AGB

Datenschutzerklärung CSL Krisenpilot

Stand: 21.9.2026

1. Wer verarbeitet Ihre Daten

Clever Home Labs GmbH
Ostende 40
Vertreten durch: Matthias Fricke
Handelsregister: Amtsgericht Hamburg, HRB 147240

E-Mail für Fragen zum Datenschutz: datenschutz@cleverhomelabs.com
Telefon: +49 40 67516200

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor. Fragen richten Sie bitte an die oben genannte Adresse.

2. Worum es bei dieser Anwendung geht

Der CSL Krisenpilot hilft Betrieben, sich auf Krisen vorzubereiten: Notfall-Ordner, Telefonbaum, Kernprozesse, Übungen, Maßnahmen. Die Besonderheit ist, dass alle Daten eines Betriebs vollständig auf den Geräten seines Teams liegen. Die App arbeitet ohne Netz weiter; der Server gleicht die Geräte nur ab, sobald wieder eine Verbindung besteht.

3. Zwei Rollen, die Sie auseinanderhalten sollten

Für die Inhalte Ihres Betriebs sind Sie verantwortlich, nicht wir. Wenn Ihr Unternehmen Kontakte, Kernprozesse oder Übungsergebnisse einträgt, entscheidet Ihr Unternehmen über Zweck und Mittel dieser Verarbeitung. Wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO und verarbeiten diese Daten ausschließlich, um die Anwendung bereitzustellen — nicht für eigene Zwecke, nicht zur Auswertung, nicht zur Verbesserung von Modellen. Grundlage ist der mit Ihrem Unternehmen geschlossene Vertrag zur Auftragsverarbeitung.

Für alles andere sind wir verantwortlich: für die Anlage und Freigabe von Unternehmenszugängen, für die Anmeldung, für den Betrieb des Servers und für die dabei anfallenden Protokolle.

Betreibt Ihr Unternehmen den Krisenpilot auf eigener Hardware, erreichen uns Ihre Daten überhaupt nicht. In diesem Fall gilt diese Erklärung nur für die App selbst; verantwortlich für den Server ist dann allein Ihr Unternehmen.

4. Daten auf Ihrem Gerät

Nach der Anmeldung liegt der vollständige Datenbestand Ihres Unternehmens lokal im geschützten Bereich der App (IndexedDB), zusammen mit dem Anmeldemerkmal und der von Ihnen eingestellten Serveradresse. Das ist der Kern des Produkts: Ohne diese Kopie gäbe es im Stromausfall nichts zu lesen.

• Die Daten sind durch die Gerätesperre und die Trennung der Apps untereinander geschützt, innerhalb des App-Bereichs aber nicht zusätzlich verschlüsselt. Wer Ihr entsperrtes Gerät in die Hand bekommt, sieht den Notfall-Ordner.
• Zusätzlich können Sie in der App eine PIN vor die Anwendung legen. Sie wird nur lokal geprüft und ersetzt keine Verschlüsselung.
• Unter Android ist die automatische Sicherung abgeschaltet. Ihr Notfall-Ordner wandert also nicht in die Google-Ablage des Gerätebesitzers und nicht per Geräteübertragung auf ein neues Gerät.
• Unter iOS entscheiden Sie selbst: Ist die iCloud-Sicherung eingeschaltet, sichert Apple auch den Bereich dieser App. Das ist eine Einstellung Ihres Geräts, keine Voreinstellung von uns.
• Beim Abmelden und beim Löschen Ihres Zugangs wird die lokale Kopie entfernt.

Die App greift nicht auf Ihr Adressbuch, Ihren Standort, Ihre Kamera oder Ihr Mikrofon zu. Tippen Sie im Telefonbaum auf eine Nummer, übergibt die App sie an die Telefon-App Ihres Geräts; gewählt wird erst dort.

5. Welche Daten wir auf dem Server verarbeiten

5.1 Zugangsdaten (wir sind verantwortlich)

Name, E-Mail-Adresse, Rolle, Unternehmenszugehörigkeit, Zeitpunkt der letzten Anmeldung sowie Ihr Passwort — dieses ausschließlich als nicht rückrechenbarer Prüfwert (argon2id), nie im Klartext.

Bei der Registrierung zusätzlich: Name des Unternehmens, Branche und Größenangabe.

Zweck: Bereitstellung des Zugangs, Zuordnung zum richtigen Unternehmen, Freigabe neuer Unternehmen von Hand.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Freigabeprüfung auch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, zu wissen, wer die Anwendung nutzt).

5.2 Sitzungen und Geräte (wir sind verantwortlich)

Je angemeldetem Gerät: eine Gerätekennung, eine von Ihnen vergebene Bezeichnung, Plattform, Zeitpunkt des letzten Abgleichs und ein Sitzungsmerkmal. Das Sitzungsmerkmal selbst speichern wir nur als Prüfwert.

Zweck: Angemeldet bleiben, Geräteübersicht, Abmelden verlorener Geräte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.3 Inhalte Ihres Betriebs (Ihr Unternehmen ist verantwortlich, wir verarbeiten im Auftrag)

Alles, was Ihr Unternehmen einträgt. Dazu gehören insbesondere personenbezogene Daten Dritter:

• Kontakte des Telefonbaums mit Name, Funktion, dienstlicher Rufnummer und — sofern eingetragen — privater Rufnummer und privater E-Mail-Adresse
• Namen von Verantwortlichen und Vertretungen in Kernprozessen, Handgriffen, Maßnahmen und Übungen
• Teilnehmende an Übungen, Freigabematrix, Erkenntnisse und Notizen

Für die Rechtmäßigkeit dieser Einträge ist Ihr Unternehmen verantwortlich. Private Rufnummern dürfen in aller Regel nur mit Einwilligung der betroffenen Person gespeichert werden. Die Anwendung unterstützt das: Zu jedem Kontakt lässt sich festhalten, ob eine Einwilligung vorliegt, und Kontakte ohne Einwilligung erscheinen im Ausdruck des Notfall-Pakets nicht.

