Datenschutzerklärung
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO und des österreichischen Datenschutzgesetzes (DSG). Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung in der Web-Anwendung PVProtokoll (Beta).
1. Verantwortlicher
Webruf - Peter Ruf, Landstraße 83, 4020 Linz, Österreich
E-Mail: peter@webruf.at, Telefon: +43 660 12 11 559
2. Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse und Passwort (verschlüsselt gespeichert) sowie die von Ihnen hinterlegten Betriebsdaten (Firmenname, Adresse, Name der prüfenden Person, Logo, Messgeräte, Unterschrift und Stampiglie).
- Inhaltsdaten: Die von Ihnen in der App erfassten Kunden-, Anlagen- und Protokolldaten inklusive Fotos, Unterschriften und - sofern Sie die Funktion aktiv nutzen - GPS-Positionen.
- Nutzungsdaten: Technische Ereignisse zur Verbesserung des Produkts in der Testphase (z.B. Anmeldung, Protokoll erstellt, PDF erzeugt, aufgerufene Ansicht, Schritt im Protokoll-Assistenten) mit Zeitstempel, Geräte- und Browserangaben sowie Ihrem Nutzerkonto zugeordnet.
- Sitzungsaufzeichnungen: Zur Erkennung von Bedienproblemen und Fehlern wird der Ablauf Ihrer Bedienung technisch nachgezeichnet (Seitenaufbau, Klicks, Scrollen). Eingabefelder und Textinhalte sind dabei standardmäßig unkenntlich gemacht, Fotos, Logos und Unterschriften werden vollständig ausgeblendet. Es handelt sich um keine Bildschirm- oder Videoaufnahme Ihres Geräts.
- Fehlerberichte: Tritt in der Anwendung ein technischer Fehler auf, werden Fehlermeldung, betroffene Stelle im Programm und Versionsnummer übermittelt.
- Server-Logdaten: Beim Aufruf der Anwendung fallen beim Hosting-Anbieter technisch notwendige Logdaten an (z.B. IP-Adresse, Zeitpunkt, abgerufene Ressource).
- Zahlungsdaten: Bei einem kostenpflichtigen Angebot Rechnungsanschrift, gegebenenfalls die UID-Nummer sowie Angaben zu gebuchtem Paket, abgerechneten Protokollen und Zahlungsstatus. Kartendaten und Bankverbindung geben Sie ausschließlich bei unserem Zahlungsdienstleister ein (siehe Punkt 5); wir sehen und speichern sie nicht.
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Bereitstellung der Anwendung und Erfüllung der Nutzungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO), zur Verbesserung und Absicherung des Dienstes in der Testphase (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Buchen Sie ein kostenpflichtiges Angebot, ist die Verarbeitung der Zahlungsdaten zur Vertragserfüllung erforderlich (lit. b); die Aufbewahrung der Rechnungsbelege beruht auf der gesetzlichen Pflicht (lit. c). Die Produktanalyse dient ausschließlich der Fehlersuche und der Verbesserung der Bedienbarkeit, nicht der Werbung oder der Profilbildung zu Marketingzwecken.
4. Rolle bei Kundendaten Ihrer Endkunden (Auftragsverarbeitung)
Wenn Sie als Fachbetrieb personenbezogene Daten Ihrer eigenen Kunden in der App erfassen (z.B. Name, Adresse, Unterschrift des Anlagenbetreibers), bleiben Sie datenschutzrechtlich Verantwortlicher dieser Daten; wir verarbeiten sie in Ihrem Auftrag. Eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO stellen wir auf Anfrage zur Verfügung. Die eingesetzten Dienstleister (siehe Punkt 5) sind Unterauftragsverarbeiter.
5. Empfänger und Hosting
- Supabase (Datenbank und Anmeldung): Speicherung der Daten in der EU (Region Frankfurt am Main, AWS).
- Vercel (Auslieferung der Anwendung): Hosting-Anbieter mit weltweitem Netz; mit dem Anbieter bestehen EU-Standardvertragsklauseln.
