Putzio
Anmelden

Datenschutzerklärung

Wir freuen uns über dein Interesse an Putzio. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir gemäß Art. 13, 14 DSGVO über die Verarbeitung personenbezogener Daten.

Diese Erklärung gilt für unsere Website putzio.de, für die Web-Anwendung unter app.putzio.de und für die Mobile-App Putzio.

1. Verantwortlicher

Marc Begic
Gautinger Straße 5b, 82152 Krailling, Deutschland
E-Mail: contact@velixq.com · Telefon: +49 176 85979995

2. Rolle als Auftragsverarbeiter

Putzio ist eine Software für Reinigungsfirmen. Soweit eine Firma über Putzio Daten ihrer eigenen Kunden, Objekte und Mitarbeiter verarbeitet, ist die jeweilige Firma Verantwortlicher und Putzio Auftragsverarbeiter (Art. 28 DSGVO). Für diese Verarbeitung schließen wir mit jeder Firma einen Vertrag zur Auftragsverarbeitung (AVV) ab. Für die Account-, Vertrags- und Abrechnungsdaten der Firma selbst sind wir Verantwortlicher.

3. Welche Daten wir verarbeiten

  • Beim Besuch unserer Website: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssystemkennung. Diese Daten fallen technisch beim Ausliefern der Seite an und werden von unserem Hosting-Anbieter verarbeitet. Ein Nutzerkonto ist dafür nicht nötig, eine Zusammenführung mit anderen Daten findet nicht statt.
  • Account/Login: E-Mail, Passwort (verschlüsselt gespeichert), Rolle, Zeitstempel.
  • Firmen-/Vertragsdaten: Firmenname, Anschrift, Kontaktdaten, USt-IdNr., Bankverbindung (IBAN) für Rechnungen.
  • Zahlungsdaten: Abwicklung über Stripe; wir speichern nur Kunden-/Abo-Kennungen, keine vollständigen Kartendaten.
  • Im Auftrag der Firma: Kunden-, Objekt-, Mitarbeiterdaten, Aufträge, Arbeitszeiten, Rechnungen/Angebote, Auftragsfotos.
  • Abwesenheiten: Urlaub, Krankmeldung und sonstige Abwesenheit mit Zeitraum. Die Angabe „krank“ ist ein Gesundheitsdatum im Sinne von Art. 9 DSGVO. Erfasst wird nur die Tatsache der Arbeitsunfähigkeit und ihr Zeitraum — keine Diagnose, keine Krankschreibung, keine weiteren Angaben zur Erkrankung.
  • Protokoll-/Fehlerdaten: technische Logs zur Fehleranalyse und IT-Sicherheit (u.a. Zeitpunkt, Aktion, Nutzer-ID, Browser-Kennung) — automatisch nach spätestens 90 Tagen gelöscht.

4. Zwecke und Rechtsgrundlagen

  • Ausliefern und Absichern unserer Website — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien Auftritt).
  • Bereitstellung der Software, Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO.
  • IT-Sicherheit, Fehleranalyse, Missbrauchsabwehr — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • Abwesenheiten einschließlich Krankmeldung — Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 26 Abs. 3 BDSG (Pflichten aus dem Arbeitsverhältnis). Die Verarbeitung erfolgt durch die jeweilige Firma als Arbeitgeberin; wir sind dabei Auftragsverarbeiter.
  • Gesetzliche Aufbewahrung (z.B. Rechnungen) — Art. 6 Abs. 1 lit. c DSGVO i.V.m. §147 AO, §257 HGB.

5. Hosting & Auftragsverarbeiter

Wir hosten innerhalb der EU. Eingesetzte Dienstleister (jeweils mit Auftragsverarbeitungsvertrag):

  • Supabase — Datenbank/Authentifizierung, Hosting EU (Frankfurt/eu-central-1).
  • Vercel — Anwendungs-Hosting, Region EU (Frankfurt).
  • Resend — Versand transaktionaler E-Mails, Region EU (Irland).
  • Stripe — Zahlungsabwicklung (USA; Übermittlung abgesichert über EU-Standardvertragsklauseln / EU-US Data Privacy Framework).
  • Expo — Zustellung der Push-Benachrichtigungen an APNs und FCM (USA; EU-Standardvertragsklauseln).

6. Besonderheiten der Mobile-App

Bei Nutzung der Putzio-App auf iOS oder Android werden zusätzlich folgende Daten verarbeitet, die für den Betrieb der App-Funktionen erforderlich sind:

  • Standortdaten (GPS): Beim Ein- und Ausstempeln über die Zeiterfassungs-Funktion wird einmalig der aktuelle Standort des Geräts erfasst und im Auftrag der jeweiligen Firma als Arbeitszeitnachweis gespeichert. Die Erhebung erfolgt ausschließlich bei aktivierter Berechtigung und nur im Vordergrund — kein Hintergrund-Tracking findet statt. Rechtsgrundlage für Beschäftigte ist § 26 BDSG i.V.m. Art. 88 DSGVO (Datenverarbeitung im Beschäftigungsverhältnis zur Zeitdokumentation).
  • Kamera und Fotos: Auf Wunsch können Fotos zu Aufträgen und Tickets aufgenommen oder aus der Galerie ausgewählt werden. Die Fotos werden verschlüsselt auf unseren Servern (Supabase, EU) gespeichert und sind nur den berechtigten Personen der jeweiligen Firma zugänglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Leistungsnachweis).
  • Push-Benachrichtigungen: Um Mitarbeiter über neue Aufträge, Tickets oder Statusänderungen zu informieren, nutzen wir Push-Dienste. Dazu wird ein gerätespezifisches Push-Token erzeugt und in unserer Datenbank gespeichert. Es ist dort dem jeweiligen Mitarbeiterdatensatz zugeordnet und damit personenbezogen. Die Zustellung läuft über den Push-Dienst von Expo (USA) an die Infrastruktur von Apple (APNs, USA) bzw. Google (FCM, USA). Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Push-Benachrichtigungen können jederzeit in den Geräteeinstellungen deaktiviert werden.
  • Lokaler Gerätespeicher: Das Login-Token wird sicher auf dem Gerät gespeichert (iOS: Keychain/Secure Enclave, Android: Encrypted SharedPreferences), damit du angemeldet bleibst. Die biometrischen Daten (Face ID / Touch ID) verlassen das Gerät nicht und werden ausschließlich lokal zur Entsperrung des gespeicherten Tokens genutzt.

7. Spracheingabe (Diktierfunktion)

Die optionale Diktierfunktion nutzt die im Browser eingebaute Spracherkennung (Web Speech API). Dabei kann der Browser-Hersteller (z.B. Google bei Chrome) die Audioaufnahme verarbeiten. Putzio selbst überträgt keine Audiodaten an eigene Server.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung/Sitzung. Es findet kein Tracking und keine Analyse durch Dritte statt; daher ist keine Einwilligung erforderlich.

9. Speicherdauer

Wir speichern Daten nur, solange es für die genannten Zwecke nötig ist. Bei Kontolöschung werden personenbezogene Daten gelöscht; Rechnungs- und steuerrelevante Unterlagen bewahren wir aufgrund gesetzlicher Pflicht bis zu 10 Jahre auf und löschen sie danach automatisch.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Selbstauskunft/Export ist in den Einstellungen verfügbar. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77).

11. Kontakt in Datenschutzfragen

Wende dich an contact@velixq.com. Ein Datenschutzbeauftragter ist nur bei Erreichen der gesetzlichen Schwellenwerte zu benennen.

Stand: 10.09.2026