Rechtliches

Datenschutzerklärung für SecuritGo

Stand: 13. Oktober 2026 · Version: Public 1.2

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Website www.securitgo.app, der mobilen Anwendung und der webbasierten Verwaltungsanwendung „SecuritGo".

SecuritGo ist eine B2B-Software für Sicherheits-, Bewachungs- und Dienstleistungsunternehmen. Die Software unterstützt die Planung, Durchführung und Dokumentation von Revierdiensten, Kontrolltouren, Schichten, Wächterkontrollen, Vorfällen und Kundenberichten. Eine Nutzung durch Verbraucherinnen und Verbraucher oder Kinder ist nicht vorgesehen.

1. Verantwortlicher und Datenschutzkontakt

Anbieter der Website und der Software ist:

MBIT Digital Services UG (haftungsbeschränkt)
Steinbacher Str. 9
67814 Dannenfels
Deutschland

Geschäftsführer: Ralf Mühlberger, Frank Blasius
E-Mail: info@mb-it-digital.com
Registergericht: Amtsgericht Kaiserslautern, HRB 34421
Umsatzsteuer-ID: DE461649424

Datenschutzanfragen richten Sie bitte an:

E-Mail: datenschutz@mb-it-digital.com
Postanschrift: MBIT Digital Services UG (haftungsbeschränkt), Steinbacher Str. 9, 67814 Dannenfels, Deutschland, Stichwort „Datenschutz"

Weitere Anbieterangaben finden Sie im Impressum.

2. Verantwortlichkeit und Auftragsverarbeitung

Soweit MBIT personenbezogene Daten eigener Vertragspartner verarbeitet, etwa Kontaktdaten von Ansprechpartnern zur Vertragsanbahnung, Vertragsdurchführung, Abrechnung, Sicherheit oder Support, ist MBIT Verantwortlicher im Sinne der DSGVO. Dasselbe gilt für den Betrieb dieser Website und die Bearbeitung von Anfragen.

Setzt ein Kundenunternehmen SecuritGo für eigene Sicherheitsprozesse ein, ist regelmäßig dieses Kundenunternehmen Verantwortlicher für die in SecuritGo verarbeiteten Daten seiner Beschäftigten, Einsatzkräfte, Kunden, Standorte und Ansprechpartner. MBIT verarbeitet diese Daten in diesem Fall als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags und nach Weisung des Kunden.

Sind Sie Beschäftigte oder Einsatzkraft eines Unternehmens, das SecuritGo nutzt, wenden Sie sich mit Datenschutzanfragen bitte vorrangig an Ihren Arbeitgeber bzw. an die Organisation, die SecuritGo bei Ihnen einsetzt.

3. Besuch dieser Website

Hosting: Die Website www.securitgo.app wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet die beim Aufruf der Website anfallenden Daten in unserem Auftrag (Art. 28 DSGVO).

Server-Logfiles: Beim Aufruf der Website übermittelt Ihr Browser automatisch Informationen an den Server, die in Server-Logfiles gespeichert werden können. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode, die zuvor besuchte Seite (Referrer), Browsertyp und -version sowie Betriebssystem.

Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten, etwa zur Fehleranalyse und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webauftritt. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert. Ist eine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich, bewahren wir die betroffenen Einträge bis zum Abschluss der Aufklärung auf.

Keine Cookies, kein Tracking: Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte externer Anbieter wie Schriftarten, Karten, Videos oder Social-Media-Plugins ein. Es werden daher keine Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen, die einer Einwilligung nach § 25 TDDDG bedürfen.

4. Kontaktaufnahme und Demo-Anfrage

Sie können uns per E-Mail kontaktieren. Das Formular „Demo anfragen" auf unserer Website überträgt keine Daten an unseren Server. Es erstellt aus Ihren Angaben (Unternehmensname, Name, E-Mail-Adresse und optional Telefonnummer) lediglich einen E-Mail-Entwurf in Ihrem E-Mail-Programm. Eine Übermittlung an uns findet erst statt, wenn Sie diese E-Mail selbst absenden.

Wir verarbeiten die Angaben aus Ihrer Nachricht, um Ihre Anfrage zu beantworten, mit Ihnen Kontakt aufzunehmen und gegebenenfalls eine Demo oder ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Geschäftsanbahnung).

Für den Empfang und die Bearbeitung von E-Mails nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Eine Übermittlung personenbezogener Daten an die Microsoft Corporation in den USA kann dabei nicht ausgeschlossen werden; Hinweise dazu finden Sie in Abschnitt 11.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz bewahren wir nach den handels- und steuerrechtlichen Vorgaben (insbesondere § 257 HGB, § 147 AO) in der Regel sechs Jahre auf.

