Wie wir mit Ihren Daten umgehen – verständlich und vollständig.
1.Das Wichtigste in Kürze
- Wir verarbeiten Ihre Daten, um diese Website bereitzustellen, Ihre Anfragen zu bearbeiten und – mit Ihrer Zustimmung – die Nutzung unserer Website sowie den Erfolg unserer Anzeigen zu messen.
- Google Analytics und Google Ads werden nur nach Ihrer freiwilligen Zustimmung im Cookie-Banner geladen. Sie können beide Zwecke getrennt auswählen und Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen.
- Wir verkaufen keine Daten und geben sie nur an Dienstleister weiter, die wir für den Betrieb dieser Website und unserer Arbeit benötigen.
- Für unsere Mitarbeitenden betreiben wir zusätzlich die App „DEZENT“. Einzelheiten dazu stehen in Abschnitt 16.
2.Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
DEZENT Dienstleistungen GbR
vertreten durch die Gesellschafter Deniz Özalp und Dennis Stöhr
Gerwigstraße 4
78112 St. Georgen im Schwarzwald
Telefon: +49 7724 9493220
E-Mail: info@dezent-dienstleistungen.de
Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an diese Adresse.
3.Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, z. B. die Bearbeitung einer Angebotsanfrage
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, z. B. steuerrechtliche Aufbewahrungspflichten
- Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen, z. B. der sichere und stabile Betrieb dieser Website
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Technisch unbedingt erforderliche Speicherungen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Optionale Statistik- und Anzeigen-Cookies sowie vergleichbare Zugriffe erfolgen ausschließlich mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
4.Hosting und Bereitstellung der Website
Diese Website wird bei Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande („Framer“) gehostet. Framer nutzt für den Betrieb die Infrastruktur von Amazon Web Services; dabei können Daten auch in den USA verarbeitet werden.
Beim Aufruf der Website verarbeitet Framer automatisch technische Zugriffsdaten (Server-Logfiles), insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite und übertragene Datenmenge
- zuvor besuchte Seite (Referrer)
- Browsertyp und -version, Betriebssystem
Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Zur Reichweitenmessung nutzen wir die in Framer integrierte Statistikfunktion. Sie arbeitet ohne Cookies und ohne dauerhafte Kennungen und zeigt uns nur zusammengefasste Werte, etwa die Zahl der Seitenaufrufe, die Herkunftsseite und den Gerätetyp. Rückschlüsse auf einzelne Personen sind uns nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Angebot zu verbessern.
Mit Framer haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Übermittlungen in die USA sind durch das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert.
Schriftarten, Bilder und Videos werden ebenfalls von den Servern von Framer geladen. Google Fonts werden nicht von Google geladen. Verbindungen zu Google für Statistik und Anzeigen-Erfolg werden erst nach der entsprechenden Zustimmung hergestellt (Abschnitt 5).
5.Cookies
Wir verwenden ein eigenes Einwilligungs-Banner. Sie können nur notwendige Funktionen erlauben, Statistik und Anzeigen-Erfolg getrennt auswählen oder beiden Zwecken zustimmen. Die Website und ihre Formulare sind auch ohne Zustimmung nutzbar. Ihre Auswahl wird im lokalen Speicher Ihres Browsers für höchstens 180 Tage hinterlegt. Über Cookie-Einstellungen können Sie sie jederzeit ändern oder für die Zukunft widerrufen.
Mit Ihrer Zustimmung zu Statistik verwenden wir Google Analytics 4, um Seitenaufrufe und die Nutzung unseres Angebots auszuwerten. Mit Ihrer Zustimmung zu Anzeigen-Erfolg verwenden wir Google Ads Conversion-Tracking, um zu messen, ob eine Anzeige zu einer Kundenanfrage führt. Eine Conversion wird nach einer Formularabsendung auf der Danke-Seite mit einer zufälligen Vorgangskennung erfasst; Namen, Kontaktdaten und Formularinhalte werden dafür nicht an Google übermittelt. Personalisierte Werbung und Google Signals sind in unserer Einbindung deaktiviert.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Zustimmung können insbesondere IP-Adresse, Browser- und Gerätedaten, Seitenaufrufe, Zeitpunkte, Cookie-Kennungen und Anzeigen-Klickkennungen an Google übermittelt werden. Google kann Cookies setzen, etwa _ga und _ga_* (standardmäßig bis zu zwei Jahre, durch Browser gegebenenfalls verkürzt) sowie _gcl_* zur Anzeigenzuordnung. Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne die betreffende Zustimmung werden diese Google-Tags nicht geladen.
Daten können auch in den USA verarbeitet werden. Google sieht für solche Übermittlungen das EU-US Data Privacy Framework und Standardvertragsklauseln vor. Weitere Informationen zur Verarbeitung und Speicherdauer erhalten Sie unter https://policies.google.com/privacy?hl=de und https://policies.google.com/technologies/partner-sites?hl=de. Bei einem Widerruf stoppen wir die betreffende Messung und löschen die von unserer Website erreichbaren Google-Messcookies; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
6.Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, Kontaktdaten und Ihr Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.
