Allgemeine Geschäftsbedingungen

Stand: 25. Oktober 2026

Anbieter ist Meeks Software, Inhaber Nico Meeks, Bahnhofstraße 22, 97209 Veitshöchheim, info@regiezettel.de (im Folgenden „wir“). Das Angebot heißt regiezettel.de (im Folgenden „die App“).

---

Teil A — Bedingungen für Betriebe mit eigenem Konto

§ 1 Für wen diese Bedingungen gelten

1. Diese Bedingungen gelten für Handwerksbetriebe, Baufirmen und andere Unternehmer im Sinne des § 14 BGB, die in der App ein Konto anlegen (im Folgenden „Kunde“). Die App richtet sich nicht an Verbraucher.
2. Mit der Registrierung bestätigt der Kunde, dass er als Unternehmer handelt.
3. Eigene Geschäftsbedingungen des Kunden gelten nur, wenn wir ihnen in Textform zugestimmt haben.

§ 2 Was die App leistet

1. Mit der App erfasst der Kunde Regiezettel: Arbeitsstunden je Person und Tag, Material, Geräte, eine Beschreibung der Arbeiten und auf Wunsch Fotos und eine Unterschrift vor Ort. Die Betriebsleitung prüft die Regiezettel und verschickt sie als PDF per E-Mail an die Empfänger, die der Kunde beim Projekt eingetragen hat (zum Beispiel Architekt, Bauleitung oder Bauherr).
2. Ein Empfänger kann den Regiezettel über einen persönlichen Link in der E-Mail prüfen und mit seiner Unterschrift bestätigen, Stellen im Dokument markieren und Änderungen anfordern oder ihn mit einer Begründung ablehnen. Er braucht dafür kein Konto und wird nicht unser Vertragspartner.
3. Die App kann zusätzlich eine Preisliste des Kunden verwalten und für die Betriebsleitung eine Preisaufstellung zum Regiezettel erzeugen. Die App stellt keine Rechnungen aus und wickelt keine Zahlungen zwischen dem Kunden und seinen Auftraggebern ab.
4. Den jeweils aktuellen Funktionsumfang beschreibt die Website regiezettel.de. Wir entwickeln die App weiter und dürfen Funktionen ändern, solange der in Absatz 1 und 2 beschriebene Kern erhalten bleibt.

§ 3 Vertragsschluss, Konto, Zugänge

1. Der Vertrag kommt zustande, wenn der Kunde sich registriert, diesen Bedingungen zustimmt, seine E-Mail-Adresse über den zugesandten Link bestätigt und wir sein Konto freigeschaltet haben. Während der Testphase prüfen wir jede neue Registrierung kurz und schalten das Konto von Hand frei. Einen Anspruch auf Freischaltung gibt es nicht. Über die Freischaltung informieren wir per E-Mail.
2. Der Kunde hält seine Zugangsdaten geheim. Die Einladungslinks für seine Mitarbeiter gibt er nur an die jeweilige Person weiter. Scheidet ein Mitarbeiter aus oder geht ein Gerät verloren, entzieht der Kunde den Zugang in der App.
3. Der Kunde ist für alles verantwortlich, was über sein Konto und über die von ihm vergebenen Zugänge geschieht, es sei denn, er hat es nicht zu vertreten. Einen Verdacht auf Missbrauch meldet er uns unverzüglich an info@regiezettel.de.

