Celervo

Datenschutzerklärung für die Celervo-App

Stand: 4. Oktober 2026 · Gilt für die Celervo-App (iOS und Android) und die zugehörige Web-Anwendung. Für die Website 369lab.de gilt die allgemeine Datenschutzerklärung.

1. Wer ist verantwortlich?

Celervo ist eine Firmenlösung: Jeder Betrieb erhält eine eigene Instanz mit eigener Datenbank. Verantwortlich für die Verarbeitung der in der App erfassten personenbezogenen Daten (Mitarbeiter-, Kunden- und Projektdaten) ist der Betrieb, der dir dein Benutzerkonto eingerichtet hat. Wir, die CoBa GbR (369Lab), stellen die App und den Betrieb der Instanz als Auftragsverarbeiter nach Art. 28 DSGVO bereit; mit jedem Betrieb besteht dazu ein Vertrag zur Auftragsverarbeitung.

Anbieter der App und Ansprechpartner für Fragen zum Datenschutz in der App:

CoBa GbR
Steinbugl 12
93426 Roding
Deutschland

Vertreten durch: Viktor Kunz
E-Mail: kontakt@369lab.de
Telefon: 09461 8069299

2. Welche Daten verarbeitet die App?

Daten	Zweck	Rechtsgrundlage
Benutzername, Passwort (nur bei der Anmeldung übertragen), Zugangstoken	Anmeldung und Sitzung; das Token ist pro Installation und wird beim Abmelden widerrufen	Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit deinem Betrieb)
Installationskennung (zufällige ID der App-Installation)	Zuordnung des Zugangstokens zum Gerät, damit andere Geräte nicht abgemeldet werden	Art. 6 Abs. 1 lit. f DSGVO (Sicherheit)
Profildaten (Name, Rolle, Kontaktdaten, optional Profilbild)	Anzeige im Team, Zuordnung von Einsätzen und Protokollen	Art. 6 Abs. 1 lit. b DSGVO
Arbeitsdaten (Termine, Baustellen, Protokolle, Arbeitszeiten, Material)	Zweck der Anwendung: Auftragsabwicklung deines Betriebs	Art. 6 Abs. 1 lit. b DSGVO; Art. 88 DSGVO i. V. m. § 26 BDSG (Beschäftigtendaten)
Fotos (Kamera oder Fotomediathek)	Nur wenn du Fotos aktiv zu Protokollen oder Aufmaßen hinzufügst; Standortdaten in Fotos (EXIF) werden nicht ausgewertet	Art. 6 Abs. 1 lit. b DSGVO
Server-Logfiles (IP-Adresse, Zeitpunkt, aufgerufene Funktion, App-Version)	Betrieb, Fehlersuche und Abwehr von Angriffen; regelmäßige Löschung nach den Fristen des Hosters	Art. 6 Abs. 1 lit. f DSGVO

Die App nutzt keine Analyse- oder Werbedienste, keine Tracking-SDKs und kein Nutzungs-Tracking. Standortdaten werden von der App nicht erfasst; die Navigation zu einer Baustelle öffnet lediglich die Karten-App deines Geräts mit der Adresse.

3. Berechtigungen auf dem Gerät

Kamera: nur beim Fotografieren für Protokolle und Aufmaße.
Fotomediathek: nur beim Auswählen vorhandener Fotos.
Mitteilungen: derzeit nicht verwendet.

Alle Berechtigungen fragt das Betriebssystem erst beim ersten Gebrauch ab; du kannst sie jederzeit in den Geräteeinstellungen widerrufen.

4. Wo werden die Daten gespeichert?

Die Instanz deines Betriebs läuft auf Servern in Deutschland. Auf dem Gerät speichert die App die Instanz-Adresse, das Zugangstoken und eine Installationskennung. Arbeitsdaten werden bei jedem Aufruf vom Server geladen; zusätzlich hält die App einen begonnenen Protokollentwurf einschließlich ausgewählter Fotos lokal vor, bis er erfolgreich übertragen wurde, damit bei Verbindungsabbrüchen nichts verloren geht. Beim Abmelden entfernt die App diesen Entwurf vom Gerät. Die Übertragung ist durchgehend TLS-verschlüsselt.

5. Wie lange werden Daten gespeichert?

Arbeitsdaten so lange, wie dein Betrieb sie für die Auftragsabwicklung und gesetzliche Aufbewahrungspflichten benötigt. Zugangstoken verfallen nach 180 Tagen, beim Abmelden sowie bei Passwortänderung, Passwort-Zurücksetzen oder Deaktivierung des Kontos. Logfiles werden regelmäßig nach den Fristen des Hosters gelöscht. Wird ein Benutzerkonto gelöscht, entscheidet der Betrieb als Verantwortlicher im Rahmen seiner Aufbewahrungspflichten (z. B. für Rechnungen und Protokolle), welche verknüpften Arbeitsdaten erhalten bleiben.

6. Weitergabe an Dritte

Daten werden nur an den Hosting-Dienstleister (Server in Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO) und, wenn dein Betrieb es nutzt, an die Partnerfirmen weitergegeben, mit denen Einsätze geteilt werden. Eine Übermittlung in Drittländer findet nicht statt. Apple und Google erhalten im Rahmen des App-Downloads die üblichen Store-Daten, auf die wir keinen Einfluss haben.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dafür an deinen Betrieb als Verantwortlichen oder an uns unter kontakt@369lab.de; wir leiten Anfragen an den Betrieb weiter. Beschwerden sind bei einer Datenschutz-Aufsichtsbehörde möglich, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Konto löschen

Die Löschung deines Benutzerkontos veranlasst der Administrator deines Betriebs. Du kannst sie auch direkt bei uns beantragen (siehe Support, Abschnitt „Konto löschen“).

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.