- PostHog (Produktanalyse, Sitzungsaufzeichnung, Fehlererfassung und Umfragen): Verarbeitung ausschließlich auf der EU-Instanz (eu.posthog.com, Rechenzentrum in Frankfurt am Main). Es besteht ein Auftragsverarbeitungsvertrag. IP-Adressen werden nicht dauerhaft gespeichert, es werden keine Cookies gesetzt.
- Stripe (Zahlungsabwicklung und Rechnungen): Buchen Sie ein kostenpflichtiges Angebot, werden Rechnungsanschrift, Zahlungsmittel und Umsatzdaten von der Stripe Payments Europe Ltd., Dublin, Irland verarbeitet. Kartendaten geben Sie direkt bei Stripe ein und nicht bei uns. Stripe ist zugleich eigener Verantwortlicher für die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten. Eine Übermittlung in die USA an die Stripe, Inc. ist dabei möglich; abgesichert ist sie über die EU-Standardvertragsklauseln, die Bestandteil der mit Stripe geschlossenen Vereinbarung zur Auftragsverarbeitung sind. Nutzen Sie kein kostenpflichtiges Angebot, werden keine Daten an Stripe übermittelt.
- Resend (Versand von E-Mails): Alle E-Mails der Anwendung laufen über diesen Dienst - die Bestätigung Ihrer Registrierung, das Zurücksetzen des Passworts, Einladungen weiterer Prüfer sowie Terminerinnerungen und Hinweise zu Ihrem Konto. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht an die Resend, Inc., Wilmington, USA übermittelt. Abgesichert ist die Übermittlung über die EU-Standardvertragsklauseln, die Bestandteil der mit Resend geschlossenen Vereinbarung zur Auftragsverarbeitung sind.
Eine Weitergabe an sonstige Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.
6. Cookies und lokale Speicherung
Die Anwendung verwendet keine Marketing- oder Tracking-Cookies und bindet keine Werbenetzwerke ein. Zur Aufrechterhaltung Ihrer Anmeldung wird ein technisch notwendiges Sitzungs-Token im lokalen Speicher Ihres Browsers abgelegt. Die Produktanalyse legt dort zusätzlich eine zufällige Kennung ab, damit Aufrufe derselben Sitzung zusammengehören - auch dafür werden keine Cookies verwendet.
7. Widerspruch gegen die Produktanalyse
Sie können der Produktanalyse jederzeit widersprechen. Rufen Sie dazu einmalig www.pvprotokoll.app/?analyse=aus auf. Die Einstellung wird im lokalen Speicher Ihres Browsers hinterlegt und gilt fortan für dieses Gerät; es werden dann keine Nutzungsdaten, Sitzungsaufzeichnungen und Fehlerberichte mehr übermittelt. Rückgängig machen können Sie den Widerspruch über www.pvprotokoll.app/?analyse=ein. Eine in Ihrem Browser aktivierte Do-Not-Track-Einstellung wird zusätzlich automatisch beachtet. Alternativ genügt eine formlose E-Mail an peter@webruf.at.
8. Speicherdauer
Konto- und Inhaltsdaten bleiben gespeichert, solange Ihr Konto besteht. Bei Löschung des Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Das betrifft insbesondere Rechnungs- und Zahlungsbelege: Diese müssen wir nach den abgabenrechtlichen Vorschriften sieben Jahre aufbewahren und können sie deshalb auch bei einer Kontolöschung nicht vorzeitig entfernen. Sitzungsaufzeichnungen werden nach längstens 30 Tagen automatisch gelöscht, sonstige Nutzungsdaten nach längstens 12 Monaten. In der Beta-Phase können Sie die Löschung jederzeit formlos per E-Mail verlangen.
9. Ihre Rechte
Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Wenden Sie sich dazu an peter@webruf.at. Sie haben zudem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at).
10. Hinweis zur Beta-Phase
PVProtokoll befindet sich in einer Testphase. Wir empfehlen, in dieser Phase regelmäßig PDF-Exporte Ihrer Protokolle anzufertigen und keine besonders schutzwürdigen Daten zu erfassen, die über den Zweck der Prüfdokumentation hinausgehen.
Stand: 25. August 2026