§ 4 Pflichten des Kunden

1. Der Kunde trägt nur Daten ein, die er verwenden darf. Das gilt besonders für die Namen und Kontaktdaten seiner Mitarbeiter und der Empfänger sowie für Fotos.
2. Der Kunde informiert seine Mitarbeiter darüber, dass ihre Namen, ihre Stunden und ihre Handynummer in der App verarbeitet werden (Art. 13 DSGVO). Gibt es einen Betriebsrat, beteiligt er ihn, soweit das Gesetz es verlangt (§ 87 Abs. 1 Nr. 6 BetrVG).
3. Der Kunde trägt als Empfänger nur Personen mit E-Mail-Adressen ein, an die er Regiezettel schicken darf. Soweit das Gesetz es verlangt, informiert er sie über die Verarbeitung ihrer Daten (Art. 14 DSGVO).
4. Fotos sollen die ausgeführte Arbeit zeigen. Gezielte Aufnahmen von Personen sind zu vermeiden. Der Kunde weist seine Mitarbeiter darauf hin.
5. In Freitextfelder gehören keine Angaben zur Gesundheit oder andere besonders geschützte Daten.
6. Der Kunde nutzt die App nicht missbräuchlich. Er lädt keine rechtswidrigen Inhalte hoch, umgeht keine Zugriffsbeschränkungen und belastet die App nicht durch automatisierte Massenabfragen.
7. Die App dokumentiert und übermittelt Regiezettel. Ob und wie Stundenlohn- und Zusatzarbeiten vergütet werden, richtet sich allein nach dem Vertrag zwischen dem Kunden und seinem Auftraggeber. Der Kunde sorgt selbst dafür, dass solche Arbeiten vereinbart oder angeordnet sind und dass er vertragliche Anzeige-, Einreichungs- und Fristenregeln einhält (zum Beispiel aus der VOB/B). Die App prüft das nicht. Hinweise der App auf Fristen sind unverbindliche Erinnerungen.

§ 5 Bestätigung und Ablehnung durch Empfänger

1. Bestätigt ein Empfänger einen Regiezettel über seinen persönlichen Link oder lehnt er ihn ab, speichert die App diese Erklärung mit Zeitpunkt und mit der Fassung des Regiezettels, auf die sie sich bezieht. Fassungen und Verlauf lassen sich nachträglich nicht ändern.
2. Die Bestätigung über den Link ist eine Erklärung in Textform. Sie ist keine eigenhändige Unterschrift und keine qualifizierte elektronische Signatur; das gilt auch für eine dabei mit Finger, Maus oder Stift gezeichnete Unterschrift. Die App prüft nicht, wer den Link tatsächlich öffnet; sie schickt ihn an die E-Mail-Adresse, die der Kunde eingetragen hat.
3. Welche rechtliche Wirkung eine Bestätigung oder Ablehnung zwischen dem Kunden und dem Empfänger hat, richtet sich allein nach deren Vertrag und dem Gesetz. Verlangt der Bauvertrag eine bestimmte Form (zum Beispiel eine Unterschrift auf Papier), ersetzt die App diese Form nicht.
4. Wir sagen nicht zu, dass ein Gericht eine Bestätigung über die App im Einzelfall als Beweis genügen lässt.

§ 6 Preise und Zahlung

1. Die Nutzung der App ist derzeit kostenlos. Kostenpflichtig wird sie für einen Kunden erst, wenn er nach unserer Ankündigung ausdrücklich einen bezahlten Tarif bestellt. Ohne Bestellung entstehen keine Kosten.
2. Die Preise für bezahlte Tarife veröffentlichen wir auf regiezettel.de, bevor die Testphase endet. Es gilt die Preisliste, die bei der Bestellung dort steht. Es wird nicht je Nutzer oder Mitarbeiter abgerechnet.
3. Solange wir die Kleinunternehmerregelung nach § 19 UStG anwenden, berechnen wir keine Umsatzsteuer. Fällt die Regelung weg, kommt die gesetzliche Umsatzsteuer zu den Preisen hinzu; darüber informieren wir vorher.
4. Bezahlte Tarife werden monatlich im Voraus abgerechnet.
5. Preise für laufende bezahlte Tarife ändern wir nur mit einer Ankündigung in Textform mindestens sechs Wochen vorher. Der Kunde kann dann zum Zeitpunkt der Änderung kündigen.

