Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Viktor Bier, René Weinert GbR
Lange Weihe 67, 30880 Laatzen
E-Mail: info@pixelpaper.studio
Weitere Angaben zum Verantwortlichen finden Sie im Impressum.
2. Was Air K+S ist
Air K+S ist eine Web-App (PWA) für Kälte- und Klimatechniker: Kundenakte, Terminkalender mit Erinnerungen und Anlagenbuch. Die Daten, die Sie in Air K+S anlegen (Kunden, Termine, Anlagen, Fotos, Dokumente), gehören Ihnen. Wir stellen die Technik bereit — vergleichbar mit einem Cloud-Speicher — und greifen inhaltlich nicht auf Ihre Daten zu, außer Sie bitten uns um Support.
Bei rein privater Nutzung (Gefälligkeiten im Freundes- und Familienkreis) gilt für Sie als Nutzer die Haushaltsausnahme (Art. 2 Abs. 2 lit. c DSGVO). Setzt ein Betrieb Air K+S ein, ist der Betrieb Verantwortlicher für die Kundendaten und wir Auftragsverarbeiter; dafür schließen wir einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
3. Welche Daten wir verarbeiten
- Nutzerkonto: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Zugehörigkeit zu einem Mandanten
- Inhalte, die Sie anlegen: Kundendaten (Name, Adresse, Telefon, Notizen), Termine, Anlagen- und Logbuch-Einträge, hochgeladene Fotos und Dokumente
- Push-Benachrichtigungen: Sofern Sie Terminerinnerungen aktivieren, die Push-Adresse Ihres Browsers (Web-Push-Subscription)
- Technische Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ — in Server-Protokollen; personenbezogene Inhalte werden vor dem Protokollieren automatisch geschwärzt
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Bereitstellung von Air K+S für Sie als Nutzer
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Push-Benachrichtigungen (Browser-Abfrage; jederzeit in den Browser-Einstellungen widerrufbar)
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Sicherheit und Missbrauchsprävention (Server-Protokolle, Backups)
- Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: gesetzliche Aufbewahrungspflichten (z. B. Dokumentation nach F-Gase-Verordnung (EU) 2024/573, sofern Sie das Logbuch dafür nutzen)
5. Cookies und Speichertechnologien
Wir verwenden ausschließlich technisch notwendige Speichertechnologien:
| Name | Zweck | Dauer |
|---|---|---|
kc_session | Anmeldung (signiertes Sitzungs-Cookie) | 30 Tage |
| Service Worker / Cache | Offline-Fähigkeit der App (PWA) | bis zur Deinstallation |
Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein und binden keine Drittanbieter-Skripte ein. Deshalb gibt es keinen Cookie-Banner.
6. Hosting und Auftragsverarbeiter
| Dienst | Anbieter | Zweck | Standort |
|---|---|---|---|
| Server-Hosting | Hetzner Online GmbH, Gunzenhausen | Betrieb der App und der Datenbank | Deutschland (Falkenstein) |
Es findet keine Übermittlung in Drittländer statt. Air K+S nutzt keine KI-Sprachmodelle und keine externen Analyse- oder Authentifizierungsdienste.
7. Speicherdauer
- Nutzerkonto und Inhalte: solange Ihr Konto besteht; auf Wunsch löschen wir Konto und Mandant vollständig
- Server-Protokolle: rotierend, maximal 30 MB je Dienst — ältere Einträge werden laufend überschrieben (in der Praxis wenige Tage bis Wochen)
- Backups: täglich, verschlüsselt, 7 Tage Aufbewahrung — gelöschte Daten verschwinden spätestens nach 7 Tagen auch aus den Backups
- Anlagen-Logbuch: Einträge sind nachträglich nicht änderbar (Dokumentationszweck). Bei gesetzlicher Aufbewahrungspflicht (F-Gase: 5 Jahre) werden personenbezogene Angaben auf Wunsch anonymisiert statt gelöscht
8. Ihre Rechte
- Art. 15 — Auskunft über Ihre gespeicherten Daten
- Art. 16 — Berichtigung unrichtiger Daten (Kundendaten können Sie selbst in der App ändern)
- Art. 17 — Löschung („Recht auf Vergessenwerden")
- Art. 18 — Einschränkung der Verarbeitung
- Art. 20 — Datenübertragbarkeit: Export Ihrer Daten in einem maschinenlesbaren Format
- Art. 21 — Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
- Art. 7 Abs. 3 — Widerruf einer Einwilligung mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@pixelpaper.studio.
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen. Eine Liste aller Aufsichtsbehörden finden Sie unter www.bfdi.bund.de.
10. Sicherheit
- Verschlüsselte Übertragung (TLS/HTTPS)
- Passwörter nur als Hash gespeichert
- Mandantentrennung in der Datenbank (PostgreSQL Row-Level Security) — kein Nutzer sieht Daten eines anderen Mandanten
- Anlagen-Logbuch technisch nur anfügbar, nicht änderbar
- Backups mit Public-Key-Verschlüsselung; der Entschlüsselungsschlüssel liegt nicht auf dem Server
- Automatische Schwärzung personenbezogener Daten in Server-Protokollen