Datenschutzerklärung

Hendrik Buisker
Glaserbergstr. 31
4056 Basel, Schweiz
E-Mail: kontakt@reinigungs.app

Der Anbieter hat seinen Sitz in der Schweiz. Für die Verarbeitung personenbezogener Daten von Nutzern in der EU bzw. im EWR gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO, Art. 3 Abs. 2). Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission, sodass die Datenübermittlung zwischen der EU/dem EWR und der Schweiz zulässig ist.

Wir verarbeiten personenbezogene Daten im Rahmen der Nutzung unserer Plattform zur Reinigungsverwaltung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO.

2.1 Bei der Registrierung

• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Unternehmensname (bei Administratoren)

2.2 Bei der Nutzung

• Reinigungsaufträge und deren Status
• Hochgeladene Fotos (Reinigungsnachweise, Schadensmeldungen)
• Zeitstempel von Aktivitäten
• Anmeldezeitpunkte und Anzahl erfasster Anmeldungen, aufgerufene App-Bereiche und grundlegende Einrichtungsaktionen (Objekt anlegen/löschen, manuelle Buchung, Teameinladung), zugeordnet zu Benutzerkonto, Organisation und Rolle
• Geräteinformationen für Push-Benachrichtigungen

Für die persönliche Betreuung und zur Unterstützung bei der Einrichtung sehen berechtigte Plattformbetreiber diese grundlegenden Nutzungsdaten. Daraus berechnen wir nachvollziehbare Punktwerte für Einrichtung, Ausprobieren und wiederkehrende Nutzung; fehlende Daten werden als unbekannt berücksichtigt. Diese Werte unterstützen die Kundenbetreuung. Bei aktivierter Funktionsstatistik erfassen wir außerdem Nutzungstage, Besuche und Zeiträume mit Bedienung je Funktion und Benutzerkonto. Ein Besuch endet nach 30 Minuten ohne erfasste Nutzung. Sichtbare Aufrufe und Bedienung werden jeweils höchstens einmal je Funktion und fünf Minuten erfasst und gebündelt übertragen. Bedienzeiträume sind keine exakte Klickzählung oder Messung der Arbeitszeit. Inhalte von Formularen, Suchbegriffe, vollständige Seitenadressen und IP-Adressen werden dabei nicht gespeichert. Für die Wiederholung fehlgeschlagener Übertragungen werden im Browser höchstens 100 ausstehende Meldungen bis zu 24 Stunden gespeichert; beim Abmelden oder Wechsel von Konto/Organisation werden sie verworfen. Ohne verfügbaren Browserspeicher ist die Erfassung eingeschränkt. Einzelereignisse und tägliche Funktionsstatistiken sind nach 90 Tagen zur automatischen Löschung vorgesehen; Nutzungszähler und die zuletzt besuchten Bereiche bleiben bis zur Kontolöschung erhalten. Diese Daten sind im persönlichen Datenexport enthalten.

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bereitstellung der Plattform)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. Push-Benachrichtigungen)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Sicherheit, Fehlerbehebung)

4.1 Firebase (Google Cloud)

Wir nutzen Google Firebase für Authentifizierung, Datenbank, Dateispeicherung und Cloud Functions. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten werden in der EU (europe-west1) gespeichert.

4.2 Smoobu

Für die Synchronisierung von Buchungsdaten nutzen wir die Smoobu API. Anbieter: Smoobu GmbH, Berlin, Deutschland. Es werden Buchungsdaten (Check-in/Check-out, Gästenamen) synchronisiert.

4.3 Stripe und Link

Für die Zahlungsabwicklung nutzen wir Stripe. Anbieter: Stripe Payments Europe, Ltd., Dublin, Irland. Vollständige Kartennummern und Kartenprüfcodes werden nicht auf unseren Servern gespeichert.

Bei Käufen über Stripe Managed Payments wird die Transaktion über Sold through Link, LLC als Merchant of Record abgewickelt. Stripe/Link verarbeitet dabei insbesondere Kontakt- und Rechnungsangaben sowie Buchungs-, Zahlungs- und Abonnementdaten für die Transaktionsabwicklung, Rechnungsstellung, Steuerberechnung, Betrugsprävention und den zahlungsbezogenen Support. Lustro erhält die für die Freischaltung und Verwaltung des Abonnements erforderlichen Angaben, insbesondere Zahlungs- und Abonnementstatus, Stripe-Referenzen und Informationen zur Zahlungsmethode wie die letzten vier Ziffern der Karte.

Unsere Verarbeitung zur Abwicklung des Abonnements erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe/Link verarbeitet Daten für eigene Zwecke auch in eigener Verantwortlichkeit. Weitere Informationen zu den verantwortlichen Stripe-Gesellschaften, Verarbeitungszwecken und internationalen Datenübermittlungen stehen in der Stripe-Datenschutzerklärung.

4.4 Google reCAPTCHA / Firebase App Check

Zum Schutz vor automatisiertem Missbrauch (Bot-Erkennung) setzen wir Firebase App Check mit Google reCAPTCHA v3 ein. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Nutzungs- und Geräteinformationen (u. a. IP-Adresse, Interaktionsdaten) an Google übermittelt und dort zur Bewertung der Anfrage verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: policies.google.com/privacy.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Kontodaten werden bei Löschung des Kontos unverzüglich entfernt. Gast- und Buchungsdaten aus angebundenen Channel-Managern (z. B. Smoobu) werden 12 Monate nach dem Abreisedatum automatisch anonymisiert (Name und Kontaktdaten werden entfernt). Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Sie haben folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Datenübertragbarkeit (Art. 20): Export Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung
• Einschränkung (Art. 18): Einschränkung der Verarbeitung

Sie können Ihre Daten jederzeit über die Einstellungen in der App exportieren (Art. 20) oder Ihr Konto löschen (Art. 17).

Wir verwenden einen Session-Cookie (HttpOnly, Secure) für die Authentifizierung. Dieser ist technisch notwendig und wird nach 7 Tagen gelöscht. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

Für den in der Schweiz ansässigen Anbieter ist die zuständige Aufsichtsbehörde der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB):

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz
www.edoeb.admin.ch

Nutzer aus der EU/dem EWR haben zusätzlich das Recht, sich bei der Datenschutz-Aufsichtsbehörde ihres Wohnsitzstaates zu beschweren.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.