Datenschutzerklärung
Kurz gefasst: dokuno setzt kein Tracking, kein Google Analytics, keine Marketing-Cookies und keine externen Schriften. Nur technisch notwendige Cookies — kein Cookie-Banner nötig.
1. Verantwortlicher
Verantwortlicher i.S.d. DSGVO
Vorname Nachname
Straße + Hausnummer, PLZ Stadt
E-Mail: datenschutz@dokuno.de
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur soweit erforderlich:
- Datensparsamkeit — nur was wirklich benötigt wird
- Zweckbindung — Daten nur für den angegebenen Zweck
- Transparenz — keine versteckten Verarbeitungen
- Serverstandort Deutschland — alle Daten bleiben in Deutschland
3. Hosting & Server
Hosting-Anbieter: z.B. All-Inkl.com
Serverstandort: Deutschland
Bei jedem Aufruf speichern Server-Logs technische Zugriffsdaten (IP anonymisiert nach 7 Tagen, Datum, URL, HTTP-Status). Löschung nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Nutzerkonto & Registrierung
Bei der Registrierung erheben wir: Vor- und Nachname, E-Mail, Passwort (bcrypt-Hash — nie im Klartext gespeichert), Betriebsname, Registrierungsdatum.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Kontolöschung jederzeit per E-Mail an datenschutz@dokuno.de.
5. App-Nutzung
Wir setzen kein Google Analytics, keine Tracking-Pixel und keine Analyse-Tools ein. Ihre Daten werden nicht für Werbezwecke verwendet und nicht verkauft.
Bei der App-Nutzung verarbeiten wir Session-Daten (temporär), optionale Profilangaben (Unterschrift) und Aktivitäts-Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Ausbildungsdaten
Wir verarbeiten: Azubi-Name und -details, Wochenberichte, digitale Unterschriften, Freigabe-Zeitstempel.
Zugriff: Nur Mitglieder desselben Betriebs. Betriebe sind strikt voneinander getrennt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b + c DSGVO (Vertragserfüllung + gesetzliche Pflicht gem. § 14 BBiG).
7. Zahlungsabwicklung (Stripe)
Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Dublin D02 H210, Irland
Zahlungsdaten verarbeitet ausschließlich Stripe — wir speichern keine Kreditkartendaten. Wir übermitteln: E-Mail, Betriebsname, gewählter Plan. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies — kein Cookie-Banner erforderlich (§ 25 Abs. 2 TTDSG).
- Session-Cookie — speichert Anmeldung bis Browser-Ende
- CSRF-Token — schützt vor Cross-Site-Request-Forgery
Keine Marketing-Cookies, keine Tracking-Cookies, keine Drittanbieter-Cookies.
9. Ihre Rechte
- Auskunft (Art. 15) — welche Daten wir verarbeiten
- Berichtigung (Art. 16) — Korrektur unrichtiger Daten
- Löschung (Art. 17) — Löschen Ihrer Daten
- Einschränkung (Art. 18) — Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20) — JSON-Export auf Anfrage
- Widerspruch (Art. 21) — gegen bestimmte Verarbeitungen
Zur Ausübung: datenschutz@dokuno.de
Aufsichtsbehörde
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg