Datenschutzerklärung

1. Verantwortlicher

Moritz Knape
Einzelunternehmen
In den Gehren 2
38173 Sickte, Deutschland

E-Mail: datenschutz@rappo.app
Telefon: +49 174 5320747

2. Übersicht der Verarbeitungen

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unserer Webseite und der darauf angebotenen SaaS-Anwendung Rappo (nachfolgend zusammen als „Dienst“ bezeichnet), erreichbar unter https://rappo.app.

Rappo ist eine Progressive Web App zur digitalen Erfassung von Arbeitsberichten, Projektdokumentation und Zeiterfassung für Bauunternehmen. Der Dienst umfasst sowohl die öffentliche Landing Page als auch den geschützten Anwendungsbereich für registrierte Nutzer.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sofern Sie uns eine Einwilligung zur Verarbeitung erteilt haben, z. B. bei der Anforderung unserer Checkliste.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Soweit die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, insbesondere bei der Nutzung unserer SaaS-Anwendung.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Soweit wir einer rechtlichen Verpflichtung unterliegen, z. B. steuer- oder handelsrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, z. B. für die technische Bereitstellung und Sicherheit des Dienstes.
• § 25 Abs. 1 TDDDG (Einwilligung für Cookies): Soweit der Zugriff auf Informationen auf Ihrem Endgerät oder die Speicherung von Informationen auf Ihrem Endgerät nicht unbedingt erforderlich ist.
• § 25 Abs. 2 TDDDG (Technisch notwendige Cookies): Soweit der Zugriff auf Informationen oder die Speicherung auf dem Endgerät unbedingt erforderlich ist.

4. Kategorien verarbeiteter Daten

4.1 Beim Besuch der Website (Landing Page und App)

Bei jedem Zugriff auf unseren Dienst werden automatisch folgende Daten erhoben und in Server-Logfiles gespeichert:

• IP-Adresse (ggf. anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Referrer-URL (zuvor besuchte Seite)
• Verwendeter Browser und Browserversion
• Verwendetes Betriebssystem
• Übertragene Datenmenge
• Statuscode des Zugriffs (z. B. 200, 404)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und Optimierung des Dienstes sowie der Gewährleistung der Sicherheit unserer IT-Systeme.

Speicherdauer: Server-Logfiles werden nach spätestens 30 Tagen gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken erforderlich ist.

4.2 Bei Registrierung und Nutzung des SaaS-Dienstes

Wenn Sie sich für Rappo registrieren oder von Ihrem Arbeitgeber als Nutzer angelegt werden, verarbeiten wir:

• Stammdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional)
• Zugangsdaten: E-Mail-Adresse als Benutzername, Passwort (verschlüsselt gespeichert, niemals im Klartext)
• Organisationsdaten: Zugehörigkeit zu einer Organisation, zugewiesene Benutzerrolle, zugewiesene Projekte
• Arbeitsberichtsdaten: Datum, Arbeitszeiten (Beginn, Ende, Pausen), ausgewählte Projekte, durchgeführte Tätigkeiten, Wetterbedingungen, Anmerkungen, eingereichte Status-Informationen
• Bilddaten: Hochgeladene Fotos (Nachweisbilder, Mängelbilder) inkl. Dateimetadaten
• Standortdaten: Beim Erstellen eines Arbeitsberichts fragt die Anwendung die Koordinaten des Geräts ab und speichert sie am Bericht. Die Abfrage setzt die Freigabe des Standortzugriffs im Browser voraus; wird sie verweigert, entsteht der Bericht ohne Standort. Die Koordinaten dienen ausschließlich der Zuordnung des Berichts zur Baustelle. Eine fortlaufende Standortverfolgung oder eine Ortung außerhalb der Berichtserstellung findet nicht statt.
• Protokolldaten: Genehmigungsvermerke, Ablehnungsgründe, Zeitstempel aller Statusänderungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung ist erforderlich, um den vereinbarten SaaS-Dienst bereitzustellen.

Speicherdauer: Ihre Daten werden gespeichert, solange Ihr Nutzerkonto besteht und der Vertrag mit der Organisation läuft. Nach Vertragsende werden die Daten innerhalb von 90 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerrechtlich: 10 Jahre gemäß §§ 147 AO, 257 HGB; arbeitsrechtlich: bis zu 3 Jahre gemäß § 195 BGB).

4.3 Bei Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Anfragedaten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.4 Bei Abschluss eines Vertrags (SaaS-Abonnement)

Beim Abschluss eines kostenpflichtigen Abonnements verarbeiten wir zusätzlich:

• Rechnungsanschrift
• Zahlungsinformationen (werden ausschließlich durch unseren Zahlungsdienstleister Stripe verarbeitet, wir speichern keine Kreditkarten- oder Kontodaten)
• Rechnungen und Zahlungshistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

Speicherdauer: Rechnungsdaten werden 10 Jahre aufbewahrt (§§ 147 AO, 257 HGB).

