Datenschutzerklärung für die App „HWR – Handwerker App“ & Web-Plattform

Stand: September 2026
Gültig für:
• Android-App: HWR – Handwerker App (Paketname: de.hwr.app)
• Web-Plattform & Portal: https://hwr.app

1. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):

HWR Technologies
E-Mail für Datenschutzanfragen: datenschutz@hwr.app
Allgemeiner Support: support@hwr.app
Website: https://hwr.app

2. Überblick & Zweck der Anwendung

Die App HWR ist eine professionelle B2B-Branchenlösung für Handwerksbetriebe, Servicetechniker und Außendienstmitarbeiter. Sie dient der mobilen Auftragsabwicklung, Zeiterfassung, Checklistenerstellung, Material- und Fahrzeuglagerverwaltung sowie der Kommunikation zwischen Büro und Einsatzort.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (insbesondere Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten).

3. Erhobene Datenarten und Berechtigungen

3.1. Registrierungs- und Kontodaten

  • Welche Daten: Name, geschäftliche E-Mail-Adresse, Telefonnummer, Benutzerrolle, Betriebszugehörigkeit (Organisation).
  • Zweck: Authentifizierung, Benutzerverwaltung, Zugriffskontrolle und Berechtigungssteuerung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2. Auftrags-, Einsatz- und Kundendaten

  • Welche Daten: Kundennamen, Einsatzadressen, Auftragsbeschreibungen, Service- und Abnahmeprotokolle, Unterschriften.
  • Zweck: Dokumentation und Durchführung von Handwerker- und Serviceaufträgen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3. Zeiterfassungsdaten

  • Welche Daten: Zeitstempel für Arbeitsbeginn, Pausen, Fahrzeiten, Einsatzende und auftragsbezogene Zeiten.
  • Zweck: Gesetzlich vorgeschriebene Arbeitszeitdokumentation, Lohnabrechnung und Nachweiserbringung gegenüber Auftraggebern.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 16 Abs. 2 ArbZG sowie Art. 6 Abs. 1 lit. b DSGVO.

3.4. Standortdaten (GPS / Geodaten)

  • Berechtigung: ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION
  • Nutzung: Standortdaten werden ausschließlich bei aktiver Nutzung (Vordergrund) abgefragt, um die Navigation zum Kunden- oder Einsatzort zu starten und Standorte von Anlagen, Objekten oder Fahrzeuglagern zuzuordnen.
  • Kein Hintergrund-Tracking: Es findet kein permanentes Bewegungsprofiling oder heimliches Hintergrund-Tracking der Mitarbeiter statt.

3.5. Kamera, Fotos & Dateizugriff

  • Berechtigung: CAMERA, READ_MEDIA_IMAGES / Speicherzugriff
  • Nutzung:
    • Fotodokumentation: Aufnahme von Vorher-/Nachher-Fotos, Mängeln und Baustellensituationen im Rahmen von Checklisten und Berichten.
    • Barcode- & QR-Code-Scanner: Scannen von Artikeln und Seriennummern zur Materialerfassung.
    • Unterschriftenerfassung: Digitales Signieren von Abnahmeprotokollen durch Kunden und Techniker.
  • Zugriff: Es wird nur auf Fotos zugegriffen, die der Nutzer explizit in der App aufnimmt oder zur Dokumentation auswählt.

3.6. Mikrofon & Spracheingabe (Diktatfunktion)

  • Berechtigung: RECORD_AUDIO
  • Nutzung: Ermöglicht das freihändige Diktieren von Auftragsbeschreibungen, Notizen und Checklisten-Kommentaren.
  • Verarbeitung: Die Audiodaten werden in Echtzeit über die standardmäßige Schnittstelle des Betriebssystems (Web Speech API / On-Device-Spracherkennung) in Text umgewandelt. Es werden keine Audiorohdaten dauerhaft gespeichert, weitergegeben oder für Werbezwecke analysiert.

3.7. Geräte- und Diagnosedaten

  • Welche Daten: App-Version, Gerätetyp, Betriebssystemversion, IP-Adresse beim API-Zugriff, technische Fehlerprotokolle (Crash-Logs).
  • Zweck: Gewährleistung von Stabilität, Datensicherheit und Fehlerbehebung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb).

