Nutzungs- und Datenschutzhinweise

Revision 2 · Stand: 16.07.2026

1 · Worum es hier geht

FairStatus ist die Anwendung, mit der Messebau- und Veranstaltungsaufträge organisiert und dokumentiert werden: Bearbeitungsstände (Status-Felder), Termine, Pakete, Foto- und Datei-Dokumentation sowie auftragsbezogene Nachrichten. Diese Hinweise erklären, welche Daten die Anwendung verarbeitet und welche bewusst nicht, wofür die Daten verwendet werden – und wofür ausdrücklich nicht –, wie lange sie gespeichert bleiben, welche Regeln bei der Nutzung gelten und welche Rechte Sie haben.

Die Nutzung von FairStatus erfolgt ausschließlich zu dienstlichen Zwecken im Rahmen Ihres Beschäftigungs- oder Auftragsverhältnisses. Eine private Nutzung ist nicht vorgesehen.

2 · Verantwortliche Stelle

BetterThan GmbH, Neuköllnische Allee 80, 12057 Berlin
Vertreten durch: Tamer Aybaz, Holger Wilke
Kontakt: mail@betterthan.de
Ein Datenschutzbeauftragter ist nicht benannt.

3 · Grundprinzip: auftragsbezogen statt personenbezogen

FairStatus ist bewusst so gestaltet, dass sich alle Informationen um den Auftrag drehen, nicht um die Person. Es gibt keine Leistungsauswertung, kein Standort-Tracking, keine Klick-Analyse und keine Werbe- oder Fremd-Cookies. Ihr Name erscheint nur dort, wo er zur Nachvollziehbarkeit eines Beitrags nötig ist (z. B. „wer hat diese Datei hochgeladen“).

Gleichwohl gilt: Da betrieblich bekannt ist, welche Person hinter welchem Loginnamen steht, sind die Daten datenschutzrechtlich personenbezogen – deshalb informieren wir Sie hier vollständig.

4 · Welche Daten verarbeitet werden

• Nutzerkonto: Loginname (Pseudonym, keine Klarnamen erforderlich) und Passwort. Das Passwort wird ausschließlich als kryptographischer Hash gespeichert; niemand – auch kein Administrator – kann es im Klartext einsehen. E-Mail-Adresse, Telefonnummer oder sonstige Personendaten werden nicht erhoben. Gespeichert wird außerdem der Zeitpunkt, zu dem Sie diese Hinweise zur Kenntnis genommen haben.
• Aktionsprotokoll: Statusänderungen, Uploads, Paket-Aktionen und Nachrichten werden mit Nutzerkonto und Zeitstempel protokolliert. Zweck ist allein die Nachvollziehbarkeit des Auftragsfortschritts und die Dokumentation gegenüber dem Kunden.
• Inhalte: hochgeladene Fotos und Dateien sowie verfasste Nachrichten. Aus hochgeladenen Bildern entfernt die Anwendung automatisch die Metadaten (EXIF: GPS-Position, Geräte- und Autoreninformationen) – Datenminimierung bereits beim Upload.
• Technisch: ein Sitzungs-Cookie (technisch notwendig, kein Tracking) sowie Server-Protokolle (IP-Adresse, Abrufzeitpunkt) für Betrieb und Sicherheit. Fehlgeschlagene Anmeldeversuche werden kurzzeitig gezählt, um Konten vor dem Ausprobieren von Passwörtern zu schützen.

Was nicht erfasst wird: kein Standort, keine Anwesenheits- oder Arbeitszeiterfassung, keine Auswertung des Nutzungsverhaltens, keine Cookies von Drittanbietern.

5 · Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Durchführung des Beschäftigungs- bzw. Auftragsverhältnisses und der Auftragsdokumentation (§ 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO) sowie dem sicheren Betrieb der Anwendung (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an IT-Sicherheit und Missbrauchsabwehr).

Zusage: keine Leistungs- und Verhaltenskontrolle. Die Protokolldaten werden ausschließlich zur Auftrags- und Baudokumentation verwendet. Sie werden nicht dazu ausgewertet, die Leistung oder das Verhalten einzelner Nutzerinnen und Nutzer zu bewerten, zu vergleichen oder zu überwachen. Diese Zweckbindung ist verbindlicher Bestandteil dieser Hinweise.

