Register 10 · Firma · Blatt 92
Datenschutzhinweise
Diese Hinweise erklären, welche personenbezogenen Daten wir verarbeiten, wenn Sie lunwerk.de besuchen, uns über das Formular schreiben, sich auf die Warteliste setzen oder ein Konto anlegen. Sie gelten für die Seite und das Baubuch.
Verantwortlicher
Verantwortlich im Sinne der DSGVO ist die Lunwerk GmbH, Werkstattgasse 7, 60314 Frankfurt am Main, vertreten durch den Geschäftsführer Tobias Wendlandt. Die Daten von Beschäftigten, die Sie in Ihrem Konto erfassen, verarbeiten wir in Ihrem Auftrag; dafür sind Sie verantwortlich (siehe weiter unten).
Ansprechperson für den Datenschutz ist Katrin Zeller. Sie erreichen sie über das Kontaktformular mit dem Thema „Datenschutz“. Eine E-Mail-Adresse und eine Telefonnummer gibt es nicht.
Überblick
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Auslieferung der Seiten | IP-Adresse und Browserangaben während der Verbindung. Die Anwendung protokolliert sie nicht | Art. 6 Abs. 1 lit. f DSGVO | Dauer der Verbindung |
| Anmeldung und Sitzung | Sitzungskennung im Cookie, Angaben zu den aktiven Sitzungen, die Sie im Konto sehen | Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG | Bis zum Ende der Sitzung, spätestens 30 Tage nach der letzten Nutzung |
| Konto | Firma, Name, E-Mail, Passwort als scrypt-Hash, Bundesland, Gewerk, API-Tokens als SHA-256-Hash | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung des Kontos |
| Inhalte des Kontos | Baustellen, Tagesberichte, Zeiteinträge, Mängel mit Foto, Unterschriften | Auftragsverarbeitung nach Art. 28 DSGVO, siehe AVV | Bis Sie die Daten oder das Konto löschen |
| Kontaktformular | E-Mail-Adresse, Thema, Nachrichtentext | Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f | 12 Monate |
| Warteliste | E-Mail-Adresse, gewünschter Tarif | Art. 6 Abs. 1 lit. b DSGVO | 24 Monate |
| Schutz vor Missbrauch | Zähler für Fehlversuche je Konto, Anfragen je Token und Nachrichten je E-Mail-Adresse | Art. 6 Abs. 1 lit. f DSGVO | Solange das jeweilige Zeitfenster läuft (eine Minute bis eine Stunde) |
Hosting
Die Seite läuft bei einem Hosting-Dienstleister in einem Rechenzentrum in Deutschland, in Frankfurt am Main. Der Dienstleister verarbeitet Daten nur in unserem Auftrag und nach unseren Weisungen. Wir haben mit ihm einen Vertrag nach Art. 28 DSGVO geschlossen. Seinen Namen nennen wir auf Anfrage über das Kontaktformular.
Zugriffsdaten und Server-Protokolle
Beim Aufruf einer Seite übermittelt Ihr Browser technisch bedingt seine IP-Adresse an den Server. Wir verarbeiten sie für die Dauer der Verbindung, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Anwendung schreibt keine Zugriffsprotokolle und speichert keine IP-Adressen.
Cookies
Die Seite setzt ein einziges Cookie.
- Name
__Host-lunwerk_sitzung- Zweck
- Erkennt Sie nach der Anmeldung wieder
- Eigenschaften
- Secure, HttpOnly, SameSite=Lax
- Lebensdauer
- 30 Tage gleitend, ab der letzten Nutzung
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich); Weiterverarbeitung nach Art. 6 Abs. 1 lit. b DSGVO
Es gibt kein Cookie-Banner, weil keine einwilligungspflichtigen Cookies eingesetzt werden. Die Seite enthält keine Tracker, keine Analyse, keine externen Schriften, kein CDN und kein Skript von Dritten. Schriften, Skripte und Stile liefert die Seite selbst aus. Sie können Cookies im Browser löschen; danach müssen Sie sich neu anmelden.