Unser E-Mail-Postfach wird über Google Workspace betrieben, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auch Anfragen aus unseren Formularen gehen in diesem Postfach ein. Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten auch an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln.
7.Anfrage- und Kontaktformular
Wenn Sie uns über das Anfrage- oder Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie dort machen. Je nach Formular sind das:
- gewünschte Leistungen, Kundentyp, Häufigkeit, Objektart, Fläche, Budget
- Anschrift des Objekts (Straße, Hausnummer, PLZ, Ort)
- Ihre Nachricht
- Name, Firma, E-Mail-Adresse und Telefonnummer
Pflichtfelder sind im Formular gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.
Wenn Sie über eine Anzeige oder einen Link mit Kampagnenkennung zu uns gekommen sind, übermitteln wir mit Ihrer Anfrage außerdem die Kampagnenparameter aus der Adresszeile (z. B. „utm_source“ oder „gclid“). So erkennen wir, über welche Anzeige Anfragen bei uns eingehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Verarbeitung Ihrer Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie der Vorbereitung eines Vertrags dient.
Formulardienst Web3Forms: Die Formulardaten werden über den Dienst Web3Forms (Betreiber: Web3Creative, Indien) an unser E-Mail-Postfach übermittelt. Web3Forms nutzt dafür Server von Amazon Web Services, Cloudflare und Hetzner sowie Dienste zur Spam-Erkennung; dabei können Daten auch außerhalb der EU verarbeitet werden, insbesondere in Indien und den USA. Mit Web3Forms besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in Drittländer ist durch EU-Standardvertragsklauseln abgesichert. Web3Forms speichert Einsendungen höchstens drei Jahre; wir löschen sie in unserem Konto spätestens sechs Monate nach Eingang.
Adressvorschläge: Wenn Sie im Anfrageformular eine Adresse eintippen, schlagen wir Ihnen passende Adressen vor. Dafür werden der eingegebene Text und Ihre IP-Adresse an den Dienst Photon der komoot GmbH, Friedrich-Wilhelm-Boelcke-Straße 2, 14473 Potsdam, übermittelt. Die Vorschläge beruhen auf Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen die Eingabe zu erleichtern und Tippfehler zu vermeiden. Sie können die Adresse auch vollständig eintippen, ohne einen Vorschlag auszuwählen.
Preisrechner: Unser Preisrechner berechnet die Preisspanne direkt in Ihrem Browser. Ihre Eingaben werden erst übermittelt, wenn Sie sie über das Anfrageformular an uns senden.
8.Auszüge aus Google-Bewertungen
Auf unserer Website zeigen wir Auszüge aus öffentlichen Bewertungen, die Kundinnen und Kunden auf unserem Google-Unternehmensprofil veröffentlicht haben. Dabei nennen wir nur den Vornamen und den ersten Buchstaben des Nachnamens sowie den Bewertungstext.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Interessenten einen Eindruck von unserer Arbeit zu vermitteln. Wenn Sie nicht möchten, dass Ihre Bewertung auf unserer Website erscheint, genügt eine kurze Nachricht an info@dezent-dienstleistungen.de. Wir entfernen den Auszug dann umgehend.
9.Links zu anderen Websites
Unsere Website enthält Links zu anderen Anbietern, z. B. zu unserem Google-Unternehmensprofil auf Google Maps. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Für die Datenverarbeitung auf diesen Seiten ist der jeweilige Anbieter verantwortlich.
10.Kunden- und Auftragsdaten
Wenn Sie uns beauftragen, verarbeiten wir die für die Durchführung und Abrechnung des Auftrags erforderlichen Daten, etwa Ansprechpartner, Objektanschrift, Leistungsumfang und Rechnungsdaten (Art. 6 Abs. 1 lit. b und c DSGVO). Soweit erforderlich, geben wir diese Daten an unsere Steuerberatung, an Kreditinstitute zur Zahlungsabwicklung sowie an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind.
11.Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Anfragen, aus denen kein Auftrag entsteht: Löschung spätestens sechs Monate nach Abschluss der Anfrage
- Auftrags- und Rechnungsdaten: für die Dauer der gesetzlichen Aufbewahrungsfristen, in der Regel sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher und Jahresabschlüsse (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch)
- Server-Logfiles: nur so lange, wie es für die Sicherheit der Website erforderlich ist
12.Übermittlung in Länder außerhalb der EU
Einige unserer Dienstleister verarbeiten Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (siehe Abschnitte 4, 5, 6, 7 und 16). Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist, insbesondere durch einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework) oder durch EU-Standardvertragsklauseln.
13.Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verwenden wir Ihre Daten für Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 615541-0
www.baden-wuerttemberg.datenschutz.de
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@dezent-dienstleistungen.de.
14.Keine automatisierte Entscheidungsfindung
Wir treffen keine automatisierten Entscheidungen und führen kein Profiling im Sinne von Art. 22 DSGVO durch.