4. Speicherung, Sicherheit & Hosting

  • Serverstandort: Alle Daten werden ausschließlich auf gesicherten Servern innerhalb der Europäischen Union (Deutschland / Frankfurt am Main & Dresden) verarbeitet und gespeichert.
  • Verschlüsselung: Alle Datenübertragungen erfolgen ausnahmslos über modernste Verschlüsselungsmethoden (TLS 1.3 / HTTPS). Daten auf Datenbankebene sind im Ruhezustand verschlüsselt (AES-256).
  • Offline-Speicherung: Lokal auf dem Mobilgerät zwischengespeicherte Daten (für den Offline-Betrieb) sind im geschützten App-Sandbox-Speicher isoliert und vor unbefugtem Zugriff geschützt.

5. Eingesetzte Dienstleister & Hosting-Infrastruktur

Für den Betrieb der Anwendung, das Webhosting und den Mailversand setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen strenge Verträge zur Auftragsverarbeitung (AVV gem. Art. 28 DSGVO) bestehen:

  1. Datenbank & Cloud-Backend (Supabase):
    Supabase Inc., 970 Toa Payoh North #07-04, Singapur / Rechenzentrum: Frankfurt am Main (Deutschland / EU), ISO 27001 und SOC 2 Typ II zertifiziert.
    Zweck: Sichere Speicherung von Anwendungsdaten, Benutzerkonten und verschlüsselten Dokumenten.
  2. Webhosting & App-Infrastruktur (Vercel):
    Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA / Serverstandort: Frankfurt am Main (Region fra1 / Deutschland / EU), ISO 27001 und SOC 2 Typ II zertifiziert.
    Zweck: Auslieferung der Web-Anwendung, API-Routen und Serverless Functions. Die Datenübertragung ist durch Standardvertragsklauseln (SCC) und das EU-US Data Privacy Framework (DPF) abgesichert.
  3. Webhosting, CMS & E-Mail-Server (ALL-INKL.COM):
    ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.
    Serverstandort: Rechenzentren in Deutschland (Dresden / Frankfurt), ISO 27001 zertifiziert.
    Zweck: Hosting der Website/Contao-CMS, Domainverwaltung sowie der sichere Versand von System- und Benachrichtigungs-E-Mails (SMTP).
  4. Gesetzliche Verpflichtungen:
    Eine Weitergabe an Behörden oder Gerichte erfolgt nur, sofern wir gesetzlich oder durch rechtskräftige richterliche Anordnung dazu verpflichtet sind.

Kein Verkauf oder Werbetracking: Wir verkaufen niemals personenbezogene Daten und geben keine Daten an Werbenetzwerke, Datenhändler oder Analyseunternehmen zu Marketingzwecken weiter.

6. Speicherdauer & Aufbewahrungsfristen

  • Daten werden so lange gespeichert, wie es für die Erfüllung des Vertragsverhältnisses mit dem Handwerksbetrieb erforderlich ist.
  • Gesetzliche Aufbewahrungsfristen (z. B. nach Handelsgesetzbuch HGB oder Abgabenordnung AO für steuerrelevante Rechnungen, Lieferscheine und Arbeitsnachweise: in der Regel 6 bis 10 Jahre) bleiben unberührt.

7. Kontolöschung & Datenlöschung (Google Play Deletion Policy)

Nutzer und Organisationen haben jederzeit die volle Kontrolle über ihre Daten:

Wie kann ein Konto gelöscht werden?

  1. Über die Anwendung: Der Organisations-Administrator kann Konten und Mitarbeiterzugänge direkt in der Organisationsverwaltung deaktivieren oder löschen.
  2. Per E-Mail-Anfrage: Senden Sie formlos eine E-Mail mit dem Betreff „Kontolöschung / Datenlöschung“ an support@hwr.app oder datenschutz@hwr.app.

Umfang der Löschung: Nach Eingang des Löschantrags werden das Benutzerkonto, Profilinformationen und zugehörige temporäre Daten unverzüglich (spätestens innerhalb von 30 Tagen) unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte als betroffene Person (Betroffenenrechte)

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger Daten.
  • Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der künftigen Verarbeitung Ihrer Daten jederzeit widersprechen.
  • Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Funktionserweiterungen der App oder geänderten rechtlichen Rahmenbedingungen anzupassen. Die aktuelle Fassung ist stets in der App und unter https://hwr.app/datenschutz abrufbar.

Kontakt bei Fragen: datenschutz@hwr.app