Datenschutzerklärung

Anfrage zur gemeinsamen Einrichtung

Wenn du Einrichtungshilfe anfragst, verarbeiten wir Betriebsname, Ansprechpartner, E-Mail-Adresse und die freiwillig angegebenen Kontaktdaten und Informationen zum bisherigen Ablauf. Zweck ist ausschließlich die Bearbeitung deiner Anfrage und die gewünschte Kontaktaufnahme. Die Anfrage meldet dich nicht zu einem Newsletter an.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden auf unserem Server gespeichert und spätestens nach 180 Tagen aus der Anfragenliste gelöscht. Du kannst uns vorher um Löschung bitten. Übernommene Vertragsunterlagen unterliegen gegebenenfalls gesonderten Aufbewahrungspflichten.

Die Anwendung hält außerdem fest, welche Einrichtungsschritte ein Betrieb bereits erreicht hat, etwa Import, Testmail und Versandfreigabe. Das dient der Betreuung und Verbesserung des Einrichtungsablaufs. Diese Daten bleiben auf dem eigenen Server und werden nicht an Google Analytics übertragen. Die Zuordnung wird mit der Löschung des Betriebs entfernt.

Verantwortlicher

Kristian Hoffmann, Karl-Kraut-Straße 15, 30177 Hannover, Deutschland, Telefon +49 151 15538987, moin@kristianhoffmann.de.

Für die Kundendaten, die ein Handwerksbetrieb in ServiceWecker verarbeitet, ist dieser Betrieb der Verantwortliche. Wir sind insoweit Auftragsverarbeiter; die Einzelheiten stehen im Auftragsverarbeitungsvertrag. Die Kunden der Betriebe erreichen ihren eigenen Datenschutzhinweis über den Link in jeder Erinnerungs-E-Mail.

Hosting und wo die Daten liegen

Die Anwendung und die Datenbank laufen auf einem von uns verwalteten Server in einem Rechenzentrum in Germany (Frankfurt). Den Server mieten wir bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Hostinger stellt Hardware, Netz und Strom bereit und hat keinen Zugriff auf die Inhalte; ein Auftragsverarbeitungsvertrag besteht. Die Datenbank ist von außen nicht erreichbar; der Zugang läuft ausschließlich über eine verschlüsselte Verbindung.

Beim Aufruf einer Seite verarbeitet der Server technisch bedingt IP-Adresse, Zeitpunkt, aufgerufenen Pfad, Statuscode und Browserkennung, um die Seite auszuliefern, Fehler zu finden und Missbrauch abzuwehren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Protokolle werden fortlaufend überschrieben (Rotation nach Größe) und nur bei einem Fehler oder einem Missbrauchsverdacht ausgewertet.

Übermittlung in Drittländer

Die Speicherung der Daten findet ausschließlich in der Europäischen Union statt. In zwei Fällen werden Daten in die USA übermittelt — und nur in diesen:

• Wenn du dich über Google oder Apple anmeldest, sieht der jeweilige Anbieter, dass du dich bei uns anmeldest (siehe unten).
• Wenn du auf den öffentlichen Seiten der Reichweitenmessung zugestimmt hast (siehe unten).

Google LLC und Apple Inc. sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Artikel 45 DSGVO).

Anmelde-Links per E-Mail

Zur Anmeldung gibst du deine E-Mail-Adresse ein und erhältst einen Einmal-Link. Wir speichern die Adresse als Kontokennung. Der Link wird über Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Frankreich, versendet; Brevo verarbeitet dafür deine Adresse und den Zustellstatus. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Durchführung des Vertrags).

Anmeldung über Google oder Apple

Alternativ kannst du dich mit deinem Google- oder Apple-Konto anmelden. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Wir erhalten vom Anbieter deine E-Mail-Adresse und eine Anbieter-Kennung; mehr fragen wir nicht ab. Der Anbieter erfährt, dass du dich bei ServiceWecker anmeldest, und verarbeitet das nach seinen eigenen Datenschutzbestimmungen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO: du wählst diesen Anmeldeweg selbst, und wir brauchen die Kennung, um dein Konto wiederzuerkennen. Bei Apple kannst du „E-Mail verbergen“ wählen; dann erhalten wir eine Weiterleitungsadresse. Beachte, dass die Antwortadresse deines Betriebs, an die sich deine Kunden wenden, eine echte Adresse sein muss — sie wird beim Anlegen des Betriebs getrennt abgefragt.