15.Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.
16.Mitarbeiter-App DEZENT
Für unsere Mitarbeiterinnen und Mitarbeiter betreiben wir die iPhone-App „DEZENT“. Sie ist nur für unsere Beschäftigten gedacht und im App Store nicht öffentlich auffindbar. Dieser Abschnitt gilt für die Nutzung der App.
Welche Daten die App verarbeitet
- Name, Rolle und Anmelde-PIN (die PIN wird nur als verschlüsselter Prüfwert gespeichert)
- Termine, Aufgaben, Lagerbestand und Bestellungen
- Urlaubsanträge und Urlaubstage
- Fotos und Dateien, die Sie selbst in der App hochladen
- Arbeitszeiten an unseren Objekten (siehe unten)
- für die Geschäftsführung zusätzlich Krankmeldungen mit Arbeitsunfähigkeitsbescheinigung
Zeiterfassung über den Standort
Die App erkennt über den Standort Ihres iPhones, wann Sie an einem unserer Objekte ankommen und wann Sie es wieder verlassen. Dafür ist die Standortfreigabe „Immer“ nötig, denn die Erkennung läuft auch im Hintergrund. Gespeichert werden nur Ankunft und Abfahrt am Objekt mit Uhrzeit und Standort. Ein Aufenthalt zählt erst ab zwei Minuten; Vorbeifahren wird verworfen. Ihre Wege zwischen den Objekten und Ihre Freizeit werden nicht aufgezeichnet, ein Bewegungsprofil entsteht nicht.
Wozu wir die Zeiten nutzen
Wir möchten wissen, wie viel Zeit wir insgesamt pro Objekt aufwenden, um Abläufe, Planung und Angebote zu verbessern. Die Dauer Ihres Aufenthalts wirkt sich nicht auf vorgegebene Zeiten aus und wird nicht zur Leistungs- oder Verhaltenskontrolle genutzt. Vor der ersten Nutzung weist die App Sie darauf hin.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. c DSGVO (Pflicht zur Aufzeichnung der Arbeitszeit, u. a. § 17 Mindestlohngesetz) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer wirtschaftlichen Planung unserer Einsätze).
Krankmeldungen
Krankmeldungen und Arbeitsunfähigkeitsbescheinigungen sehen nur die Gesellschafter. Sie werden nicht auf die iPhones anderer Mitarbeitender übertragen. Rechtsgrundlage ist Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.
Wer welche Daten sieht
Arbeitszeiten, Krankmeldungen und die Urlaubsübersicht aller Mitarbeitenden sehen nur die Gesellschafter Dennis Stöhr und Deniz Özalp. Mitarbeitende sehen ihre eigenen Urlaubsanträge und Uploads, die für sie freigegebenen Termine sowie den Lagerbestand.
Speicherung und Übertragung
Die Daten liegen auf den iPhones und werden über Apple iCloud (CloudKit) zwischen den iPhones abgeglichen. Gespeichert wird im iCloud-Konto der Geschäftsführung; Mitarbeitende werden über eine iCloud-Freigabe verbunden. Dafür benötigen wir die E-Mail-Adresse Ihres Apple-Accounts. Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Daten können auch in den USA verarbeitet werden; Apple ist nach dem EU-US Data Privacy Framework zertifiziert.
Termine überträgt die App zusätzlich in den Apple Kalender auf dem iPhone der Geschäftsführung. Belege und Kundendaten gleicht die Geschäftsführung mit Lexware Office ab (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg); Daten von Mitarbeitenden werden dorthin nicht übertragen.
Die App enthält keine Werbung und keine Analyse- oder Tracking-Dienste und gibt keine Daten an Dritte zu Werbezwecken weiter. Benachrichtigungen erzeugt die App direkt auf dem iPhone.
Speicherdauer
- Arbeitszeiten: mindestens zwei Jahre (§ 17 Abs. 1 Mindestlohngesetz); danach löschen wir sie, soweit sie nicht als Teil der Lohnunterlagen länger aufbewahrt werden müssen
- Krankmeldungen: solange sie für Entgeltfortzahlung und Lohnabrechnung benötigt werden
- Urlaubsanträge: bis zum Ende des Jahres, das auf den Urlaub folgt
- übrige Daten: bis zum Ende des Beschäftigungsverhältnisses, soweit keine gesetzlichen Aufbewahrungspflichten bestehen
Ihre Möglichkeiten
Die Standortfreigabe können Sie jederzeit in den iPhone-Einstellungen ändern; ohne Freigabe ist keine Zeiterfassung möglich, deshalb vermerkt die App solche Änderungen. Für Auskunft, Berichtigung und Löschung gelten Ihre Rechte aus Abschnitt 13. Eine Nachricht an info@dezent-dienstleistungen.de genügt.
Demo
Der Demo-Modus der App zeigt erfundene Daten. Dabei wird weder der Standort genutzt, noch werden Daten gespeichert oder übertragen.
17.Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.