Datenschutzerklärung

1. Verantwortlicher

Für die Daten, die dein Betrieb in Werkario einträgt (Kunden, Projekte, Zeiterfassung, Gehälter), ist dein Betrieb selbst datenschutzrechtlich Verantwortlicher; wir verarbeiten diese Daten in eurem Auftrag (Auftragsverarbeitung).

2. Welche Daten wir verarbeiten

• Login-Daten: Firmen-Code, Benutzername, Passwort (verschlüsselt gespeichert)
• Mitarbeiterdaten: Name, Rolle, Handwerks-Bezeichnung, Gehaltsdaten für die interne Kalkulation
• Kundendaten: Name, Adresse, Kontaktdaten
• Projekt- und Zeiterfassungsdaten, inkl. optionaler GPS-Standortdaten bei Check-in/Zeiterfassung
• Fotodokumentation (Vorher-/Nachher-Fotos) inkl. Zeitstempel und optionalem Standort
• Unterschriften (Kunden-/Nachtragsfreigaben)

3. Zweck & Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) zwischen deinem Betrieb und seinen Mitarbeiter:innen bzw. Kund:innen, sowie zur Wahrung berechtigter Interessen am sicheren Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting & Auftragsverarbeitung

• Datenbank- und Foto-Speicherung bei Supabase, Region Frankfurt (eu-central-1) — die Daten liegen in der EU.
• Supabase Inc. hat seinen Sitz in den USA. Für diesen Fall (EU-Hosting, US-Anbieter) gelten die EU-Standardvertragsklauseln (SCCs) gemäß Art. 44 ff. DSGVO als Garantie für ein angemessenes Datenschutzniveau.
• Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
• Diese App läuft zusätzlich auf Vercel (Deployment/Hosting der Anwendung selbst).

5. Speicherdauer

Daten werden so lange gespeichert, wie das Nutzungsverhältnis mit deinem Betrieb besteht, zuzüglich gesetzlicher Aufbewahrungsfristen (insbesondere § 132 BAO, idR sieben Jahre für abrechnungsrelevante Unterlagen wie Zeiterfassung und Rechnungsgrundlagen).

6. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an hallo@philtech.at oder an deinen Betrieb, falls dieser als Verantwortlicher auftritt.

Beschwerderecht bei der Österreichischen Datenschutzbehörde: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.