Impressum / Anbieterkennzeichnung

Betreiberangaben müssen vor Veröffentlichung ergänzt und anhand der tatsächlich zutreffenden Firmendaten geprüft werden.

Betreiber / Medieninhaber

[VOLLSTÄNDIGER NAME ODER FIRMA]

Rechtsform

[RECHTSFORM, z. B. Einzelunternehmen]

Unternehmenssitz / Anschrift

[STRAẞE, HAUSNUMMER, PLZ, ORT, LAND]

Unternehmensgegenstand

[TATSÄCHLICH ANGEMELDETER UNTERNEHMENSGEGENSTAND]

Kontakt

E-Mail: [GESCHÄFTLICHE E-MAIL] · Telefon: [TELEFON, SOFERN ANGEGEBEN]

Gewerbebehörde / Gewerbestandort

[ZUSTÄNDIGE BEHÖRDE UND STANDORT, SOWEIT ERFORDERLICH]

GISA-Zahl

[GISA-ZAHL, FALLS ANZUGEBEN]

Firmenbuch

[FIRMENBUCHNUMMER UND GERICHT, FALLS EINGETRAGEN]

UID

[UID, SOFERN VORHANDEN / ANZUGEBEN]

Aufsichtsbehörde

[ZUSTÄNDIGE AUFSICHTSBEHÖRDE, SOWEIT ANWENDBAR]

Mitgliedschaften

[Z. B. WIRTSCHAFTSKAMMER, SOWEIT ANZUGEBEN]

Grundlegende Richtung / Blattlinie

Bereitstellung einer betrieblichen Anwendung zur Erstellung und Ausgabe von Wartungs-, Inspektions-, Mess- und Prüfprotokollen für technische Anlagen.

Die konkreten Angaben sind anhand der Rechtsform und der ausgeübten Gewerbeberechtigung zu prüfen. Eine App bzw. ein elektronischer Auftritt kann ebenfalls Impressums- und Offenlegungspflichten auslösen.

Datenschutzerklärung – Entwurf für Cloudflare-Übergabe und Service-PC

Verantwortlicher

[NAME / FIRMA DES DATENSCHUTZRECHTLICH VERANTWORTLICHEN], [ANSCHRIFT], E-Mail: [DATENSCHUTZ-KONTAKT]. Der Verantwortliche ist jene Stelle, die Zwecke und Mittel der Verarbeitung festlegt.

Funktionsweise und Datenkategorien

Wartung Airtech ist eine installierbare Firmen-Webapp. Es gibt keine zentrale Kunden- oder Anlagendatenbank. Fertige Protokolldateien werden auf ausdrückliche Veranlassung durch den Mitarbeiter in ein geschütztes, vorübergehendes Cloudflare-D1-Übergabewarteschlange hochgeladen. Ein Agent auf dem Firmen-Service-PC ruft die Dateien ab und speichert sie dauerhaft in einem vom Unternehmen festgelegten lokalen Ordner. Cloudflare-D1 speichert vorübergehend die strukturierten Wartungsdaten und Dokumentdaten in begrenzten Datenblöcken sowie Mitarbeiterkonten, Rollen, Passwort-Hash/Salt, Sitzungen und Transfermetadaten. Es werden keine R2- oder KV-Dienste eingesetzt. Passwort-Hashes werden mit PBKDF2-HMAC-SHA-256 abgeleitet; Klartextpasswörter werden nicht gespeichert. Reset-Codes werden gehasht und einmalig verwendet. Die dauerhafte Firmenablage ist der Service-PC. Der Zugang zur Webapp wird durch eigene Wartung-Airtech-Konten, gehashte Passwörter, HttpOnly-Sitzungscookies und Rollenprüfungen geschützt. Cloudflare verarbeitet bei der Bereitstellung und beim Datenverkehr technische Zugriffsdaten wie IP-Adresse, Zeitstempel und Sicherheitsprotokolle gemäß der Konfiguration des Unternehmens und den Bedingungen von Cloudflare. Während der Bearbeitung können Beschäftigte und Techniker folgende Daten eingeben: Kunden- und Ansprechpartnerdaten, Standort- und Anlagendaten, technische Messwerte, Prüfergebnisse, Mängel, Fotos sowie Unterschriften.

