Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website und für die Software Truppo, soweit nicht unten anders beschrieben, ist:

2. Überblick

Truppo ist eine Software für Betriebe aus Heizung, Sanitär und Klima. Sie besteht aus dieser Website, der Web-Verwaltung unter truppo.de/verwaltung und der App für iPhone und Android. Wir verarbeiten personenbezogene Daten nur, soweit das dafür nötig ist. Wir setzen keine Werbe-, Analyse- oder Tracking-Dienste ein und laden keine Schriften oder Skripte von fremden Servern.

3. Besuch dieser Website

Die Website setzt keine Cookies. Bei jedem Aufruf speichert der Server Daten in Logfiles (siehe Abschnitt 8).

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse, Ihren Namen und den Inhalt der Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Nachricht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

4. Konten in Truppo

Für jeden Betrieb und seine Mitarbeiter verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als verschlüsselter Hash), Rolle im Betrieb und Anmeldezeitpunkte, dazu die Angaben des Betriebs wie Name, Anschrift, Kontaktdaten und Vorgaben für die Kalkulation. Damit stellen wir die Software bereit und prüfen, wer was sehen und ändern darf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag mit dem Betrieb).

Wichtige Vorgänge protokolliert Truppo mit Zeitpunkt und Benutzer, etwa das Anlegen, Löschen und den Status von Aufträgen, Bestellungen, Einkäufe im Webshop und Änderungen am Team. Positionen und Stunden tragen, wer sie erfasst hat. So lässt sich nachvollziehen, wer etwas bestellt oder geändert hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Betriebs an nachvollziehbaren Bestellungen und Abrechnungen).

Für die Anmeldung in der Web-Verwaltung setzen wir ein Sitzungs-Cookie, auf Wunsch zusätzlich ein Cookie, das die Anmeldung merkt. Beide sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Mails zum Zurücksetzen des Passworts verschicken wir über unseren eigenen Mailserver im Rechenzentrum (siehe Abschnitt 9).

5. Daten, die Betriebe in Truppo verarbeiten

Betriebe legen in Truppo ihre Kunden mit Name, Anschrift, Telefonnummer und E-Mail-Adresse an, dazu Aufträge mit Baustelle und Notizen, Material, Bestellungen und die Arbeitsstunden ihrer Mitarbeiter. Für diese Daten ist der jeweilige Betrieb verantwortlich. Wir verarbeiten sie in seinem Auftrag nach Art. 28 DSGVO auf Grundlage eines Vertrags zur Auftragsverarbeitung und nur nach seinen Weisungen. Sind Sie Kunde oder Mitarbeiter eines Betriebs und haben Fragen zu Ihren Daten, wenden Sie sich bitte an den Betrieb. Erreicht uns Ihre Anfrage, leiten wir sie an ihn weiter.

6. Anbindung an den Großhandel

Betriebe können ihre Großhändler über die Schnittstelle IDS anbinden. Welche Großhändler das sind, entscheidet der Betrieb. Dabei gilt Folgendes.

• Bei der Suche übermittelt unser Server den Suchbegriff mit den Zugangsdaten des Betriebs an die angebundenen Großhändler und erhält Artikel, Preise und Bestand.
• Bei einer Bestellung übermittelt unser Server Artikel, Mengen und als Kommission die Auftragsnummer und den Titel des Auftrags.
• Beim Einkauf im Webshop öffnet die App die Seite des Großhändlers. Was dort geschieht, verantwortet der Großhändler nach seiner eigenen Datenschutzerklärung. Den Warenkorb schickt der Webshop an unseren Server. Diese Rohdaten bewahren wir für die Fehlersuche 30 Tage auf, Passwortfelder entfernen wir vorher.

Die Zugangsdaten der Betriebe zum Großhandel speichern wir verschlüsselt, auf Geräte gelangen sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Daten von Kunden des Betriebs die Auftragsverarbeitung nach Abschnitt 5.

7. App Truppo

• Die Anmeldung bleibt über einen Zugangsschlüssel im sicheren Speicher des Geräts erhalten. Dazu speichern wir den Gerätenamen, etwa „Truppo auf iPhone 16“. Beim Abmelden wird der Schlüssel gelöscht, ungenutzt verfällt er nach 90 Tagen.
• Die App fragt weder Standort noch Kamera, Kontakte oder Fotos ab.
• Tippen Sie bei einem Kunden auf Anrufen, Mail oder Karte, öffnet die App das Telefon, Ihr Mailprogramm oder Google Maps mit der Anschrift. Für Google Maps gilt die Datenschutzerklärung von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), dabei kann eine Übermittlung in die USA stattfinden, Google ist nach dem EU-US Data Privacy Framework zertifiziert.
• Neue Versionen der Oberfläche lädt die App über den Dienst EAS Update von Expo (650 Industries, Inc., USA). Dabei werden die IP-Adresse, die Version der App, das Betriebssystem und eine zufällige Kennung der Installation übermittelt, aber keine Daten aus Truppo. Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen und sicheren App).
• Die App enthält keine Analyse-, Werbe- oder Absturzdienste.

Rechtsgrundlage ist, soweit nicht anders genannt, Art. 6 Abs. 1 lit. b DSGVO.

8. Server-Logfiles

Bei jedem Aufruf speichert der Server IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und die vom Browser übermittelten Angaben (Browsertyp, Betriebssystem). Das ist nötig, um die Seiten auszuliefern und den Betrieb sowie die Sicherheit der Systeme zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden nach 7 Tagen gelöscht, Fehlerprotokolle der Anwendung nach 14 Tagen. Eine Auswertung zu Statistikzwecken findet nicht statt.

9. Hosting

Die Server werden bereitgestellt und betreut von Philipp Lackmann (P4 Webdesign), Heukers Weide 8, 48683 Ahaus, Deutschland. Gehostet werden sie bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, in einem Rechenzentrum in Berlin. Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Alle Daten aus Truppo liegen in Deutschland.

10. Speicherdauer

• Konten und Daten eines Betriebs, solange der Nutzungsvertrag läuft, danach löschen wir sie innerhalb von 30 Tagen, soweit keine Aufbewahrungspflicht besteht.
• Mitarbeiter, die ein Betrieb aus seinem Team entfernt, verlieren sofort den Zugang. Ihre Stunden bleiben im Betrieb, weil sie zur Abrechnung gehören.
• Anmeldungen in der App verfallen nach 90 Tagen ohne Nutzung.
• Rohdaten von Warenkörben aus dem Webshop 30 Tage.
• Logfiles 7 Tage, Fehlerprotokolle 14 Tage.

11. Empfänger

Wir geben Daten nur weiter, soweit es oben beschrieben ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht. Auftragsverarbeiter sind P4 Webdesign und IONOS (Abschnitt 9) sowie Expo für Updates der App (Abschnitt 7). Großhändler erhalten Daten nur, wenn ein Betrieb sie angebunden hat (Abschnitt 6).

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Für Anfragen genügt eine E-Mail an info@truppo.de. Wir antworten spätestens innerhalb eines Monats.

13. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.

14. Änderungen

Wenn sich Truppo oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Die aktuelle Fassung steht immer unter truppo.de/datenschutz.