§ 7 Laufzeit und Kündigung

1. Der Vertrag läuft auf unbestimmte Zeit.
2. Der Kunde kann jederzeit kündigen, indem er sein Konto in „Mein Konto“ löscht oder uns eine Nachricht in Textform schickt. Bei einem bezahlten Tarif wirkt die Kündigung zum Ende des laufenden Abrechnungsmonats.
3. Wir können den Vertrag mit einer Frist von 30 Tagen zum Monatsende in Textform kündigen.
4. Das Recht zur Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund liegt für uns besonders vor, wenn der Kunde die App trotz Abmahnung missbräuchlich nutzt.
5. Bei schweren Verstößen gegen § 4 Abs. 6 dürfen wir den Zugang vorläufig sperren. Wir informieren den Kunden unverzüglich und heben die Sperre auf, sobald der Grund entfallen ist.

§ 8 Speicherung, Export und Löschung der Daten

1. Wir speichern die Daten des Kunden, solange sein Konto besteht. Eine automatische Löschung nach festen Fristen gibt es nicht. Wie lange Regiezettel aufbewahrt werden, entscheidet der Kunde.
2. Der Kunde kann jeden Regiezettel als PDF herunterladen und in „Mein Konto“ alle Regiezettel als PDF-Paket.
3. Löscht der Kunde sein Konto, löschen wir seine Regiezettel mit allen Fassungen, dem Verlauf, den Fotos und Unterschriften, seine Projekte, die Zugänge seiner Mitarbeiter und das Konto. Das lässt sich nicht rückgängig machen.
4. Kündigen wir oder kündigt der Kunde, ohne das Konto selbst zu löschen, bleibt das Konto bis zum Vertragsende nutzbar und danach noch 30 Tage für den Export erreichbar. Danach löschen wir die Daten.
5. Sicherungskopien, die die gelöschten Daten noch enthalten, löschen wir spätestens 30 Tage nach der Löschung.
6. E-Mails und PDF, die die App im Auftrag des Kunden an Empfänger verschickt hat, liegen in deren Postfächern. Darauf haben wir keinen Zugriff; sie werden von der Löschung nicht erfasst.
7. Die App ist kein Archiv im Sinne des Handels- und Steuerrechts. Gesetzliche Aufbewahrungspflichten (zum Beispiel nach § 147 AO und § 257 HGB) erfüllt der Kunde selbst, indem er die PDF rechtzeitig herunterlädt und bei sich ablegt.

§ 9 Verfügbarkeit, Wartung, Testbetrieb

1. Wir betreiben die App mit der Sorgfalt eines ordentlichen Anbieters, sagen aber keine bestimmte Verfügbarkeit zu. Die App kann wegen Wartung, Störungen beim Hosting-Anbieter oder aus Gründen, die wir nicht beeinflussen können, zeitweise nicht erreichbar sein.
2. Die App befindet sich im Aufbau. Solange sie kostenlos ist, kann sie Fehler enthalten und sich kurzfristig ändern. Wir empfehlen, wichtige Regiezettel zusätzlich als PDF zu sichern.
3. Wir sichern die Datenbank regelmäßig. Einen Anspruch auf Wiederherstellung einzelner Daten, die der Kunde selbst gelöscht hat, gibt es nicht.

§ 10 Maschinelle Übersetzung

1. Schaltet der Kunde die Funktion „Sprachen“ ein, können seine Mitarbeiter die App in einer anderen Sprache bedienen. Was sie frei eintippen, wird dann maschinell ins Deutsche übersetzt. Dafür gehen diese Texte an einen Übersetzungsdienst (siehe Datenschutzerklärung und Anlage 3 des Vertrags zur Auftragsverarbeitung). Ist die Funktion ausgeschaltet, wird nichts übertragen.
2. Maschinelle Übersetzungen können Fehler enthalten. Maßgeblich ist die deutsche Fassung. Der Kunde prüft sie, bevor er den Regiezettel verschickt. Der Originaltext wird mitgespeichert und dem Regiezettel beigefügt.
3. Der Kunde informiert seine Mitarbeiter, bevor er die Funktion einschaltet.

