Datenschutzerklärung für die Plattform hwr & Mobile App

Stand: September 2026
Gültig für:
• Android & iOS Mobile App: hwr (Paketname: de.hwr.app)
• Web-Plattform & Portal: https://hwr.app, https://manager.hwr.app, https://mobile.hwr.app

1. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):

hwr Technologies
E-Mail für Datenschutzanfragen: datenschutz@hwr.app
Allgemeiner Support: support@hwr.app
Website: https://hwr.app

2. Überblick & Zweck der Anwendung

Die Anwendung hwr ist eine professionelle B2B-Dienstleister-ERP-Lösung für Handwerksbetriebe, Servicetechniker und Außendienstmitarbeiter. Sie dient der mobilen Auftragsabwicklung, Zeiterfassung, Checklistenerstellung, Material- und Fahrzeuglagerverwaltung sowie der Kommunikation zwischen Büro und Einsatzort.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (insbesondere Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten).

3. Erhobene Datenarten und Berechtigungen

3.1. Registrierungs- und Kontodaten

Welche Daten: Name, geschäftliche E-Mail-Adresse, Telefonnummer, Benutzerrolle, Betriebszugehörigkeit (Organisation).
Zweck: Authentifizierung, Benutzerverwaltung, Zugriffskontrolle und Berechtigungssteuerung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2. Auftrags-, Einsatz- und Kundendaten

Welche Daten: Kundennamen, Einsatzadressen, Auftragsbeschreibungen, Service- und Abnahmeprotokolle, Unterschriften.
Zweck: Dokumentation und Durchführung von Handwerker- und Serviceaufträgen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3. Zeiterfassungsdaten

Welche Daten: Zeitstempel für Arbeitsbeginn, Pausen, Fahrzeiten, Einsatzende und auftragsbezogene Zeiten.
Zweck: Gesetzlich vorgeschriebene Arbeitszeitdokumentation, Lohnabrechnung und Nachweiserbringung gegenüber Auftraggebern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 16 Abs. 2 ArbZG sowie Art. 6 Abs. 1 lit. b DSGVO.

3.4. Standortdaten (GPS / Geodaten)

Berechtigung: ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION
Nutzung: Standortdaten werden ausschließlich bei aktiver Nutzung (Vordergrund) abgefragt, um die Navigation zum Kunden- oder Einsatzort zu starten und Standorte von Anlagen, Objekten oder Fahrzeuglagern zuzuordnen.
Kein Hintergrund-Tracking: Es findet kein permanentes Bewegungsprofiling oder heimliches Hintergrund-Tracking der Mitarbeiter statt.

3.5. Kamera, Fotos & Dateizugriff

Berechtigung: CAMERA, READ_MEDIA_IMAGES / Speicherzugriff
Nutzung: Fotodokumentation von Vorher-/Nachher-Zuständen, Mängeln und Baustellensituationen; Barcode- und QR-Code-Scanning; digitale Kundenunterschrift auf Rapporten.
Zugriff: Es wird nur auf Fotos zugegriffen, die der Nutzer explizit in der App aufnimmt oder zur Dokumentation auswählt.

3.6. Mikrofon & Spracheingabe (Diktatfunktion)

Berechtigung: RECORD_AUDIO
Nutzung: Freihändiges Diktieren von Auftragsbeschreibungen und Notizen. Audiodaten werden on-device bzw. über standardisierte Systemschnittstellen in Text umgewandelt. Es werden keine Audiorohdaten gespeichert.

4. Speicherung, Sicherheit & Hosting

Serverstandort: Alle Daten werden ausschließlich auf gesicherten Servern innerhalb der Europäischen Union (Frankfurt am Main, Deutschland) verarbeitet und gespeichert.
Verschlüsselung: Alle Datenübertragungen erfolgen ausnahmslos über TLS 1.3 / HTTPS. Ruhende Datenbankinhalte sind mit AES-256 verschlüsselt.
Offline-Speicherung: Lokal auf dem Mobilgerät zwischengespeicherte Daten (für den Offline-Betrieb) sind im geschützten App-Sandbox-Speicher isoliert.

5. Eingesetzte Dienstleister

Für den Betrieb der Anwendung setzen wir sorgfältig ausgewählte Dienstleister mit strengen Verträgen zur Auftragsverarbeitung (AVV gem. Art. 28 DSGVO) ein:

Datenbank & Cloud-Backend: Supabase Inc., Rechenzentrum: Frankfurt am Main (Deutschland / EU), ISO 27001 zertifiziert.
Webhosting & Edge-Infrastruktur: Vercel Inc., Serverstandort: Frankfurt am Main (Region fra1 / Deutschland / EU), ISO 27001 zertifiziert.

Kein Verkauf oder Werbetracking: Wir verkaufen niemals personenbezogene Daten und geben keine Daten an Werbenetzwerke oder Datenhändler weiter.

6. Speicherdauer & Kontolöschung

Daten werden so lange gespeichert, wie es für die Erfüllung des Vertragsverhältnisses mit dem Handwerksbetrieb erforderlich ist. Gesetzliche Aufbewahrungsfristen (z. B. 6 bis 10 Jahre nach HGB/AO für Rechnungen) bleiben unberührt.

Nutzer können ihr Konto jederzeit über die Organisationsverwaltung im Web-Manager oder per formloser E-Mail an support@hwr.app löschen lassen.

7. Ihre Rechte als betroffene Person

Ihnen stehen die gesetzlichen Rechte nach Art. 15–21 DSGVO zu (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch).

Kontakt bei Datenschutzfragen: datenschutz@hwr.app