Datenschutzerklärung
Informationen nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO). Fassung vom 13. November 2026.
1. Wer verantwortlich ist
Für diese Webseite, die Anmeldung eines Betriebs, Bestellung und Rechnung sowie den Kontakt mit uns ist verantwortlich: Rowi Dienstleistungen, Inhaber Robert Mair, Wiesen 19, 6068 Mils, Österreich, Mail hilfe@winterfux.at.
Für die Daten, die ein Betrieb in der App speichert (Kunden, Mitarbeiter, Einsätze, Fotos, Standorte), ist der Betrieb selbst verantwortlich. Wir verarbeiten sie nur in seinem Auftrag und nach seinen Weisungen. Das regelt die Vereinbarung zur Auftragsverarbeitung in den Nutzungsbedingungen. Fragen zu diesen Daten richten Sie bitte an den Betrieb, der Sie betreut oder beschäftigt.
2. Aufruf der Webseite und der App
Beim Aufruf verarbeitet der Webserver technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben zum Browser. Das ist nötig, um die Seiten auszuliefern und den Betrieb des Servers zu sichern (Art. 6 Abs. 1 lit. f DSGVO). Den Webserver betreibt ALL-INKL.COM als unser Auftragsverarbeiter. In unserem Webspace sind die Zugriffsprotokolle (Logfiles) ausgeschaltet. Der Webserver speichert diese Daten also nicht.
Wir setzen keine Cookies, keine Werbung und keine Analyse- oder Tracking-Dienste ein. Die App legt ihre Daten im Speicher des Browsers am Gerät ab (Local Storage und IndexedDB), damit sie auch ohne Netz arbeitet. Das ist für die App technisch nötig.
3. Schutz vor Missbrauch
Gibt jemand wiederholt falsche Codes ein oder schickt viele Anmeldungen, sperren wir die Absender-Adresse für eine Stunde. Dafür speichern wir nicht die IP-Adresse selbst, sondern eine Prüfsumme daraus (gesalzener Hash), mit dem Zeitpunkt. Sie wird nach einer Stunde ungültig und beim nächtlichen Aufräumen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
4. Anmeldung, Bestellung und Rechnung
Bei der Anmeldung speichern wir den Firmennamen, das Land, die Mail-Adresse, die Bestätigung, dass Sie als Unternehmen handeln, sowie Fassung und Zeitpunkt Ihrer Zustimmung zu den Nutzungsbedingungen. Wir brauchen diese Daten, um den Betrieb anzulegen, Ihnen den Zugang zu schicken und Ihre Zustimmung nachweisen zu können (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Ohne Mail-Adresse ist keine Anmeldung möglich.
Bestellen Sie ein Abo, verarbeiten wir zusätzlich Ihre Rechnungsanschrift, die UID-Nummer, das Datum der Bestellung, die Rechnungen und Ihre Zahlungen. Wir brauchen diese Daten, um Rechnungen zu stellen und Zahlungen zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege heben wir sieben Jahre auf, weil das Steuerrecht es verlangt (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO). Die Rechnungen erstellen wir mit einem Programm auf unserem eigenen Rechner. Für Buchhaltung und Steuererklärung erhält unsere Steuerberatung die Belege. Ihre Überweisung läuft über Ihre und unsere Bank.
Eine Anmeldung, die Sie nicht bestätigen, wird nach 24 Stunden ungültig und spätestens acht Tage danach gelöscht. Die Daten eines bestätigten Betriebs bleiben, bis der Betrieb gelöscht wird:
- sofort, wenn Sie im Chef-Menü „Betrieb und alle Daten löschen“ wählen,
- vier Wochen nach dem Ende des Probemonats, wenn Sie nicht bestellen,
- vier Wochen nach dem Ende Ihres Abos,
- nach 13 Monaten ohne Nutzung, vier Wochen nach einer Vorwarnung per Mail, außer während eines bezahlten Abos.
