Interne Anwendung von Hangar 11. Maßgeblich ist die deutsche Fassung.
Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Projektmanagement-Tool im Sinne der Datenschutz-Grundverordnung (DSGVO):
Hangar 11, Tilo Ronschke Große Spillingsgasse 14 60385 Frankfurt am Main Telefon: +49 69 469 39 808 E-Mail: info@hangar-11.de
Dieses Tool ist eine interne Anwendung zur Steuerung des operativen Geschäfts (Leads, Kunden, Aufträge, Projekte, Einsatzplanung, Freigaben, Dateien, interne Kommunikation). Es ist nicht öffentlich; der Zugang erfolgt ausschließlich mit persönlichem Konto.
Betroffene Personengruppen sind:
Konto- und Zugangsdaten (alle Nutzer): Benutzername, Anzeigename, Rolle bzw. Funktion, Kontakt-E-Mail, Telefonnummer, gewählte Sprache, verschlüsselt gespeichertes Passwort, Anmelde- und Sitzungsdaten sowie, sofern aktiviert, Gerätekennungen für Push-Benachrichtigungen.
Freelancer-Kartei (externe Dienstleister): Name, Anschrift, aus der Postleitzahl abgeleitete ungefähre Geokoordinaten zur Darstellung auf der Einsatzkarte, Kontaktdaten, Tagessatz, Reiseradius, Fahrzeug- und Ausrüstungsangaben, abgedeckte Einsatzbereiche, interne Anmerkungen sowie, sofern hochgeladen, ein Scan des Drohnenführerscheins. Der Führerschein-Scan ist ein amtliches Dokument und unterliegt besonders strengen Zugriffsbeschränkungen (nur Administration und die betroffene Person selbst).
Kunden- und Kontaktdaten: Firmenname, Ansprechpartner (Name, Funktion, Kontaktdaten) sowie zugeordnete Leads, Aufträge und Projekte.
Auftrags- und Einsatzdaten: Leads, Angebote und Aufträge, Projekte, Phasen, Termine, Einsatzorte, Buchungen von Personal und Equipment, Aufgaben, Checklisten und Freigaben.
Kalender-Abo: Auf Wunsch lässt sich ein persönlicher Kalender-Link erzeugen, über den ein Kalenderprogramm (etwa Google, Apple oder Outlook) die eigenen Termine aus dem Tool abruft. Gespeichert wird nur ein Fingerabdruck des Links, dazu der Zeitpunkt des letzten Abrufs. Admins können zusätzlich für ihren eigenen Kalender benannte Weitergabe-Links an Dritte ausgeben; diese zeigen Projekttitel, Zeiten und Fristen, aber keine Namen Dritter, und lassen sich jederzeit löschen.
Dienstreisen (nur Beschäftigte, erfasst von der Administration): die reisenden Personen mit ihrem Namen, wie er beim Erfassen festgehalten wird, der Zeitraum der Reise, der Zielort, der Anlass bzw. das zugehörige Projekt, das Verkehrsmittel, die gefahrenen Kilometer, eine freie Anmerkung sowie die der Reise zugeordneten Belege. Die Angaben dienen dem Nachweis der Reisekosten; das Tool berechnet daraus keine Beträge.
Kommunikations- und Nutzungsdaten: Nachrichten im projekt- und ticketbezogenen Chat einschließlich Erwähnungen, Feedback-Meldungen, hochgeladene Dateien (unter anderem Belege und CAD-Referenzen) sowie ein Protokoll sicherheitsrelevanter Aktionen (Änderungs- und Zugriffshistorie) zur Nachvollziehbarkeit und Missbrauchsabwehr.
Sprachnachrichten: Im Chat können Aufnahmen der eigenen Stimme aufgezeichnet und versendet werden. Sie werden wie jeder andere Anhang gespeichert und ausschließlich zur Verständigung im jeweiligen Gespräch verwendet. Eine Auswertung des Stimmklangs, eine Spracherkennung oder eine Identifizierung anhand biometrischer Merkmale findet nicht statt.
