STANAC

Datenschutzerklaerung fuer STANAC

1. Verantwortlicher

2. Verarbeitete Daten und Zwecke

STANAC verarbeitet nur Daten, die fuer die interne Betriebsorganisation und die bereitgestellten Funktionen erforderlich sind. Dazu koennen Kontaktdaten und Benutzerkennungen, Geraete- und Sitzungsinformationen, Kunden- und Projektdaten, Einsatz- und Zeitdaten, Urlaubs- und Krankmeldungen, Werkzeugbewegungen, Aufmasse, Fotos, Maengel, Dokumente, Kommentare, Benachrichtigungen sowie Sicherheits- und Auditdaten gehoeren.

3. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Vorgang zur Durchfuehrung des Beschaeftigungsverhaeltnisses, zur Vertragserfuellung, zur Erfuellung gesetzlicher Pflichten und auf Grundlage berechtigter betrieblicher Interessen. Gesundheitsdaten werden nur fuer die dafuer vorgesehenen Funktionen verarbeitet und technisch besonders geschuetzt. Die konkrete rechtliche Bewertung richtet sich nach dem jeweiligen betrieblichen Einsatz.

4. Empfaenger, Hosting und Drittanbieter

Die STANAC-Fachdaten werden auf dem fuer den Betrieb bereitgestellten Firmenserver verarbeitet. Die App enthaelt keine Werbung und keine Tracking-SDKs. Fuer optionale Push-Mitteilungen wird Apple Push Notification service (APNs) genutzt; hierbei werden der technische Push-Token und die fuer die Zustellung erforderlichen Benachrichtigungsdaten an Apple uebertragen. Weitere Weitergaben erfolgen nur, soweit sie fuer Betrieb, Hosting oder gesetzliche Pflichten erforderlich sind und unter den dafuer geltenden Datenschutzanforderungen.

5. Sicherheit

Die Uebertragung erfolgt ueber HTTPS. Mitarbeiterzugriffe auf die Fachdaten-API erfolgen zusaetzlich ueber den betrieblichen VPN-Zugang. Der gesonderte oeffentliche Apple-Review-Zugang ist technisch auf das eingeschraenkte AppleTest-Demokonto begrenzt. Zugriffe werden durch Konten, Rollen, Einzelrechte, widerrufbare Geraetesitzungen und Auditprotokolle geschuetzt.

6. Speicherdauer und Loeschung

Daten werden nur so lange gespeichert, wie sie fuer ihren Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten benoetigt werden. Die Kontoloeschung kann direkt in der App angestossen werden. Dabei werden aktive Sitzungen, Push-Geraetedaten und Benachrichtigungseinstellungen entfernt, die feste Mitarbeiterverknuepfung geloest und die Kontoidentitaet pseudonymisiert. Arbeits-, Abrechnungs-, Sicherheits- oder Nachweisdaten koennen nur insoweit weiter gespeichert werden, wie eine gesetzliche oder sonst verbindliche Aufbewahrungspflicht dies erfordert; sie sind danach keinem aktiven App-Zugang mehr zugeordnet.

7. Rechte betroffener Personen

In der App stehen Datenexport, Berichtigungsanfrage und Kontoloeschung zur Verfuegung. Weitere Datenschutzanfragen koennen an support@stanac.de gerichtet werden.

8. Berechtigungen auf dem Geraet

Kamera und Fotomediathek werden nur fuer vom Benutzer ausgeloeste Baustellenfotos, Maengeldokumentation und QR-Code-Funktionen verwendet. Face ID bzw. die Geraeteauthentifizierung dient nur der lokalen Entsperrung des gespeicherten Zugangs. Push-Mitteilungen werden nur nach der erforderlichen Systemfreigabe verwendet.

Stand: 17.08.2026