4.5 Bei Anforderung der Checkliste

Auf unserer Startseite können Sie eine Checkliste als PDF anfordern. Dabei verarbeiten wir:

• Ihre E-Mail-Adresse
• den Nachweis Ihrer Einwilligung: den angezeigten Einwilligungstext, dessen Fassung, den Zeitpunkt der Erteilung und die IP-Adresse, von der sie erteilt wurde

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für den Versand der Checkliste. Die Speicherung des Nachweises stützt sich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO — wir sind verpflichtet, die Einwilligung nachweisen zu können.

Empfänger: Zur Auslieferung der Checkliste geben wir Ihre E-Mail-Adresse an unsere Automatisierungsumgebung weiter (siehe Abschnitt 6.7).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos an datenschutz@rappo.app. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Bis zum Widerruf, längstens drei Jahre nach der letzten Kontaktaufnahme. Der Einwilligungsnachweis wird bis zum Ablauf der Verjährungsfrist aufbewahrt.

5. Auftragsverarbeitung im Rahmen des SaaS-Dienstes

Rappo wird von Unternehmen (Organisationen) eingesetzt, um die Arbeitsberichte ihrer Mitarbeiter digital zu erfassen und zu verwalten. In diesem Verhältnis ist die Organisation der Verantwortliche im Sinne der DSGVO, und Rappo (Moritz Knape) ist der Auftragsverarbeiter gemäß Art. 28 DSGVO.

Wir schließen mit jedem Organisationskunden einen Auftragsverarbeitungsvertrag (AVV) ab, der die Art und den Zweck der Verarbeitung, die Kategorien betroffener Personen und Daten sowie die technischen und organisatorischen Maßnahmen (TOM) regelt. Der Vertragstext einschließlich der Liste der Unterauftragsverarbeiter ist unter rappo.app/avv abrufbar.

Die betroffenen Personen im Rahmen der Auftragsverarbeitung sind insbesondere:

• Mitarbeiter der Organisation
• Führungskräfte und Bauleiter der Organisation
• Personalverantwortliche der Organisation

6. Empfänger und Drittlandtransfers

6.1 Hosting: Vercel Inc.

Unser Dienst wird über die Cloud-Plattform Vercel gehostet. Bei jedem Zugriff auf unseren Dienst werden Daten über Server von Vercel verarbeitet.

• Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
• Verarbeitete Daten: IP-Adressen, Zugriffsdaten, übertragene Inhalte
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung des Dienstes)
• Drittlandtransfer: USA. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich bestehen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
• DPA: https://vercel.com/legal/dpa
• Datenschutzerklärung: https://vercel.com/legal/privacy-policy

6.2 Datenbank, Authentifizierung und Dateispeicher: Supabase Inc.

Für Datenbankverwaltung, Benutzer-Authentifizierung und Dateispeicherung (hochgeladene Bilder) nutzen wir Supabase.

• Anbieter: Supabase Inc., San Francisco, CA, USA
• Serverstandort: EU (Frankfurt, Deutschland)
• Verarbeitete Daten: Alle im Rahmen der SaaS-Anwendung gespeicherten Daten (Nutzerkonten, Arbeitsberichte, Projekte, Bilder)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Drittlandtransfer: Die Daten werden primär im EU-Rechenzentrum in Frankfurt verarbeitet und gespeichert. Zugriff durch Supabase-Personal aus Drittländern ist durch Standardvertragsklauseln (SCC) abgesichert.
• DPA: https://supabase.com/legal/dpa
• Datenschutzerklärung: https://supabase.com/privacy

6.3 Webanalyse: Vercel Analytics

Wir nutzen Vercel Analytics zur Analyse des Nutzungsverhaltens auf unserer Website. Vercel Analytics sammelt anonymisierte Daten über Besucherzahlen, Seitenaufrufe und Nutzungsmuster. Der Dienst verwendet keine Cookies und speichert keine personenbezogenen Daten im Browser.

• Anbieter: Vercel Inc. (siehe oben)
• Verarbeitete Daten: Anonymisierte Zugriffsdaten (Seitenaufrufe, Verweiser, Standort auf Länderebene, Betriebssystem, Browser)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unseres Dienstes). Da Vercel Analytics keine Cookies setzt und keine personenbezogenen Daten speichert, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.
• Drittlandtransfer: USA (siehe Abschnitt 6.1)

6.4 Ladezeitmessung: Vercel Speed Insights

Wir messen die Ladezeiten unserer Seiten, um langsame Seiten zu erkennen und zu beheben. Auch dieser Dienst setzt keine Cookies und greift nicht auf Ihren Endgerätespeicher zu.

