Stand: Juni 2026 · DSGVO-konform
DERS Solution GmbH
Delitzscher Straße 73 · 06116 Halle (Saale) · Deutschland
Vertreten durch den Geschäftsführer Danny Eckhardt
E-Mail: de@doclution.de
Wichtiger Hinweis: Wenn Sie die App im Rahmen eines Beschäftigungsverhältnisses nutzen, ist Ihr Arbeitgeber der datenschutzrechtlich Verantwortliche. Wir agieren als technischer Dienstleister (Auftragsverarbeiter gem. Art. 28 DSGVO).
Login-Daten: Zur Authentifizierung werden Zugangsdaten verschlüsselt übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Kamera & Fotos: Fotos werden zweckgebunden auf unseren Servern gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Standortdaten (GPS-Snapshot): Kein permanentes Tracking. Nur im Moment der Fotoaufnahme wird ein einmaliger GPS-Snapshot erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Barcode-Scanner: Bildverarbeitung findet ausschließlich lokal auf dem Endgerät statt. Keine Übertragung an Dritte.
Digitale Unterschrift: Falls erforderlich, wird eine Signatur als Bilddatei mit dem Vorgang verknüpft.
Verarbeitung auf Servern innerhalb der Europäischen Union (Deutschland). Ein Vertrag zur Auftragsverarbeitung liegt vor.
DOCLUTION nutzt HTTPS/TLS-Verschlüsselung für alle Übertragungswege. Die Integrität hochgeladener Fotos wird über eine serverseitig gebildete Prüfsumme (SHA-256) und eine fortlaufende Hash-Kette je Bericht gesichert; nachträgliche Änderungen werden dadurch erkennbar. Der Zugriff ist rollenbasiert beschränkt, Mandanten sind voneinander getrennt und Zugriffe werden protokolliert.
Daten werden gespeichert, solange sie für die vertraglich vereinbarte Leistung erforderlich sind, sowie darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich).
Gelöschte Daten bleiben 30 Tage im System-Papierkorb wiederherstellbar und werden danach endgültig entfernt. Nach Vertragsende stellen wir die Daten 30 Tage zum Export bereit; anschließend werden sie innerhalb von 90 Tagen vollständig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Diese Fristen entsprechen den Regelungen in unseren AGB und im Auftragsverarbeitungsvertrag.
Zur Anzeige von Aufnahmeorten im Foto-Archiv binden wir Kartenmaterial von OpenStreetMap ein (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Die Karte wird erst geladen, nachdem Sie dem per Klick zugestimmt haben; erst dann wird Ihre IP-Adresse zum Abruf der Kartenkacheln an OpenStreetMap übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Zustimmung wird lokal in Ihrem Browser gespeichert und kann durch Löschen der Browserdaten widerrufen werden. Details: Datenschutzhinweise der OpenStreetMap Foundation.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Widerspruch (Art. 21 DSGVO). Bitte richten Sie Anfragen primär an Ihren Administrator.
Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).