Datenschutzerklärung

Stand: 4. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dispoway, Inhaber Mike Heinbuch
c/o Online-Impressum.de #6263
Europaring 90
53757 Sankt Augustin
E-Mail: datenschutz@dispoway.de
Telefon: +49 162 374 0566

Einen Datenschutzbeauftragten müssen wir nach derzeitiger Einschätzung nicht bestellen (§ 38 BDSG). Für alle Anliegen zum Datenschutz erreichst du uns unter datenschutz@dispoway.de.

Wer wofür verantwortlich ist: Für diese Webseite, für Anfragen an uns und für die Verträge mit unseren Kunden sind wir Verantwortlicher. Die Dispoway-Plattform (Web-App und Handy-App) nutzen Unternehmen für ihre Disposition. Die Daten, die ein Unternehmen dort verarbeitet, also Daten seiner Mitarbeitenden, seiner Kunden, der Einsätze und der Standorte, verarbeiten wir in seinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich ist dann das jeweilige Unternehmen. Es informiert seine Mitarbeitenden und Kunden und ist ihr erster Ansprechpartner. Abschnitt 6 beschreibt, wie die Plattform mit diesen Daten umgeht.

2. Besuch dieser Webseite

Diese Webseite wird bei der Vercel Inc. (USA) gehostet und für Besucher aus Europa in der Regel über Server in Frankfurt ausgeliefert. Beim Aufruf verarbeitet der Hoster automatisch technische Daten, die dein Browser übermittelt (sogenannte Server-Logfiles):

Diese Daten dienen ausschließlich der Auslieferung der Seite, einem stabilen Betrieb und der Sicherheit (Abwehr und Aufklärung von Angriffen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der technisch fehlerfreie und sichere Betrieb. Die Logdaten werden nach spätestens 14 Tagen gelöscht, soweit sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Schriften, Bilder und Videos dieser Webseite liefern wir selbst aus. Wir binden keine externen Schriftarten, Karten, Videoplattformen, Analyse- oder Werbewerkzeuge ein. Beim Besuch werden deshalb keine Daten an Google oder andere Dritte übertragen. Links zu anderen Angeboten, etwa zum App Store oder zur Web-App, öffnen sich erst beim Anklicken; dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

3. Cookies und lokaler Speicher

Diese Webseite speichert in deinem Browser nur, was für ihren Betrieb nötig ist: deine Auswahl im Cookie-Hinweis (lokaler Speicher, Eintrag „dispoway-cookie-consent“) und einen Merker, dass die Logo-Animation schon gelaufen ist (Sitzungsspeicher, wird beim Schließen des Tabs gelöscht). Das ist ohne Einwilligung zulässig. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen keine Statistik-, Tracking- oder Marketing-Cookies ein. Sollten wir das künftig tun, dann nur nach deiner ausdrücklichen Einwilligung über den Cookie-Hinweis (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern.

4. Kontakt per E-Mail oder Telefon

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben (etwa Name, Kontaktdaten, Unternehmen und dein Anliegen), um deine Anfrage zu beantworten. Die E-Mail-Postfächer von dispoway.de liegen bei der Hostinger International Ltd. (Zypern). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen die Anfrage, wenn sie erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (Geschäftsbriefe sechs Jahre, § 257 HGB, § 147 AO).

5. Kunden und Verträge

Für Verträge mit unseren Kunden verarbeiten wir Firmendaten, Ansprechpartner, Vertrags- und Abrechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Bezahlt ein Kunde online, wickelt die Stripe Payments Europe, Ltd. (Irland) die Zahlung ab. Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB).

6. Die Dispoway-Plattform (Web-App und Handy-App)

Die folgenden Daten verarbeiten wir im Auftrag des Unternehmens, das Dispoway nutzt, und nur nach dessen Weisung. Rechtsgrundlage des Unternehmens ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Arbeitsvertrag mit den Mitarbeitenden, Auftrag des Kunden) und Art. 6 Abs. 1 lit. f DSGVO (Organisation der Einsätze), für die Standortübertragung die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 26 Abs. 2 BDSG.

