Datenschutzhinweise für die SJW-Plattform

Entwurf für die Beta-Phase – vor dem öffentlichen Start rechtlich prüfen lassen.

Stand: 2026-10-02. Gilt für die Plattform (Konto, Registrierung, Verwaltung) sowie die Apps SJW BI und SJW PIM.

1. Verantwortlicher

SJ Works, Sean Justus, Kaiser-Friedrich-Ring 17, 65185 Wiesbaden, hello@sjworks.de. Für die Daten, die unsere Kunden in den Apps verarbeiten (z. B. Wawi-, Produkt-, Lieferanten- und Kundendaten), ist der jeweilige Kunde Verantwortlicher. SJ Works handelt dort als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des AVV.

2. Welche Daten wir als Verantwortlicher verarbeiten

• Konto: Name, E-Mail-Adresse, Passwort (nur als Hash), Rolle, Zeitpunkt der letzten Anmeldung.
• Firma: Firmenname, Rechnungsanschrift, Rechnungs-E-Mail, USt-IdNr., gebuchte Apps und deren Status.
• Nachweise: akzeptierte Dokumente (AGB, Datenschutzhinweise, AVV) mit Version und Zeitpunkt.
• Sicherheit: Protokoll sicherheitsrelevanter Aktionen (Audit-Log), IP-Adresse bei Anmeldeversuchen zur Abwehr von Angriffen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung), lit. c (gesetzliche Aufbewahrung von Rechnungsdaten) und lit. f (berechtigtes Interesse an einem sicheren Betrieb).

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG): die Anmeldesitzung (sjw.session-token), Schutz vor Formularmissbrauch (sjw.csrf-token), das Rücksprungziel nach der Anmeldung (sjw.callback-url) und in SJW PIM die Sitzungsverlängerung (pdm_refresh). Es gibt keine Analyse-, Tracking- oder Werbe-Cookies und keine Einbindung von Drittanbietern im Browser (Schriften und Skripte liegen auf unserem Server).

4. Empfänger und Hosting

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt. Weitere Dienstleister nehmen wir nur nach Ankündigung auf.

5. Speicherdauer

• Konto- und Firmendaten: bis zur Löschung des Kontos bzw. bis 30 Tage nach Vertragsende.
• Audit-Log: 12 Monate.
• Datensicherungen: 14 bis 30 Tage.
• Nicht angenommene Einladungen: 30 Tage nach Ablauf.
• Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB).

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Export und Löschung Ihres Kontos können Sie selbst unter „Konto → Datenschutz“ auslösen. Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.