• Anbieter: Vercel Inc. (siehe oben)
• Verarbeitete Daten: Messwerte zur Ladezeit und Darstellungsgeschwindigkeit, aufgerufene Seite, Geräte- und Browsertyp, Näherungswert der Verbindungsqualität
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und schnellen Dienst). Da kein Zugriff auf Ihr Endgerät stattfindet, greift § 25 TDDDG nicht.
• Drittlandtransfer: USA (siehe Abschnitt 6.1)

6.5 Bot-Schutz des Kontaktformulars: Cloudflare Turnstile

Unser Kontaktformular ist durch Cloudflare Turnstile gegen automatisierte Einträge geschützt. Beim Aufruf der Seite rappo.app/contact wird dazu ein Skript von Cloudflare geladen und ausgeführt.

• Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; für Nutzer im EWR: Cloudflare Germany GmbH, Rosental 7, 80331 München
• Verarbeitete Daten: IP-Adresse, Angaben zu Browser und Betriebssystem, Bildschirm- und Spracheinstellungen sowie Interaktionssignale des Geräts, aus denen Cloudflare ableitet, ob eine Person oder ein Programm das Formular ausfüllt. Ein sichtbares Rätsel wird in der Regel nicht gestellt.
• Zweck: Abwehr missbräuchlicher und automatisierter Formulareinträge
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme und der Abwehr von Spam. Turnstile setzt zu diesem Zweck ein kurzlebiges Merkmal auf Ihrem Endgerät; dies ist für den vom Ihnen gewünschten Dienst — das Absenden des Formulars — unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Drittlandtransfer: USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
• Datenschutzerklärung: https://www.cloudflare.com/de-de/privacypolicy/

Sie erreichen uns auch ohne das Formular: telefonisch unter +49 174 5320747 oder per E-Mail an kontakt@rappo.app. Dabei wird Turnstile nicht geladen.

6.6 E-Mail-Versand: Resend

Für den Versand transaktionaler E-Mails (z. B. Passwort-Zurücksetzung, Benachrichtigungen) nutzen wir Resend.

• Anbieter: Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
• Verarbeitete Daten: E-Mail-Adresse, Name, E-Mail-Inhalt
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, soweit die E-Mail zur Erbringung des Dienstes erforderlich ist)
• Drittlandtransfer: USA. Resend ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Standardvertragsklauseln (SCC) sind vereinbart.
• Datenschutzerklärung: https://resend.com/legal/privacy-policy

6.7 Automatisierung des Checklistenversands: n8n

Fordern Sie unsere Checkliste an, geben wir Ihre E-Mail-Adresse an eine Automatisierungsumgebung auf Basis der Software n8n weiter, die den Versand auslöst.

• Verarbeitete Daten: E-Mail-Adresse, Herkunft der Anfrage (Formularkennung), Zeitpunkt
• Zweck: Ausschließlich die Zusendung der von Ihnen angeforderten Checkliste. Eine darüber hinausgehende Werbeansprache erfolgt nicht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, siehe Abschnitt 4.5)
• Verarbeitungsort: Innsbruck, Österreich (Europäische Union). Eine Übermittlung in ein Drittland findet nicht statt.

6.8 Zahlungsabwicklung (geplant): Stripe

Für die Abwicklung von Zahlungen planen wir den Einsatz von Stripe.

• Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
• Verarbeitete Daten: Zahlungsdaten (Kreditkarten-/Kontoinformationen werden ausschließlich durch Stripe verarbeitet und nicht auf unseren Servern gespeichert), Rechnungsadresse, Transaktionshistorie
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Drittlandtransfer: Stripe verarbeitet Daten primär in der EU. Soweit Daten in die USA übermittelt werden, ist Stripe unter dem EU-US DPF zertifiziert.
• Datenschutzerklärung: https://stripe.com/de/privacy

7. Cookies und Einwilligungsmanagement

7.1 Technisch notwendige Cookies

Unser Dienst verwendet technisch notwendige Cookies, die für den Betrieb der Website und der Anwendung unerlässlich sind:

• Session-Cookies: Enthalten verschlüsselte Sitzungsdaten zur Authentifizierung eingeloggter Nutzer. Ohne diese Cookies ist die Nutzung des geschützten Anwendungsbereichs nicht möglich.
• Sicherheits-Cookies: Schützen vor webseitenübergreifenden Angriffen (CSRF-Schutz).

Rechtsgrundlage: § 25 Abs. 2 TDDDG (unbedingt erforderlich) i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Session-Cookies werden bei Abmeldung oder nach Ablauf der Sitzung automatisch gelöscht.

