Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Nutzung von Halmzeit – der Sportplatzpflege-App und dem zugehörigen Web-Dashboard (app.halmzeit.de). Für die Marketing-Website halmzeit.de gilt eine gesonderte Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Gebr. Lockl GmbH
An der Leiten 6
90619 Trautskirchen
Deutschland
E-Mail: jannik.lockl@gebrueder-lockl.de

2. Überblick

Halmzeit unterstützt Pflegeteams bei der Dokumentation der Sportplatz- bzw. Kunstrasenpflege (Aufgaben, Checklisten, Mängelmeldungen). Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb erforderlich ist. Es findet kein Tracking, keine Werbung und keine Weitergabe zu Marketingzwecken statt.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Anzeigename, Passwort (ausschließlich verschlüsselt/gehasht durch unseren Auth-Dienstleister), optionales Profilbild.
• Organisations- und Nutzungsdaten: Organisationszugehörigkeit, Rolle/Berechtigungen, Aufgaben, Erledigungen, Kommentare.
• Inhaltsdaten/Fotos: von dir hochgeladene Fotos zu Aufgaben und Mängeln (können Gelände/Anlagen, ggf. Personen zeigen).
• Standortdaten: Adresse und Geokoordinaten der Organisation/Anlage; auf Wunsch einmalig dein Gerätestandort über die Funktion „aktuellen Standort verwenden".
• Wetterdaten: standortbezogene Wetterinformationen zur Anlage.
• Benachrichtigungsdaten: deine Benachrichtigungs-Einstellungen (welche Ereignisse, Plätze und Prioritäten) sowie – wenn du Benachrichtigungen aktivierst – ein technisches Geräte-Token für den Push-Versand.
• Vertragsdaten der Organisation: Laufzeit und Funktionsumfang (z. B. Platz-Anzahl) der mit deiner Organisation getroffenen Vereinbarung; interne Vermerke zur Vertragsbetreuung können Namen von Ansprechpartnern enthalten.
• Lokale Daten: zur Offline-Nutzung werden Aufgaben, Erledigungen und Fotos vorübergehend auf deinem Gerät zwischengespeichert und bei bestehender Verbindung synchronisiert.
• Technische Daten: zur Bereitstellung notwendige Verbindungsdaten (z. B. IP-Adresse) bei Aufruf externer Dienste.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform, Konto- und Organisationsverwaltung, Aufgaben-/Mängeldokumentation: zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Stabilität und Missbrauchsvermeidung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Zugriff auf Kamera/Fotos und Gerätestandort: auf Grundlage deiner Einwilligung über die Betriebssystem-Berechtigung (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Berechtigung jederzeit in den Geräteeinstellungen widerrufen.
• Push-Benachrichtigungen (z. B. fällige Aufgaben, neue Mängelmeldungen): auf Grundlage deiner Einwilligung, die du über die Benachrichtigungs-Einstellungen in der App und die Betriebssystem-Berechtigung erteilst (Art. 6 Abs. 1 lit. a DSGVO); jederzeit dort widerrufbar.
• Verwaltung der Vereinbarung mit deiner Organisation (Laufzeit, Funktionsumfang): Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

5. Empfänger / Auftragsverarbeiter

• Hosting/Backend: Supabase (Auth, Datenbank, Datei-Speicher). Die Daten werden in einem Rechenzentrum innerhalb der EU verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
• Web-Hosting Dashboard: Netlify. Beim Aufruf fallen technische Verbindungsdaten (z. B. IP-Adresse) an.
• Wetterdaten: Bright Sky / Deutscher Wetterdienst (DWD). Zur Abfrage werden Geokoordinaten der Anlage übermittelt.
• Adresssuche/Geocoding: Photon (Komoot). Zur Adresssuche werden Sucheingaben bzw. Koordinaten sowie technisch bedingt deine IP-Adresse übermittelt.
• Push-Benachrichtigungen: Google Ireland Ltd. (Firebase Cloud Messaging). Für den Versand werden das Geräte-Token und der Nachrichteninhalt (z. B. Aufgabentitel, Platzname) verarbeitet – nur, wenn du Benachrichtigungen aktiviert hast.

Eine Weitergabe an Dritte zu anderen als den genannten Zwecken erfolgt nicht.

6. Drittlandübermittlung

Die Verarbeitung der Plattformdaten erfolgt innerhalb der EU. Beim Versand von Push-Benachrichtigungen über Google Firebase kann eine Übermittlung in die USA erfolgen; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Sollte im Einzelfall bei weiteren externen Diensten eine Übermittlung in ein Drittland erfolgen, geschieht dies ebenfalls auf Grundlage geeigneter Garantien.

7. Speicherdauer

Wir speichern personenbezogene Daten nur, solange dein Konto bzw. deine Organisation besteht oder gesetzliche Aufbewahrungspflichten dies erfordern. Bei Löschung deines Kontos werden deine personenbezogenen Daten gelöscht; in Erledigungs-/Verlaufsdaten wird der Personenbezug entfernt (anonymisiert). Geräte-Token für Push-Benachrichtigungen werden gelöscht, sobald sie ungültig werden oder dein Konto gelöscht wird.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Dein Konto kannst du jederzeit direkt in der App löschen (Profil → Konto löschen). Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

9. App-Berechtigungen

• Kamera/Fotos: zum Aufnehmen bzw. Auswählen von Fotos für Aufgaben und Mängelmeldungen.
• Standort: ausschließlich auf deine Aktion hin, um die Adresse der Anlage per „aktuellem Standort" zu bestimmen. Es findet kein Hintergrund-Tracking statt.
• Mitteilungen: für Push-Benachrichtigungen (z. B. fällige Aufgaben, neue Mängelmeldungen) – nur, wenn du sie in den Einstellungen aktivierst; jederzeit deaktivierbar.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Kontakt & Änderungen

Bei Fragen zum Datenschutz erreichst du uns unter jannik.lockl@gebrueder-lockl.de. Wir passen diese Datenschutzerklärung an, wenn Änderungen an der Plattform oder der Rechtslage dies erfordern. Bei wesentlichen Änderungen holen wir deine erneute Zustimmung ein.