die Sprachwahl fragen wir keinen geografischen Standort ab.
4. Konten und betriebliche Inhalte
Verarbeitet werden E-Mail-Adresse, Kontakt- und Betriebsangaben des Inhabers; Namen, Benutzernamen, Rollen und Kontostatus von Teammitgliedern; Standorte und Adressen; Aufgaben, Zuweisungen, Termine, wiederkehrende Arbeiten, Statusänderungen, Kommentare und hochgeladene Fotos. Die Anmeldung umfasst außerdem Zugangsdaten und Sitzungstoken. Trage nur benötigte Informationen ein und vermeide unbeteiligte Personen oder unnötige personenbezogene Angaben auf Fotos. Zugriff auf Kamera oder Fotomediathek wird angefragt, wenn du ein Foto hinzufügen möchtest.
5. Zwecke und Rechtsgrundlagen
Kontoeinrichtung, vereinbarte Leistung und Support beruhen auf Art. 6 Abs. 1 lit. b DSGVO, wenn du unser Vertragspartner bist. Für betriebliche Ansprechpartner und erforderliche Dienstsicherheit gilt Art. 6 Abs. 1 lit. f. Gesetzliche Pflichten können eine Verarbeitung nach Art. 6 Abs. 1 lit. c erfordern. Der Betrieb bestimmt die Rechtsgrundlage für seine Beschäftigtendaten. Optionale einwilligungsbasierte Verarbeitung wird, falls angeboten, gesondert erklärt; eine Einwilligung kann für die Zukunft widerrufen werden.
6. Firebase und Dienstleister
Wir nutzen Google Firebase für Hosting, Authentifizierung, Datenbank, Dateispeicher und Serverfunktionen sowie Firebase App Check mit reCAPTCHA Enterprise zum Schutz von Anfragen. Datenbank, Dateispeicher und Funktionen sind in Frankfurt (europe-west3) konfiguriert. Das bedeutet keine ausschließlich deutsche Verarbeitung: Authentifizierung und globale Infrastruktur können die USA und weitere Länder einbeziehen. Es gelten Googles einschlägige Auftragsverarbeitungsbedingungen und Übermittlungsgarantien, erforderlichenfalls einschließlich Standardvertragsklauseln. Weitere Informationen: Firebase Datenschutz und Sicherheit, Firebase-Auftragsverarbeitungsbedingungen, Google-Datenschutzerklärung. Für reCAPTCHA gelten auch die Google-Nutzungsbedingungen.
7. Anmeldeschutz und Zugriffe
Fehlgeschlagene Mitarbeiteranmeldungen und Aktivierungen werden zur Missbrauchsbegrenzung gezählt. Die Anwendung verwendet dafür eine gehashte IP-Kennung und protokolliert relevante Kontosperren. Inhaber können eine Meldung in der App mit Konto, Zeitpunkt und Grund erhalten. Auch eine IP-Kennung als Hash kann personenbezogen sein. Berechtigte Personen desselben Betriebs sehen Datensätze entsprechend ihrer Rollen; es gibt kein öffentliches Mitarbeiterverzeichnis. Wir verkaufen betriebliche Daten nicht und verwenden sie nicht für Werbung.
8. Speicherung auf deinem Gerät
Die App verwendet Browser- oder Gerätespeicher für Sprache, Darstellung, Sitzungsinformationen sowie verschlüsselt zwischengespeicherte Arbeit und ausstehende Änderungen. Erforderliche Speicherung unterstützt Anmeldung, Sicherheit und die genutzten Offline-Funktionen; gewünschte Einstellungen werden dafür gespeichert. Rechtsgrundlage für unbedingt erforderlichen Gerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG; für anschließende Verarbeitung gelten die oben beschriebenen Grundlagen. Beim Abmelden wird der lokale Benutzerdatenspeicher der App gelöscht. Melde dich auf gemeinsam genutzten Geräten nach Gebrauch ab. Beim Löschen von Websitedaten können noch nicht synchronisierte Änderungen verloren gehen.
9. Speicherdauer und Löschung
Betriebliche Datensätze bleiben zur Leistungserbringung gespeichert, bis ihre Löschung angefordert oder erforderlich wird. Archivieren einer Aufgabe oder Deaktivieren eines Kontos löscht historische Einträge nicht automatisch. Sicherheitszähler haben Ablaufzeitpunkte; die technische Löschung kann verzögert erfolgen. Dienstleisterprotokolle und Sicherungen folgen den jeweiligen Aufbewahrungszyklen, sodass Löschungen nicht überall sofort wirksam sind. Gesetzliche Pflichten oder die Geltendmachung und Abwehr von Ansprüchen können längere Speicherung erfordern. Wende dich zur Löschung von Konto oder Arbeitsbereich an uns; verbleibende gesetzliche Aufbewahrungspflichten werden dabei geprüft. Lade keine Informationen hoch, die dein Betrieb nicht mehr benötigt.
10. Deine Rechte
Unter den Voraussetzungen der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere bei Die Landesbeauftragte für den Datenschutz Niedersachsen. Für Anliegen erreichst du uns unter den oben genannten Kontaktdaten. Wir treffen mit dieser App keine ausschließlich automatisierten Entscheidungen über dich mit rechtlicher oder ähnlich erheblicher Wirkung.
11. Kontaktanfragen und Änderungen
Wenn du uns eine E-Mail sendest, verwenden wir Kontaktdaten und Nachricht zur Bearbeitung deiner Anfrage. Sende keine Passwörter oder Aktivierungscodes. Diese Erklärung kann bei Änderungen von Funktionen oder Verarbeitung aktualisiert werden; die aktuelle Fassung steht hier.
Stand: 14. Oktober 2026