6.1 Konto und Anmeldung

Ohne Konto ist die Nutzung der Plattform nicht möglich. Alle anderen Angaben, etwa das Profilbild oder die Standortfreigabe, sind freiwillig.

6.2 Sicherheitsprotokoll

Zum Schutz der Kundendaten vor Missbrauch protokolliert Dispoway bestimmte sicherheitsrelevante Vorgänge: Abmeldungen, Änderungen an der Zwei-Faktor-Anmeldung, Datenexporte, Massenabrufe und Massenlöschungen sowie das Herunterladen und Wiederherstellen von Sicherungen. Gespeichert werden Zeitpunkt, Konto, IP-Adresse und Browserkennung. Normales Arbeiten, etwa das Planen von Terminen oder das Ansehen von Kunden, wird nicht erfasst. Einsehen können das Protokoll nur die Geschäftsführung und Administratoren des Unternehmens; ausgewertet werden die letzten 30 Tage. Ältere Einträge bleiben zur Aufklärung von Vorfällen bis zum Ende des Vertrags mit dem Unternehmen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Daten vor Missbrauch).

6.3 Aufträge, Kunden und Dokumentation

Für die Auftragsabwicklung verarbeitet Dispoway Kundendaten (Name, Anschrift, Telefon, E-Mail), Auftragsdaten (Termine, Status, Notizen), Fotos, digitale Unterschriften und Materialverbrauch. Auf Wunsch des Unternehmens verschickt Dispoway E-Mails an dessen Kunden, etwa Terminbestätigungen, Erinnerungen, Terminvorschläge und Abschlussberichte. Der Versand läuft über unseren E-Mail-Dienstleister Resend oder über den eigenen Mailserver des Unternehmens. Terminvorschläge und das Kundenportal öffnet der Empfänger über einen persönlichen Link.

6.4 Standortdaten (GPS)

Dein Standort wird nur gespeichert, wenn alle drei Bedingungen erfüllt sind: Du hast in der App eingewilligt, du hast die Standortfreigabe nicht pausiert, und du hast an diesem Tag mindestens einen offenen Einsatz (zugewiesen, bestätigt oder laufend). An Tagen ohne Einsatz, ohne Einwilligung oder während einer Pause wird kein Standort gespeichert.

An Einsatztagen sendet die App den Standort im Hintergrund etwa alle 20 bis 30 Sekunden und bei geöffneter App etwa alle 30 Sekunden, damit dein Disponent dich auf der Karte sieht. Dazu kann dein Disponent einzelne Standortanfragen an dein Gerät schicken. Beim Wechsel des Einsatzstatus (etwa „Vor Ort“ oder „Abgeschlossen“) und bei der Unterschrift des Kunden wird der Standort zum Einsatz gespeichert. Ältere Versionen der App senden den Standort unter Umständen auch außerhalb dieser Zeiten; unser Server verwirft diese Angaben dann sofort und speichert sie nicht.

Während der Übertragung zeigt die App einen gut sichtbaren Hinweis („Standort wird übertragen, antippen zum Pausieren“), unter Android zusätzlich eine dauerhafte Mitteilung. Du kannst die Übertragung jederzeit pausieren und die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer der Standortpunkte: 90 Tage, danach automatische Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 26 Abs. 2 BDSG. Die Einwilligung ist freiwillig, eine Verweigerung hat keine arbeitsrechtlichen Nachteile.

6.5 Adressen, Karten und Routen

Für Karte und Planung rechnet Dispoway Adressen in Koordinaten um und berechnet Fahrstrecken. Dazu gehen Anfragen an folgende Dienste:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Planung und Navigation), für die Kartenanzeige Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Karte).

