HackWerk

Recht & Datenschutz

Datenschutzinformation

Wie HackWerk personenbezogene Daten verarbeitet, schützt und begrenzt.

Stand: 29. August 2026

Betreiberangaben noch offen

Die gekennzeichneten Angaben sind Platzhalter und müssen vor dem regulären Produktivbetrieb durch die tatsächlichen Betreiberinformationen ersetzt und rechtlich geprüft werden.

1. Verantwortlicher

HackWerk – Betreiber noch nicht hinterlegt
Ladungsfähige Anschrift noch nicht hinterlegt

E-Mail: E-Mail-Adresse noch nicht hinterlegt
Telefon: Telefonnummer noch nicht hinterlegt

Datenschutzbeauftragter: Kein Datenschutzbeauftragter hinterlegt

2. Welche Daten wir wofür verarbeiten

Benutzerkonten und Sicherheit

Benutzername, Anzeigename, Rolle, Passwort-Hash, Sitzungs- und Sicherheitsdaten sowie technische Request-Metadaten für Anmeldung, Berechtigungsprüfung, Missbrauchsschutz und Fehleranalyse.

Rechtsgrundlage: Vertragserfüllung beziehungsweise vorvertragliche Maßnahmen, rechtliche Verpflichtungen und berechtigtes Interesse an einem sicheren Betrieb.

Kunden, Aufträge und Planung

Kontakt-, Adress-, Standort-, Auftrags-, Termin-, Fahrer-, Ressourcen- und interne Notizdaten zur Auftragsabwicklung, Einsatzplanung, Dokumentation und Kommunikation.

Rechtsgrundlage: Vertragserfüllung und vorvertragliche Maßnahmen, rechtliche Verpflichtungen sowie berechtigte Interessen an nachvollziehbarer Betriebsorganisation und Rechtsverteidigung.

Benachrichtigungen

Empfänger, gewählter Kanal, Nachrichtentext, Versandstatus und Providerreferenz zur Zustellung von Termin- und Statusinformationen. Der Versand erfolgt erst nach einer ausdrücklichen fachlichen Aktion.

Rechtsgrundlage: Vertragserfüllung, berechtigtes Interesse an der Kundenkommunikation und – soweit erforderlich – Einwilligung.

Sprache, Karte und Route

Spracheingaben erzeugen ausschließlich einen prüfbaren Entwurf. Die Originalaufnahme wird zur Transkription sowie zur nachvollziehbaren Prüfung durch Administratoren verarbeitet und spätestens 30 Tage nach dem Upload gelöscht. Karten- und Routinganfragen enthalten nur erforderliche Koordinaten; eine Adresssuche übermittelt den bewusst eingegebenen Suchtext an den konfigurierten Suchdienst.

Rechtsgrundlage: Vertragserfüllung beziehungsweise berechtigtes Interesse an effizienter, nachvollziehbarer Planung und Qualitätssicherung; Spracheingabe nur nach sichtbarer Benutzeraktion.

3. Herkunft und Bereitstellung

Daten stammen von Kunden, Benutzern, Administratoren und Fahrern sowie aus bewusst ausgelösten Providerantworten. Pflichtangaben sind erforderlich, um Benutzerkonten zu schützen, Aufträge abzuwickeln und Termine zu planen. Ohne sie können die jeweiligen Funktionen nicht erbracht werden.

4. Empfänger und Auftragsverarbeiter

  • Hosting-, Datenbank-, Backup- und Reverse-Proxy-Infrastruktur des Betreibers;
  • konfigurierter E-Mail-Versanddienst für ausdrücklich ausgelöste E-Mails;
  • konfigurierter SMS-Dienst für ausdrücklich ausgelöste SMS;
  • konfigurierter Geocoding-Dienst bei einer bewusst gestarteten Adresssuche;
  • privat betriebener Routingdienst; übertragen werden ausschließlich auf sechs Dezimalstellen begrenzte Koordinaten
  • interner, CPU-basierter whisper.cpp-Dienst für bewusst gestartete deutsche Transkription; das Audio verlässt die HackWerk-Infrastruktur dabei nicht.

Eine Offenlegung an Behörden erfolgt nur bei gesetzlicher Verpflichtung. Daten werden nicht verkauft und nicht für Werbung oder Profilbildung verwendet.

5. Drittlandübermittlungen

HackWerk bindet keine Werbe-, Analyse- oder Social-Media-Dienste ein. Soweit ein Betreiber einen externen Dienst außerhalb des EWR aktiviert, muss er vor Produktivbetrieb die konkrete Übermittlungsgrundlage, geeignete Garantien und Bezugsmöglichkeiten dokumentieren. Derzeitige Platzhalter ersetzen diese betriebliche Prüfung nicht.

6. Speicherdauer

  • Aktive Sitzungen: bei Inaktivität höchstens 8 Stunden, absolut höchstens 24 Stunden.
  • Originale Sprachaufnahme: spätestens 30 Tage nach Upload; ungeprüfte abgeleitete Sprachentwürfe standardmäßig nach 24 Stunden. Nach einem Commit oder Verwerfen bleiben Audio und Entwurfsdaten technisch getrennt.
  • Auftrags-, Termin-, Kunden-, Audit- und Kommunikationsdaten: bis Zweckfortfall sowie entsprechend gesetzlicher Aufbewahrungs-, Nachweis- und Verjährungsfristen; historische Daten werden zunächst archiviert statt unkontrolliert gelöscht.
  • Technische Logs, Outboxdaten und Backups: nach dem dokumentierten betrieblichen Lösch- und Sicherungsplan. Bereits erzeugte verschlüsselte Datenbanksicherungen können eine Aufnahme bis zum Ablauf ihrer eigenen, getrennten Backupfrist enthalten.

Konkrete betriebliche Fristen müssen vor Produktivbetrieb vom Verantwortlichen festgelegt werden.

7. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Planungsvorschläge und Spracheingaben bleiben unverbindliche Entwürfe; Termine werden ausschließlich durch Administratoren bewusst fixiert.

8. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung für die Zukunft. Anfragen richten Sie an den oben genannten Verantwortlichen.

Außerdem besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

9. Sicherheit und Änderungen

HackWerk verwendet verschlüsselte Übertragung, serverseitige Sitzungen, Rollen- und Rechteprüfungen, CSRF-Schutz, restriktive Browserrichtlinien, protokollierte fachliche Aktionen und minimierte technische Logs. Diese Information wird bei geänderten Datenflüssen, Providern oder Rechtsgrundlagen aktualisiert.