Datenschutz

Für die Website proos.app, die Software proOS und die Apps für iOS und Android. Stand: 18. Oktober 2026.

Wer verantwortlich ist

Betreiber von proOS, proos.app und den Apps. Die Angaben zum Betreiber folgen mit der Gründung, wie im Impressum. Für alle Anliegen zum Datenschutz: [email protected].

Zwei Rollen: Website und Betriebe

Für die Website proos.app und für die technischen Daten der Apps (unten) sind wir verantwortlich. Was ein Betrieb in seiner proOS-Instanz verwaltet — Kunden, Aufträge, Rechnungen, Zeiten, Dateien, seine Mitarbeiter —, verarbeiten wir in seinem Auftrag; verantwortlich ist dieser Betrieb (Auftragsverarbeitung nach Art. 28 DSGVO, geregelt im Vertrag mit dem Betrieb). Fragen zu diesen Daten richten Sie bitte an den Betrieb; wir unterstützen ihn dabei.

Website proos.app

• Keine Cookies, kein Tracking, keine Werbung. Es gibt keine Analysedienste und keine eingebundenen Inhalte Dritter.
• Server-Protokolle: Beim Aufruf verarbeiten unser Server und Cloudflare (Auslieferung und Schutz vor Angriffen) technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Zweck ist der sichere Betrieb (Art. 6 Abs. 1 lit. f DSGVO); Protokolle werden nach höchstens 14 Tagen gelöscht.
• Demo-Anfrage: Name, Firma, E-Mail, auf Wunsch Telefon und Nachricht — nur um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Gelöscht, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht.

Anmeldung in proOS

Angemeldet wird mit der E-Mail-Adresse und einem Link bzw. sechsstelligen Code per Mail, wahlweise mit einem Passkey, dazu auf Wunsch ein zweiter Faktor. Passwörter gibt es nicht. Die Anmeldemails versenden wir über Microsoft 365. Sitzungen bleiben höchstens 14 Tage gültig; zur Sicherheit protokolliert die Instanz Anmeldungen und Fehlversuche mit IP-Adresse und Browser.

Die Apps für iOS und Android

• Was die App speichert: den gewählten Betrieb und die Sitzung — verschlüsselt in der Keychain (iOS) bzw. im Android Keystore, nur auf diesem Gerät, nicht in Gerätesicherungen. Angesehene Dateien liegen vorübergehend im Zwischenspeicher der App und werden beim nächsten Start gelöscht.
• Face ID, Touch ID, Fingerabdruck: Die Prüfung erledigt das Betriebssystem. Die App bekommt nur „bestätigt“ oder „nicht bestätigt“ — Gesichts- oder Fingerabdruckdaten erreichen weder die App noch uns.
• Push-Benachrichtigungen (nur wenn Sie sie erlauben): Das Gerät erhält von Apple bzw. Google eine Kennung, die die App an die Instanz Ihres Betriebs meldet. Für jede Meldung (z. B. „Aufgabe zugewiesen: …“) übergibt die Instanz Titel und Kurztext an den Apple Push Notification Service bzw. Firebase Cloud Messaging (Google), die sie zustellen. Die Kennung wird beim Abmelden oder wenn Apple/Google sie als ungültig melden gelöscht. Ausschalten jederzeit in den Geräteeinstellungen.
• Kamera und Fotos: nur, wenn Sie etwas aufnehmen oder auswählen, um es hochzuladen.
• Kein Tracking, keine Werbung, keine Analysedienste in der App. Fehlermeldungen der Oberfläche gehen mit Fehlercode, Seite und technischer Meldung an die Instanz, ohne Inhalte aus Formularen.

Empfänger

• Hosting der Instanzen und Sicherungen: eigener Server in einem Rechenzentrum in der EU; verschlüsselte Sicherungskopien bei Cloudflare R2 (der Anbieter sieht nur verschlüsselte Daten).
• Cloudflare, Inc. (Auslieferung, Schutz vor Angriffen; Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework).
• Microsoft (Versand der Anmeldemails; und nur wenn ein Mitarbeiter es selbst verbindet: Abgleich mit seinem Outlook-Kalender und Microsoft To Do).
• Apple und Google (Zustellung von Push-Benachrichtigungen, siehe oben).

Speicherdauer

Daten einer Instanz bleiben, solange der Betrieb proOS nutzt; nach Kündigung wird die Instanz stillgelegt und nach 30 Tagen gelöscht. Sicherungen: 14 Tage auf dem Server, 60 Tage verschlüsselt außer Haus. Gesetzliche Aufbewahrungspflichten des Betriebs (etwa für Rechnungen) bleiben unberührt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Konten in proOS legt die Administration Ihres Betriebs an und löscht sie dort; wenden Sie sich für Daten in einer Instanz an Ihren Betrieb, sonst an [email protected]. Beschwerden können Sie bei der Datenschutzbehörde richten (Österreich: Barichgasse 40–42, 1030 Wien, dsb.gv.at).