Lokale Zwischenspeicherung und Löschung

Ein Arbeitsentwurf wird vorübergehend im lokalen Browserspeicher (IndexedDB) des jeweiligen Geräts und bei Online-Verbindung zusätzlich als temporärer Datensatz in Cloudflare D1 gespeichert, damit alle aktiven Mitarbeiter den gemeinsamen Arbeitsstand ansehen können. Vor dem Ablegen in IndexedDB wird der gesamte Entwurf einschließlich Kunden-/Anlagendaten, Fotos und Unterschriften mit AES-GCM (256 Bit) verschlüsselt. Der Schlüssel wird lokal aus einem Gerätepasswort mittels PBKDF2 (SHA-256, 310.000 Iterationen) abgeleitet und nicht an einen Server übertragen oder dauerhaft gespeichert. Technische Metadaten wie Entwurfs-ID und Zeitstempel bleiben für die 14-Tage-Bereinigung unverschlüsselt. Die App speichert den Entwurf während der Bearbeitung automatisch. Nicht exportierte Entwürfe werden nach 14 Tagen ohne Bearbeitung bei der nächsten App-Prüfung gelöscht. Nach erfolgreicher Übertragung in den Cloudflare-D1-Arbeitsbereich bleibt der lokale Arbeitsentwurf zunächst bestehen. Nach bestätigter Ablage am Service-PC wird der D1-Nutzdaten gelöscht; der lokale Entwurf kann am Gerät weiterhin bis zur Bereinigung bestehen bleiben. Erst wenn die App den Eingang des Protokolls am Firmen-Service-PC bestätigt und der Nutzer die Löschung ausdrücklich bestätigt, wird der lokale Arbeitsentwurf einschließlich Fotos und Unterschriften entfernt. Die bloße Anzeige eines gestarteten Downloads gilt nicht als Nachweis für eine erfolgreiche dauerhafte Ablage.

Geräte und Browser

Die lokale Speicherung findet auf dem jeweiligen iPhone, iPad oder Windows-PC statt. Offene Entwürfe werden nicht automatisch zwischen Geräten synchronisiert. Schutz des Geräts, Benutzerkonto, Bildschirmsperre, Gerätespeicherverschlüsselung, Backups und Zugriffsberechtigungen liegen zusätzlich in der Verantwortung des Gerätebetreibers. Das Löschen aus IndexedDB garantiert nicht, dass zuvor angefertigte Exporte, Betriebssystem-Backups, Screenshots oder Kopien außerhalb der App gelöscht werden.

Cloudflare-D1-Übergabewarteschlange

Die fertigen Wartungsdaten werden vorübergehend in Cloudflare D1 gespeichert, damit der Service-PC sie auch dann abholen kann, wenn Mitarbeitende außerhalb des Firmennetzes arbeiten. Nach erfolgreicher lokaler Speicherung und Prüfsummenbestätigung löscht die Anwendung die großen D1-Nutzdatenblöcke automatisch. Ein schlanker Statusdatensatz mit Ersteller, Zeitstempeln und Empfangsbestätigung bleibt als Verlauf erhalten. Cloudflare verarbeitet im Zusammenhang mit Anmeldung, Dateiübertragung, Berechtigungsprüfung und technischer Protokollierung Daten. Der Betreiber muss die Cloudflare-Vertragsunterlagen, Auftragsverarbeitung, Speicherorte und tatsächliche Löschfristen prüfen.

Dauerhafte Speicherung am Firmen-Service-PC

Der Service-PC-Agent speichert bestätigte Protokolldateien dauerhaft in einem lokal festgelegten Firmenordner. Der Pfad wird bei der Einrichtung des Agenten auf dem Windows-Service-PC konfiguriert. Zugriffe auf diesen Ordner, Windows-Konten, Freigaben, Backups, Aufbewahrung und Löschfristen liegen in der Verantwortung des Unternehmens. Die App führt selbst keine zentrale Kundendatenbank auf dem Service-PC; gespeichert werden die fertigen exportierten Dateien.

