ENTWURF, nicht veröffentlichen. Stand 02.10.2026. Rechtlich nicht geprüft. Orange markierte Stellen müssen ergänzt oder von einer Datenschutzberatung bzw. einem Anwalt geprüft werden. Vor der Veröffentlichung diesen Kasten und alle Prüfhinweise entfernen.
Datenschutzerklärung für die App gotakt Operations
Gültig ab {DATUM}
1. Das Wichtigste in Kürze
- gotakt Operations ist eine Arbeits-App für Reinigungsbetriebe. Ihr Zugang kommt vom Büro des Unternehmens, das die App nutzt (im Folgenden „Ihr Unternehmen“).
- Die App enthält keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Sie fragt keinen Standort ab.
- Fotos werden vor dem Hochladen auf Ihrem Gerät neu gespeichert. Dabei fallen Zusatzdaten im Bild weg, auch Ortsangaben.
- Kunden Ihres Unternehmens sehen keine Arbeitszeiten des Personals.
- Die Löschung Ihres Kontos können Sie in der App beantragen.
2. Wer verantwortlich ist
Für Ihre Einsatz- und Arbeitsdaten: Ihr Unternehmen
Einsätze, Fotos, Checklisten, Notizen, Arbeitszeiten, Kunden und Objekte verarbeitet die App im Auftrag Ihres Unternehmens. Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Ihr Unternehmen (bei Beschäftigten Ihr Arbeitgeber, bei Kunden der Reinigungsbetrieb, der Sie betreut). Den Namen sehen Sie in der App unter „Konto und Hilfe“. Für Fragen zu diesen Daten wenden Sie sich bitte zuerst an Ihr Unternehmen; dessen eigene Datenschutzhinweise gelten ergänzend.
gotakt betreibt die App und die Server dafür als Auftragsverarbeiter (Art. 28 DSGVO) und verarbeitet diese Daten nur nach Weisung Ihres Unternehmens.
Rollenverteilung (Verantwortlicher Kunde, Auftragsverarbeiter gotakt) mit dem AV-Vertrag abgleichen. Ob für einzelne Zwecke gemeinsame Verantwortung (Art. 26 DSGVO) vorliegt, rechtlich bewerten.
Für den Betrieb der App selbst: gotakt
Für Daten, die gotakt für eigene Zwecke verarbeitet (Verbindung der App mit Ihrem Unternehmen, technische Protokolle des Servers, Anfragen an den Support, Löschanträge über unsere Webseite), ist verantwortlich:
gotakt, Inhaber Mustafa Saleh
Berliner Allee 51
30855 Langenhagen
E-Mail: kontakt@gotakt.de
Telefon: +49 176 94317399
Im App Store erscheint als Anbieter Marwan Saleh (Individual-Konto, entschieden 02.10.2026), nicht gotakt. Klären, ob das hier erwähnt werden soll (z. B. „Im App Store von Marwan Saleh für gotakt veröffentlicht“) und wie das Verhältnis zwischen Marwan und gotakt vertraglich geregelt ist.
Ob ein Datenschutzbeauftragter benannt werden muss (§ 38 BDSG), prüfen. Falls ja, Kontakt hier nennen.
3. Welche Daten die App verarbeitet
| Daten | Wofür | Rechtsgrundlage |
|---|---|---|
| Zugang: Name, E-Mail-Adresse, Rolle (Büro, Team, Kunde), Kennung des Kontos | Anmeldung, Zuordnung zu Ihrem Unternehmen und Ihren Aufgaben, Passwort zurücksetzen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag); bei Beschäftigten {A: § 26 BDSG bzw. Art. 6 Abs. 1 lit. b/c DSGVO} |
| Einsätze: Datum, Uhrzeit, Leistung, Objekt mit Adresse, eingeteiltes Team, Status | Planung und Durchführung der Reinigung | Art. 6 Abs. 1 lit. b und f DSGVO |
| Fotos vor und nach der Reinigung, Fotos zu Meldungen von Kunden | Nachweis der Leistung gegenüber dem Kunden, Bearbeitung von Meldungen | Art. 6 Abs. 1 lit. b und f DSGVO |
| Checkliste, Notizen, Gründe für nicht Erledigtes, Meldungen und Bewertungen von Kunden | Dokumentation des Einsatzes, Abstimmung zwischen Büro, Team und Kunde | Art. 6 Abs. 1 lit. b und f DSGVO |
| Arbeitszeiten (nur Team): Beginn, Ende, Pausen, Fahrten, Art der Zeit, Herkunft einer Änderung | Erfassung der Arbeitszeit, Lohnabrechnung durch Ihr Unternehmen | Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 16 Abs. 2 Arbeitszeitgesetz {A: weitere Grundlagen} |
