Datenschutzerklärung

1. Verantwortlicher

Markus Kneer, MK Objektbetreuung
Christianstr. 16, 53797 Lohmar
Telefon: +49 177 6238000
E-Mail: info@tap-docs.de

2. Welche Daten wir verarbeiten

TapDocs verarbeitet folgende personenbezogene Daten:

Kundendaten: Firmenname, Kontaktperson, E-Mail-Adresse, Telefon, Adresse — zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Asset-Daten: Bezeichnung und Standort von Anlagen — zur Bereitstellung der Plattform (Art. 6 Abs. 1 lit. b DSGVO).

Dokumente: Vom Kunden hochgeladene Dateien — TapDocs handelt insoweit als Auftragsverarbeiter gem. Art. 28 DSGVO.

Scan-Logs: Anonymisierter Zeitstempel bei NFC-Chip-Scans — kein Personenbezug, keine Speicherung von IP-Adressen.

Login-Daten: E-Mail-Adresse und verschlüsseltes Passwort für den Admin-Bereich — zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. Speicherdauer

Kundendaten und Vertragsdaten: Für die Dauer des Vertragsverhältnisses sowie 10 Jahre nach Vertragsende (§ 257 HGB, § 147 AO).

Dokumente und Asset-Daten: Für die Dauer des aktiven Kundenaccounts. Nach Kündigung werden Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Scan-Logs: Anonymisierte Zeitstempel werden für 24 Monate gespeichert und dann automatisch gelöscht.

Login-Daten: Für die Dauer des aktiven Accounts.

4. Speicherort und Datensicherheit

Alle Daten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert (Rechenzentrum Frankfurt, Deutschland). Die Übertragung erfolgt ausschließlich verschlüsselt via SSL/TLS. Es findet keine Übermittlung in Drittländer ohne angemessenes Schutzniveau statt.

5. Auftragsverarbeiter

TapDocs nutzt folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO:

Supabase Inc. (USA) — Datenbankdienstleister, Datenverarbeitung auf EU-Servern (Frankfurt). Supabase ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. AVV und EU-Standardvertragsklauseln (SCCs) liegen vor.

Vercel Inc. (USA) — Hosting der Website, Serverstandort Frankfurt, EU. Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. AVV und EU-Standardvertragsklauseln (SCCs) liegen vor.

6. Cookies und Tracking

TapDocs setzt keine Tracking- oder Analyse-Cookies ein. Es werden ausschließlich technisch notwendige Cookies verwendet — insbesondere Session-Cookies zur Aufrechterhaltung der Admin-Anmeldung. Diese sind gemäß § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung zulässig, da sie technisch zwingend erforderlich sind. Sie werden nach dem Schließen des Browsers oder nach Abmeldung gelöscht.

7. Ihre Rechte als betroffene Person

Sie haben gegenüber TapDocs folgende Rechte bezüglich Ihrer personenbezogenen Daten:

— Recht auf Auskunft (Art. 15 DSGVO)
— Recht auf Berichtigung (Art. 16 DSGVO)
— Recht auf Löschung (Art. 17 DSGVO)
— Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
— Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
— Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen richten Sie bitte an: info@tap-docs.de

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de.

9. Verantwortlichkeit für Kundeninhalte

TapDocs ist Auftragsverarbeiter gem. Art. 28 DSGVO für die von Kunden hochgeladenen Dokumente. Die datenschutzrechtliche Verantwortung für diese Inhalte liegt beim jeweiligen Kunden als Verantwortlichem i.S.d. Art. 4 Nr. 7 DSGVO. Zwischen TapDocs und jedem Kunden wird ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

Stand: April 2026