5. Zwecke der Verarbeitung in SecuritGo

SecuritGo dient insbesondere folgenden Zwecken:

Organisation von Sicherheits-, Bewachungs- und Revierdiensten;
Planung und Optimierung von Routen, Schichten und Kontrolltouren;
Durchführung und Dokumentation von Wächterkontrollen über die mobile App;
Verwaltung von Kunden, Objekten, Standorten, Kontrollpunkten und Dienstanweisungen;
Erfassung und Bearbeitung von Vorfällen;
Nachweisführung gegenüber Kunden und interne Auswertung von Einsätzen;
Bereitstellung, Betrieb, Wartung, Sicherheit und Support der Software.

6. Kategorien personenbezogener Daten

Je nach Konfiguration durch das Kundenunternehmen können insbesondere folgende Datenkategorien verarbeitet werden:

Kontakt- und Stammdaten: Namen, dienstliche Kontaktdaten, Rollen, Qualifikationen und organisatorische Zuordnungen;
Konto- und Berechtigungsdaten: Benutzerkennungen, Rollen, Team- und Zugriffsrechte, Sitzungsinformationen;
Einsatz- und Tourendaten: Schichten, Aufgaben, Kontrollpunkte, Rundgänge, Tourenstatus, Ereignisse und Nachweise;
Standortdaten: Standortinformationen, die für Navigation, Einsatzkoordination, Kontrollnachweise oder Vorfalldokumentation erforderlich sind;
Geräte- und Protokolldaten: technische Informationen zu App, Web-App, Endgerät, Zustellung von Benachrichtigungen, Fehlern und Sicherheitsereignissen;
Objekt-, Kunden- und Ansprechpartnerdaten: Standortdaten, Ansprechpartner und objektbezogene Informationen;
Medien und Dokumente: Bilder, Dokumente, Vorfallanhänge, Berichte oder sonstige Dateien, soweit sie durch Nutzer oder Administratoren bereitgestellt werden.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO sind nicht Zweck der Software. Wenn Nutzer in Freitexten, Bildern oder Anhängen sensible Informationen erfassen, liegt die Verantwortung für eine rechtmäßige Verarbeitung beim jeweiligen Kundenunternehmen.

7. App-Berechtigungen

Die mobile App kann je nach genutzter Funktion und Plattform folgende Berechtigungen anfordern:

Standort: für Navigation, Tourenführung, Einsatzkoordination, Kontrollnachweise und Vorfalldokumentation während aktiver Einsätze;
Kamera: für QR-/Barcode-Funktionen, Vorfalldokumentation oder Dokumentenuploads;
NFC: für das Lesen oder Registrieren von Kontrollpunkten im Rahmen des Wächterkontrollsystems;
Push-Benachrichtigungen: für einsatz- und systembezogene Mitteilungen;
Datei- bzw. Medienzugriff: für Auswahl, Anzeige oder Upload von Dokumenten und Bildern.

Berechtigungen können über die Einstellungen des Betriebssystems widerrufen werden. Einzelne Funktionen können dadurch eingeschränkt oder nicht verfügbar sein.

8. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Zweck und Verantwortlichkeit insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, soweit berechtigte Interessen an Betrieb, Sicherheit, Nachweisführung, Support, Missbrauchsabwehr, der Beantwortung von Anfragen sowie der Absicherung, Prüfung und Abwehr von Haftungsansprüchen bestehen;
Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten erfüllt werden müssen;
Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit Art. 88 DSGVO und den jeweils anwendbaren Vorschriften des Beschäftigtendatenschutzes (z. B. § 26 BDSG), soweit Beschäftigtendaten durch ein Kundenunternehmen verarbeitet werden;
Art. 9 Abs. 2 lit. f DSGVO, soweit im Zusammenhang mit Schadenfällen ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden müssen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 TDDDG, soweit eine Einwilligung für bestimmte Endgerätefunktionen erforderlich ist.

Im Beschäftigungskontext kann zusätzlich eine Betriebsvereinbarung oder eine andere geeignete Regelung des Kundenunternehmens maßgeblich sein.