§ 11 Haftung

1. Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz und soweit wir eine Garantie übernommen haben.
2. Bei leichter Fahrlässigkeit haften wir nur, wenn wir eine wesentliche Vertragspflicht verletzt haben. Wesentlich ist eine Pflicht, deren Erfüllung den Vertrag erst möglich macht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf. In diesem Fall ist die Haftung auf den Schaden begrenzt, der bei Vertragsschluss vorhersehbar und für einen solchen Vertrag typisch ist.
3. Solange der Kunde die App kostenlos nutzt, haften wir abweichend von Absatz 2 nur für Vorsatz und grobe Fahrlässigkeit. Absatz 1 bleibt unberührt.
4. Bei Datenverlust haften wir nach Absatz 2 höchstens für den Aufwand, der nötig wäre, um die Daten wiederherzustellen, wenn der Kunde sie in angemessenen Abständen selbst gesichert hätte (§ 8 Abs. 2).
5. Im Übrigen ist unsere Haftung ausgeschlossen. Das gilt besonders für entgangene Vergütung, weil ein Auftraggeber einen Regiezettel nicht anerkennt, weil eine Frist versäumt wurde oder weil eine E-Mail den Empfänger nicht erreicht hat.
6. Die Absätze 1 bis 5 gelten auch für die persönliche Haftung unserer Erfüllungsgehilfen.

§ 12 Datenschutz und Auftragsverarbeitung

1. Wie wir personenbezogene Daten verarbeiten, steht in der Datenschutzerklärung der App.
2. Die Daten seiner Mitarbeiter, seiner Projekte und der Empfänger verarbeiten wir im Auftrag des Kunden. Dafür gilt der Vertrag zur Auftragsverarbeitung in der Anlage. Er ist Bestandteil dieser Bedingungen und kommt mit der Registrierung zustande. Auf Wunsch schicken wir dem Kunden eine unterschriebene Fassung.

§ 13 Rechte an Inhalten

1. Alle Rechte an den Inhalten, die der Kunde und seine Mitarbeiter eingeben oder hochladen (Texte, Fotos, Logo), bleiben beim Kunden. Wir dürfen sie nur so weit nutzen, wie es für den Betrieb der App nötig ist: speichern, anzeigen, als PDF aufbereiten und an die vom Kunden benannten Empfänger verschicken.
2. Der Kunde sichert zu, dass er die hochgeladenen Inhalte verwenden darf, besonders Logos und Fotos. Macht ein Dritter wegen solcher Inhalte Ansprüche gegen uns geltend, stellt uns der Kunde davon frei, soweit er die Rechtsverletzung zu vertreten hat.
3. Rückmeldungen und Verbesserungsvorschläge des Kunden dürfen wir unentgeltlich für die Weiterentwicklung der App verwenden. Namen oder Logo des Kunden nennen wir öffentlich nur mit seiner Zustimmung.

§ 14 Änderung dieser Bedingungen

1. Wir dürfen diese Bedingungen ändern, wenn sich das Gesetz, die Rechtsprechung oder die App ändern oder eine Regelungslücke geschlossen werden muss.
2. Änderungen teilen wir dem Kunden mindestens sechs Wochen vor dem Inkrafttreten in Textform mit. Widerspricht der Kunde nicht bis zum Inkrafttreten, gelten sie als angenommen. Auf diese Folge weisen wir in der Mitteilung ausdrücklich hin. Widerspricht der Kunde, läuft der Vertrag zu den bisherigen Bedingungen weiter; beide Seiten können dann zum Zeitpunkt des Inkrafttretens kündigen.
3. Änderungen, die die Hauptleistungen betreffen oder einen bisher kostenlosen Tarif kostenpflichtig machen, werden nur wirksam, wenn der Kunde ihnen ausdrücklich zustimmt.