7.2 Speicher für den Offline-Betrieb

Rappo ist eine Progressive Web App und muss auf der Baustelle auch ohne Netzverbindung funktionieren. Nach der Anmeldung richtet die Anwendung dazu auf Ihrem Gerät ein:

• einen Service Worker mit einem Zwischenspeicher für Programmdateien, damit die Anwendung ohne Empfang startet
• eine lokale Datenbank (IndexedDB) mit Ihren Projekten, Tätigkeiten und noch nicht übertragenen Berichten

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst — die offlinefähige Erfassung — zur Verfügung zu stellen. Ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Bis Sie den Speicher Ihres Browsers für rappo.app leeren. Übertragene Berichte werden nach der Synchronisation aus der lokalen Datenbank entfernt. Auf den öffentlichen Seiten — Startseite, Blog, Wiki und Rechtstexte — wird weder ein Service Worker noch eine lokale Datenbank angelegt.

7.3 Warum es keinen Cookie-Banner gibt

Ein Einwilligungsbanner ist erforderlich, wenn auf einem Endgerät Informationen gespeichert oder ausgelesen werden, die für den gewünschten Dienst nicht unbedingt erforderlich sind (§ 25 Abs. 1 TDDDG). Das ist bei uns nicht der Fall:

• Wir setzen keine Werbe-, Tracking- oder Analyse-Cookies und binden kein Werbenetzwerk ein.
• Unsere Reichweiten- und Ladezeitmessung (Abschnitte 6.3 und 6.4) kommt ohne Cookies aus und greift nicht auf Ihren Endgerätespeicher zu.
• Die Sitzungs-Cookies (7.1) und der Offline-Speicher (7.2) sind für den angemeldeten Betrieb unbedingt erforderlich und deshalb nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Ein Banner, der nur bestätigen lässt, was ohnehin erforderlich ist, wäre keine echte Wahl und damit auch keine wirksame Einwilligung. Wir verzichten deshalb bewusst darauf.

Sollten wir künftig einwilligungsbedürftige Dienste einsetzen, holen wir Ihre Einwilligung vorher über ein Einwilligungsbanner ein und aktualisieren diesen Abschnitt. Unabhängig davon können Sie Cookies jederzeit in Ihren Browsereinstellungen löschen oder blockieren; die Anmeldung am geschützten Bereich ist dann nicht mehr möglich.

8. Sicherheit der Verarbeitung (Technische und organisatorische Maßnahmen)

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten:

• Verschlüsselung: Alle Datenübertragungen erfolgen ausschließlich über verschlüsselte Verbindungen (TLS/HTTPS). Passwörter werden nach aktuellem Stand der Technik verschlüsselt gespeichert.
• Zugriffskontrolle: Ein rollenbasiertes Berechtigungssystem stellt sicher, dass Nutzer nur auf Daten zugreifen können, die ihrer Organisation und Rolle zugeordnet sind. Es besteht eine strikte Mandantentrennung.
• Schutz vor Angriffen: Unsere Systeme sind durch Maßnahmen gegen Brute-Force-Angriffe, Injection-Angriffe und weitere gängige Bedrohungen geschützt. Alle Nutzereingaben werden serverseitig validiert.
• Protokollierung: Sicherheitsrelevante Aktionen werden zu Nachvollziehbarkeitszwecken protokolliert.
• Serverstandort: Die primäre Datenbank und der Dateispeicher befinden sich in einem Rechenzentrum in Frankfurt am Main, Deutschland (EU).
• Datensicherung: Automatische tägliche Backups gewährleisten die Wiederherstellbarkeit der Daten.

9. Ihre Rechte als betroffene Person

Ihnen stehen gemäß DSGVO folgende Rechte zu:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die bei uns zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten, einschließlich einer Kopie dieser Daten.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, z. B. wenn die Daten für den ursprünglichen Verarbeitungszweck nicht mehr erforderlich sind.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Rappo unterstützt den Export Ihrer Daten als PDF und Excel.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

9.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

9.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de

10. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (z. B. steuerrechtliche Vorschriften) oder kann sich aus vertraglichen Regelungen ergeben. Im Rahmen der Nutzung unseres SaaS-Dienstes ist die Bereitstellung bestimmter Daten (Name, E-Mail-Adresse, Arbeitszeitdaten) erforderlich, um den Dienst erbringen zu können. Ohne diese Daten können wir den Dienst nicht bereitstellen.

11. Automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO statt.

12. Minderjährige

Unser Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte Rechtslagen, technische Änderungen oder Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail oder In-App-Benachrichtigung informiert.

14. Kontakt für Datenschutzanfragen

Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder bei Beschwerden wenden Sie sich bitte an:

Moritz Knape
E-Mail: datenschutz@rappo.app
Telefon: +49 174 5320747

Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang, beantworten (Art. 12 Abs. 3 DSGVO).