5. Mails und Rückmeldungen
Wir schicken Ihnen Mails, die zum Betrieb von Winterfux gehören: den Bestätigungslink, Chef-Codes, die Erinnerung vor dem Ende des Probemonats, die Bestätigung einer Bestellung, Rechnungen, die Mitteilung über eine Sperre, die Vorwarnung vor einer Löschung und die Bestätigung einer Löschung. Rückmeldungen aus der App kommen als Mail mit Firmenname, Betriebsnummer, Land, App-Fassung und Ihrem Text zu uns. Grundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir heben diese Mails auf, bis die Sache erledigt ist und keine gesetzliche Aufbewahrungspflicht mehr besteht.
Mails an hilfe@winterfux.at und die Rückmeldungen leiten wir an ein Postfach bei Google weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Daten in die USA gelangen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gefasst hat. Antworten, Bestellbestätigungen und Rechnungen schicken wir aus diesem Postfach. Bitte schreiben Sie keine Daten Ihrer Kunden oder Mitarbeiter in Rückmeldungen und Mails an uns.
6. Daten in der App
Was ein Betrieb in der App erfasst, liegt auf unserem Server bei ALL-INKL.COM in Rechenzentren in Dresden, für jeden Betrieb in einem eigenen, getrennten Bereich. Mitarbeiter-Handys bekommen nur, was sie für ihre Arbeit brauchen, zum Beispiel keine Preise. Welche Maßnahmen wir zum Schutz treffen, steht im Anhang 2 der Nutzungsbedingungen.
Live-Standort: Er ist ausgeschaltet, bis der Chef eines Betriebs ihn einschaltet. Dann sendet jedes Mitarbeiter-Handy alle zwei Minuten seinen Standort, solange die App offen ist. Der Server hebt je Person nur den letzten Standort auf. Er löscht ihn, wenn der Chef den Live-Standort ausschaltet oder den Zugang der Person sperrt, und spätestens nach einem Tag ohne neue Meldung. Den Standort sieht nur der Chef des eigenen Betriebs.
7. Dienste, die das Gerät direkt aufruft
Für Karten und die Adresssuche ruft das Gerät fremde Server direkt auf. Diese erhalten dabei die IP-Adresse des Geräts und den gezeigten Kartenausschnitt bzw. die gesuchte Adresse (Art. 6 Abs. 1 lit. f DSGVO, für Daten eines Betriebs im Rahmen der Auftragsverarbeitung):
- Karten für Österreich: basemap.at, ausgeliefert von Servern der Stadt Wien (mapsneu.wien.gv.at). Zum Datenschutz dort: wien.gv.at/info/datenschutz.
- Karten für Deutschland: basemap.de vom Bundesamt für Kartographie und Geodäsie (BKG), Richard-Strauss-Allee 11, 60598 Frankfurt am Main, Deutschland (sgx.geodatenzentrum.de).
- Adresssuche beim Anlegen eines Kunden: Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. Die Suche läuft nur, wenn der Chef eine Adresse sucht oder beim Kundenimport die Lagesuche einschaltet. Dann geht jede Adresse aus der Datei einzeln dorthin, höchstens eine je Sekunde.
8. Wetter am Einsatzort
Das Wetter holt unser Server, nicht das Gerät. In Österreich fragt er GeoSphere Austria (Hohe Warte 38, 1190 Wien) nach den Messwerten der nächsten Station. Dabei geht nur die Nummer der Station hinaus. In Deutschland und als Ersatz fragt er Bright Sky (brightsky.dev), ein freies Projekt, das die Daten des Deutschen Wetterdienstes bereitstellt. Dorthin schickt er nur die auf etwa 1 km gerundete Lage des Einsatzorts, ohne Namen und ohne IP-Adresse des Geräts.
9. Empfänger
Empfänger Ihrer Daten sind ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (Webspace und Mail, Auftragsverarbeiter) und für Mails Google wie unter Punkt 5 beschrieben. Bestellen Sie ein Abo, erhalten außerdem unsere Bank Ihre Zahlung und unsere Steuerberatung die Rechnungen (Punkt 4). Darüber hinaus geben wir keine Daten weiter. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 15 bis 21 DSGVO). Schreiben Sie dazu an hilfe@winterfux.at. Geht es um Daten, die ein Betrieb in der App gespeichert hat, wenden Sie sich bitte an diesen Betrieb. Wir unterstützen ihn dabei.
Sie können sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile.
Winterfux