Welche Daten wir verarbeiten

• Kontodaten der Nutzer: E-Mail-Adresse und gegebenenfalls Anbieter-Kennung für die Anmeldung. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertrag).
• Betriebsdaten: Name, Anschrift, Telefonnummer, Antwortadresse, Rechtsformangaben und Logo des Handwerksbetriebs, um Erinnerungen in seinem Namen zu versenden. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.
• Kunden- und Anlagendaten des Betriebs: im Auftrag verarbeitet, siehe Auftragsverarbeitungsvertrag. Verantwortlich ist der Betrieb.
• Zahlungsdaten: bei Buchung eines Tarifs verarbeitet Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, die Zahlungsdaten; wir speichern nur Kundennummer, Abo-Status und Rechnungen. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für die Abrechnung, Buchstabe c für die handels- und steuerrechtliche Aufbewahrung (§ 147 AO, § 257 HGB).
• Audit-Protokoll: rechtlich erhebliche Vorgänge — Bestätigung der Bestandskundenbeziehung, Zustimmung zum AVV, Löschanträge — mit Zeitstempel und handelnder Person. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe c DSGVO (Nachweispflichten nach Artikel 5 Absatz 2 und Artikel 28 DSGVO).
• Technische Protokolle: Zeitpunkt, Pfad und Statuscode von Anfragen zur Fehlersuche und Missbrauchsabwehr. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO.

E-Mail-Versand

Für den Versand aller E-Mails — Anmelde-Links, Erinnerungen an die Kunden der Betriebe, Benachrichtigungen an die Betriebe — setzen wir Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Frankreich, ein. Brevo verarbeitet Empfängeradresse, Inhalt und Zustellereignisse (zugestellt, unzustellbar, abgemeldet). Ein Auftragsverarbeitungsvertrag besteht. Das Öffnungs- und Klick-Tracking von Brevo ist in unserem Konto abgeschaltet; wir erfahren nicht, ob eine E-Mail geöffnet wurde.

Jede Erinnerung enthält einen Abmeldelink. Ein Widerspruch wird dauerhaft beachtet und als nicht rückrechenbarer Hashwert der E-Mail-Adresse gespeichert, damit er durch einen erneuten Datenimport nicht aufgehoben wird.

Reichweitenmessung auf den öffentlichen Seiten

Auf den öffentlichen Seiten — Startseite, Preise, Blog und Rechtstexte — setzen wir Google Analytics 4 ein, um zu sehen, welche Inhalte gelesen werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Kennungen in deinem Browser gespeichert und Daten auch an Server von Google LLC in den USA übertragen; für diese Übermittlung stützt sich Google auf den EU-US Data Privacy Framework und Standardvertragsklauseln.

Das geschieht ausschließlich nach deiner ausdrücklichen Einwilligung. Solange du nicht zugestimmt hast, wird kein Google-Skript geladen und keine Verbindung zu Google aufgebaut. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Deine Entscheidung speichern wir lokal in deinem Browser, nicht auf unserem Server. Du kannst sie jederzeit über den Link „Analyse-Einwilligung ändern“ im Fuß jeder öffentlichen Seite widerrufen; der Widerruf gilt ab dem Zeitpunkt des Widerrufs.

Werbebezogene Speicherung, Anzeigenpersonalisierung und die Weitergabe an Google Ads sind abgeschaltet. Deine IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird.

Cookies

Technisch nötig und ohne Einwilligung: die Anmelde-Cookies der Anwendung (sb-*-auth-token), die deine Sitzung halten. Sie werden nur gesetzt, wenn du dich anmeldest, und bleiben bis zur Abmeldung gespeichert, längstens 400 Tage. Rechtsgrundlage: § 25 Absatz 2 Nummer 2 TDDDG.

Nur nach Einwilligung: die Cookies von Google Analytics (_ga, Laufzeit 2 Jahre; _ga_*, Laufzeit 2 Jahre) auf den öffentlichen Seiten. Ohne Einwilligung werden sie nicht gesetzt. Auf den Anfrage- und Abmeldeseiten, die die Kunden der Betriebe aufrufen, werden grundsätzlich keine Cookies gesetzt.

Was wir nicht tun

• Keine Analyse in der Anwendung: Sobald du angemeldet bist, läuft keine Reichweitenmessung mehr — und auf den Anfrageseiten, die deine Kunden per E-Mail erhalten, grundsätzlich nie.
• Keine Profilbildung, kein Werbe-Tracking, keine Weitergabe an Werbenetzwerke.
• Keine Weitergabe von Kundendaten an Dritte außer den genannten Auftragsverarbeitern.
• Kein Öffnungs- oder Klick-Tracking in E-Mails.

Speicherdauer

• Anfrage- und Abmeldelinks: 90 Tage gültig; der zugehörige Datensatz wird 30 Tage nach Ablauf gelöscht.
• Zustellereignisse des E-Mail-Versands: 90 Tage.
• Erinnerungsverlauf (welche Erinnerung wann an wen ging): 24 Monate.
• Audit-Protokoll (Zustimmungen, Löschanträge): für die Dauer des Vertrags und danach für die gesetzlichen Aufbewahrungsfristen.
• Verschlüsselte Sicherungen: 14 tägliche und 8 wöchentliche Stände, also bis zu 8 Wochen; gelöschte Daten fallen mit der Rotation heraus.
• Betriebsdaten: sobald der Betrieb sein Konto löscht, wird es sofort gesperrt und nach 30 Tagen automatisch endgültig entfernt. Handels- und steuerrechtliche Aufbewahrungspflichten für Rechnungen (bis zu 10 Jahre) bleiben unberührt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Der vollständige Export deiner Daten steht in der Anwendung jederzeit bereit. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Anfragen richtest du an moin@kristianhoffmann.de.