Datenschutzerklärung

Die Betreiberangaben werden ergänzt.

Konto- und Betriebsdaten

Bei der Registrierung speichern wir den Namen des Betriebs, Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort in verschlüsselter Form (Hash) und die Betriebsgröße. Für jeden eingeladenen Mitarbeiter speichern wir Name, E-Mail-Adresse, Rolle und Kolonne, auf Wunsch eine Telefonnummer. Dazu kommen der Zeitpunkt der Anmeldung und eine Sitzungskennung in einem Cookie, das nach 30 Tagen abläuft. Dieses Cookie ist für die Anmeldung nötig und enthält keine Daten zur Wiedererkennung über die Sitzung hinaus.

Baustellen- und Kundendaten des Betriebs

Ihr Betrieb legt Baustellen mit Adresse, Ansprechpartner, Zugangsinformationen, Räumen, Flächen, Farbtönen, Produkten, Checklisten, Geräten, Tagesplänen und Rückfragen an. Diese Daten gehören Ihrem Betrieb; der Betreiber verarbeitet sie nur, um Malvio bereitzustellen. Gesundheitsdaten oder Daten aus Personalakten gehören nicht in Malvio.

Fotos

Fotos von Räumen und Flächen liegen in einem Objektspeicher mit Standortbindung EU (Cloudflare R2). Zu jedem Foto speichern wir Baustelle, Raum, Phase, Zeitpunkt und den Namen der Person, die es hochgeladen hat. Fotografieren Sie Räume und Flächen, keine Personen.

E-Mail-Versand

Malvio sendet E-Mails zur Kontobestätigung, zum Zurücksetzen des Passworts, zu Einladungen, zum Tagesplan, zu Planänderungen, Rückfragen, blockierten Räumen, fälligen Checklistenpunkten und zum Ende der Testphase. Zu jeder E-Mail speichern wir Empfänger, Typ, Bezug und Zeitpunkt, damit keine E-Mail doppelt geht. Der Versand läuft über einen E-Mail-Dienstleister, der im Auftrag des Betreibers arbeitet.

Zahlungsabwicklung

Zahlungen laufen über den Zahlungsdienstleister Stripe. Kartendaten oder Bankverbindungen geben Sie direkt bei Stripe ein; Malvio speichert sie nicht. Vom Zahlungsdienstleister erhalten wir den Zahlungsstatus, den gewählten Tarif und die Laufzeit.

Diese Website misst ihre Nutzung selbst, ohne Dienste Dritter und ohne Cookies, die Sie wiedererkennen. Erfasst werden die aufgerufenen Seiten, die verweisende Website und Kampagne, Land und Stadt, Gerätetyp, Browser, Betriebssystem, Sprache, Verweildauer und Ladezeiten. Aus Ihrer IP-Adresse und der Kennung Ihres Browsers wird eine Kennung gebildet, die jeden Tag wechselt; die IP-Adresse selbst wird nicht gespeichert.

Zusätzlich zeichnen wir Besuche als Ablauf auf: Seitenaufbau, Scrollen, Mausbewegungen, Klicks und Seitenwechsel. So sehen wir, wo die Bedienung hakt. Texte erscheinen in der Aufzeichnung als Sternchen, Eingaben als „****“, Bilder, Videos und eingebettete Inhalte als graue Flächen; das geschieht in Ihrem Browser, bevor etwas gesendet wird. Die Aufzeichnung legt nichts auf Ihrem Gerät ab. Aufzeichnungen werden nach 30 Tagen gelöscht.

Wenn Sie angemeldet sind, speichern wir statt Ihrer Kontokennung nur einen daraus gebildeten, nicht umkehrbaren Wert, zusammen mit den Tagen, an denen Sie die Website genutzt haben. So sehen wir, wie viele angemeldete Nutzerinnen und Nutzer wiederkommen. Diese Angaben werden nach 400 Tagen gelöscht. Testen wir zwei Fassungen einer Seite, wird Ihnen eine Fassung aus derselben täglich wechselnden Kennung zugeteilt; dafür wird nichts auf Ihrem Gerät abgelegt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und verständlichen Website (Art. 6 Abs. 1 lit. f DSGVO, in der Schweiz Art. 31 Abs. 1 DSG). Technisch betrieben werden Messung und Aufzeichnung von Melta (melta.ai) als Auftragsverarbeiter. Sie können der Verarbeitung jederzeit widersprechen; wenden Sie sich dazu an den Betreiber dieser Website.

Wir verarbeiten die Daten, um den Vertrag mit Ihrem Betrieb zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), aus berechtigtem Interesse an Sicherheit und an einer verständlichen Website (Art. 6 Abs. 1 lit. f DSGVO) und um gesetzliche Pflichten wie die Aufbewahrung von Rechnungen zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Für die Daten der Mitarbeiter und Kunden Ihres Betriebs sind Sie Verantwortlicher und der Betreiber Auftragsverarbeiter; einen Vertrag zur Auftragsverarbeitung erhalten Sie auf Anfrage.

Die Daten eines Betriebs bleiben gespeichert, solange das Konto besteht. Endet die Testphase ohne Tarifwahl oder wird der Vertrag gekündigt, bleiben sie 60 Tage erhalten und abrufbar; danach werden Konto, Baustellen, Fotos und E-Mail-Log gelöscht. Rechnungsdaten bewahren wir so lange auf, wie das Handels- und Steuerrecht es verlangt. Eine Sitzung endet spätestens nach 30 Tagen.

Malvio läuft auf der Infrastruktur von Cloudflare (Cloudflare Workers und Durable Objects). Fotos liegen in Cloudflare R2 mit Standortbindung EU. Cloudflare verarbeitet beim Aufruf technische Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die Anfrage zu beantworten und Angriffe abzuwehren.

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung aus berechtigtem Interesse zu widersprechen. Baustellenakten können Sie jederzeit als PDF ausgeben, Listen als CSV. Sie können sich bei einer Aufsichtsbehörde für den Datenschutz beschweren. Für alle Anliegen wenden Sie sich an die oben genannte Adresse.