§ 15 Schlussbestimmungen

1. Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts.
2. Ist der Kunde Kaufmann, eine juristische Person des öffentlichen Rechts oder ein öffentlich-rechtliches Sondervermögen, ist Würzburg Gerichtsstand für alle Streitigkeiten aus diesem Vertrag.
3. Ist eine Bestimmung unwirksam, bleiben die übrigen wirksam.

---

Teil B — Kurz-Bedingungen für Mitarbeiter mit Einladungslink

Diese Bedingungen gelten, wenn Sie die App über einen Einladungslink Ihres Betriebs nutzen. Sie schließen damit keinen eigenen Vertrag mit uns; unser Vertragspartner ist Ihr Betrieb.

1. Sie erfassen in der App Regiezettel für Ihren Betrieb: Stunden, Material, Geräte, eine Beschreibung der Arbeiten und auf Wunsch Fotos. Die Betriebsleitung sieht Ihre Eingaben, kann sie vor dem Versand ändern und schickt die Regiezettel an die Empfänger des Projekts. Auf dem Regiezettel stehen Ihr Name, Ihre Rolle und Ihre Stunden.
2. Der Einladungslink ist nur für Sie bestimmt. Beim ersten Öffnen wird er an Ihr Gerät gebunden. Geben Sie ihn nicht weiter und sagen Sie Ihrer Betriebsleitung Bescheid, wenn Ihr Gerät verloren geht.
3. Nutzen Sie die App nur für die Arbeit. Tragen Sie wahrheitsgemäß ein, was geleistet wurde.
4. Fotografieren Sie die Arbeit, nicht gezielt Personen. Schreiben Sie nichts über die Gesundheit von Kollegen oder ähnlich Persönliches in die Textfelder.
5. Stellen Sie die App auf eine andere Sprache als Deutsch und hat Ihr Betrieb die Übersetzung eingeschaltet, wird Ihr getippter Text automatisch ins Deutsche übersetzt. Es gilt die deutsche Fassung; Ihr Originaltext wird mitgespeichert.
6. Welche Daten über Sie gespeichert sind, sehen Sie in Ihrem Profil unter „Meine gespeicherten Daten“. Alles Weitere steht in der Datenschutzerklärung der App. Für Fragen zu Ihren Daten ist zuerst Ihr Betrieb zuständig; Sie können sich auch an info@regiezettel.de wenden.

---

Anlage zu den Nutzungsbedingungen: Vertrag zur Auftragsverarbeitung

Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zwischen dem Kunden („Verantwortlicher“) und Meeks Software, Inhaber Nico Meeks, regiezettel.de, Bahnhofstraße 22, 97209 Veitshöchheim („Auftragsverarbeiter“).

§ 1 Gegenstand und Dauer

1. Der Auftragsverarbeiter stellt dem Verantwortlichen die App regiezettel.de bereit und verarbeitet dabei personenbezogene Daten in dessen Auftrag. Art und Zweck der Verarbeitung, die Daten und die betroffenen Personen stehen in Anlage 1.
2. Der Vertrag gilt, solange der Verantwortliche die App nutzt. Er endet, wenn seine Daten nach § 9 gelöscht sind.

§ 2 Weisungen

1. Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen. Die Weisungen ergeben sich aus den Nutzungsbedingungen, aus diesem Vertrag und aus der Bedienung der App (zum Beispiel „an Empfänger senden“ oder „Konto löschen“). Weitere Weisungen erteilt der Verantwortliche in Textform an info@regiezettel.de.
2. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, teilt er das dem Verantwortlichen unverzüglich mit. Er darf die Ausführung aussetzen, bis der Verantwortliche die Weisung bestätigt oder ändert.

