Datenschutzerklärung

Stand: Oktober 2026

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten beim Betrieb dieser Software (Konten, Anmeldung, Sicherheit) ist:
Emamil GmbH, Kurhessenstr. 13, 64546 Mörfelden-Walldorf, E-Mail: info@core-em.de

Wichtig: Für die Daten, die ein Handwerksbetrieb in der Software über seine eigenen Kunden, Mitarbeiter und Aufträge speichert, ist der jeweilige Betrieb verantwortlich. Wir verarbeiten diese Daten nur in seinem Auftrag und nach seinen Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO, siehe AVV). Fragen dazu richten Sie bitte direkt an den Betrieb.

2. Welche Daten wir verarbeiten und warum

Anfragen über die Produktseite

Wenn Sie über unsere Produktseite einen Testzugang anfragen, verarbeiten wir Firma, Name, E-Mail-Adresse, Telefonnummer, Gewerk, Betriebsgröße, gewünschten Tarif und Ihre Nachricht, um Ihre Anfrage zu bearbeiten, den Testzugang einzurichten und Sie dazu zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch speichern wir außerdem einen nicht umkehrbaren Prüfwert Ihrer IP-Adresse. Anfragen, aus denen kein Vertrag entsteht, löschen wir nach 6 Monaten.

Benutzerkonten und Anmeldung

Name, E-Mail-Adresse, Rolle, Passwort (nur als sicherer Hash), optional Zwei-Faktor-Schlüssel (verschlüsselt) und Passkeys (nur öffentlicher Schlüssel). Zweck: Bereitstellung des Zugangs (Art. 6 Abs. 1 lit. b DSGVO).

Sicherheitsprotokoll

Anmeldungen, Fehlversuche und sicherheitsrelevante Änderungen mit Zeitpunkt und IP-Adresse – zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird nach 90 Tagen entfernt, der Eintrag nach 2 Jahren gelöscht.

Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies: die Anmeldesitzung, eine kurzlebige Sicherheitsprüfung für Passkeys und gespeicherte Ansichtseinstellungen (z. B. Spaltenauswahl). Im Browser werden außerdem Design-Einstellung und – in der Mitarbeiter-App – noch nicht übertragene Stempelungen gespeichert. Es gibt keine Analyse-, Werbe- oder Tracking-Dienste. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

Karten

Kartenkacheln von OpenStreetMap werden über unseren eigenen Server geladen und zwischengespeichert. Ihr Browser stellt dabei keine Verbindung zu OpenStreetMap her.

Adressvorschläge

Bei der Eingabe von Adressen werden Postleitzahl bzw. Anfänge von Straßen- und Ortsnamen von unserem Server an das amtliche Verzeichnis openplzapi.org gesendet – ohne Namen oder sonstige Personenangaben.

Fahrtrouten

Beim Planen eines Termins werden Entfernung und Fahrzeit zum Einsatzort berechnet. Dafür sendet unser Server die Anschrift des Einsatzorts bzw. die Koordinaten von Start und Ziel an openrouteservice (HeiGIT gGmbH, Heidelberg) – ohne Namen oder andere Angaben zu Personen. Die Ergebnisse werden höchstens 24 Stunden zwischengespeichert. Der Link „In Navi öffnen“ übergibt Start und Ziel erst nach Ihrem Klick an Google Maps.

Standort-Erinnerungen in der Mitarbeiter-App

Nur nach ausdrücklicher Einwilligung des Mitarbeiters. Die Position wird ausschließlich auf dem Gerät ausgewertet; an den Server geht nur „angekommen“ bzw. „verlassen“ zu einem Termin. Diese Ereignisse werden nach 30 Tagen gelöscht. Die Einwilligung kann jederzeit in der App widerrufen werden.

Push-Benachrichtigungen

Nur wenn im Browser erlaubt. Die Nachrichten werden verschlüsselt über den Push-Dienst des jeweiligen Browserherstellers zugestellt.

E-Mails

Für Einladungen, Passwort-Links und – im Auftrag der Betriebe – Dokumente und Erinnerungen. Ein Versandprotokoll wird nach 2 Jahren gelöscht.

3. Speicherort und Sicherheit

Alle Daten liegen auf Servern in Deutschland. Die Übertragung erfolgt ausschließlich verschlüsselt (TLS/HTTPS). Hochgeladene Dateien sind zusätzlich je Betrieb mit einem eigenen Schlüssel verschlüsselt; Sicherungen werden verschlüsselt an einem zweiten Standort gespeichert.

4. Empfänger / Dienstleister

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Eine Übermittlung in Länder ohne angemessenes Datenschutzniveau findet nicht statt.

5. Speicherdauer

Kontodaten speichern wir für die Dauer des Vertrags. Nach Vertragsende erhält der Betrieb seine Daten als Export; anschließend werden sie nach 30 Tagen gelöscht. Gesetzliche Aufbewahrungsfristen (z. B. 8 Jahre für Rechnungen) erfüllt der Betrieb mit diesem Export.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an info@core-em.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.