Datenschutzerklärung

Kurz gesagt

Diese Erklärung beschreibt, welche personenbezogenen Daten Reglova verarbeitet, warum, wie lange und wie Sie Ihre Rechte ausüben (Verordnung (EU) 2016/679, DSGVO). Es werden keine Daten verkauft, keine Werbung angezeigt und keine Tracking-Werkzeuge eingesetzt.

Wer ist verantwortlich?

• Website und Präsentationsanfragen: Verantwortlicher ist Victor Aubague EI.
• Anwendung Reglova: Verantwortlicher für die Daten seiner Beschäftigten und Dienstleister ist das Kundenunternehmen, das die Konten anlegt; Victor Aubague EI handelt in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) gemäß Vertrag und Auftragsverarbeitungsvereinbarung. Wenden Sie sich für Ihre Rechte an diesen Daten zuerst an Ihren Arbeitgeber: Wir helfen ihm bei der Antwort.

Kontakt Datenschutz: [email protected].

Präsentationsanfragen

• Daten: Name, Unternehmen, geschäftliche E-Mail-Adresse, Telefon (freiwillig), Anzahl der Werke, Nachricht (freiwillig), Sprache der Seite.
• Zweck: Ihre Anfrage beantworten und die Präsentation organisieren.
• Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: drei Jahre nach der Anfrage, danach automatische Löschung.
• Empfänger: das Team von Victor Aubague EI. Keine Weitergabe, keine Werbung durch Dritte.

Konten der Anwendung

• Kontodaten: Name, E-Mail-Adresse, Rolle, zugängliche Werke; bei Technikern die Stammkarte (Gewerk, Stundensatz), Qualifikationen und deren Ablauf, Abwesenheiten und Bereitschaften (der Grund einer Abwesenheit ist nur für Verantwortliche sichtbar). Das Passwort wird gehasht (Argon2) gespeichert und ist für niemanden lesbar.
• Aktivitätsdaten: Aufträge, Zeiten, Berichte, Unterschriften, Nachrichten, Fotos und Anhänge, Audit-Protokoll (Anmeldungen, fehlgeschlagene Anmeldungen, sensible Aktionen), jeweils mit Zeit und Urheber.
• Zwecke: Instandhaltung planen und dokumentieren; gesetzliche Prüfungen und Arbeitssicherheit nachweisen (Freischaltung, Arbeitserlaubnis, Qualifikationen); Zugang sichern.
• Rechtsgrundlage: Erfüllung des Vertrags zwischen Victor Aubague EI und dem Kundenunternehmen; rechtliche Pflichten und berechtigtes Interesse des Unternehmens an Sicherheit und Nachvollziehbarkeit seiner Anlagen.
• Speicherdauer: für die Vertragslaufzeit. Am Ende erhält das Unternehmen seine Daten (Exporte); danach werden sie innerhalb von drei Monaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Ein Administrator kann einen Benutzer jederzeit löschen: Sein Name wird in der Historie durch ein Pseudonym ersetzt, die nutzbar bleibt.

Meldungen ohne Konto (QR-Code)

Ein Bediener kann eine Störung ohne Konto melden, indem er den QR-Code einer Maschine scannt. Name und E-Mail-Adresse sind freiwillig; die Adresse dient nur zum Versand der Bearbeitungsschritte. Verantwortlich ist das Kundenunternehmen; die Daten folgen der Aufbewahrung seiner Aufträge.

Technische Daten und Sicherheit

• Server-Protokolle: IP-Adresse, Datum, aufgerufene Adresse und Antwortcode, für Sicherheit und Fehlersuche; höchstens zwölf Monate gespeichert.
• Schutz der Anmeldung: Fehlversuche werden je E-Mail-Adresse und je IP-Adresse fünfzehn Minuten lang im Arbeitsspeicher gezählt; fünf Fehlversuche sperren die Anmeldung dieser E-Mail-Adresse für diese Zeit.
• Sicherheitsmaßnahmen: verschlüsselte Verbindungen (TLS), gehashte Passwörter, Zwei-Faktor-Authentifizierung, einmalig nutzbare Links zum Zurücksetzen, Trennung der Kundendaten in der Datenbank, Audit-Protokoll, tägliche Sicherungen für dreißig Tage, danach eine pro Monat für zwölf Monate.

Cookies und Speicherung auf dem Gerät

Reglova setzt keine Werbe- oder Analyse-Cookies. Die Anwendung speichert auf Ihrem Gerät die Sitzung (Anmeldetoken), die Sprache, Anzeigeeinstellungen und offline die noch zu sendenden Eingaben. Diese Speicherung ist für den gewünschten Dienst unbedingt erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 TDDDG). Die Sitzung wird bei der Abmeldung gelöscht, Offline-Eingaben nach dem Senden.

Schriften und der Decoder der 3D-Modelle werden von unseren Servern ausgeliefert: Ihr Browser kontaktiert keine Drittanbieter-Domain.

Auftragsverarbeiter

• Hosting der Daten und Sicherungen: Contabo GmbH, Aschauer Straße 32a, 81549 München, Allemagne, in der Europäischen Union.
• E-Mail-Versand (Einladungen, Zurücksetzen von Passwörtern, Status von Meldungen): der von Victor Aubague EI oder vom Kundenunternehmen eingerichtete Mailserver.
• KI-Erzeugung von 3D-Modellen (optional, auf Wunsch eines Verantwortlichen): Link oder Foto der Maschine gehen an den eingestellten KI-Anbieter (standardmäßig Anthropic, USA). Benutzerdaten werden nicht übermittelt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Schreiben Sie an [email protected]: Wir antworten innerhalb eines Monats. In der Anwendung kann ein Administrator alle Daten eines Benutzers exportieren und ihn löschen.

Sie können sich bei einer Aufsichtsbehörde beschweren, etwa bei der französischen CNIL oder der Behörde Ihres Landes.

Änderungen

Jede Änderung wird auf dieser Seite mit Datum veröffentlicht. Wesentliche Änderungen werden den Administratoren der Kundenunternehmen mitgeteilt.