Rechtsgrundlage: bestimmt Ihr Unternehmen; in der Praxis Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für private Kontaktdaten und Art. 6 Abs. 1 lit. f DSGVO für dienstliche Angaben.

5.4 Abgleich und Änderungsprotokoll (Auftragsverarbeitung)

Damit Ihre Geräte denselben Stand zeigen, führt der Server je Unternehmen ein Protokoll der Änderungen: was geändert wurde, wann, von welchem Zugang aus. Daraus entsteht auch die Konfliktanzeige, wenn zwei Personen offline dasselbe geändert haben.

5.5 Prüfprotokoll (wir sind verantwortlich)

Sicherheitsrelevante Verwaltungsvorgänge — etwa das Löschen aller Unternehmensdaten oder eines Zugangs — halten wir in einem nachträglich nicht veränderbaren Protokoll fest: Zeitpunkt, Art des Vorgangs, betroffenes Unternehmen und die auslösende Kennung ⟨sowie deren E-Mail-Adresse — siehe Prüfpunkte⟩.

Zweck und Rechtsgrundlage: Nachweispflicht nach Art. 5 Abs. 2 DSGVO, Art. 6 Abs. 1 lit. c und lit. f DSGVO. Diese Einträge bleiben aus diesem Grund auch nach einer Löschung bestehen.

5.6 Server-Protokolle (wir sind verantwortlich)

Bei jedem Zugriff fallen an: IP-Adresse, Zeitpunkt, aufgerufener Pfad, Antwortstatus, übertragene Menge, technische Angaben des Geräts und eine Vorgangskennung.

Zweck: Betrieb, Fehlersuche, Abwehr von Angriffen und missbräuchlichen Anmeldeversuchen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Dauer: 30, danach automatische Löschung.

5.7 E-Mails

Wir versenden E-Mails bei der Registrierung, bei der Freigabe Ihres Unternehmens und bei Einladungen von Kolleginnen und Kollegen. Versendet wird über unseren eigenen Mailserver; ein Drittanbieter ist daran nicht beteiligt. Einen Newsletter gibt es nicht.

6. Was wir ausdrücklich nicht tun

Kein Tracking, keine Analysedienste, keine Werbung, keine Profilbildung, keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO. Die App enthält keine Bausteine Dritter, die Daten nach außen geben, und lädt zur Laufzeit nichts von fremden Servern. Wir verkaufen keine Daten und geben sie nicht zu eigenen Zwecken weiter.

7. Empfänger

Ihre Daten bleiben auf unserem Server in Hamburg. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

Beziehen Sie die App über den App Store oder Google Play, verarbeiten Apple bzw. Google eigenverantwortlich Daten über den Bezug der App. Darauf haben wir keinen Einfluss; es gelten die Bestimmungen dieser Anbieter.

8. Wie lange wir speichern

Eine Löschung wirkt in den Sicherungskopien erst nach Ablauf der dortigen Frist; bis dahin sind die Daten gesperrt und werden nur im Wiederherstellungsfall verwendet.

9. Löschung — auch ohne App

In der App: Unter „Mein Zugang“ löscht jede Person ihren eigenen Zugang selbst. Dabei verschwinden Name, E-Mail-Adresse, Passwort, alle Sitzungen und Geräte. Die Inhalte des Betriebs bleiben bestehen, denn sie gehören dem Unternehmen, nicht der Person.

Durch die Administration: Unter „Verwaltung“ löscht die Administration eines Unternehmens den gesamten Bestand auf einmal, einschließlich aller Zugänge.

Ohne App und ohne Zugang: Schreiben Sie an datenschutz@cleverhomelabs.com mit dem Namen des Unternehmens und der betroffenen E-Mail-Adresse. Wir löschen innerhalb von 30 Tagen und bestätigen die Löschung.

Wenn Sie in fremden Einträgen vorkommen: Steht Ihre Telefonnummer im Telefonbaum eines Betriebs, ohne dass Sie das möchten, wenden Sie sich bitte zuerst an diesen Betrieb — er entscheidet über diese Daten. Erreichen Sie ihn nicht, schreiben Sie uns; wir leiten Ihr Anliegen weiter und unterstützen bei der Umsetzung.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für die Datenübertragbarkeit bringt die Anwendung einen vollständigen Export des Unternehmensbestands als Datei mit.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

11. Sicherheit

Die Verbindung zwischen App und Server ist mit TLS verschlüsselt. Passwörter speichern wir ausschließlich als argon2id-Prüfwert, Sitzungsmerkmale nur als Hashwert. Die Daten verschiedener Unternehmen sind auf Datenbankebene getrennt; jede Abfrage ist an das jeweilige Unternehmen gebunden. Neue Unternehmen werden von Hand freigegeben.

Betreibt ein Betrieb den Krisenpilot im eigenen Netz, kann er die Verbindung dort unverschlüsselt führen. Diese Entscheidung trifft der Betrieb über sein eigenes Netz; nach außen ist die Verschlüsselung in jedem Fall Pflicht.

12. Demo-Zugang

Der Demo-Zugang zeigt einen erfundenen Beispielbetrieb. Sein Bestand wird bei jeder Anmeldung zurückgesetzt; was Sie dort eintragen, ist danach fort. Tragen Sie dort bitte keine echten Daten ein.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Anwendung ändert. Maßgeblich ist die hier veröffentlichte Fassung; das Datum steht oben.