9. Empfänger und Dienstleister

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die genannten Zwecke erforderlich ist. Dazu gehören insbesondere:

berechtigte Nutzer innerhalb der jeweiligen Kundenorganisation;
Anbieter für Website-Hosting, E-Mail, Hosting, Backend-Infrastruktur, Authentifizierung, Speicher, Karten- und Navigationsdienste, Push-Benachrichtigungen, Suche, Monitoring, Fehleranalyse, Wartung und Support;
Versicherer und Versicherungsmakler sowie von diesen oder von uns beauftragte Rechtsanwälte, Sachverständige und IT-Forensik-Dienstleister, soweit dies im Zusammenhang mit einem Versicherungs- oder Schadenfall erforderlich ist (siehe Abschnitt 10);
Behörden, Gerichte, Rechtsberater oder Steuerberater, soweit dies rechtlich erforderlich ist oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Hosting des Produktivsystems: Das SecuritGo Produktivsystem wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort ist Falkenstein, Deutschland. Diese Standortangabe bezieht sich auf das Produktivsystem; zum Hosting der Website siehe Abschnitt 3, für weitere eingesetzte Dienste gelten die Hinweise zu möglichen Drittlandübermittlungen in Abschnitt 11.

Mit eingesetzten Auftragsverarbeitern werden Verträge nach Art. 28 DSGVO geschlossen. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

10. Haftpflicht- und Cyberversicherung

MBIT unterhält eine IT-Haftpflichtversicherung (Vermögensschaden-, Betriebs- und Produkthaftpflichtversicherung) einschließlich einer Cyber- und Daten-Eigenschadenversicherung bei der Markel Insurance SE, Sophienstr. 26, 80333 München, Deutschland. Der Vertrag wird über einen Versicherungsmakler betreut.

Tritt ein Ereignis ein, das zu Haftpflichtansprüchen gegen MBIT führen kann, wird ein solcher Anspruch erhoben oder kommt es zu einem Informationssicherheitsvorfall, etwa einem Hackerangriff oder einer Verletzung des Schutzes personenbezogener Daten, ist MBIT vertraglich verpflichtet, dies dem Versicherer anzuzeigen, an der Aufklärung mitzuwirken und die zur Beurteilung erforderlichen Informationen und Unterlagen vorzulegen. In diesem Zusammenhang können personenbezogene Daten an den Versicherer, den Versicherungsmakler sowie an vom Versicherer oder von uns beauftragte Rechtsanwälte, Sachverständige, IT-Forensik-Dienstleister und Dienstleister zur Information betroffener Personen übermittelt werden.

Betroffen sein können insbesondere Namen und Kontaktdaten von Anspruchstellern, Geschädigten, Zeugen und Ansprechpartnern, Angaben zum Vertragsverhältnis, die Beschreibung des Schadenereignisses, Korrespondenz sowie technische Protokoll- und Systemdaten, soweit diese zur Aufklärung erforderlich sind. Wir übermitteln nur die Daten, die für die Anzeige, Prüfung, Regulierung oder Abwehr des jeweiligen Falls erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Absicherung unternehmerischer Haftungsrisiken, der Erfüllung unserer Obliegenheiten aus dem Versicherungsvertrag sowie der Prüfung, Regulierung und Abwehr von Ansprüchen. Soweit wir gesetzliche Melde- und Benachrichtigungspflichten erfüllen, etwa nach Art. 33 und 34 DSGVO, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten bei Personenschäden, verarbeiten wir nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 9 Abs. 2 lit. f DSGVO).

Versicherer und Versicherungsmakler verarbeiten die Daten in eigener Verantwortung. Informationen zur Datenverarbeitung durch den Versicherer finden Sie in dessen Datenschutzerklärung (neuer Tab).

Daten, die MBIT als Auftragsverarbeiter für Kundenunternehmen verarbeitet (siehe Abschnitt 2), geben wir an Versicherer nur weiter, soweit der Auftragsverarbeitungsvertrag dies zulässt, das Kundenunternehmen zugestimmt hat oder wir gesetzlich dazu verpflichtet sind; im Übrigen nur in anonymisierter Form. Ist ein Kundenunternehmen von einer Verletzung des Schutzes personenbezogener Daten betroffen, informieren wir es unverzüglich, damit es seinen eigenen Melde- und Benachrichtigungspflichten nachkommen kann.

Daten aus einem Schadenfall speichern wir bis zu dessen Abschluss und darüber hinaus bis zum Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen.

