Sicherheit und Datenschutz

Auf dieser Seite steht, wie wir Ihre Daten schützen. Dazu gehört auch, was wir nicht haben.

Lunwerk speichert Arbeitszeiten, Namen, Baustellenadressen und Fotos von Baustellen. Für die Daten Ihrer Mitarbeiter sind Sie als Betrieb verantwortlich, wir verarbeiten sie in Ihrem Auftrag. Die juristische Seite beschreibt die Datenschutzerklärung. Hier geht es um die Technik und die Abläufe.

Wie wir Ihre Daten schützen

Standort Frankfurt: Anwendung, Datenbank, Fotos und Sicherungen liegen in Rechenzentren in Frankfurt am Main. Wir setzen keinen Dienst außerhalb des Europäischen Wirtschaftsraums ein, der Zettel, Tagebuch-Einträge oder Fotos verarbeitet.
Verschlüsselung bei der Übertragung: Alle Verbindungen zwischen Handy oder Browser und unseren Servern laufen über TLS, mindestens in Version 1.2. Unverschlüsselte Aufrufe leiten wir auf die verschlüsselte Adresse um.
Verschlüsselung im Ruhezustand: Datenbank, Foto-Speicher und Sicherungen liegen auf verschlüsselten Datenträgern (AES-256). Passwörter speichern wir nur als Hash mit individuellem Salz. Wir können sie nicht lesen und Ihnen nicht zusenden, nur zurücksetzen lassen.
Rollen und Rechte: Mitarbeiter sehen nur ihre Baustellen und ihre eigenen Zeiten. Bauleiter sehen die Einträge ihrer Baustellen. Auswertung, Export und Benutzerverwaltung bleiben dem Büro vorbehalten. Die drei Rollen beschreibt die Produktseite.
Änderungsprotokoll: Jede Änderung an Zeiten und Tagebuch-Einträgen wird festgehalten: wer, wann, welches Feld, alter und neuer Wert. Das Protokoll lässt sich im Betrieb nicht löschen oder bearbeiten, auch nicht vom Inhaber des Kontos. Im Tarif Büro exportieren Sie es als Datei.
Sicherungen: Die Datenbank und die Fotos werden täglich gesichert, getrennt vom laufenden System, ebenfalls in Frankfurt. Wir bewahren die Sicherungen 14 Tage auf. Sie dienen dazu, den Dienst nach einem Ausfall wiederherzustellen, nicht dazu, einzelne gelöschte Einträge zurückzuholen.
Zugriff durch uns: Unsere Mitarbeiter lesen Ihre Zettel und Tagebuch-Einträge nur mit Ihrem Auftrag, etwa wenn Sie uns bei einem Problem um Hilfe bitten. Jeder solche Zugriff wird protokolliert.

Aufbewahrung und Löschung

Solange Ihr Konto besteht, bleiben Zettel und Tagebuch erhalten. Löschen Sie einen Eintrag, ist er für Sie weg, im Änderungsprotokoll bleibt der Vorgang stehen.

Gesetzliche Aufbewahrungsfristen für Arbeitszeitnachweise liegen bei Ihnen. Exportieren Sie deshalb regelmäßig.

Was nach Ende von Testzeit oder Vertrag mit den Daten geschieht
Zeitpunkt	Stand des Kontos
Tag 0	Testzeit oder Vertrag endet, das Konto wechselt auf Lesezugriff.
Tag 1 bis 60	Sie sehen und exportieren alles, tragen aber nichts mehr ein.
Tag 61	Wir löschen die Daten aus dem laufenden System.
Bis Tag 75	Die letzten Sicherungskopien werden überschrieben.

Daten auf dem Handy

Für den Betrieb ohne Netz liegen nicht abgeglichene Einträge auf dem Gerät. Das ist beabsichtigt, hat aber Folgen für die Sicherheit.

Sperren Sie das Handy mit Code oder Fingerabdruck. Wer das Gerät entsperrt, sieht, was die App lokal gespeichert hat.
Melden Sie sich ab, wenn ein Mitarbeiter das Gerät abgibt. Beim Abmelden löscht die App den lokalen Zwischenspeicher, nachdem alle Einträge gesendet sind. Warten noch Einträge, fragt sie vorher nach.
Verliert ein Mitarbeiter sein Handy, sperrt das Büro seinen Zugang im Portal. Neue Daten erhält die App dann nicht mehr. Was schon auf dem Gerät liegt, bleibt dort, bis sich jemand abmeldet oder die Browserdaten löscht.

Auftragsverarbeitung

Mit jedem Konto erhalten Sie einen Vertrag nach Artikel 28 DSGVO, den Sie im Portal unterschreiben. Die Liste unserer Unterauftragsverarbeiter schicken wir Ihnen auf Anfrage vorab: datenschutz@lunwerk.de.

Für die Information Ihrer Mitarbeiter über die Verarbeitung ist der Betrieb zuständig. Zur Einordnung hilft es zu wissen, was Lunwerk erfasst und was nicht.

Keine OrtungEs gibt kein GPS-Tracking. Gespeichert wird nur, was jemand selbst einträgt, und bei Fotos der Zeitpunkt der Aufnahme.
Keine LeistungsbewertungDie Auswertung zeigt Stunden pro Baustelle und Mitarbeiter, keine Rangfolge und keine Produktivitätszahl.
Keine WeitergabeWir verkaufen keine Daten und zeigen keine Werbung. Auswertungen für eigene Zwecke erstellen wir nicht.

Was wir nicht haben und was geplant ist

Zertifizierungen: Wir sind weder nach ISO 27001 noch nach einem anderen Standard zertifiziert. Wir halten uns an die Maßnahmen, die wir oben beschreiben, und legen sie im Vertrag zur Auftragsverarbeitung offen. Eine Zertifizierung ist derzeit nicht in Arbeit.
Zwei-Faktor-Anmeldung: Gibt es noch nicht. Sie ist für das Konto des Inhabers und des Büros geplant. Einen Termin nennen wir nicht, bevor wir ihn halten können.
Externer Penetrationstest: Noch nicht beauftragt. Wir planen ihn für die Zeit nach der Zwei-Faktor-Anmeldung und veröffentlichen eine Zusammenfassung, sobald sie vorliegt.
Ende-zu-Ende-Verschlüsselung: Gibt es nicht und ist nicht geplant. Die Auswertung und der Export entstehen auf dem Server und brauchen die Daten im Klartext. Der Schutz besteht in Verschlüsselung der Übertragung und der Datenträger, in den Rechten und im Protokoll.

Eine Sicherheitslücke melden Sie bitte an kontakt@lunwerk.de. Wir bestätigen den Eingang innerhalb eines Werktags und halten Sie über die Behebung auf dem Laufenden.