6.6 Mitteilungen und App-Updates

Wir speichern das Push-Token deines Geräts (Expo Push Token), um dich über neue oder geänderte Einsätze sowie Standortanfragen deines Disponenten zu informieren. Zugestellt werden die Mitteilungen über den Push-Dienst von Expo, auf Android über Google Firebase Cloud Messaging und auf dem iPhone über den Apple Push Notification Service. Updates der App lädt die App über Expo (EAS Update); dabei werden eine zufällige Installationskennung sowie App- und Systemversion übertragen. Mitteilungen kannst du jederzeit in den Einstellungen deines Geräts abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.7 Fehlerberichte

Stürzt die App ab, speichert sie einen kurzen technischen Eintrag nur auf deinem Gerät (Fehlermeldung, gekürzte Aufrufkette, Gerätemodell, Systemversion). Es wird nichts automatisch übertragen. Wir erhalten diese Angaben nur, wenn du selbst in der App einen Fehlerbericht per E-Mail an uns schickst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6.8 Kalender

Wenn du in der App die Adresse (ICS-Link) eines privaten Kalenders einträgst, ruft Dispoway diesen Kalender stündlich ab und speichert Beginn, Ende und Titel der Termine, damit belegte Zeiten bei der Planung berücksichtigt werden können. Die Adresse kannst du jederzeit entfernen, danach wird der Kalender nicht mehr abgerufen. Entfernst du die Adresse oder trägst du eine andere ein, werden die bisher übernommenen Termine sofort gelöscht. Wenn du umgekehrt deine Einsätze in einem Kalender abonnierst, erhält dein Kalenderdienst über eine geheime Adresse Titel, Kunde, Adresse und Zeit deiner Einsätze. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Entscheidung, den Kalender zu verbinden).

6.9 Hilfe und Support

Der Hilfe-Assistent Pike in der Web-App beantwortet Fragen aus einer fest hinterlegten Wissenssammlung direkt in deinem Browser. Es ist kein KI-Dienst eines Drittanbieters angebunden, deine Eingaben bleiben dabei auf deinem Gerät. Erst wenn du eine Frage per Knopfdruck an unseren Support schickst, erhalten wir sie per E-Mail zusammen mit deinem Namen, deiner E-Mail-Adresse, deinem Unternehmen, der aufgerufenen Seite und deiner Browserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Dienstleister und weitere Empfänger

Für unsere Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO):

Weitere Empfänger sind die in Abschnitt 6.5 genannten öffentlichen Karten-, Geocoding- und Routing-Dienste sowie Apple für die Zustellung von Mitteilungen auf dem iPhone. Im Übrigen geben wir personenbezogene Daten nur weiter, wenn du eingewilligt hast, wenn eine gesetzliche Pflicht besteht oder innerhalb deines Unternehmens (Disponenten sehen die Daten ihrer Außendienstler).

8. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz oder ihre Muttergesellschaft in den USA. Auch bei Hosting in der EU ist ein Zugriff aus den USA daher nicht völlig auszuschließen. Solche Übermittlungen sichern wir ab durch das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und im Übrigen durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich und die Schweiz bestehen Angemessenheitsbeschlüsse der EU-Kommission. Auf Anfrage nennen wir dir die jeweiligen Garantien.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

10. Deine Rechte

Du hast als betroffene Person nach der DSGVO folgende Rechte:

Zur Ausübung deiner Rechte wende dich an datenschutz@dispoway.de. Geht es um Daten, die dein Arbeitgeber oder ein Unternehmen in Dispoway verarbeitet, kannst du dich auch direkt an dieses Unternehmen wenden; wir leiten Anfragen weiter.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde deines üblichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

11. Sicherheit

Diese Webseite, die Web-App und die Handy-App übertragen Daten nur verschlüsselt (TLS). Du erkennst das am Schloss-Symbol in der Adresszeile deines Browsers und am „https://“ am Anfang der Adresse.

12. Keine automatisierte Entscheidung

Eine ausschließlich automatisierte Entscheidung oder ein Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Terminvorschläge, Routenberechnung und die Auswertung des Sicherheitsprotokolls unterstützen nur; die Entscheidungen treffen Menschen.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Leistungen ändern. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.

Bei Fragen: datenschutz@dispoway.de. Siehe auch Impressum.