Datenschutz

Stand: 04.08.2026

1. Verantwortlicher

MWork, Markus Gspandl
Großstübing 90, 8114 Deutschfeistritz
Telefon +43 670 508 70 12 · E-Mail office@mwork.at

2. Welche Daten verarbeitet werden

Zugangsdaten

Name, E-Mail-Adresse, optional Telefonnummer, die zugeordnete Firma und die Rolle. Das Passwort wird nicht im Klartext gespeichert, sondern nur als nicht umkehrbare Prüfsumme.

Auftragsdaten

Betreff, Beschreibung, Einsatzort, Ansprechpartner vor Ort, Telefonnummer, Status, Termine, Kommentare sowie hochgeladene Fotos und PDF-Dateien.

Änderungsverlauf

Jede Änderung an einem Ticket wird mit altem und neuem Wortlaut, Zeitpunkt und dem Namen der handelnden Person festgehalten. Das dient dem Nachweis, falls Angaben versehentlich überschrieben werden. Dieser Verlauf wird nicht verändert und nicht gelöscht, solange das Ticket besteht.

Arbeitszeiten der Mitarbeiter

Ankunfts- und Abfahrtszeiten je Einsatz. Diese Angaben sind nur intern sichtbar, Kunden sehen sie nicht.

Abwesenheiten der Mitarbeiter

Zeitraum und – sofern der Betroffene das freigibt – der Grund. Ohne Freigabe ist der Grund für niemanden ausser dem Betroffenen selbst sichtbar, auch nicht für die Geschäftsleitung. Kunden sehen Abwesenheiten überhaupt nicht, sondern nur, wie viele Mitarbeiter zu einer Zeit verfügbar sind.

Anmeldeversuche

Zur Abwehr des systematischen Durchprobierens von Passwörtern werden IP-Adresse, eingegebene E-Mail-Adresse und Zeitpunkt fehlgeschlagener Anmeldungen gespeichert.

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für alles, was zur Abwicklung des Auftrags nötig ist.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für den Änderungsverlauf, die Aufbewahrung von Fotos zur Beweissicherung und die Protokollierung fehlgeschlagener Anmeldungen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für alles, was der steuerlichen Aufbewahrungspflicht unterliegt.

4. Fotos und Aufbewahrung

Fotos dokumentieren den Zustand vor Ort und dienen der Beweissicherung gegenüber Versicherungen. Sie werden deshalb über die Dauer des Auftrags hinaus aufbewahrt; Einzelheiten regeln die Allgemeinen Geschäftsbedingungen, denen der Kunde zugestimmt hat.

Vor dem Hochladen entfernt das System die in Handyfotos enthaltenen Zusatzdaten – insbesondere die Ortsangabe der Kamera. Gespeichert wird ausschliesslich das Bild selbst.

Eine automatische Löschung findet nicht statt. Nicht mehr benötigte Anhänge werden von Hand entfernt.

5. Wer welche Daten sieht

• Kunden sehen ausschliesslich die Aufträge ihrer eigenen Firma – auch die von Kollegen desselben Unternehmens. Aufträge anderer Firmen sind für sie nicht zugänglich, ebenso wenig deren Fotos und Dokumente.
• Mitarbeiter sehen nur die ihnen zugewiesenen Aufträge.
• Als intern gekennzeichnete Notizen und Anhänge sehen ausschliesslich MWork und dessen Mitarbeiter.

6. Weitergabe an Dritte

Es findet keine Weitergabe zu Werbezwecken statt. Es sind keine Analysedienste, keine Werbenetzwerke und keine externen Schriftarten eingebunden. Die Daten liegen beim Webhoster, der als Auftragsverarbeiter tätig wird.

7. E-Mail-Benachrichtigungen

Das System kann über Ereignisse an Aufträgen per E-Mail informieren. Jeder Benutzer wählt unter „Konto" selbst, worüber er benachrichtigt wird, und kann das jederzeit ändern. Benachrichtigt wird nur über Aufträge, die der Empfänger ohnehin einsehen darf. Inhalte von Kommentaren werden in diesen Nachrichten nicht mitgeschickt.

8. Cookies

Diese Anwendung setzt ein einziges Cookie, und zwar erst beim Anmelden: die Sitzungskennung. Sie ist technisch notwendig, enthält keine personenbezogenen Angaben und verfällt beim Abmelden.

Der Hostinganbieter setzt zusätzlich ein Cookie namens _lcp. Es dient dem Schutz vor automatisierten Zugriffen und übermäßigem Datenverkehr, enthält keine personenbezogenen Angaben und keine Kennung, die einen Wiedererkennungswert hätte (der Wert ist bei allen Besuchern derselbe). Es wird vom Server des Anbieters gesetzt, nicht von dieser Anwendung, und lässt sich von hier aus nicht abschalten.

Beide Cookies sind technisch notwendig und daher nicht einwilligungspflichtig. Es werden keine Cookies zu Analyse- oder Werbezwecken verwendet, und es findet keine Weitergabe an Dritte zu solchen Zwecken statt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an office@mwork.at.

Beschwerdestelle ist die österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

Bitte beachten: Der Änderungsverlauf eines Auftrags dient dem Nachweis und kann nicht einzeln gelöscht werden, ohne seinen Zweck zu verlieren. Eine Löschung ist dort möglich, wo keine Aufbewahrungspflicht und kein überwiegendes berechtigtes Interesse entgegensteht.

10. Sicherheit

Die Übertragung erfolgt verschlüsselt. Passwörter werden nur als Prüfsumme gespeichert. Hochgeladene Dateien liegen ausserhalb des über das Internet erreichbaren Bereichs und werden erst nach Prüfung der Berechtigung ausgeliefert.

Impressum · Zurück