Dieser Text beschreibt die Verarbeitungen der neuen Website und des Mitarbeiter- und Kundenzugangs unter app.comotus.com. Er ersetzt keine Rechtsberatung. Vor dem Livegang bitte einmal fachlich prüfen lassen — insbesondere Abschnitt 6, weil dort Beschäftigtendaten verarbeitet werden, und die gelb markierten Stellen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
- Firma
- comotus GmbH
- Anschrift
- Nonnenstraße 44, 04229 Leipzig
- Telefon
- +49 341 870 635 20
- info@comotus.com
- Vertreten durch
- Henry Wieder, Geschäftsführer
2. Datenschutzbeauftragte
Als Datenschutzbeauftragte ist benannt:
- Name
- Birgit Anderer
- Erreichbar über
- comotus GmbH, Nonnenstraße 44, 04229 Leipzig
Bislang ist nur der Postweg über die Firmenanschrift angegeben. Üblich und praktischer ist eine eigene E-Mail-Adresse, etwa datenschutz@comotus.com. Die lässt sich beim Anlegen der neuen Postfächer gleich mit einrichten; anschließend hier eintragen.
3. Aufruf dieser Website
Beim Aufruf unserer Website werden durch unseren Hosting-Dienstleister automatisch Daten in sogenannten Server-Logdateien gespeichert, die Ihr Browser übermittelt:
- aufgerufene Seite oder Datei
- Datum und Uhrzeit des Abrufs
- übertragene Datenmenge und Meldung über den erfolgreichen Abruf
- Browsertyp und -version, verwendetes Betriebssystem
- zuvor besuchte Seite (Referrer)
- IP-Adresse und anfragender Provider
Diese Daten dienen ausschließlich dem sicheren und störungsfreien Betrieb der Website. Eine Zusammenführung mit anderen Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb und in der Abwehr von Missbrauch.
4. Hosting
Die Website wird betrieben bei:
- Anbieter
- ALL-INKL.COM – Neue Medien Münnich,
Inh. René Münnich - Anschrift
- Hauptstraße 68, 02742 Friedersdorf, Deutschland
- Standort der Server
- Deutschland
Der Anbieter verarbeitet die oben genannten Logdaten in unserem Auftrag und ausschließlich nach unseren Weisungen. Es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Der Satz oben behauptet einen bestehenden AV-Vertrag. Bei ALL-INKL wird er im KAS-Kundenmenü abgerufen und bestätigt — das dauert wenige Minuten, muss aber tatsächlich geschehen sein, bevor die Seite online geht. Danach diesen Kasten entfernen.
5. Kontakt- und Anfrageformular
Wenn Sie uns über das Formular auf der Startseite oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben, um Ihre Anfrage zu beantworten:
- Anrede, Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer und Unternehmen, soweit angegeben
- gewähltes Interessensgebiet, Ihre Nachricht und Ihr Rückrufwunsch
Die Angaben werden ausschließlich per E-Mail an uns übermittelt und in unserem Postfach gespeichert. Eine Datenbank auf der Website gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.
Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.
6. Mitarbeiter- und Kundenzugang (app.comotus.com)
Unter app.comotus.com betreiben wir eine geschlossene Anwendung für die Einsatzsteuerung. Sie ist nur nach Anmeldung zugänglich; öffentlich erreichbar ist dort nichts.
Wer welche Daten verarbeitet bekommt
- Beschäftigte: Name, dienstliche E-Mail-Adresse, Rolle und Marktzuordnung, erfasste Arbeitszeiten, dokumentierte Einsätze samt Fotos, Angaben der Personalakte sowie Nachweise über Unterweisungen.
- Ansprechpartner unserer Kunden: Name und dienstliche Kontaktdaten sowie die Einsätze in den eigenen Märkten. Personendaten unserer Beschäftigten sind für Kundenzugänge nicht sichtbar.
Rechtsgrundlagen
Für Beschäftigtendaten ist dies § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Durchführung des Beschäftigungsverhältnisses erforderlich, insbesondere für Arbeitszeiterfassung, Einsatzplanung und Entgeltabrechnung. Soweit wir gesetzlich zur Dokumentation verpflichtet sind — etwa bei Unterweisungen nach dem Arbeitsschutzgesetz oder der Arbeitszeitaufzeichnung — ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Für Kundenzugänge gilt Art. 6 Abs. 1 lit. b DSGVO.
Eingesetzte Dienstleister
Die Daten der Anwendung liegen bei der Supabase, Inc. Die von uns genutzte Instanz wird in der EU-Region Frankfurt am Main betrieben; ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht. Die Anwendung selbst besteht nur aus Dateien, die von unserem Webspace ausgeliefert werden.
Speicherdauer
Arbeitszeitnachweise und Unterweisungsdokumentation bewahren wir für die gesetzlichen Fristen auf. Übrige Daten löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflicht entgegensteht.
Erstens: Auftragsverarbeitungsvertrag mit Supabase abschließen, falls noch nicht geschehen. Zweitens: Arbeitszeiterfassung ist mitbestimmungspflichtig — falls ein Betriebsrat besteht, muss er beteiligt werden. Drittens: Die genannten Speicherfristen sollten konkret benannt werden, sobald sie festgelegt sind.
7. Bewerbungen
Bewerbungen erreichen uns per E-Mail. Wir verarbeiten die übermittelten Daten ausschließlich für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
Kommt es nicht zu einer Einstellung, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Aufbewahrung nicht ausdrücklich zugestimmt haben.
8. Keine Cookies, keine Dienste Dritter
Diese Website setzt keine Cookies, bindet keine Schriftarten, Karten, Videos oder Analysedienste von fremden Servern ein und übermittelt keine Daten an Dritte. Alle Bestandteile der Seite werden von unserem eigenen Webspace ausgeliefert. Deshalb gibt es auf dieser Website auch kein Einwilligungsbanner — es wäre gegenstandslos. Der Zugang unter app.comotus.com setzt lediglich technisch notwendige Merkmale zur Aufrechterhaltung der Anmeldung; auch dafür ist keine Einwilligung nötig.
9. Weitergabe von Daten
Eine Übermittlung Ihrer Daten an Dritte findet nicht statt, außer an die in Abschnitt 4 und 6 genannten Auftragsverarbeiter — unseren Hosting-Anbieter und den Datenbankdienst der Anwendung — sowie in den Fällen, in denen wir gesetzlich zur Weitergabe verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR erfolgt nicht.
10. Ihre Rechte
Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an info@comotus.com.
11. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für unseren Sitz zuständig ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5, 01067 Dresden
12. Datensicherheit
Die Website wird verschlüsselt über HTTPS ausgeliefert. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Manipulation, Verlust und unberechtigten Zugriff zu schützen.
13. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung auf unserer Website ändert — etwa durch neue Funktionen oder geänderte Rechtslage. Es gilt jeweils die hier abrufbare Fassung.
Stand dieser Fassung: 11.09.2026