Datenschutz

Stand: 25.10.2026

1. Verantwortlicher

MWork, Markus Gspandl
Großstübing 90, 8114 Deutschfeistritz
Telefon +43 670 508 70 12 · E-Mail office@mwork.at

2. Welche Daten verarbeitet werden

Zugangsdaten

Name, E-Mail-Adresse, optional Telefonnummer, die zugeordnete Firma und die Rolle. Das Passwort wird nicht im Klartext gespeichert, sondern nur als nicht umkehrbare Prüfsumme.

Auftragsdaten

Betreff, Beschreibung, Einsatzort, Ansprechpartner vor Ort, Telefonnummer, Status, Termine, Kommentare sowie hochgeladene Fotos und PDF-Dateien.

Änderungsverlauf

Jede Änderung an einem Ticket wird mit altem und neuem Wortlaut, Zeitpunkt und dem Namen der handelnden Person festgehalten. Das dient dem Nachweis, falls Angaben versehentlich überschrieben werden. Dieser Verlauf wird nicht verändert und nicht gelöscht, solange das Ticket besteht.

Arbeitszeiten der Mitarbeiter

Ankunfts- und Abfahrtszeiten je Einsatz. Diese Angaben sind nur intern sichtbar, Kunden sehen sie nicht.

Abwesenheiten der Mitarbeiter

Zeitraum und – sofern der Betroffene das freigibt – der Grund. Ohne Freigabe ist der Grund für niemanden ausser dem Betroffenen selbst sichtbar, auch nicht für die Geschäftsleitung. Kunden sehen Abwesenheiten überhaupt nicht, sondern nur, wie viele Mitarbeiter zu einer Zeit verfügbar sind.

Anmeldeversuche

Zur Abwehr des systematischen Durchprobierens von Passwörtern werden IP-Adresse, eingegebene E-Mail-Adresse und Zeitpunkt fehlgeschlagener Anmeldungen gespeichert.

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für alles, was zur Abwicklung des Auftrags nötig ist.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für den Änderungsverlauf, die Aufbewahrung von Fotos zur Beweissicherung und die Protokollierung fehlgeschlagener Anmeldungen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für alles, was der steuerlichen Aufbewahrungspflicht unterliegt.

4. Fotos und Aufbewahrung

Fotos dokumentieren den Zustand vor Ort und dienen der Beweissicherung gegenüber Versicherungen. Sie werden deshalb über die Dauer des Auftrags hinaus aufbewahrt; Einzelheiten regeln die Allgemeinen Geschäftsbedingungen, denen der Kunde zugestimmt hat.

Vor dem Hochladen entfernt das System die in Handyfotos enthaltenen Zusatzdaten – insbesondere die Ortsangabe der Kamera. Gespeichert wird ausschliesslich das Bild selbst.

Eine automatische Löschung findet nicht statt. Nicht mehr benötigte Anhänge werden von Hand entfernt.

5. Wer welche Daten sieht

• Kunden sehen ausschliesslich die Aufträge ihrer eigenen Firma – auch die von Kollegen desselben Unternehmens. Aufträge anderer Firmen sind für sie nicht zugänglich, ebenso wenig deren Fotos und Dokumente.
• Mitarbeiter sehen nur die ihnen zugewiesenen Aufträge.
• Als intern gekennzeichnete Notizen und Anhänge sehen ausschliesslich MWork und dessen Mitarbeiter.

6. Weitergabe an Dritte

Es findet keine Weitergabe zu Werbezwecken statt. Es sind keine Analysedienste, keine Werbenetzwerke und keine externen Schriftarten eingebunden.

Diese Anwendung wird bei TrafficPlex GmbH (lima-city), Konsul-Smidt-Str. 90, 28217 Bremen, Deutschland betrieben. Der Webhoster verarbeitet sämtliche Daten dieser Anwendung im Auftrag des Verantwortlichen (Abschnitt 1) auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet ausschließlich innerhalb der EU bzw. des EWR, in einem Rechenzentrum in Frankfurt am Main statt. Der Webhoster speichert Zugriffsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung); sie werden nach 7 Tagen gelöscht.

