Datenschutz in der Anwendung
Diese Hinweise gelten für die Nutzer der internen Anwendung app.tonnenblitz.de. Für Besucher der Website gilt die Datenschutzerklärung von tonnenblitz.de.
Stand 28.10.2026, Entwurf: Die Angaben zu Daten, Fristen und Dienstleistern beschreiben die Anwendung, wie sie ist. Rechtsgrundlagen und Übermittlungen in Drittländer werden vor Version 1.0.0 rechtlich geprüft.
Verantwortlich
Der Betreiber laut Impressum. Kontakt für Fragen zum Datenschutz und für Ihre Rechte: wie in der Datenschutzerklärung angegeben.
Wozu die Anwendung dient
Auswertung, Planung und Finanzplanung für Tonnenblitz und die Gebäudereinigung – für Beschäftigte und Berater mit eigenem Zugang. Es gibt keine Registrierung, keine Werbung, kein Tracking und keine automatisierten Entscheidungen über Personen.
Welche Daten über Sie verarbeitet werden
- Ihr Zugang: Name, E-Mail-Adresse, Passwort (nur als Prüfwert, nicht lesbar), der zweite Faktor (Authenticator-App), Rollen und Rechte. Zweck: Anmeldung und Zugriffsschutz.
- Anmeldung: Cookies, die die Sitzung halten – technisch nötig, ohne Einwilligung. Andere Cookies setzt die Anwendung nicht.
- Protokoll: wer wann welche relevante Aktion ausgelöst hat – Anmeldungen (auch fehlgeschlagene für bekannte Adressen), Änderungen an Zugängen und Einstellungen, Korrekturen, Planstände, Exporte und Zugriffe auf kundengenaue Ansichten. Ohne die geänderten Werte. Zweck: Nachvollziehbarkeit und Sicherheit.
- Was Sie eintragen: Notizen, Korrekturen, Annahmen und Maßnahmen im Finanzplan – jeweils mit Ihrem Namen und Zeitpunkt, damit erkennbar ist, wer was begründet hat.
- Ihre Einstellungen: Darstellung (hell, dunkel, automatisch), Sortierung, Spalten und Filter der Tabellen.
Daten über Kundinnen und Kunden von Tonnenblitz kommen aus dem Betriebssystem Opturo. Gespeichert werden davon nur Zusammenfassungen ohne Personenbezug; kundengenaue Ansichten werden bei Bedarf abgefragt, nicht gespeichert, und brauchen ein eigenes Recht sowie den zweiten Faktor.
Wie lange
- Zugang, Einstellungen und private Notizen: bis der Zugang gelöscht wird.
- Geteilte Notizen, Korrekturen und Einträge im Finanzplan: so lange wie die Sache, an der sie hängen – mit dem Namen, der beim Schreiben galt.
- Protokoll: zwölf Monate, danach automatisch gelöscht.
Wer die Daten verarbeitet
- Supabase Inc. – Datenbank und Anmeldung; Rechenzentrum in Frankfurt am Main.
- Vercel Inc. – Betrieb der Anwendung; Rechnen in Frankfurt am Main, Auslieferung über ein weltweites Netz.
- Anbieter von Opturo – das Quellsystem, aus dem die Anwendung liest.
Supabase und Vercel haben ihren Sitz in den USA. Die Daten liegen in Frankfurt; ein Zugriff aus den USA ist nicht ausgeschlossen. Mit beiden wird ein Vertrag zur Auftragsverarbeitung geschlossen.
Karte: Die Kartenansicht lädt Kartenbilder direkt von der OpenStreetMap Foundation und, beim Luftbild, vom Landesamt für Geoinformation und Landentwicklung Baden-Württemberg. Dabei erfahren diese Ihre IP-Adresse. Andere Seiten der Anwendung laden nichts von Dritten.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit nach Art. 15 bis 21 DSGVO, sowie Beschwerde bei einer Aufsichtsbehörde, in Baden-Württemberg beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit. Wie Sie diese Rechte geltend machen, steht in der Datenschutzerklärung.