3. Der Verantwortliche bleibt für die Rechtmäßigkeit der Verarbeitung verantwortlich. Dazu gehört, dass er

   • seine Beschäftigten über die Verarbeitung informiert (Art. 13 DSGVO),
   • die Personen, die er als Empfänger oder Beteiligte eines Projekts einträgt, informiert, soweit das Gesetz es verlangt (Art. 14 DSGVO), und deren E-Mail-Adressen für den Versand verwenden darf,
   • einen vorhandenen Betriebsrat beteiligt.

§ 3 Vertraulichkeit

Der Auftragsverarbeiter setzt nur Personen ein, die zur Vertraulichkeit verpflichtet sind. Derzeit hat allein Nico Meeks Zugriff auf die Daten.

§ 4 Sicherheit der Verarbeitung

Der Auftragsverarbeiter trifft die technischen und organisatorischen Maßnahmen nach Anlage 2 (Art. 32 DSGVO). Er darf sie weiterentwickeln, solange das Schutzniveau nicht sinkt.

§ 5 Weitere Auftragsverarbeiter

1. Der Verantwortliche stimmt dem Einsatz der in Anlage 3 genannten weiteren Auftragsverarbeiter zu.
2. Will der Auftragsverarbeiter einen weiteren hinzunehmen oder ersetzen, informiert er den Verantwortlichen mindestens 14 Tage vorher in Textform. Der Verantwortliche kann aus wichtigem Grund widersprechen. Einigen sich die Parteien nicht, kann der Verantwortliche den Vertrag zum Zeitpunkt der Änderung beenden.
3. Der Auftragsverarbeiter verpflichtet jeden weiteren Auftragsverarbeiter auf Pflichten, die diesem Vertrag entsprechen. Sitzt dieser außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, stellt er sicher, dass die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

§ 6 Unterstützung des Verantwortlichen

1. Wendet sich eine betroffene Person mit einem Anliegen zu ihren Daten (Auskunft, Berichtigung, Löschung und so weiter) an den Auftragsverarbeiter, leitet er es unverzüglich an den Verantwortlichen weiter und beantwortet es nicht selbst.
2. Er unterstützt den Verantwortlichen im zumutbaren Umfang bei solchen Anliegen, bei Meldungen nach Art. 33 und 34 DSGVO, bei einer Datenschutz-Folgenabschätzung und bei Anfragen der Aufsichtsbehörde.

§ 7 Verletzung des Schutzes personenbezogener Daten

Bemerkt der Auftragsverarbeiter eine Verletzung des Schutzes der Daten des Verantwortlichen, meldet er sie unverzüglich, möglichst innerhalb von 24 Stunden, an die E-Mail-Adresse des Kontos der Betriebsleitung. Die Meldung enthält, soweit bekannt: was passiert ist, welche Daten und wie viele Personen betroffen sind und was er dagegen getan hat.

§ 8 Nachweise und Kontrollen

Der Auftragsverarbeiter gibt dem Verantwortlichen auf Anfrage die Auskünfte, die dieser zum Nachweis der Pflichten aus Art. 28 DSGVO braucht. Kontrollen vor Ort sind nach Anmeldung mit angemessener Frist während der üblichen Geschäftszeiten möglich. In der Regel genügt die schriftliche Auskunft.

§ 9 Löschung und Rückgabe

1. Der Verantwortliche kann seine Regiezettel jederzeit als PDF-Paket herunterladen und sein Konto in „Mein Konto“ selbst löschen. Dabei werden alle seine Daten gelöscht.
2. Nach dem Ende des Vertrags löscht der Auftragsverarbeiter die Daten nach § 8 der Nutzungsbedingungen. Auf Weisung löscht er sie früher und bestätigt die Löschung in Textform.
3. Sicherungskopien, die die Daten noch enthalten, werden spätestens 30 Tage nach der Löschung ebenfalls gelöscht.
4. E-Mails, die die App im Auftrag des Verantwortlichen an Empfänger verschickt hat, liegen in deren Postfächern und sind von der Löschung nicht erfasst.
5. Eine automatische Löschung nach festen Aufbewahrungsfristen gibt es nicht. Gesetzliche Aufbewahrungspflichten erfüllt der Verantwortliche in seinem eigenen Archiv.

