Datenschutzerklärung

1Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

2Überblick

Containerbuch ist eine zugangsbeschränkte Fachanwendung zur digitalen Containerdokumentation in der Schadstoffsanierung. Es werden ausschließlich die Daten verarbeitet, die für den Betrieb der Anwendung und die Erfüllung der gesetzlichen Nachweispflichten (insb. Kreislaufwirtschaftsgesetz – KrWG) erforderlich sind. Es findet kein Tracking, keine Werbung und keine Weitergabe zu Werbezwecken statt.

3Hosting Auftragsverarbeitung

Die Anwendung wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Daten werden ausschließlich in einem Rechenzentrum innerhalb Deutschlands gespeichert. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb).

4Server-Logfiles

Beim Aufruf der Anwendung erhebt der Webserver automatisch Zugriffsdaten, die Ihr Browser übermittelt. Dies umfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse / Datei
• HTTP-Statuscode und übertragene Datenmenge
• Browsertyp und Betriebssystem (User-Agent)

Diese Daten dienen ausschließlich dem technischen Betrieb, der Abwehr von Angriffen (z. B. automatische Sperrung verdächtiger IP-Adressen) und der Fehleranalyse. Eine Zusammenführung mit anderen Daten oder eine Identifizierung der Person erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden 14 Tage aufbewahrt und danach automatisch gelöscht.

5Benutzerkonten & Anmeldung

Der Zugang zur Anwendung erfolgt über persönliche Benutzerkonten. Hierbei werden verarbeitet:

• Benutzername und zugewiesene Rolle (z. B. Admin, Facharbeiter, Fahrer, Waage, Nur Lesen)
• Passwort – ausschließlich als nicht umkehrbarer kryptografischer Hash (bcrypt) gespeichert, niemals im Klartext
• ein technisch notwendiges Sitzungs-Token (Cookie), um Sie während der Sitzung angemeldet zu halten
• bei jeder Anmeldung Zeitpunkt, IP-Adresse und technische Geräteinformationen (User-Agent) zur Zugriffs- und Datensicherheit

Zweck ist die Bereitstellung des zugangsbeschränkten Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (Zugriffs- und Datensicherheit).

6Inhaltsdaten der Anwendung

Im Rahmen der Nutzung werden die fachlich erforderlichen Daten erfasst:

• Container-Einträge (Kennung, Status, Abfallschlüssel/AVV, Material, Gewicht/Wiegedaten, Verwertungsverfahren, Notizen, Zeitstempel)
• Baustellen-Stammdaten (Bezeichnung, Auftraggeber, Adresse) und Entsorger-Stammdaten (Firma, amtliche Kennnummern, Kontaktdaten)
• Fotodokumentation (vom Nutzer aufgenommene Bilder zur Vorher-/Nachher-Dokumentation, Wiegescheine)
• ein Protokoll (Audit-Log) über sicherheitsrelevante Aktionen (welcher Nutzer wann welche Änderung vorgenommen hat)

Soweit hierbei personenbezogene Daten Dritter (z. B. Auftraggeber, Ansprechpartner von Entsorgungsunternehmen) erfasst werden, erfolgt dies im Verantwortungsbereich der jeweils nutzenden Baustelle/Firma. Zweck ist die Vertrags- und Auftragsabwicklung sowie die Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (rechtliche Verpflichtung, u. a. KrWG) sowie Art. 6 Abs. 1 lit. f DSGVO.

7Cookies

Die Anwendung setzt ausschließlich einen technisch notwendigen Sitzungs-Cookie zur Aufrechterhaltung des Logins. Es werden keine Tracking-, Analyse- oder Marketing-Cookies und keine Cookies von Drittanbietern verwendet. Für technisch notwendige Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

8Schriftarten & externe Inhalte

Alle Schriftarten und Ressourcen werden direkt vom eigenen Server ausgeliefert. Es werden keine externen Dienste (z. B. Schriftarten-, Karten- oder Analysedienste) eingebunden, die Ihre Daten an Dritte übertragen würden.

9Empfänger der Daten

Eine Weitergabe an Dritte findet nicht statt – mit Ausnahme des oben genannten Hosting-Dienstleisters als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der EU/des EWR erfolgt nicht. Ausnahme: E-Mails an info@contena.de liegen beim Dienst „Private Email“ der Namecheap, Inc. (USA); eine Übermittlung dorthin erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. nach KrWG – Registerdaten mindestens drei Jahre –, HGB, AO) entgegenstehen. Benutzerkonten werden nach Beendigung des Nutzungsverhältnisses deaktiviert und gelöscht. Anmeldeprotokolle (Zeitpunkt, IP-Adresse, Browserkennung) werden nach 12 Monaten automatisch gelöscht, die Zugriffsprotokolle des Webservers nach 14 Tagen.

11Ihre Rechte

Sie haben bezüglich Ihrer Daten das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine formlose Nachricht an die unter Punkt 1 genannte E-Mail-Adresse genügt.

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12Datensicherheit

Zum Schutz Ihrer Daten sind insbesondere folgende Maßnahmen umgesetzt:

• durchgehende Transportverschlüsselung (TLS 1.2/1.3, HSTS)
• Passwörter nur als bcrypt-Hash, rollenbasierte Zugriffskontrolle
• Schutz vor automatisierten Angriffen (Rate-Limiting, IP-Sperren)
• isolierte, rechtebeschränkte Ausführung der Anwendung (Sandbox, kein Root)
• zugriffsbeschränkte, regelmäßige Datensicherungen