Datenschutzerklärung
Wir freuen uns über dein Interesse an Putzio. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir gemäß Art. 13, 14 DSGVO über die Verarbeitung personenbezogener Daten.
1. Verantwortlicher
Marc Begic
Gautinger Straße 5b, 81252 Krailling, Deutschland
E-Mail: contact@velixq.com · Telefon: +49 176 85979995
2. Rolle als Auftragsverarbeiter
Putzio ist eine Software für Reinigungsfirmen. Soweit eine Firma über Putzio Daten ihrer eigenen Kunden, Objekte und Mitarbeiter verarbeitet, ist die jeweilige Firma Verantwortlicher und Putzio Auftragsverarbeiter (Art. 28 DSGVO). Für diese Verarbeitung schließen wir mit jeder Firma einen Vertrag zur Auftragsverarbeitung (AVV) ab. Für die Account-, Vertrags- und Abrechnungsdaten der Firma selbst sind wir Verantwortlicher.
3. Welche Daten wir verarbeiten
- Account/Login: E-Mail, Passwort (verschlüsselt gespeichert), Rolle, Zeitstempel.
- Firmen-/Vertragsdaten: Firmenname, Anschrift, Kontaktdaten, USt-IdNr., Bankverbindung (IBAN) für Rechnungen.
- Zahlungsdaten: Abwicklung über Stripe; wir speichern nur Kunden-/Abo-Kennungen, keine vollständigen Kartendaten.
- Im Auftrag der Firma: Kunden-, Objekt-, Mitarbeiterdaten, Aufträge, Arbeitszeiten, Rechnungen/Angebote, Auftragsfotos.
- Protokoll-/Fehlerdaten: technische Logs zur Fehleranalyse und IT-Sicherheit (u.a. Zeitpunkt, Aktion, Nutzer-ID, Browser-Kennung) — automatisch nach spätestens 90 Tagen gelöscht.
4. Zwecke und Rechtsgrundlagen
- Bereitstellung der Software, Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO.
- IT-Sicherheit, Fehleranalyse, Missbrauchsabwehr — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Gesetzliche Aufbewahrung (z.B. Rechnungen) — Art. 6 Abs. 1 lit. c DSGVO i.V.m. §147 AO, §257 HGB.
5. Hosting & Auftragsverarbeiter
Wir hosten innerhalb der EU. Eingesetzte Dienstleister (jeweils mit Auftragsverarbeitungsvertrag):
- Supabase — Datenbank/Authentifizierung, Hosting EU (Frankfurt/eu-central-1).
- Vercel — Anwendungs-Hosting, Region EU (Frankfurt).
- Resend — Versand transaktionaler E-Mails, Region EU (Irland).
- Stripe — Zahlungsabwicklung (USA; Übermittlung abgesichert über EU-Standardvertragsklauseln / EU-US Data Privacy Framework).
6. Besonderheiten der Mobile-App
Bei Nutzung der Putzio-App auf iOS oder Android werden zusätzlich folgende Daten verarbeitet, die für den Betrieb der App-Funktionen erforderlich sind:
- Standortdaten (GPS): Beim Ein- und Ausstempeln über die Zeiterfassungs-Funktion wird einmalig der aktuelle Standort des Geräts erfasst und im Auftrag der jeweiligen Firma als Arbeitszeitnachweis gespeichert. Die Erhebung erfolgt ausschließlich bei aktivierter Berechtigung und nur im Vordergrund — kein Hintergrund-Tracking findet statt. Rechtsgrundlage für Beschäftigte ist § 26 BDSG i.V.m. Art. 88 DSGVO (Datenverarbeitung im Beschäftigungsverhältnis zur Zeitdokumentation).
- Kamera und Fotos: Auf Wunsch können Fotos zu Aufträgen und Tickets aufgenommen oder aus der Galerie ausgewählt werden. Die Fotos werden verschlüsselt auf unseren Servern (Supabase, EU) gespeichert und sind nur den berechtigten Personen der jeweiligen Firma zugänglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Leistungsnachweis).
- Push-Benachrichtigungen: Um Mitarbeiter über neue Aufträge, Tickets oder Statusänderungen zu informieren, nutzen wir Push-Dienste. Dazu wird ein gerätespezifisches, nicht personenbezogenes Push-Token an die Infrastruktur von Apple (APNs, USA) bzw. Google (FCM, USA) übermittelt und in unserer Datenbank gespeichert. Die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Push-Benachrichtigungen können jederzeit in den Geräteeinstellungen deaktiviert werden.
- Lokaler Gerätespeicher: Das Login-Token wird sicher auf dem Gerät gespeichert (iOS: Keychain/Secure Enclave, Android: Encrypted SharedPreferences), damit du angemeldet bleibst. Die biometrischen Daten (Face ID / Touch ID) verlassen das Gerät nicht und werden ausschließlich lokal zur Entsperrung des gespeicherten Tokens genutzt.
7. Spracheingabe (Diktierfunktion)
Die optionale Diktierfunktion nutzt die im Browser eingebaute Spracherkennung (Web Speech API). Dabei kann der Browser-Hersteller (z.B. Google bei Chrome) die Audioaufnahme verarbeiten. Putzio selbst überträgt keine Audiodaten an eigene Server.
8. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung/Sitzung. Es findet kein Tracking und keine Analyse durch Dritte statt; daher ist keine Einwilligung erforderlich.
9. Speicherdauer
Wir speichern Daten nur, solange es für die genannten Zwecke nötig ist. Bei Kontolöschung werden personenbezogene Daten gelöscht; Rechnungs- und steuerrelevante Unterlagen bewahren wir aufgrund gesetzlicher Pflicht bis zu 10 Jahre auf und löschen sie danach automatisch.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Selbstauskunft/Export ist in den Einstellungen verfügbar. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77).
11. Kontakt in Datenschutzfragen
Wende dich an contact@velixq.com. Ein Datenschutzbeauftragter ist nur bei Erreichen der gesetzlichen Schwellenwerte zu benennen.
Stand: 16.07.2026