Anwesenheits- und Lesestandsdaten: Zeitpunkt der letzten Aktivität, die Angabe, ob ein Gespräch gerade geöffnet ist, und der Lesestand je Gespräch. Diese Angaben steuern die Zustellung von Benachrichtigungen — wer ein Gespräch gerade offen hat, erhält dazu keine zusätzliche Push-Mitteilung — und zeigen im Chat an, ob eine Nachricht gelesen wurde. Eine Auswertung zur Verhaltens- oder Leistungskontrolle findet nicht statt; die Angaben werden dafür weder ausgewertet noch zusammengeführt oder aufbewahrt.
| Zweck | Rechtsgrundlage |
|---|---|
| Durchführung des Beschäftigungsverhältnisses (interne Nutzer) | § 26 BDSG; Art. 6 Abs. 1 lit. b DSGVO |
| Anbahnung und Abwicklung von Verträgen mit Freelancern und Kunden | Art. 6 Abs. 1 lit. b DSGVO |
| Betrieb, Sicherheit, Protokollierung und Missbrauchsabwehr | Art. 6 Abs. 1 lit. f DSGVO |
| Erfüllung gesetzlicher Aufbewahrungspflichten | Art. 6 Abs. 1 lit. c DSGVO |
| Erfassung von Dienstreisen und Nachweis der Reisekosten gegenüber Steuerberatung und Finanzverwaltung | Art. 6 Abs. 1 lit. c DSGVO i. V. m. den handels- und steuerrechtlichen Aufzeichnungs- und Aufbewahrungspflichten; ergänzend § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beschäftigungsverhältnisses) |
| Versand von E-Mail-Benachrichtigungen zum Betrieb des Tools | Art. 6 Abs. 1 lit. b und f DSGVO |
| Anwesenheits- und Lesestandsanzeige im Chat sowie Steuerung der Benachrichtigungszustellung | Art. 6 Abs. 1 lit. f DSGVO; für interne Nutzer zusätzlich § 26 BDSG |
Zum Betrieb setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Mit ihnen bestehen entsprechende Verträge zur Auftragsverarbeitung.
Links zu Google Maps: An Einsatzorten und Hotels kann ein Link zu Google Maps hinterlegt sein („Route in Maps“, beim Bearbeiten „In Maps suchen“). Die Anwendung selbst lädt dabei nichts von Google. Erst wenn Sie einen solchen Link antippen, öffnet sich Google Maps (Google Ireland Limited bzw. Google LLC, USA) im Browser oder in der Maps-App. Google erhält dabei die im Link enthaltene Adresse bzw. den Suchbegriff sowie Ihre Verbindungsdaten und handelt als eigener Verantwortlicher; es gelten die Bestimmungen und die Datenschutzerklärung von Google. Das Antippen ist freiwillig, der Ort steht auch als Text zur Verfügung.
Steuerberatung: Zum Nachweis der Reisekosten erhält unsere Steuerberatung monatlich eine Aufstellung der Dienstreisen samt den zugeordneten Belegen.
Darüber hinaus findet eine Weitergabe an Dritte zu deren eigenen Zwecken nicht statt. Eine Übermittlung an Behörden erfolgt nur bei gesetzlicher Verpflichtung.
Soweit Anbieter mit Sitz in den USA beteiligt sind (Abschnitt 5), kann eine Übermittlung personenbezogener Daten in ein Drittland erfolgen. Diese ist durch geeignete Garantien abgesichert, insbesondere durch die Zertifizierung der Anbieter unter dem EU-US Data Privacy Framework und/oder durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Auf Anfrage informieren wir Sie über die im Einzelfall getroffenen Garantien.
Beim Abruf der Kartenkacheln (OpenStreetMap Foundation, Abschnitt 5) werden Daten in das Vereinigte Königreich übermittelt. Für das Vereinigte Königreich hat die Europäische Kommission einen Angemessenheitsbeschluss gefasst; die Übermittlung erfolgt auf dieser Grundlage (Art. 45 DSGVO) und bedarf keiner zusätzlichen Garantien.
Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung zu widerrufen.
Einen Teil dieser Rechte können Sie unmittelbar im Tool ausüben: Ihre Stammdaten selbst berichtigen und, soweit für Ihre Rolle vorgesehen, Ihr Konto selbst löschen. Für Auskunft und weitergehende Anliegen wenden Sie sich an den Verantwortlichen (Abschnitt 1).
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für den Sitz des Verantwortlichen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.
Das Tool verwendet ausschließlich technisch notwendige Cookies, ohne die der Dienst nicht funktioniert: ein Sitzungs- bzw. Anmelde-Cookie (hält Sie eingeloggt) und ein Sprach-Cookie (merkt die gewählte Sprache).
Es findet kein Tracking, keine Reichweitenmessung und keine Werbung statt. Eine Einwilligung (Cookie-Banner) ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG, unbedingt erforderliche Speicherung).
Wir schützen die Daten durch angemessene technische und organisatorische Maßnahmen, unter anderem:
Diese Datenschutzerklärung wird angepasst, wenn Änderungen der Verarbeitung dies erfordern. Stand: September 2026.