Datenschutzerklärung der Anwendung

Verantwortlicher

Mika Hautz, Zirmweg 107, 6150 Steinach, Österreich, E-Mail: hallo@kantl.at

Kurz gesagt

kantl vermisst Dächer aus Drohnendaten. Dafür verarbeiten wir Ihr Konto, die Daten, die Ihr Betrieb hochlädt, und technische Protokolle. Wir setzen keine Analyse- oder Werbedienste ein, laden keine Inhalte von fremden Servern und geben keine Daten außerhalb der EU weiter.

Für die Inhalte, die Ihr Betrieb in kantl ablegt (Projekte, Adressen, Fotos, Messungen), sind wir Auftragsverarbeiter Ihres Betriebs nach Art. 28 DSGVO; verantwortlich dafür ist der Betrieb. Für Ihr Konto und die Protokolle sind wir selbst verantwortlich.

Konto und Anmeldung

Wir speichern Ihre E-Mail-Adresse, Ihr Passwort (nur als Hash), auf Wunsch einen zweiten Faktor (App für Einmalcodes) und Ihre Mitgliedschaften und Rollen in Organisationen. Konten gibt es nur auf Einladung.

Rechtsgrundlage: Erfüllung des Vertrags mit Ihnen bzw. Ihrem Betrieb (Art. 6 Abs. 1 lit. b DSGVO); nutzen Sie kantl als Mitarbeiterin oder Mitarbeiter eines Betriebs, dessen berechtigtes Interesse, Ihnen den Zugang zu geben (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Ein Konto, dessen Einladung nie angenommen wurde, löschen wir nach 15 Tagen; ein Konto ohne Mitgliedschaft in einer Organisation nach 90 Tagen; auf Ihren Wunsch sofort. Einladungen (E-Mail-Adresse) löschen wir 30 Tage nach dem Versand, wenn sie angenommen oder zurückgezogen wurden, sonst 30 Tage nach ihrem Ablauf.

Anmelde-Protokoll

Bei Anmeldung, Abmeldung, Passwortwechsel und ähnlichen Vorgängen speichern wir E-Mail-Adresse, IP-Adresse, Zeitpunkt und Art des Vorgangs, um Missbrauch zu erkennen und das Konto zu schützen.

Rechtsgrundlage: berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 90 Tage.

Server-Protokolle

Beim Aufruf verarbeiten unsere Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Statuscode, bei Anmeldungen die E-Mail-Adresse, dazu Fehlermeldungen der Dienste.

Rechtsgrundlage: berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 14 Tage.

Inhalte Ihres Betriebs

Projekte mit Auftraggeber, Objektadresse und Notizen, hochgeladene Exporte und Drohnenfotos (mit Aufnahmeposition), daraus berechnete Messpakete, Messungen und Reports. Wir verarbeiten sie nur, um die Vermessung für Ihren Betrieb durchzuführen, im Rahmen des Auftragsverarbeitungsvertrags mit Ihrem Betrieb.

Eigene Drohnenfotos rechnen wir auf einem eigenen Rechenserver bei Hetzner, der nur für den Auftrag läuft und danach gelöscht wird.

Wir greifen auf diese Inhalte nur zu, soweit es für den Betrieb von kantl nötig ist oder Ihr Betrieb es veranlasst, etwa für Unterstützung bei einem Problem oder zum Löschen.

Speicherdauer: hochgeladene Exporte bis zum Abschluss des Imports (gescheiterte 14 Tage), Drohnenfotos 30 Tage nach dem Ende des Auftrags, Messpakete, Messungen und Reports, bis Ihr Betrieb sie löscht oder das Vertragsverhältnis endet.

E-Mails

Wir senden Einladungen, Links zum Zurücksetzen des Passworts und Benachrichtigungen über Ihre Aufträge an Ihre E-Mail-Adresse. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Sicherungen

Zum Schutz vor Datenverlust sichern wir die Datenbank vor jeder Aktualisierung der Anwendung auf demselben Server. Sicherungen bewahren wir höchstens 30 Tage auf; gelöschte Daten sind danach auch aus den Sicherungen entfernt.

Cookies und Speicher im Browser

Wir setzen nur technisch notwendige Cookies für die Anmeldung; sie gelten höchstens 30 Tage, ohne Nutzung endet die Anmeldung nach 14 Tagen. Im Speicher Ihres Browsers legen wir Einstellungen ab (z. B. helle oder dunkle Darstellung, gewählte Organisation, ausgeblendete Hinweise) und sichern ungespeicherte Änderungen im Editor, damit sie bei einem Absturz nicht verloren gehen. Diese Sicherung löschen wir beim Abmelden, spätestens nach 7 Tagen. Eine Einwilligung ist dafür nicht nötig, weil all das für die Anwendung erforderlich ist (§ 165 Abs. 3 TKG 2021).

Empfänger (Auftragsverarbeiter)

Hetzner Online GmbH, Gunzenhausen (Deutschland): Server, Rechenserver und DNS, Rechenzentren in Deutschland.

Scaleway SAS, Paris (Frankreich): Versand der E-Mails der Anwendung.

mailbox.org (Heinlein Support GmbH), Berlin (Deutschland): E-Mail-Postfach für Anfragen an uns.

Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dafür an hallo@kantl.at. Betreffen Ihre Anliegen Inhalte eines Betriebs, leiten wir sie an diesen weiter.

Sie können sich außerdem bei der Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.