| Gerätekennung (nur Team): eine zufällige Kennung dieser Installation und eine grobe Gerätebeschreibung wie „iPhone“ oder „Android“; Abweichung der Geräteuhr | Zeiterfassung nur auf dem Gerät, das Ihr Büro freigeschaltet hat; verhindert, dass Arbeitszeiten zwischen zwei Geräten verloren gehen; Prüfung, ob die Uhrzeit stimmt | Art. 6 Abs. 1 lit. f DSGVO (vollständige und richtige Zeiterfassung) |
| Prüfbuch: wer wann einen Leistungsnachweis ausgestellt oder zurückgezogen oder einen Zugang geändert hat | Nachvollziehbarkeit, Schutz vor Missbrauch | Art. 6 Abs. 1 lit. f DSGVO |
| Firmencode bzw. Einladungslink, technische Verbindungsdaten (IP-Adresse, Zeitpunkt, App-Version) beim Abruf von ops.gotakt.de | Verbindung der App mit dem richtigen Unternehmen, sicherer Betrieb des Servers | Art. 6 Abs. 1 lit. f DSGVO |
Die Gerätekennung ist kein Werbe- oder Hardwaremerkmal. Sie entsteht bei der Installation und verschwindet mit der App.
Wer was sieht, regelt die App über Rollen: Das Büro sieht die Daten des eigenen Unternehmens. Das Team sieht die eigenen Einsätze und die eigenen Zeiten. Kunden sehen ihre Termine und Leistungsnachweise, aber keine Arbeitszeiten und keine Namen von Beschäftigten auf dem Leistungsnachweis.
Interessenabwägung zu lit. f je Zeile dokumentieren. Prüfen, ob Fotos von Objekten Personen zeigen können und ob dafür ein Hinweis an das Team nötig ist („keine Personen fotografieren“).
Es findet keine automatisierte Entscheidung im Einzelfall und kein Profiling statt (Art. 22 DSGVO).
4. Was auf Ihrem Gerät bleibt
Damit die App ohne Netz weiterarbeitet, speichert sie Daten der Einsätze, die Sie sehen dürfen, zwischen. Dazu kommen das gewählte Unternehmen, der zuletzt benutzte Bereich, Ihre Anmeldung und die Gerätekennung. Diese Daten liegen nur im Speicher der App auf Ihrem Gerät. Beim Abmelden und beim Wechsel des Unternehmens löscht die App den Zwischenspeicher. Mit dem Löschen der App verschwinden alle diese Daten vom Gerät.
Einen Leistungsnachweis als PDF erzeugt die App auf Ihrem Gerät. Wohin Sie ihn danach über das Teilen-Menü senden, entscheiden Sie; dafür gelten die Bedingungen der App, die Sie dort wählen.
5. Kamera und Fotos
Die App fragt nach der Kamera, wenn Sie das erste Mal ein Foto aufnehmen. Fotos aus Ihrer Mediathek wählt die App nur über die Auswahl des Systems; sie sieht dabei nur das Foto, das Sie auswählen. Beides können Sie in den Einstellungen Ihres Geräts jederzeit wieder entziehen. Ohne Kamera können Sie keine Fotos zu einem Einsatz aufnehmen, alles andere funktioniert weiter.
Die App fragt nicht nach Standort, Kontakten, Kalender oder Mikrofon.
6. Dienstleister und Speicherort
- Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für Anmeldung, Datenbank, Dateispeicher und Serverfunktionen. Datenbank, Fotos und Serverfunktionen liegen im Rechenzentrum Frankfurt am Main (Region europe-west3). Die Anmeldung (Firebase Authentication) kann Daten auch in den USA verarbeiten. Google ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
- Hosting von ops.gotakt.de: Firebase Hosting von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Projekt gotakt-ops); die Seiten werden über ein weltweites Servernetz von Google ausgeliefert. Dort liegen die Verbindungsdaten Ihres Unternehmens und diese Seite.
- Apple bzw. Google als Betreiber der App-Stores verarbeiten Daten beim Herunterladen der App in eigener Verantwortung.
Wir geben Ihre Daten nicht an Dritte zu Werbe- oder Analysezwecken weiter und verkaufen sie nicht.
Speicherort der Firebase-Authentifizierung und die aktuelle Grundlage der Drittlandübermittlung an den Google-Unterlagen bestätigen. Für jeden weiteren Mandanten sicherstellen, dass sein Projekt ebenfalls in europe-west3 liegt, sonst stimmt dieser Absatz nicht.
