EAS Anlagenbuch

Datenschutz­erklärung

1. Einleitung und Verantwortlicher

Diese Seite gehört zum EAS Anlagenbuch, einem Teil unserer Software eas360GRAD. Über einen QR-Code an einer technischen Anlage (z. B. einem Aufzug) können Sie dort eintragen, welche Arbeiten Sie an der Anlage durchgeführt haben. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher im Sinne der DSGVO ist:

Michael Wirth
Hermann-Römer Str. 8
63679 Schotten
Deutschland
Telefon: +49 (0) 173 - 6871254
E-Mail: michael.wirth@liftmanagement.software

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

2. Einträge über die Scan-Seite

Wenn Sie einen Eintrag absenden, verarbeiten wir:

  • die gewählte Tätigkeit, den Betriebszustand der Anlage und die ungefähre Dauer Ihres Einsatzes vor Ort
  • Ihre Beschreibung, sofern Sie eine eingeben
  • Ihren Namen und Ihre Firma
  • Datum und Uhrzeit des Eintrags
  • die Anlage, zu der der QR-Code gehört
  • einen pseudonymisierten Wert Ihrer IP-Adresse (Hash, nicht die Adresse selbst) und die Kennung Ihres Browsers

Zweck ist die Dokumentation von Arbeiten an der Anlage. Der Betreiber der Anlage – unser Kunde – sieht den Eintrag mit Name und Firma im Verlauf der Anlage und kann ihn prüfen. Ein Eintrag ist eine Eigenerklärung, kein Prüfnachweis. Der pseudonymisierte IP-Wert und die Browserkennung dienen dazu, Missbrauch der öffentlich angebrachten QR-Codes zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer nachvollziehbaren Dokumentation von Wartung, Reparatur und Prüfung technischer Anlagen und im Schutz vor Missbrauch. Die Angabe ist freiwillig; ohne Name und Firma lässt sich kein Eintrag absenden.

Speicherdauer: [Frist für Einträge und für die technischen Daten (IP-Hash, Browserkennung) noch festzulegen]

Bitte schreiben Sie keine Daten anderer Personen in das Textfeld.

3. Logfiles

Beim Aufruf der Seite erheben wir die folgenden Daten, die technisch erforderlich sind, um die Seite anzuzeigen und Stabilität und Sicherheit zu gewährleisten:

  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung
  • Zugriffsstatus / HTTP-Statuscode
  • Menge der gesendeten Daten in Byte
  • Verwendeter Browser, dessen Sprache und Version
  • Verwendetes Betriebssystem und dessen Oberfläche
  • Verwendete IP-Adresse (ggf. in anonymisierter Form)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Speicherung auf Ihrem Gerät

Damit Sie beim nächsten Einsatz nicht alles neu eingeben müssen, speichert die Seite Ihren Namen und Ihre Firma im lokalen Speicher Ihres Browsers (localStorage). Diese Daten verlassen Ihr Gerät nur, wenn Sie einen Eintrag absenden. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser löschen.

Außerdem setzt die Seite ein technisches Cookie („eas_device“) mit einer zufälligen Kennung, um Einträge desselben Geräts einander zuordnen zu können. Bei uns ist nur ein Hash dieser Kennung gespeichert.

Wir verwenden keine Analyse- oder Werbe-Cookies und binden keine Inhalte Dritter ein; auch die Schriften werden von unserem eigenen Server ausgeliefert.

5. Hosting und Datenbank

Vercel. Für das Hosting nutzen wir den Dienst der Vercel Inc., 340 S Lemon Ave #4133 Walnut, CA 91789, USA. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an einem stabilen und zuverlässigen Dienst gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen. Weitere Informationen: vercel.com/legal/privacy-policy

Supabase. Für Datenbank und Backend nutzen wir „Supabase“, einen Dienst der Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Die Datenverarbeitung erfolgt auf der Infrastruktur von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in Rechenzentren innerhalb der Europäischen Union (Region Frankfurt, eu-central-1). Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an einer sicheren und zuverlässigen Datenspeicherung gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen: supabase.com/privacy

6. Ihre Rechte

Das geltende Datenschutzrecht gewährt Ihnen folgende Rechte:

  • Auskunftsrecht gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
  • Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte wenden Sie sich an: michael.wirth@liftmanagement.software

7. Widerspruchsrecht

Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

8. Dauer der Speicherung

Die Dauer der Speicherung bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – anhand der gesetzlichen Aufbewahrungsfristen. Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden die Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Übrigen werden Daten gelöscht, sobald sie für ihren Zweck nicht mehr erforderlich sind.

Stand: 03.11.2026