Datenschutzerklärung

Stand: 21. August 2026

1. Verantwortlicher

Nelson Mehlis, ultranova.io
Pettkusser Hauptstraße 9, 15837 Baruth/Mark, Deutschland
E-Mail: nelson@ultranova.io

Ampelzettel ist ein Werkzeug für Schornsteinfegerbetriebe: eine Tagesliste mit Ampelterminen, als Büro-Anwendung im Browser und als App für den Außendienst. Für die Daten der Kundinnen und Kunden eines Betriebs (Namen, Anschriften, Termine) ist der jeweilige Betrieb verantwortlich — er erfüllt damit seine gesetzlichen Aufgaben nach Schornsteinfeger-Handwerksgesetz und Kehr- und Überprüfungsordnung. Wir betreiben die Anwendung in seinem Auftrag. Für die Nutzerkonten und den Betrieb dieser Website sind wir selbst verantwortlich.

2. Welche Daten verarbeitet werden

• Termine und Ergebnisse: Name, Anschrift, Nutzungseinheit, Zeitfenster, Terminnotizen, Ergebnis (grün, gelb, rot) und festgestellte Mängel — aus dem Arbeitszettel des Betriebs oder aus seinem Kalender.
• Fotos und Videos von Feuerstätten und Anlagen, die der Außendienst als Beleg aufnimmt. Standortdaten (GPS) werden dabei nicht erhoben.
• Konten der Mitarbeitenden: Name, E-Mail-Adresse, Rolle; wer wann welchen Termin bearbeitet hat; ein Änderungsprotokoll mit Person, Zeitpunkt, Vorher und Nachher.
• Technische Daten beim Aufruf der Website: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser — in den Protokollen des Hosting-Anbieters.

Die Anwendung setzt keine Analyse- oder Werbe-Cookies ein. Im Browser wird nur das Anmeldetoken gespeichert, das die Sitzung aufrechterhält.

3. Rechtsgrundlagen

Die Termindaten werden zur Erfüllung der gesetzlichen Aufgaben des bevollmächtigten Bezirksschornsteinfegers verarbeitet (Art. 6 Abs. 1 lit. c und e DSGVO in Verbindung mit SchfHwG und KÜO). Fotos und Videos dienen dem Nachweis des Anlagenzustands (Art. 6 Abs. 1 lit. c, e und f DSGVO). Beschäftigtendaten werden auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO sowie § 26 BDSG verarbeitet. Technische Protokolle beruhen auf unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Anbindung an Google Kalender

Ein Betrieb oder eine mitarbeitende Person kann den eigenen Google Kalender mit Ampelzettel verbinden. Dann werden die Einträge des freigegebenen Kalenders — Titel, Beschreibung, Ort und Zeitfenster — abgerufen und daraus die Tagesliste erstellt. Das ersetzt das Abtippen des Arbeitszettels.

• Umfang: ausschließlich lesender Zugriff auf den Kalender (Google-Berechtigung calendar.readonly) sowie die Kontobezeichnung (E-Mail-Adresse und Profilname) zur Wiedererkennung der Verbindung. Kein Zugriff auf E-Mails oder Kontakte. Ampelzettel schreibt nichts in den Kalender.
• Zustimmung: Die Berechtigung erteilt die Person selbst im Google-Konto. Sie kann jederzeit in Ampelzettel unter „Kalender → Verbindung trennen“ oder in den Sicherheitseinstellungen des Google-Kontos widerrufen werden (myaccount.google.com/permissions).
• Technischer Weg: Die Verbindung läuft über Nylas Inc. als Auftragsverarbeiter. Nylas holt die Kalendereinträge bei Google ab und hält sie in der EU-Region (Irland) vor; Ampelzettel liest sie dort. Die Zugriffsberechtigung verlässt unseren Server nicht.
• Verwendung: Die Kalenderdaten werden ausschließlich dazu verwendet, die Tagesliste des Betriebs zu erstellen und abzugleichen. Sie werden nicht für Werbung genutzt, nicht verkauft und nicht an Dritte weitergegeben, die nicht in dieser Erklärung genannt sind. Kein Mensch liest die Daten, außer zur Fehlersuche mit Zustimmung des Betriebs oder wenn das Gesetz es verlangt.
• Speicherung: Übernommene Termine werden wie alle anderen Termine des Betriebs behandelt (siehe Abschnitt 8). Die Verbindung selbst wird gelöscht, wenn sie getrennt wird, wenn das zugehörige Konto gelöscht wird oder wenn der Betrieb die Anwendung verlässt.

Die Nutzung von Informationen, die Ampelzettel über Google-Schnittstellen erhält, und ihre Weitergabe an andere Anwendungen richten sich nach der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Ampelzettel’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Texterkennung abfotografierter Arbeitszettel

Wird ein Arbeitszettel als Foto hochgeladen, wird das Bild zur Texterkennung an Mistral AI SAS (Paris, Frankreich) übermittelt. Dabei verlassen Namen und Anschriften den Betrieb. Das Ergebnis ist immer nur ein Vorschlag, den eine Person im Büro prüft und bestätigt. Der PDF-Weg (Arbeitszettel aus dem Terminprogramm) kommt ohne diesen Dienst aus; an niemanden wird dabei etwas übermittelt.

6. Hosting und Dienstleister

Die Anwendung, die Datenbank und der Speicher für Fotos und Videos laufen bei Railway Corp. in einem Rechenzentrum in der EU (Amsterdam, Niederlande). Die Namensauflösung und das Netzwerk stellt Cloudflare Inc. bereit. Die iOS-App wird über Apple TestFlight verteilt; Apple erhält dabei keine Inhaltsdaten. Railway, Cloudflare und Nylas haben ihren Sitz in den USA; die Verarbeitung findet in der EU statt, für den Restfall gelten die EU-Standardvertragsklauseln.

7. Wer Zugriff hat

Innerhalb eines Betriebs sehen Büro und Außendienst die Termine des Betriebs. Einen Kalender verbindet jede Person nur für sich selbst; einen fremden Kalender oder den des Betriebs kann nur die Administration anhängen. Bei gefährlichen Mängeln wird die zuständige Behörde informiert — das ist gesetzliche Pflicht des Betriebs. Darüber hinaus werden keine Daten weitergegeben.

8. Speicherdauer

• Fotos und Videos: drei Jahre, danach automatische Löschung.
• Änderungsprotokoll: drei Jahre (Rechenschaftspflicht).
• Importprotokoll: zwölf Monate.
• Termine und Ergebnisse: solange der Betrieb sie zur Erfüllung seiner Aufgaben braucht; die Frist richtet sich nach den Aufbewahrungspflichten für das Kehrbuch.
• Kalenderverbindung: bis zum Trennen, bis zur Löschung des Kontos oder bis der Betrieb die Anwendung verlässt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür an den Betrieb, dessen Kundin oder Kunde Sie sind, oder an die oben genannte Adresse. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.