Stand: 25.08.2026 · für die Nutzung von CAFM-Werk
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Giuseppe Lombardo
digitalschmiede.tech
Hochstr. 32
65558 Gückingen
Deutschland
E-Mail: kontakt@digitalschmiede.tech
Support CAFM-Werk: info@cafm-werk.com
Weitere Angaben siehe Impressum.
CAFM-Werk ist eine B2B-Software-as-a-Service-Lösung. Kundenorganisationen (im Folgenden „Kunde") nutzen den Dienst, um eigene Daten zu Gebäuden, Anlagen, Aufträgen, Nutzern und Prozessen zu verwalten. In Bezug auf die dabei verarbeiteten personenbezogenen Daten der Mitarbeitenden des Kunden ist der Kunde in aller Regel selbst datenschutzrechtlich Verantwortlicher, der Anbieter tritt insoweit als Auftragsverarbeiter auf (Art. 28 DSGVO); ein entsprechender Auftragsverarbeitungsvertrag (AVV) wird auf Anfrage bereitgestellt. Diese Erklärung beschreibt darüber hinaus die Verarbeitung, für die der Anbieter selbst datenschutzrechtlich verantwortlich ist – insbesondere den Betrieb der Plattform, den Registrierungs- und Anmeldevorgang sowie den Besuch der Website cafm-werk.de.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Registrierung & Nutzerkonto | Name, E-Mail-Adresse, Passwort (gehasht), Organisationszugehörigkeit | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Nutzung der App | Von der Organisation eingegebene Fachdaten (Gebäude, Räume, Anlagen, Aufträge, Dokumente, Aktivitätsprotokolle) | Art. 6 Abs. 1 lit. b DSGVO, im Auftrag des Kunden |
| Abrechnung | Rechnungsanschrift, Zahlungsdaten der Organisation | Art. 6 Abs. 1 lit. b, lit. c DSGVO (gesetzl. Aufbewahrungspflichten) |
| Support-Anfragen | Kontaktdaten, Inhalt der Anfrage | Art. 6 Abs. 1 lit. b, lit. f DSGVO |
| Website-Betrieb | Server-Logdaten (IP-Adresse gekürzt/anonymisiert, Zeitstempel, aufgerufene Seite) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit) |
Die Anwendung und die zugehörige Datenbank werden bei einem europäischen Cloud-Infrastrukturanbieter betrieben, mit Serverstandort Frankfurt am Main, Deutschland (EU). Mit allen eingesetzten Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung von Daten in Länder außerhalb der EU/des EWR findet nach aktuellem Stand nicht statt.
[Hinweis: Hier sind die konkret eingesetzten Dienstleister (Hosting-/Datenbankanbieter, ggf. E-Mail-Versanddienst) namentlich zu ergänzen, sobald die Anbieterliste final ist.]
CAFM-Werk ist als Mehrmandantensystem aufgebaut. Die Daten jeder Kundenorganisation werden technisch (unter anderem über Zugriffsregeln auf Datenbankebene) strikt von den Daten anderer Organisationen getrennt. Nutzer erhalten ausschließlich Zugriff auf Daten der eigenen Organisation.
Für den Betrieb der App werden technisch notwendige Cookies bzw. vergleichbare Speichertechnologien (z. B. Local Storage) eingesetzt, insbesondere zur Aufrechterhaltung der Anmeldesitzung. Diese sind zur Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und bedürfen keiner gesonderten Einwilligung. Tracking- oder Marketing-Cookies werden derzeit nicht eingesetzt.
Daten der Kundenorganisation werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Kündigung werden die Daten der Organisation innerhalb eines angemessenen Zeitraums gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen für Rechnungsdaten) entgegenstehen. Server-Logdaten werden nach kurzer Zeit automatisiert gelöscht bzw. anonymisiert.
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Ist der Kunde für die betreffende Verarbeitung Verantwortlicher (siehe §2), ist das Anliegen vorrangig an den jeweiligen Arbeitgeber bzw. die jeweilige Kundenorganisation zu richten. Für alle übrigen Anliegen wenden Sie sich an die in §1 genannten Kontaktdaten.
Der Anbieter setzt technische und organisatorische Maßnahmen ein, um die Sicherheit der verarbeiteten Daten zu gewährleisten, unter anderem Verschlüsselung der Datenübertragung (TLS), Passwort-Hashing sowie eine rollenbasierte Zugriffssteuerung innerhalb der Organisationen.
Diese Datenschutzerklärung wird bei Bedarf angepasst, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen des Dienstes anzupassen. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.