Kontaktformular
Wenn Sie uns über das Formular schreiben, verarbeiten wir Ihre E-Mail-Adresse, das gewählte Thema und den Text Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage Ihr Konto oder einen Vertrag betrifft, sonst lit. f. Wir löschen Kontaktanfragen nach 12 Monaten. Schreiben Sie bitte keine Zugangsdaten und keine Daten Dritter in die Nachricht, die wir nicht für die Antwort brauchen. Pro Stunde nimmt das Formular höchstens 3 Nachrichten je E-Mail-Adresse an.
Die Anwendung versendet keine automatischen E-Mails, auch keine Bestätigung des Eingangs.
Warteliste
Für bezahlte Tarife führen wir eine Warteliste. Wir speichern dafür Ihre E-Mail-Adresse und den gewünschten Tarif (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen auf Ihre Anfrage). Wir löschen Einträge nach 24 Monaten. Einen früheren Austrag erreichen Sie über das Kontaktformular.
Konto
Bei der Registrierung erfassen wir Firma, Name, E-Mail, Passwort, Bundesland und Gewerk. Das Passwort speichern wir nur als scrypt-Hash, API-Tokens nur als SHA-256-Hash. Dazu kommen die Inhalte, die Sie im Baubuch anlegen. Die Verarbeitung ist für den Vertrag erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Im Bereich Konto ändern Sie Ihr Profil, exportieren alle Daten als ZIP mit CSV und löschen das Konto. Die Löschung verlangt Ihr Passwort, wirkt sofort und entfernt alle Daten des Kontos.
Eine Passwort-Rücksetzung per E-Mail gibt es nicht. Wir setzen das Passwort auf Anfrage über das Formular von Hand zurück.
Daten Ihrer Beschäftigten
Im Baubuch erfassen Sie Namen, Arbeitszeiten und gegebenenfalls Unterschriften von Beschäftigten und anderen Personen auf Ihren Baustellen. Dafür sind Sie Verantwortlicher, wir sind Auftragsverarbeiter. Die Rechtsgrundlage für die Erfassung bestimmen Sie, zum Beispiel gesetzliche Aufzeichnungspflichten. Der Vertrag nach Art. 28 DSGVO steht unter Auftragsverarbeitungsvertrag und gilt mit der Registrierung. Betroffene wenden sich zuerst an Ihren Betrieb; Anfragen, die bei uns eingehen, leiten wir an Sie weiter. Mitarbeitende melden sich im Baubuch nicht an.
Speicherfristen
Kontaktanfragen löschen wir 12 Monate nach Eingang, Wartelisten-Einträge 24 Monate nach der Eintragung. Konten und ihre Inhalte bleiben bestehen, bis Sie das Konto löschen; die Löschung geschieht sofort und lässt sich nicht rückgängig machen. Gesetzliche Aufbewahrungsfristen für Ihre Arbeitszeitdaten, etwa nach § 16 Abs. 2 ArbZG oder § 17 MiLoG, beachten Sie selbst. Exportieren Sie die Daten vor einer Löschung.
Keine Übermittlung in Drittländer
Wir übermitteln keine personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Dienste von Drittanbietern setzen wir auf der Seite nicht ein.
Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte:
- Auskunft über die gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Herausgabe der Daten in einem gängigen Format (Art. 20); den Export dafür finden Sie im Bereich Konto
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f beruhen (Art. 21)
Wenden Sie sich für Anfragen an das Kontaktformular mit dem Thema „Datenschutz“. Wir antworten innerhalb eines Monats. Die Bearbeitung solcher Anfragen beruht auf Art. 6 Abs. 1 lit. c DSGVO.
Beschwerde bei der Aufsichtsbehörde
Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Wiesbaden.
Änderungen
Wir passen diese Hinweise an, wenn sich die Seite oder die Rechtslage ändert. Die jeweils gültige Fassung steht hier.
Stand: 09.11.2026