7. E-Mail-Benachrichtigungen

Das System kann über Ereignisse an Aufträgen per E-Mail informieren. Jeder Benutzer wählt unter „Konto" selbst, worüber er benachrichtigt wird, und kann das jederzeit ändern. Benachrichtigt wird nur über Aufträge, die der Empfänger ohnehin einsehen darf. Inhalte von Kommentaren werden in diesen Nachrichten nicht mitgeschickt.

8. Cookies

Diese Anwendung setzt ein eigenes Cookie namens tickses, und zwar sobald eine Seite aufgerufen wird – also schon vor dem Anmelden. Es enthält nur eine zufällige Sitzungskennung und keine personenbezogenen Angaben. Es ist technisch notwendig, etwa für die Anmeldung und den Schutz der Formulare vor untergeschobenen Anfragen.

Das Cookie gilt nur für die laufende Browsersitzung: Es trägt kein Ablaufdatum, der Browser verwirft es beim Beenden, und beim Abmelden wird es gelöscht. Eine Anmeldung endet ausserdem nach 8 Stunden ohne Aktivität, spätestens nach 7 Tagen. Das Cookie ist für Skripte auf der Seite nicht lesbar, wird nur über die verschlüsselte Verbindung übertragen und wird bei Aufrufen, die von fremden Seiten ausgehen, nicht mitgeschickt.

Ein zweites Cookie namens tickmerk entsteht nur, wenn Sie es ausdrücklich wählen. Es gehört zur freiwilligen Zwei-Faktor-Anmeldung: Wer sie eingeschaltet hat, kann beim Anmelden „28 Tage angemeldet bleiben“ ankreuzen. Ohne dieses Häkchen wird es nie gesetzt. Es enthält eine Zufallskennung und keine personenbezogenen Angaben; in der Datenbank liegt davon nur eine Prüfsumme. Es gilt 28 Tage, ist für Skripte auf der Seite nicht lesbar und wird beim Abmelden gelöscht. Unter „Konto“ sehen Sie, auf welchen Geräten es gesetzt ist, und können alle davon abmelden.

Der Webhoster setzt beim Aufruf jeder Seite Cookies, deren Name mit „_lcp“ beginnt. Sie enthalten nur den festen Wert „a“, sind bis März 2034 gültig und gehören nach Angabe des Hosters zu seiner Bot-Sperre, also dem Schutz vor automatisierten Zugriffen. Sie sind nicht personenbezogen; der Betreiber kann sie nicht abschalten und erhält keine Daten daraus. Als für diesen Schutz technisch erforderliche Cookies bedürfen sie keiner Einwilligung (§ 165 Abs. 3 TKG 2021).

Beide Cookies dieser Anwendung sind technisch notwendig für einen von Ihnen angeforderten Dienst und daher nicht einwilligungspflichtig – das zweite entsteht ohnehin nur auf Ihr ausdrückliches Ankreuzen hin. Diese Anwendung verwendet keine Cookies zu Analyse- oder Werbezwecken, und es findet keine Weitergabe an Dritte zu solchen Zwecken statt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an office@mwork.at.

Beschwerdestelle ist die österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

Bitte beachten: Der Änderungsverlauf eines Auftrags dient dem Nachweis und kann nicht einzeln gelöscht werden, ohne seinen Zweck zu verlieren. Eine Löschung ist dort möglich, wo keine Aufbewahrungspflicht und kein überwiegendes berechtigtes Interesse entgegensteht.

10. Sicherheit

Die Übertragung erfolgt verschlüsselt. Passwörter werden nur als Prüfsumme gespeichert. Hochgeladene Dateien liegen ausserhalb des über das Internet erreichbaren Bereichs und werden erst nach Prüfung der Berechtigung ausgeliefert.

Impressum · Zurück