Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht für dieses Unternehmen nicht.

2. Hosting

Diese Anwendung wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in Deutschland bzw. der Europäischen Union. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

3. Server-Logfiles

Beim Aufruf der Anwendung werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt: u. a. Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Zeitpunkt der Anfrage und die IP-Adresse. Diese Daten werden zur Sicherstellung des Betriebs, zur Gewährleistung der IT-Sicherheit und zur Abwehr von Missbrauch (z. B. Begrenzung der Anfragehäufigkeit) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. SSL-/TLS-Verschlüsselung

Diese Anwendung nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Nach einer Anmeldung wird ein Sitzungs-Cookie gesetzt, das zur Authentifizierung und Aufrechterhaltung der angemeldeten Sitzung erforderlich ist. Dieses Cookie ist für den Betrieb zwingend notwendig; eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG). Es ist maximal 30 Tage gültig und verlängert sich bei aktiver Nutzung; nach 30 Tagen ohne Anmeldung läuft es automatisch ab. Tracking- oder Marketing-Cookies setzen wir nicht ein.

6. Kontakt- und Anfrageformular (Demo / Early Access)

Wenn Sie uns über das Formular auf der Startseite kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer und Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

7. Auftragserfassung und Foto-Uploads

Über das öffentliche Auftragsformular werden zur Erbringung der Reinigungsdienstleistung erforderliche Daten erhoben (z. B. Name, Kontaktdaten, Adresse des Einsatzortes, Angaben zum gewünschten Service). Optional können Fotos des Objekts hochgeladen werden, um den Aufwand einzuschätzen. Diese Daten werden zur Anbahnung und Durchführung des Vertrags verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherung hochgeladener Fotos

Hochgeladene Fotos werden in einem Objektspeicher der Hetzner Online GmbH (Standort EU/Deutschland) gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

8. Benutzerkonten

Für die Nutzung des internen Bereichs (CRM) wird ein Benutzerkonto angelegt. Hierzu verarbeiten wir Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort. Passwörter werden ausschließlich als kryptografischer Hash gespeichert und sind für uns nicht im Klartext einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Auftrags- und Terminbestätigungen, Benachrichtigungen, Passwort-Zurücksetzung) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden die für die Zustellung erforderlichen Daten (insbesondere E-Mail-Adresse und Nachrichteninhalt) an den Anbieter übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln gemäß Art. 46 DSGVO bzw. EU-US Data Privacy Framework). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Kalender-Abo (iCal)

Mitarbeiter und Subunternehmer können sich einen persönlichen Kalender-Abo-Link erzeugen lassen und in einer Kalender-App ihrer Wahl abonnieren. Der Link liefert schreibgeschützt die Einsatzzeiten der jeweiligen Person samt Postleitzahl und Ort und einem Verweis auf den Auftrag, aber keine Kundennamen. Die abonnierende Kalender-App bzw. deren Anbieter ruft den Link selbstständig ab; welche Anbieter dies sind, entscheidet die jeweilige Person. Der Link kann jederzeit neu erzeugt werden, der bisherige Link wird dadurch ungültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Empfänger und Auftragsverarbeitung

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Grundlage besteht. Eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) sind insbesondere:

• Hetzner Online GmbH — Hosting und Objektspeicher (EU/Deutschland)
• Resend, Inc. — Versand transaktionaler E-Mails (USA)

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen von bis zu zehn Jahren) dies vorschreiben. Anschließend werden die Daten gelöscht oder anonymisiert. Für technische Hilfsdaten gelten insbesondere folgende, automatisiert durchgesetzte Fristen:

• Sitzungs-Cookie / Login-Session: max. 30 Tage (siehe Punkt 5)
• Einmal-Token für Support-Zugriffe (Impersonation): 60 Sekunden gültig, danach automatisch gelöscht
• Einladungslinks für neue Kundenkonten (Signup-Token): 30 Tage nach Ablauf gelöscht
• Technische Anfrage-Zähler zum Schutz vor Missbrauch (z. B. Login-Versuche): nach 24 Stunden gelöscht

13. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Punkt 1 genannten Kontaktdaten.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

15. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.