Register 5 · Blog · Blatt 41 · 2026-09
Ein Cookie, kein Banner: Was Lunwerk speichert
8. September 2026 · Katrin Zeller
Lunwerk setzt genau ein Cookie. Es hält Ihre Anmeldung. Weitere Cookies, Tracker, Analyse, externe Schriften, ein Content-Delivery-Network oder Skripte von Drittanbietern gibt es nicht. Deshalb zeigen wir kein Banner.
| Eigenschaft | Wert |
|---|---|
| Name | __Host-lunwerk_sitzung |
| Zweck | Anmeldung, technisch erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG |
| Flags | Secure, HttpOnly, SameSite=Lax |
| Laufzeit | 30 Tage, verlängert sich bei jeder Nutzung |
Was wir speichern
Firma, Name, E-Mail-Adresse, Passwort als scrypt-Hash, Bundesland und Gewerk. Dazu die Daten, die Sie eintragen: Baustellen, Tagesberichte, Zeiteinträge und Mängel mit Foto. API-Tokens liegen als SHA-256-Hash vor. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Sicherheit lit. f, für gesetzliche Pflichten lit. c.
Die Anwendung schreibt keine Zugriffsprotokolle und speichert keine IP-Adressen. Gehostet wird in einem Rechenzentrum in Deutschland, in Frankfurt am Main, mit einem Auftragsverarbeitungsvertrag.
Löschen
Ein Konto löschen Sie im Bereich Konto mit Ihrem Passwort. Dabei verschwinden sofort alle Daten des Kontos. Kontaktanfragen löschen wir nach 12 Monaten.
Lunwerk versendet keine E-Mails, weil es keinen Mailserver gibt. Ein vergessenes Passwort setzen wir deshalb über das Kontaktformular von Hand zurück. Bei Fragen zum Datenschutz erreichen Sie mich über /kontakt/ mit dem Thema „Datenschutz“. Zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Wiesbaden. Die vollständige Erklärung steht auf /datenschutz/.