§ 10 Schlussbestimmungen

Bei Widersprüchen zwischen diesem Vertrag und den Nutzungsbedingungen geht dieser Vertrag vor, soweit es um den Datenschutz geht. Für die Haftung gilt § 11 der Nutzungsbedingungen; Art. 82 DSGVO bleibt unberührt. Änderungen brauchen Textform. Es gilt deutsches Recht.

Anlage 1 — Gegenstand der Verarbeitung

Zweck: Erfassen, Prüfen, Versenden und Bestätigen von Regiezetteln (Nachweis von Stundenlohn- und Zusatzarbeiten) und die dazugehörige Verwaltung von Projekten, Team und Preisliste.

Art der Verarbeitung: Speichern, Anzeigen, Bearbeiten, Versenden per E-Mail, Erzeugen von PDF, Löschen; bei eingeschalteter Funktion „Sprachen“ zusätzlich maschinelles Übersetzen.

Weitere Inhalte: Baustellenadresse, Auftragsnummer, Leistungsbeschreibung, Material, Geräte, Fotos mit Datum und Uhrzeit der Aufnahme, Preisliste und Preisaufstellung (nur für die Betriebsleitung sichtbar).

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sind nicht vorgesehen. Der Verantwortliche trägt solche Daten nicht in Freitextfelder ein.

Anlage 2 — Technische und organisatorische Maßnahmen

Zugang

• Betriebsleitung: Anmeldung mit E-Mail-Adresse und Passwort. Passwörter werden nur als nicht rückrechenbarer Prüfwert gespeichert. Die E-Mail-Adresse muss bei der Registrierung bestätigt werden.
• Beschäftigte: persönlicher Einladungslink, der beim ersten Öffnen an das Gerät gebunden wird. Die Betriebsleitung kann den Zugang jederzeit entziehen. Freiwillige Sperre der App mit PIN oder Face ID.
• Empfänger: persönlicher, nicht erratbarer Link je Regiezettel aus der E-Mail; Bremse gegen Durchprobieren.

Trennung: Jede Abfrage ist auf das Konto des jeweiligen Betriebs beschränkt. Ein Betrieb sieht nie Daten eines anderen. Die Rechte der Beschäftigten stellt die Betriebsleitung je Person ein.

Übertragung: ausschließlich verschlüsselt (https). Fotos sind nur über angemeldete Zugriffe erreichbar, nicht über öffentliche Adressen.

Unveränderbarkeit: Jede Fassung eines Regiezettels und jeder Schritt im Verlauf wird zusätzlich gespeichert und kann nachträglich nicht geändert werden (technisch in der Datenbank erzwungen).

Speicherort: Server, Datenbank und Fotos in Frankfurt am Main. E-Mail-Postfach und E-Mail-Versand in Deutschland.

Verfügbarkeit und Sicherung: dauerhafter Speicher; regelmäßige Sicherung der Datenbank, zusätzlich vor jeder Änderung an ihrem Aufbau. Alte Sicherungen werden nach höchstens 30 Tagen gelöscht.

Schutz vor Missbrauch: Begrenzung der Anfragen je Absender, Bremse bei wiederholten Fehlversuchen, Prüfung von Größe und Dateityp bei Fotos.

Organisation: Zugriff auf Server, Datenbank und Postfach hat nur Nico Meeks. Entwickelt und getestet wird ausschließlich mit erfundenen Daten in einer getrennten Testdatenbank.

Anlage 3 — Weitere Auftragsverarbeiter

Kein Auftragsverarbeiter, zur Einordnung: Die freiwillige Erinnerung am Abend wird über den Mitteilungsdienst des Geräteherstellers (Apple, Google) zugestellt. Die Mitteilung enthält keine persönlichen Daten.

← Zurück zur Startseite