Datenschutzerklärung AgoraCRM App

Informationen zur Verarbeitung personenbezogener Daten in der iOS-App AgoraCRM nach Art. 13 DSGVO. Für die Website agora-software.de gilt die allgemeine Datenschutzerklärung.

1. Um welche App es geht

AgoraCRM ist die mobile App zum Agora CRM für Mitarbeitende eines Handwerksbetriebs, der Agora CRM einsetzt. Über die App stempelst du Arbeitszeiten, beantragst Abwesenheiten, siehst Projekte und Kundendaten deines Betriebs ein, lädst Baustellenfotos hoch, nimmst Kundenunterschriften auf und nutzt den Chat deines Betriebs. Ein Konto legst du nicht in der App an: Zugänge vergibt dein Betrieb über das Web-CRM.

2. Zwei Verantwortliche, eine App

Bei der Nutzung von AgoraCRM sind zwei Stellen beteiligt, mit unterschiedlicher Rolle nach der DSGVO:

• Dein Betrieb (dein Arbeitgeber) ist Verantwortlicher für die Daten, die er über dich als Mitarbeitenden und über seine Kunden verarbeitet. Er entscheidet, wer Zugang zur App bekommt und welche Rechte diese Person hat. Fragen zu deinen Daten, etwa nach Auskunft, Berichtigung oder Löschung, richtest du zuerst an deinen Betrieb.
• Agora Software ist für diese Daten Auftragsverarbeiter: Wir betreiben die Software und die Infrastruktur dahinter, im Auftrag und nach Weisung deines Betriebs. Zwischen Agora und deinem Betrieb besteht dafür ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Agora nutzt deine Daten nicht für eigene Zwecke wie Marketing oder Produktanalyse.

Wo diese Erklärung "wir" schreibt, ist damit die technische Verarbeitung durch Agora als Auftragsverarbeiter gemeint, nicht eine eigene Entscheidung über deine Daten.

3. Welche Daten die App verarbeitet

Die App verarbeitet nur, was für die jeweilige Funktion nötig ist:

• Zugang: deine E-Mail-Adresse und dein Passwort für die Anmeldung. Die Sitzung nach der Anmeldung speichert die App verschlüsselt im Schlüsselbund deines Geräts (expo-secure-store).
• Arbeitszeiten: Ein- und Ausstempeln, Pausen, Tätigkeit und Projekt, sowie eigene Notizen dazu. Wer dazu berechtigt ist, kann auch die Zeiten der eigenen Kolonne stempeln.
• Abwesenheiten: Art des Antrags (Urlaub, Krank oder Sonstiges), Zeitraum und eine optionale Notiz. Beim Abwesenheitstyp "Krank" wird keine Diagnose oder sonstige Gesundheitsangabe erfasst.
• Fotos: Baustellenfotos, die du an ein Projekt hängst, sowie Bilder und Dateien, die du im Chat verschickst.
• Chat-Nachrichten: Text, Anhänge, Reaktionen und Erwähnungen im Betriebs- und Projektchat deines Betriebs.
• Kundenunterschrift: Unterschreibt ein Kunde in der App den Abschluss einer Leistung, speichert die App diese Unterschrift am jeweiligen Projekt.
• Projekt- und Kundendaten: soweit deine Rechte das vorsehen, zeigt die App dir Namen, Anschrift und Kontaktdaten von Kunden und Ansprechpartnern deines Betriebs an, zum Nachschlagen und für die Route zur Baustelle.

Rechtsgrundlage für all das ist bei deinem Betrieb Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Arbeitsverhältnisses) beziehungsweise § 26 Abs. 1 BDSG, bei Kunden- und Ansprechpartnerdaten Art. 6 Abs. 1 lit. b oder f DSGVO im Verhältnis zwischen deinem Betrieb und seinen Kunden.

Was die App nicht verarbeitet: Sie fragt keinen Standort ab und speichert keine Standort- oder Bewegungsdaten. Sie enthält kein Tracking und keine Analyse- oder Werbe-Software. Push-Benachrichtigungen sind in der App zum Stand dieser Erklärung nicht aktiv; es werden keine Push-Token gespeichert.

4. Empfänger und Unterauftragsverarbeiter

Für den Betrieb der App setzt Agora folgende Unterauftragsverarbeiter ein:

• Supabase (Supabase Inc., USA) für Datenbank, Anmeldung und Dateispeicher. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.
• Vercel (Vercel Inc., USA) für den Betrieb der Web-Anwendung, auf die die App bei einzelnen Vorgängen verweist, etwa beim Zurücksetzen eines Passworts. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.
• Resend (Resend Inc., USA) für den Versand der Anmeldungs-E-Mails (etwa Einladung und Passwort-Reset). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung.
• Apple (Apple Distribution International Ltd., Irland, beziehungsweise Apple Inc., USA) für die Verteilung der App über den App Store und TestFlight. Apple verarbeitet dabei als eigener Verantwortlicher die für Kauf, Installation und Update der App nötigen Daten nach seinen eigenen Datenschutzhinweisen.

Die vollständige Liste der Unterauftragsverarbeiter mit Einzelheiten zu Sitz, Datenarten und Drittlandtransfer steht im Auftragsverarbeitungsvertrag, den dein Betrieb mit Agora abschließt.

5. Speicherdauer und Löschung

Wie lange deine Daten gespeichert bleiben, richtet sich nach deinem Beschäftigungsverhältnis bei deinem Betrieb und nach gesetzlichen Aufbewahrungspflichten, die deinen Betrieb treffen (etwa bei Belegen und Lohnunterlagen). Über die Löschung oder Einschränkung deiner Daten entscheidet dein Betrieb als Verantwortlicher; Agora unterstützt ihn dabei als Auftragsverarbeiter.

Für die Löschung deines Zugangs zur App wende dich an deinen Betrieb. Eine Funktion "Konto löschen" in der App, die eine Löschung direkt auslöst, ist vorgesehen und wird in dieser Erklärung ergänzt, sobald sie verfügbar ist.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Da dein Betrieb Verantwortlicher für deine Daten und die Daten seiner Kunden ist, richtest du diese Anfragen zuerst an ihn. Für Fragen zur technischen Verarbeitung durch Agora als Auftragsverarbeiter kannst du dich zusätzlich an info@agora-software.de wenden.

Beschwerden über die Verarbeitung durch deinen Betrieb richtest du an die für ihn zuständige Datenschutz-Aufsichtsbehörde. Beschwerden über Agora als Auftragsverarbeiter richtest du an das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

7. Verantwortlicher für diese Erklärung

Stand: 27. September 2026