1. Verantwortlicher
Verantwortlich für diese Website und die Verarbeitung personenbezogener Daten im Zusammenhang mit Hevexo ist:
Hevexo
Patrick Jörg Heupt
Cordierstr. 16
60326 Frankfurt am Main
Deutschland
E-Mail: kontakt@hevexo.de
2. Allgemeines zur Datenverarbeitung
Hevexo verarbeitet personenbezogene Daten, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Bereitstellung der Plattform und die Nutzung einzelner Funktionen erforderlich ist. Dazu gehören je nach Nutzung insbesondere Kontaktdaten, Unternehmensdaten, Nutzungsdaten, Mitarbeiterdaten, Dienstplandaten, Urlaubs- und Krankmeldedaten sowie Dokumenten- und Nachweisdaten.
Die Verarbeitung erfolgt nach den Grundsätzen der Datenminimierung, Zweckbindung, Transparenz und Vertraulichkeit.
3. Zugriffsdaten beim Besuch der Website
Beim Aufruf der Website können technisch notwendige Zugriffsdaten verarbeitet werden, zum Beispiel IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem und Referrer-URL. Diese Daten dienen der technischen Bereitstellung, Stabilität, Sicherheit und Fehleranalyse.
4. Kontaktformular und Demo-Anfragen
Wenn über das Kontaktformular eine Anfrage gestellt wird, verarbeitet Hevexo die angegebenen Daten wie Name, Firma, E-Mail-Adresse und Nachricht. Die Daten werden genutzt, um die Anfrage zu beantworten, ein Erstgespräch vorzubereiten oder eine Demo bereitzustellen.
5. Nutzung der Hevexo-Plattform
Bei Nutzung der Hevexo-Plattform werden die Daten verarbeitet, die für die jeweilige Funktion notwendig sind. Dazu können insbesondere gehören:
- Benutzerkonto, Name, Rolle, Berechtigungen und Login-Informationen
- Dienstpläne, Schichten, Einsatzorte und Arbeitszeitinformationen
- Urlaubsanträge, Krankmeldungen und Statusinformationen
- Dokumente, Zertifikate, Ausweise und Ablaufdaten
- Chatnachrichten, Support-Tickets und Protokolleinträge
Die Verarbeitung erfolgt zur Bereitstellung der Plattformfunktionen, zur betrieblichen Organisation, zur Nachvollziehbarkeit von Änderungen und zur Kommunikation innerhalb des Unternehmens.
6. Google Kalender Synchronisierung
Hevexo bietet Nutzern optional die Möglichkeit, ein Google-Konto zu verbinden und veröffentlichte Schichten aus „Meine Dienste“ in den Google Kalender zu synchronisieren.
Die Verbindung erfolgt über Google OAuth. Nutzer geben ihr Google-Passwort nicht bei Hevexo ein. Nach Zustimmung durch den Nutzer erhält Hevexo von Google Zugriffstoken, um die Kalender-Synchronisierung auszuführen.
Hevexo nutzt den Kalenderzugriff ausschließlich für folgende Zwecke:
- Erstellen von Kalenderterminen für veröffentlichte Hevexo-Dienste
- Aktualisieren bereits synchronisierter Dienst-Termine
- Vermeidung von Duplikaten durch Zuordnung zwischen Hevexo-Schicht und Google-Termin
- Trennen der Verbindung auf Wunsch des Nutzers
Hevexo liest keine privaten Kalenderinhalte zu Analyse-, Werbe- oder Profilingzwecken aus. Die von Google erhaltenen Daten werden nicht verkauft und nicht für Werbung genutzt.
Gespeichert werden insbesondere die verbundene Google-E-Mail-Adresse, technische OAuth-Token, der Kalenderbezug, Synchronisationsstatus und die Zuordnung zwischen Hevexo-Schichten und Google-Kalenderterminen. OAuth-Token dienen ausschließlich der technischen Synchronisierung.
7. Trennung der Google-Verbindung und Löschung
Nutzer können die Google-Verbindung in Hevexo im Bereich „Meine Dienste“ trennen. Nach dem Trennen werden keine weiteren Synchronisierungen durchgeführt. Zusätzlich kann der Zugriff jederzeit im Google-Konto unter den verbundenen Apps widerrufen werden.
Eine Löschung der bei Hevexo gespeicherten Verbindungsdaten kann über die Plattformfunktion oder über eine Anfrage an kontakt@hevexo.de verlangt werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Weitergabe an Dritte
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies für die Bereitstellung der Dienste erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt. Für den Google-Kalender-Sync werden Daten im Rahmen der vom Nutzer autorisierten Google-Schnittstellen an Google übertragen.
9. Hosting und technische Dienstleister
Die Website und die Hevexo-Plattform werden auf Serverinfrastruktur betrieben. Technische Dienstleister können im Rahmen von Hosting, E-Mail-Versand, Sicherheit, Wartung und Support eingebunden sein. Mit Dienstleistern werden, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung geschlossen.
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten aus Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine weitere Aufbewahrung erforderlich ist. Plattformdaten werden entsprechend der vertraglichen Vereinbarung mit dem jeweiligen Unternehmen verarbeitet und gelöscht.
11. Rechte der betroffenen Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.
Anfragen können an kontakt@hevexo.de gerichtet werden.
12. Sicherheit
Hevexo setzt technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation, unberechtigten Zugriff und Missbrauch zu schützen. Dazu gehören unter anderem rollenbasierte Berechtigungen, Protokollierung, verschlüsselte Verbindungen und Zugriffsbeschränkungen.
13. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Abläufe oder rechtliche Anforderungen ändern.