7. Wie lange Daten gespeichert werden
- Arbeitszeiten: mindestens zwei Jahre (§ 16 Abs. 2 Arbeitszeitgesetz). Gehen sie in die Lohnabrechnung ein, können längere steuer- und handelsrechtliche Fristen gelten. Nach Ablauf der Frist werden sie gelöscht; das geschieht derzeit von Hand, eine automatische Löschung ist noch nicht eingerichtet. {FRIST, festgelegt von Ihrem Unternehmen mit seinem Steuerberater}
- Leistungsnachweise und ihre Fotos: solange sie als Beleg gegenüber dem Kunden gebraucht werden und gesetzliche Aufbewahrungsfristen laufen. {FRIST}
- Fotos und Notizen ohne Nachweis: {FRIST}
- Zugangsdaten: bis Ihr Konto gelöscht wird. Wird nur der Zugang gesperrt, bleiben sie zur Zuordnung der aufbewahrten Unterlagen bestehen.
- Prüfbuch: {FRIST}
- Server-Protokolle von ops.gotakt.de: {FRIST, z. B. 30 Tage}
Eine automatische Löschung nach Fristablauf gibt es derzeit nicht. Gelöscht wird von Hand: durch das Büro Ihres Unternehmens oder in dessen Auftrag durch gotakt, nach den oben genannten Fristen.
Fristen stehen im Code noch nicht fest (docs/aufbewahrung.md: keine wirksame Löschregel für Arbeitszeiten, kein Lebenszyklus für Fotos). Der Text sagt deshalb seit 02.10.2026 ehrlich, dass von Hand gelöscht wird. Sobald TTL bzw. Lebenszyklus eingerichtet sind, diesen Absatz ändern. Die Fristen selbst bleiben offen.
8. Konto löschen
In der App: „Konto und Hilfe“ → „Löschung beantragen“. Ohne App: E-Mail an kontakt@gotakt.de von der Adresse, mit der Sie sich anmelden, mit dem Namen Ihres Unternehmens; mehr unter ops.gotakt.de/loeschen.
Die App fragt zur Bestätigung Ihr Passwort ab und zeigt danach, wann Ihr Antrag eingegangen ist und bis wann er bearbeitet wird. Der Antrag geht an das Büro Ihres Unternehmens (bei einem Büro-Konto an gotakt). Die Löschung selbst erfolgt von Hand: durch das Büro oder in seinem Auftrag durch gotakt, spätestens innerhalb von 30 Tagen nach Ihrem Antrag. Sie erhalten eine E-Mail, sobald Ihr Konto gelöscht ist. Gelöscht werden Ihr Zugang, Ihre Kontodaten, die Freischaltung Ihres Geräts sowie Fotos und Notizen, die keiner Aufbewahrungspflicht unterliegen. Aufbewahrt bleiben bis zum Ablauf der Fristen in Abschnitt 7: Arbeitszeitaufzeichnungen und ausgestellte Leistungsnachweise.
Für die Bearbeitung speichern wir den Antrag selbst (Ihre Kennung, Name, E-Mail-Adresse, Rolle, Zeitpunkt und Frist) und einen Eintrag im Prüfbuch. {FRIST für Löschanträge, z. B. drei Jahre als Nachweis der Erledigung}
Frist 30 Tage (Art. 12 Abs. 3 DSGVO) ist ein Vorschlag, M entscheidet. Mit dem AV-Vertrag abgleichen, wer die Löschung ausführt. Solange es keine Funktion „Löschung ausführen“ gibt, muss gotakt jeden Antrag innerhalb der Frist von Hand erledigen; offene Anträge sieht das Büro oben in seiner Ansicht.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Für Einsatz- und Arbeitsdaten richten Sie Ihr Anliegen an Ihr Unternehmen; gotakt leitet Anfragen, die bei uns eingehen, dorthin weiter und unterstützt bei der Erledigung.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für gotakt zuständigen Landesbeauftragten für den Datenschutz Niedersachsen (www.lfd.niedersachsen.de).
Hinweis zur Pflicht der Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO) für Beschäftigte ergänzen: Ob die Nutzung der App für Beschäftigte verpflichtend ist, legt der Arbeitgeber fest.
10. Änderungen
Ändert sich die App so, dass andere Daten verarbeitet werden (zum Beispiel Benachrichtigungen in einer späteren Version), passen wir diese Erklärung vorher an. Die jeweils aktuelle Fassung steht unter ops.gotakt.de/datenschutz und in der App unter „Konto und Hilfe“.