Webhosting und technische Zugriffsdaten

Beim erstmaligen Laden und bei Updates werden Programmdateien von einem Webhost ausgeliefert. Dabei kann der Hostinganbieter technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Datei, Browser-/Geräteinformationen und Fehlerprotokolle) in Server-Logs verarbeiten. Der konkrete Hostinganbieter, dessen Sitz, Rechtsgrundlage, Speicherdauer und allfällige Auftragsverarbeitung sind vor Veröffentlichung in diesem Text zu ergänzen: [HOSTINGANBIETER / KONTAKT / SPEICHERDAUER / AV-VERTRAG]. Bei bewusst ausgelöster Synchronisierung werden Wartungs- und Protokollinhalte vorübergehend in Cloudflare D1 gespeichert und danach vom Service-PC abgeholt. Der konkrete Hostinganbieter, die EU-Bucket-Konfiguration, Vertragsgrundlagen und Löschfristen müssen vor Produktivbetrieb geprüft und dokumentiert werden.

Cookies, Analyse und externe Dienste

In der vorgesehenen Basisversion werden keine Werbe- oder Analyse-Tracker eingesetzt. Die Offline-Funktion verwendet einen Service Worker und Browser-Cache zur Bereitstellung der Programmdateien. Werden später externe Dienste, Wetter- oder Karten-APIs, Analysewerkzeuge, Schriftarten, Fehlerübermittlung oder Cloud-Synchronisation aktiviert, muss diese Erklärung vor dem Einsatz angepasst und gegebenenfalls eine Einwilligungs-/Informationslösung ergänzt werden.

Verarbeitungszwecke und Rechtsgrundlage

Die Verarbeitung dient der Erstellung, Durchführung und Dokumentation von Wartungs-, Prüf-, Mess- und Einschulungsarbeiten sowie der Erfüllung vertraglicher bzw. gesetzlicher Dokumentationspflichten. Die konkrete Rechtsgrundlage ist vom Verantwortlichen je Auftrag festzulegen (insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO, soweit im Einzelfall anwendbar). Fotos und Unterschriften dürfen nur erhoben werden, soweit dies erforderlich und rechtmäßig ist.

Speicherdauer

Arbeitsentwürfe in der App: bis zur bestätigten Übernahme am Service-PC und anschließender lokaler Löschung oder maximal 14 Tage nach der letzten Bearbeitung. Fertige Wartungs-Nutzdaten in Cloudflare D1: nur bis zur erfolgreichen und SHA-256-bestätigten Übernahme durch den Service-PC; danach automatische Löschung der großen Datenblöcke. Ein schlanker Status-/Transferdatensatz bleibt als Verlauf bestehen. Die dauerhafte Kopie am Service-PC bleibt gemäß betrieblicher Aufbewahrungsregel bestehen. Technische Webserver-Logs: [SPEICHERDAUER DES HOSTERS].

Betroffenenrechte und Beschwerde

Betroffene Personen können im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Anfragen sind an den oben genannten Verantwortlichen zu richten. Außerdem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Die konkrete Bearbeitung richtet sich nach DSGVO und österreichischem Datenschutzrecht.

Stand und Änderungen

Stand: 13.11.2026. Die konkrete Schlüsselableitung und Verschlüsselungsimplementierung ist vor produktiver Verwendung technisch und organisatorisch zu prüfen. Diese Erklärung muss aktualisiert werden, wenn die App, Hosting-, Export-, Speicher- oder Synchronisationsfunktionen geändert werden.

AGB / Nutzungsbedingungen – interner Entwurf

Dies ist kein geprüfter Kundenvertrag und ersetzt keine individuellen Wartungs-, Prüf- oder Dienstleistungsverträge. Vor Verwendung als verbindliche AGB muss der Betreiber den Anwendungsbereich und die Klauseln rechtlich prüfen lassen.

Geltungsbereich

Diese Nutzungsbedingungen regeln die interne Verwendung der Anwendung Wartung Airtech durch vom Betreiber autorisierte Beschäftigte und beauftragte Personen. Betreiber: [NAME / FIRMA]. Nutzer dürfen die App ausschließlich für betriebliche Wartungs-, Inspektions-, Mess-, Aufnahme- und Dokumentationsaufgaben verwenden.