6 · Wer Ihre Daten sieht

• Innerhalb der Anwendung: Das Rollen- und Rechtemodell stellt sicher, dass jede Nutzerin und jeder Nutzer nur die Aufträge und Funktionen der eigenen Rolle bzw. Crew sieht. Verwaltungsfunktionen sind auf wenige Administratoren beschränkt.
• Keine Weitergabe an Dritte zu Werbe- oder Analysezwecken. Eine Übermittlung erfolgt nur, soweit sie zum Betrieb erforderlich ist (Hosting-Dienstleister mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO) oder eine gesetzliche Pflicht besteht.
• Hosting in Deutschland: Die Anwendung wird bei der netcup GmbH in einem Rechenzentrum in Nürnberg (Deutschland) betrieben (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO).
• Keine Übermittlung in Drittländer außerhalb der EU/des EWR.

7 · Speicherdauer und Löschung

• Auftragsbezogene Daten (Protokolle, Nachrichten, Uploads) werden 12 Monate nach Abschluss des jeweiligen Events automatisch gelöscht bzw. anonymisiert. Der Löschlauf ist fest in die Anwendung eingebaut und läuft regelmäßig automatisiert.
• Nutzerkonten werden nach Ende der Tätigkeit gelöscht bzw. anonymisiert: Der Loginname wird durch einen Platzhalter ersetzt, das Konto deaktiviert; Protokolleinträge bleiben ohne Personenbezug erhalten (Baudokumentation).
• Server-Protokolle (IP-Adressen) werden nach 14 Tagen gelöscht.
• Anmeldeversuchs-Zähler werden nach 24 Stunden automatisch bereinigt.

8 · Nutzungsregeln

1. Zugangsdaten sind persönlich. Halten Sie Ihr Passwort geheim, geben Sie es nicht weiter und lassen Sie andere nicht unter Ihrem Konto arbeiten. Nur so bleibt die Dokumentation korrekt – und nur so werden Ihnen keine fremden Aktionen zugerechnet. Sie können Ihr Passwort jederzeit selbst im Profil ändern.
2. Verdacht auf Missbrauch sofort melden. Wenn Sie vermuten, dass jemand Ihre Zugangsdaten kennt oder Ihr Konto benutzt hat, informieren Sie umgehend Ihre Vorgesetzten oder mail@betterthan.de. Ihnen entsteht daraus kein Nachteil.
3. Fotos und Uploads: nur auftragsbezogene Motive. Zulässig sind Stände, Material, Aufmaße, Dokumente und vergleichbare Nachweise. Personen dürfen nicht erkennbar abgebildet werden, soweit es für die Dokumentation nicht zwingend erforderlich ist.
4. Nachrichten: sachlich und auftragsbezogen. Keine Angaben über Gesundheit, Religion oder andere besonders geschützte Themen (Art. 9 DSGVO), keine Bewertungen oder Äußerungen über Dritte, keine privaten Inhalte.
5. Keine private Nutzung der Anwendung, keine Speicherung privater Dateien.
6. Abmelden an fremden Geräten. Melden Sie sich an gemeinsam genutzten Geräten (z. B. Packstation, Messe-Tablet) nach der Arbeit ab. Unabhängig davon endet jede Sitzung automatisch nach 8 Stunden Inaktivität.

9 · Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO – auf Anfrage erhalten Sie eine vollständige, strukturierte Übersicht aller zu Ihrem Konto gespeicherten Daten), Berichtigung (Art. 16), Löschung (Art. 17 – technisch umgesetzt als Anonymisierung: Ihr Personenbezug wird unwiderruflich entfernt, die anonyme Auftragshistorie bleibt erhalten), Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde – zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Wenden Sie sich für alle Anfragen an mail@betterthan.de. Ihre Anfrage wird ohne unangemessene Verzögerung, spätestens innerhalb eines Monats beantwortet.

10 · Technische Schutzmaßnahmen (Überblick)

Ohne Anspruch auf Vollständigkeit – umgesetzt sind unter anderem: verschlüsselte Übertragung (HTTPS), Passwort-Speicherung nur als bcrypt-Hash, Schutz vor dem Ausprobieren von Passwörtern, abgesicherte Sitzungs-Cookies, serverseitige Berechtigungsprüfung auf jedem Endpunkt, rollenbasierte Zugriffsrechte nach dem Least-Privilege-Prinzip, automatische Entfernung von Bild-Metadaten beim Upload, automatisierte Löschläufe sowie ein manipulationssicheres Systemprotokoll administrativer Änderungen.

11 · Änderungen dieser Hinweise

Bei wesentlichen Änderungen (z. B. neue Funktionen mit Datenrelevanz, geänderte Fristen) werden diese Hinweise aktualisiert und Ihnen beim nächsten Login erneut zur Kenntnisnahme vorgelegt. Die jeweils gültige Fassung ist jederzeit über diese Seite einsehbar.

Impressum · Zur Anmeldung