11. Drittlandübermittlungen

Je nach eingesetzten Diensten kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere bei Diensten von Anbietern mit Konzerngesellschaften in den USA wie Microsoft 365 (siehe Abschnitt 4). In solchen Fällen werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt, insbesondere Angemessenheitsbeschlüsse der EU-Kommission (für die USA der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework gegenüber danach zertifizierten Unternehmen), Standardvertragsklauseln der EU-Kommission und ergänzende Schutzmaßnahmen.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen. Soweit MBIT als Auftragsverarbeiter handelt, richten sich konkrete Speicher- und Löschfristen primär nach den Vorgaben des jeweiligen Kundenunternehmens.

Nach Ablauf der jeweiligen Fristen werden Daten gelöscht, anonymisiert oder in der Verarbeitung eingeschränkt, soweit gesetzliche oder technische Gründe einer sofortigen Löschung entgegenstehen.

13. Keine Werbung, kein Verkauf von Daten, kein Tracking zu Werbezwecken

SecuritGo wird nicht für verhaltensbasierte Werbung eingesetzt. Personenbezogene Daten werden nicht verkauft und nicht für werbliche Profilbildung genutzt. Analyse- und Monitoringfunktionen dienen ausschließlich Betrieb, Sicherheit, Stabilität und Fehlerbehebung.

Diese Angaben beziehen sich auf die von MBIT betriebene Website und Software. Zur Datenverarbeitung durch die verlinkten Social-Media-Plattformen beachten Sie bitte Abschnitt 18.

14. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfaltet oder betroffene Personen in vergleichbarer Weise erheblich beeinträchtigt, findet durch MBIT nicht statt.

Soweit Kundenunternehmen Auswertungen aus SecuritGo für arbeitsorganisatorische Zwecke nutzen, liegt die Verantwortung für die rechtmäßige Ausgestaltung beim jeweiligen Kundenunternehmen.

15. Sicherheit

MBIT trifft technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um personenbezogene Daten angemessen zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Authentifizierung, verschlüsselte Übertragung, Protokollierung sicherheitsrelevanter Vorgänge, Wartung und Verfahren zur Wiederherstellung der Verfügbarkeit.

Nutzer sollten Zugangsdaten vertraulich behandeln und ihre Endgeräte gegen unbefugten Zugriff schützen.

16. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf:

Auskunft (Art. 15 DSGVO);
Berichtigung (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch (Art. 21 DSGVO);
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formfrei möglich, zum Beispiel per E-Mail an datenschutz@mb-it-digital.com.

Zuständige Aufsichtsbehörde für MBIT ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
https://www.datenschutz.rlp.de

17. App Stores

Wenn die App über den Apple App Store oder Google Play bezogen wird, verarbeiten die jeweiligen Store-Betreiber eigene personenbezogene Daten in eigener Verantwortung. Es gelten zusätzlich deren Datenschutzinformationen.

Im Footer unserer Website verlinken wir auf unsere SecuritGo-Präsenzen bei LinkedIn und Instagram. Es handelt sich um einfache externe Links. Die Symbole sind direkt in unsere Website eingebunden; für diese Verlinkungen verwenden wir keine Social-Media-Plugins, eingebetteten Feeds oder Tracking-Pixel. Beim bloßen Aufruf unserer Website lösen diese Verlinkungen keine Datenübertragung an LinkedIn oder Instagram aus.

Wenn Sie einen dieser Links öffnen, verlassen Sie unsere Website und rufen die jeweilige Plattform auf. Dabei erhält der Plattformanbieter insbesondere Ihre IP-Adresse und technische Informationen zu Ihrem Browser und Endgerät. Wenn Sie dort angemeldet sind, kann der Anbieter den Besuch Ihrem Benutzerkonto zuordnen. Die Plattformanbieter können weitere Daten verarbeiten und dabei auch Dienste außerhalb des Europäischen Wirtschaftsraums einsetzen.

Informationen zur Verarbeitung durch die Plattformanbieter, insbesondere zu Zwecken, Rechtsgrundlagen, Speicherdauer, internationalen Datenübermittlungen und Ihren Einstellungsmöglichkeiten und Rechten, finden Sie in deren Datenschutzhinweisen:

LinkedIn: LinkedIn Ireland Unlimited Company, Irland (für Nutzer im Europäischen Wirtschaftsraum).
Datenschutzhinweise von LinkedIn (neuer Tab)
Instagram: Meta Platforms Ireland Limited, Irland (für Nutzer im Europäischen Wirtschaftsraum).
Datenschutzhinweise von Instagram / Meta (neuer Tab)

19. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Datenverarbeitungen, eingesetzte Dienstleister, Rechtslage oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung wird über die bereitgestellten Datenschutz-URLs veröffentlicht.