Funktionsumfang

Die Anwendung stellt digitale Eingabemasken, Prüflisten, Berechnungswerkzeuge und Exportfunktionen bereit. Die verfügbaren Funktionen hängen von der installierten Webversion und dem verwendeten Browser ab. Eine vollständige oder jederzeit störungsfreie Verfügbarkeit wird nicht zugesagt, sofern keine gesonderte Vereinbarung besteht.

Fachliche Verantwortung

Die App ist ein Dokumentations- und Hilfswerkzeug. Sie ersetzt weder die fachliche Qualifikation des ausführenden Personals noch die Prüfung der tatsächlichen Anlage, geltender Gesetze, Normen, Herstellervorgaben und projektspezifischer Anforderungen. Technische Eingaben, Messwerte, Berechnungen, Prüfergebnisse und das fertige Protokoll müssen vor Unterzeichnung bzw. Übergabe durch eine befugte und fachkundige Person geprüft werden. Automatische Berechnungen und vorgegebene Prüfkriterien sind auf ihre Anwendbarkeit zu kontrollieren.

Datensicherung und Export

Der Nutzer muss fertige Protokolle in das Übergabepostfach hochladen und prüfen, dass der Service-PC den Eingang bestätigt. Der Service-PC-Ordner ist die verbindliche dauerhafte Firmenablage. Die App speichert offene Entwürfe nur vorübergehend lokal. Nicht exportierte Entwürfe können nach 14 Tagen ohne Bearbeitung gelöscht werden. Nach ausdrücklicher Exportbestätigung werden die lokalen Arbeitsdaten gelöscht. Für die dauerhafte Aufbewahrung exportierter Dateien ist die verantwortliche Organisation zuständig.

Zulässige Nutzung und Vertraulichkeit

Die Anwendung darf nur durch autorisierte Personen genutzt werden. Zugangsdaten zu Geräten, Dateien und Cloud-Ordnern sind vertraulich zu behandeln. Nutzer dürfen keine rechtswidrigen Inhalte eingeben, keine Sicherheitsmechanismen umgehen und keine unberechtigten Kopien oder Zugriffe veranlassen. Kundendaten und Fotos dürfen nur verarbeitet werden, soweit dies für den Auftrag erforderlich und zulässig ist.

Geistiges Eigentum

Software, Gestaltung, Texte, Vorlagen und Kennzeichen bleiben beim jeweiligen Rechteinhaber. Eine Nutzung wird nur im für betriebliche Zwecke erforderlichen Umfang eingeräumt. Eine Weitergabe an Dritte, Weiterverkauf oder Veränderung außerhalb der betrieblichen Freigabe ist nicht gestattet, soweit keine Rechte oder zwingenden gesetzlichen Erlaubnisse bestehen.

Haftung und zwingendes Recht

Die Haftung richtet sich nach den anwendbaren gesetzlichen Vorschriften. Keine Bestimmung dieser Nutzungsbedingungen soll zwingende Verbraucherrechte oder eine gesetzlich nicht ausschließbare Haftung beschränken. Ergänzende Haftungsregelungen sind vor einer externen oder entgeltlichen Nutzung individuell rechtlich zu prüfen.

Änderungen, anwendbares Recht und Kontakt

Änderungen der Anwendung und dieser Bedingungen werden mit einer Versionsangabe kenntlich gemacht. Alle freigeschalteten Mitarbeiter dürfen alle fertig abgelegten Protokolle einsehen und herunterladen. Nur Administratoren dürfen Benutzerrollen verwalten. Dateien in Cloudflare dürfen erst gelöscht werden, nachdem der Service-PC den dauerhaften Empfang bestätigt hat. Anwendbares Recht und Gerichtsstand: österreichisches Recht, soweit gesetzlich zulässig; zwingende gesetzliche Gerichtsstände bleiben unberührt. Kontakt: [FIRMA / E-MAIL / ANSCHRIFT].

Fassung: Entwurf vom 13.11.2026 · Nicht ohne Prüfung und Ergänzung veröffentlichen.