Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der Anbieter laut Impressum.

2. Welche Daten wir verarbeiten

• Konto-Daten: Name, E-Mail-Adresse, Passwort-Hash, Zustimmungs-Zeitstempel.
• Betriebs-Daten: Firma, Rechtsform, Ansprechpartner, Telefon, Anschriften, ggf. USt-IdNr / Steuernummer / Handelsregister.
• Standort-Daten: Bezeichnung, Adresse, Betriebsart, ausgewählte Anlagen — als Grundlage für den Pflichten-Katalog.
• Prüf-Daten: Prüfstichtage, hochgeladene Nachweise (PDF/JPG/PNG), Audit-Trail (wer hat wann was gespeichert / geändert / geteilt).
• Kommunikation: Erinnerungs-E-Mails, Buchungsanfragen an Fachbetriebe.

3. Zwecke, Rechtsgrundlagen

• Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Fristen-Hubs, Erinnerungen, Buchungsvermittlung.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Nachweisen und Rechnungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchs-Prävention, Audit-Trail.

4. Wo Daten gespeichert werden

• Datenbank: Neon Postgres — Rechenzentrum Frankfurt (EU).
• Nachweis-Dokumente: Azure Blob Storage — Rechenzentrum EU-Region, privater Container, Zugriff nur per zeitlich befristeter signierter URL.
• E-Mail-Versand: Resend — als Auftragsverarbeiter für Transaktionsmails.

5. Empfänger von Daten

Kontaktdaten (Name, E-Mail, Telefon, Standort-Anschrift) werden an den vom Nutzer ausgewählten Fachbetrieb übermittelt, sobald eine Buchung angefragt wird. Weitergabe an sonstige Dritte nur, wenn gesetzlich vorgeschrieben.

6. Speicherdauer

Nachweise werden für die gesetzliche Aufbewahrungsfrist (i. d. R. 10 Jahre) vorgehalten. Konto-Daten werden gelöscht oder anonymisiert, sobald sie für den Vertragszweck nicht mehr benötigt werden — Audit-Trail-Einträge bleiben aus Nachweisgründen bestehen.

7. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Widerspruch (Art. 21), Datenübertragbarkeit (Art. 20) sowie Beschwerderecht bei der zuständigen Aufsichtsbehörde.

8. Reichweitenmessung mit Google Analytics (nur mit Einwilligung)

Zur Verbesserung unserer Inhalte setzen wir Google Analytics 4 ein — ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie-Banner (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, §25 Abs. 1 TDDDG). Ohne deine Zustimmung werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden u. a. IP-Adresse (gekürzt), Geräte- und Browser-Informationen sowie Seitenaufrufe. Google kann Daten in die USA übermitteln — dafür beruft sich Google auf die EU-US-Data-Privacy-Framework-Zertifizierung.

Speicherdauer der Analyse-Cookies: bis zu 14 Monate. Du kannst deine Einwilligung jederzeit widerrufen (Cookie-Einstellungen im Footer oder Browser-Cookies löschen).

9. Google Tag Manager

Wir nutzen den Google Tag Manager, um weitere Skripte zentral zu verwalten. Der Tag Manager selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten. Er wird genutzt, um die oben beschriebenen Dienste erst nach deiner Einwilligung zu laden (Google Consent Mode v2).

10. Weitere Analyse- und Marketing-Tools

Wenn wir weitere Dienste einbinden — z. B. Meta Pixel, LinkedIn Insight Tag, Microsoft Clarity, Google Ads — ergänzen wir diesen Abschnitt entsprechend und binden die Dienste erst nach deiner erneuten Einwilligung ein.

11. Kein sonstiges Tracking

Über die oben genannten Dienste hinaus setzen wir keine Werbe- oder Analyse-Cookies ein. Session-Cookies sind technisch notwendig und werden ohne gesonderte Einwilligung genutzt (§25 Abs. 2 TDDDG).