Datenschutzerklärung

Diese Erklärung gilt für diese Website und für die Kunden-Seiten, die Betriebe ihren Kunden per SMS schicken.

1. Verantwortlicher

Jacob Würschinger

E-Mail: jwuerschinger@gmail.com, Telefon: +49 171 9083224

2. Besuch dieser Website

Beim Aufruf verarbeitet unser Hoster Vercel technisch nötige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Auslieferung und Sicherheit, Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle werden nur so lange gespeichert, wie es für Betrieb und Sicherheit nötig ist.

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Schriften werden von unserem eigenen Server geladen.

3. Registrierung und Kontaktformular

Für das Konto Ihres Betriebs verarbeiten wir Name, E-Mail, Telefon und Betriebsdaten zur Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Anfragen über das Kontaktformular (Name, Betrieb, E-Mail, Zahl der Monteure, Nachricht) speichern wir zur Bearbeitung und leiten sie per E-Mail an uns weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen Anfragen spätestens nach 6 Monaten, sofern kein Vertrag zustande kommt.

4. Kunden-Seiten und SMS

Für die Betriebe verarbeiten wir als Auftragsverarbeiter Name, Telefonnummer und Adresse ihrer Kunden sowie den Standort der Monteure während der Anfahrt. Verantwortlich ist der jeweilige Betrieb.

Während der Anfahrt sieht der Kunde, zu dem der Monteur fährt, dessen Standort. Gibt der Monteur freiwillig die Live-Ansicht frei (jederzeit in der App änderbar), sehen auch seine späteren Kunden desselben Tages seinen Standort und die Stopps davor. Diese Stopps zeigen wir nur ungefähr, auf einige hundert Meter gerundet und ohne Namen oder Adressen. Ohne Freigabe sehen spätere Kunden nur die Anzahl der Stopps.

Der Standort wird bei Ankunft gelöscht. Kunden-Seiten setzen keine Cookies.

Während der Anfahrt, mit Live-Ansicht auch schon vorher, zeigt die Kunden-Seite eine Karte. Ihr Browser lädt die Kartenkacheln dabei direkt von OpenFreeMap und übermittelt Ihre IP-Adresse.

5. Empfänger und Server

Datenbank, Dateien und Anwendung laufen in Frankfurt am Main. Für SMS, Adresssuche und Karten nutzen wir die folgenden Dienste. Fahrzeiten schätzt die App ohne eingerichteten Routing-Dienst selbst, Standorte gehen dafür an keinen Dritten.

Supabase (Supabase Inc., USA; Rechenzentrum in Frankfurt am Main (AWS eu-central-1)): Datenbank und Dateien (Fotos, Logos). Daten: alle Daten der App: Kunden, Aufträge, Beschäftigte, Standorte während der Anfahrt. Daten liegen in Frankfurt; Zugriff des US-Anbieters nur auf Grundlage von Standardvertragsklauseln (Auftragsverarbeitungsvertrag von Supabase).

Vercel (Vercel Inc., USA; Funktionen in Frankfurt am Main (Region fra1); Auslieferung der Seiten über das weltweite Netz von Vercel): Betrieb der Anwendung. Daten: alle Anfragen an die App einschließlich IP-Adresse. US-Muttergesellschaft: EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Auftragsverarbeitungsvertrag von Vercel).

seven.io (sms77 io GmbH, Kiel; Deutschland): SMS-Versand an Kunden. Daten: Telefonnummer des Kunden und SMS-Text (Betrieb, Zeitfenster, Link).

Resend (Kunden-E-Mails) (Resend Inc., USA; USA [Versand über die EU-Region prüfen]): E-Mail an Kunden statt SMS (Zeitfenster, Änderungen, Absage), nur wenn der Betrieb eine E-Mail-Adresse hinterlegt hat. Daten: E-Mail-Adresse des Kunden und Nachrichtentext (Betrieb, Zeitfenster, Link). Standardvertragsklauseln (Auftragsverarbeitungsvertrag von Resend) [prüfen].

Nominatim (OpenStreetMap) (OpenStreetMap Foundation, Vereinigtes Königreich; Vereinigtes Königreich (Angemessenheitsbeschluss der EU)): Adresssuche: Adresse in Koordinaten umwandeln. Daten: Adresse des Kunden, ohne Name und Telefonnummer. kann durch einen eigenen Server in der EU ersetzt werden (NOMINATIM_URL).

OpenFreeMap (Hyperknot Software Kft., Ungarn; EU; Auslieferung gegebenenfalls über das Netz von Cloudflare): Kartenkacheln für die Karte auf der Kunden-Seite und im Büro. Daten: IP-Adresse und Browserangaben der Person, die die Karte öffnet (der Browser lädt die Kacheln direkt); Fehlerprotokolle mit IP-Adresse löscht der Betreiber nach 7 Tagen.

Mapbox (nur wenn eingerichtet) (Mapbox Inc., USA; USA): Fahrzeiten mit aktuellem Verkehr. Daten: Koordinaten des Monteurs während der Anfahrt und des Kunden. Drittlandübermittlung auf Grundlage von Standardvertragsklauseln. Derzeit nicht im Einsatz: ohne eingerichteten Dienst schätzt die App die Fahrzeit selbst, Standorte gehen dann an keinen Dritten.

Anthropic (nur beim Foto-Import) ([Anthropic Ireland, Limited, Dublin; Muttergesellschaft Anthropic PBC, USA – prüfen]; USA): Auslesen von Terminen aus einem Foto des Papierkalenders, das das Büro oder ein Monteur hochlädt. Daten: Inhalt des Fotos, typischerweise Namen, Adressen und Telefonnummern von Kunden sowie Namen von Monteuren; das Foto wird bei uns nicht gespeichert und vom Anbieter nicht zum Training verwendet [Speicherdauer beim Anbieter laut Vertrag prüfen]. Drittlandübermittlung auf Grundlage von Standardvertragsklauseln (Auftragsverarbeitungsvertrag von Anthropic) [prüfen]. Nur wenn der Betrieb die Funktion nutzt.

Für unseren Vertrag mit den Betrieben und diese Website nutzen wir außerdem:

Stripe (Stripe Payments Europe Ltd., Dublin; EU, mit Übermittlung an Stripe Inc. (USA)): Zahlungsabwicklung für das Abo. Daten: Name, E-Mail und Zahlungsdaten des Betriebs, keine Daten von Kunden oder Monteuren. EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Resend (Resend Inc., USA; USA): E-Mails an Betriebe (z. B. Ende der Testphase) und Weiterleitung von Kontaktanfragen an uns. Daten: E-Mail-Adresse, Name, Inhalt der E-Mail. Standardvertragsklauseln (Auftragsverarbeitungsvertrag von Resend).

Expo (EAS) (650 Industries Inc. (Expo), USA; USA): nur zum Erstellen der Handy-App für Monteure. Daten: keine personenbezogenen Daten im Betrieb: die App nutzt keine Push-Mitteilungen und keine Updates über Expo, Standorte gehen direkt an unsere Server.

6. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde.