Stand 06.10.2026

Datenschutzhinweis CFG Field

CFG Field ist das Werkzeug, mit dem Techniker Einsätze in einem Kundenprojekt erfassen, Stores planen und Nachweise an die Auftraggeber übergeben.

Wer ist verantwortlich?

Verantwortlich für die Verarbeitung ist das Unternehmen, für das du im Projekt tätig bist (zum Beispiel CFG oder ein Partnerunternehmen). Den technischen Betrieb und das Hosting übernimmt in dessen Auftrag Daniel Pestow. Anfragen zum Datenschutz bitte an daniel@pestow.biz; wir leiten sie an das zuständige Unternehmen weiter.

Welche Daten?

• Konto: Name, E-Mail, Passwort (nur als nicht umkehrbarer Hash gespeichert), Technikerprofil, Team, Rollen, letzte Anmeldung und die Bestätigung dieses Hinweises.
• Einsätze: Store, Datum, Geräte- und Prüfangaben, Fotos als Nachweis, Protokollangaben für die Auftraggeber, Anrufergebnisse und Planung.
• Auf deinem Gerät: Entwürfe, Fotos und ein Prüfwert für die Offline-Anmeldung, damit du ohne Netz weiterarbeiten kannst.
• Technik: ein Sitzungscookie, das für die Anmeldung nötig ist. Es gibt keine Werbe- oder Analyse-Cookies. Zur Abwehr von Angriffen protokolliert der Server Zugriffe mit IP-Adresse; Passwörter und PINs werden nie protokolliert.

Wofür und auf welcher Grundlage?

Für die Durchführung, den Nachweis und die Abrechnung der beauftragten Einsätze, für die Verteilung von Stores und für die Sicherheit des Systems (Art. 6 Abs. 1 lit. b und f DSGVO).

Wer erhält Daten?

• Die Auftraggeber im Projekt und die Werkzeuge, die sie vorgeben: Online-Formulare für die Einsatzprotokolle und eine Projektdatenbank für Store- und Gerätedaten.
• Kommunikationsdienste im Projekt, zum Beispiel Messenger-Gruppen für Rückfragen an die Auftraggeber, und geteilte Tabellen.
• Unser Hosting in Deutschland.

Einige dieser Dienste können Daten auch in den USA verarbeiten. Dafür gelten die Garantien, die der jeweilige Anbieter vorsieht, etwa EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework.

Wie lange?

Einsatzdaten bewahren wir für Nachweis und Abrechnung über die Dauer des Projekts und die gesetzlichen Aufbewahrungsfristen auf. Konten bleiben bestehen; gesperrte Konten und der Änderungsverlauf der Kontoverwaltung werden aufbewahrt und auf Anfrage gelöscht, soweit keine Aufbewahrungspflicht oder Nachweispflicht entgegensteht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Deine Kontodaten siehst du jederzeit unter Mein Konto; alles Weitere per E-Mail an die oben genannte Adresse.

Sicherheit

Übertragung nur verschlüsselt (HTTPS). Passwörter liegen nur als Hash vor. Rollen und Teams begrenzen, wer was sieht. Daten werden regelmäßig gesichert.