Datenschutzerklärung

1. Verantwortlicher

2. Geltungsbereich

autowire richtet sich an Elektrofachbetriebe und unterstützt sie bei der Dokumentation elektrischer Anlagen. Diese Erklärung gilt für die mobile App und die Website autowire.app.

Zwei Rollen

Für die Daten der Nutzerinnen und Nutzer (Konto- und Unternehmensdaten) sind wir Verantwortlicher im Sinne der DSGVO.

Für die Daten, die ein Fachbetrieb über seine eigene Kundschaft in autowire speichert (Namen, Anschriften, Fotos von Anlagen), ist der jeweilige Fachbetrieb Verantwortlicher. Wir verarbeiten diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO.

3. Welche Daten wir verarbeiten

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App (Konto, Speicherung, Dokumentenerzeugung) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Automatische Objekterkennung auf Anlagenfotos zur Erzeugung der Dokumentation — Art. 6 Abs. 1 lit. b DSGVO.
• Transaktionale E-Mails (Registrierung, Einladung, Passwort zurücksetzen) — Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit und Missbrauchsabwehr (Begrenzung von Registrierungsversuchen je IP-Adresse) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Massenanlage von Konten).
• Stabilität und Fehlerbehebung (Absturz- und Fehlerberichte) — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, fehlerfreien App).
• Gesetzliche Aufbewahrung von Rechnungs- und Buchhaltungsdaten — Art. 6 Abs. 1 lit. c DSGVO.

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

6. Verarbeitung in Drittländern

Bei der Nutzung über iOS oder im Browser werden Fotos elektrischer Anlagen zur Objekterkennung an einen Server von Modal Labs, Inc. in den USA übermittelt. Die Fotos werden dort nur zur Auswertung verarbeitet und nicht dauerhaft gespeichert.

Bei der Nutzung über Android erfolgt die Objekterkennung vollständig auf dem Gerät. Es findet keine Übermittlung der Fotos an einen Erkennungsdienst statt.

Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Trotz dieser Garantien kann ein mit dem EU-Recht vergleichbares Schutzniveau nicht in jedem Fall gewährleistet werden.

Die Objekterkennung ist die einzige Verarbeitung mit Drittlandbezug. Datenbank, Dateispeicher, E-Mail-Versand und die Fehlerberichterstattung laufen ausschließlich auf Servern innerhalb der EU.

Auf den Fotos sind in aller Regel technische Anlagen und keine Personen abgebildet. Sollte ausnahmsweise eine Person mit aufgenommen werden, gilt dafür dieselbe Zweckbindung: Die Aufnahme wird ausschließlich zur Erzeugung der Anlagendokumentation verarbeitet.

7. Berechtigungen und lokale Speicherung in der App

• Kamera — zur Aufnahme von Fotos elektrischer Anlagen. Die Freigabe kann jederzeit in den Systemeinstellungen widerrufen werden.
• Biometrie (Face ID / Fingerabdruck) — optional zur Anmeldung. Damit du dich per Biometrie anmelden kannst, werden deine Zugangsdaten im verschlüsselten Speicher des Geräts (iOS Keychain bzw. Android Keystore) hinterlegt. Sie verlassen das Gerät nicht, und biometrische Merkmale erhalten wir zu keinem Zeitpunkt — die Prüfung übernimmt ausschließlich das Betriebssystem. Solange die biometrische Anmeldung aktiviert ist, bleiben die Zugangsdaten gespeichert; sobald du sie in deinem Profil deaktivierst, werden sie vom Gerät gelöscht. Beim Deinstallieren der App werden sie ebenfalls entfernt.
• Lokale Speicherung — Einstellungen und temporäre Dateien werden auf dem Gerät abgelegt und beim Deinstallieren entfernt. Dazu gehört unter Android auch das Erkennungsmodell (ca. 36 MB), das einmalig heruntergeladen wird, damit die Objekterkennung ohne Datenübertragung auf dem Gerät laufen kann.

8. Speicherdauer

Wir speichern personenbezogene Daten, solange das Konto besteht und die Daten für die genannten Zwecke erforderlich sind. Nach einer Löschung werden Rechnungs- und Buchhaltungsdaten aufgrund gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre gesperrt aufbewahrt (§ 257 HGB, § 147 AO) und danach gelöscht.

Für einzelne Datenarten gilt zusätzlich:

• Abgebrochene Registrierungen — wird eine begonnene Registrierung nicht abgeschlossen, werden die dabei erfassten Angaben (E-Mail-Adresse, Firmenname, Anschrift) nach 24 Stunden automatisch gelöscht.
• IP-Adressen aus der Registrierung — werden nur für die Dauer des jeweiligen Zählfensters zur Begrenzung der Versuche vorgehalten und danach gelöscht.
• Fehlerberichte — werden nach 30 Tagen automatisch gelöscht
• Anlagenfotos zur Objekterkennung — werden auf dem Erkennungsserver nur im Arbeitsspeicher verarbeitet und nicht abgelegt.

Wie du die Löschung deiner Daten beantragst, steht auf der Seite Daten löschen.

9. Automatisierte Verarbeitung

autowire wertet Fotos elektrischer Anlagen automatisch aus, um Betriebsmittel zu erkennen und daraus einen Stromlaufplan vorzuschlagen. Diese Auswertung bezieht sich ausschließlich auf technische Anlagen, nicht auf Personen. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die gegenüber einer Person rechtliche Wirkung entfaltet, findet nicht statt.

Die Ergebnisse der Erkennung sind ein Vorschlag. Sie werden von der Elektrofachkraft geprüft und können vollständig geändert werden; die fachliche Verantwortung für die erzeugte Dokumentation bleibt beim Fachbetrieb.

10. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung genügt eine E-Mail an info@yatovi.com.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter autowire.app/datenschutz abrufbar.