Datenschutzerklärung

1. Verantwortlicher

LH Digital
[Straße, Hausnummer]
[PLZ, Ort]
E-Mail: info@handwerker-it.de

2. Überblick

HAWEOS ist eine Software-as-a-Service-Plattform (SaaS) für Handwerksbetriebe zur Verwaltung von Arbeitszeiten, Baustellen, Dokumenten, Terminen und Teamkommunikation. Diese Datenschutzerklärung informiert die Nutzer der Plattform darüber, welche personenbezogenen Daten erhoben werden, zu welchem Zweck und auf welcher Rechtsgrundlage die Verarbeitung erfolgt.

3. Welche Daten werden verarbeitet?

3.1 Benutzerkonto

E-Mail-Adresse (Anmeldung, Kontakt)
Anzeigename (Darstellung in der App)
Benutzerrolle (Zugriffskontrolle)
Passwort (gespeichert als BCrypt-Hash)

3.2 Zeiterfassung

Arbeitszeiteinträge (Beginn, Ende, Pausen)
Tätigkeitsart und Baustellenzuordnung
Abwesenheiten (Urlaub, Krankheit, Sonderurlaub)

3.3 Dateien und Kommunikation

Hochgeladene Dokumente und Fotos
Kalendereinträge
Chat-Nachrichten in Projekträumen

3.4 Technische Daten

IP-Adresse (Verbindungsaufbau, Sicherheit)
Zugriffszeitpunkt (Sicherheitsprotokollierung)
Browser-/Gerätetyp (Kompatibilität)

4. Hosting und Datenspeicherung

Alle Daten werden auf Servern der Hetzner Online GmbH in Deutschland verarbeitet und gespeichert. Ein Datentransfer in Drittländer außerhalb der EU/des EWR findet nicht statt. Jeder Mandant erhält eine vollständig isolierte Umgebung mit eigener Datenbank, eigenem Dateispeicher und eigenem Kalender-Server.

5. Datensicherheit

Alle Verbindungen über HTTPS/TLS
Passwörter als BCrypt-Hash gespeichert
AES-256-GCM-Verschlüsselung für Zugangsdaten
Rollenbasierte Zugriffskontrolle
Tägliche automatische Backups (30 Tage Aufbewahrung)

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich hierfür an Ihren Arbeitgeber oder an uns unter info@handwerker-it.de.

7. Cookies

Die Plattform verwendet ausschließlich technisch notwendige Cookies für die Aufrechterhaltung der Anmeldesitzung und den CSRF-Schutz. Es werden keine Tracking-Cookies oder Cookies von Drittanbietern gesetzt.

Die vollständige Datenschutzerklärung wird vor dem offiziellen Start von einem Datenschutz-Fachanwalt geprüft und hier veröffentlicht.