Entwurf — dieser Text ist vor dem Live-Betrieb juristisch prüfen zu lassen. Er stellt keine Rechtsberatung dar.

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Lukas Josef Unternehmungen

Inhaber: Lukas Josef

Alemannensteige 6, 79117 Freiburg im Breisgau, Deutschland

E-Mail: info@lj-unternehmungen.de

Telefon: +49 157 73622146

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

3. Hosting und eingesetzte Auftragsverarbeiter

Zum Betrieb der Anwendung setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Mit jedem dieser Anbieter besteht bzw. wird ein Auftragsverarbeitungsvertrag (AVV) geschlossen.

Vercel Inc. (Hosting / Auslieferung der Anwendung)

Die Web-Anwendung wird bei Vercel gehostet und ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, Browsertyp) verarbeitet, um die Anwendung stabil und sicher bereitzustellen. Zweck: Auslieferung und Absicherung des Dienstes. Anbieter mit Sitz in den USA; die Datenübermittlung wird auf die EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO) gestützt.

Supabase (Datenbank, Authentifizierung, Datei-Speicher)

Konto-, Auftrags- und Anwendungsdaten werden in einer Supabase-Postgres-Datenbank in der Region EU (Frankfurt am Main, eu-central-1) gespeichert. Supabase stellt außerdem die Anmeldung/Authentifizierung und den Datei-Speicher (u. a. hochgeladene Fotos) bereit. Zweck: Bereitstellung der Kernfunktionen (Konten, Zeiterfassung, Kunden- und Auftragsverwaltung, Karten-/Foto-Daten). Der Betreiber (mit Sitz in den USA) kann als technischer Dienstleister theoretisch Zugriff erhalten; die Übermittlung wird durch AVV und EU-Standardvertragsklauseln abgesichert; die Speicherung selbst erfolgt in der EU.

Resend (Versand von E-Mails)

Für den Versand von System- und Benachrichtigungs-E-Mails (z. B. Bestätigungen, Angebots-Links) nutzen wir Resend mit EU-Versandregion. Verarbeitet werden die E-Mail-Adresse der Empfängerin/des Empfängers sowie der Nachrichteninhalt. Zweck: zuverlässige Zustellung transaktionaler E-Mails. Der Anbieter hat seinen Sitz in den USA; die Übermittlung wird auf die EU-Standardvertragsklauseln gestützt.

Google (Adress-Autovervollständigung im Anfrage-Portal)

Im öffentlichen Anfrage-Portal (Adressfeld) kann optional die Google-Places-Autovervollständigung eingeblendet werden, die beim Tippen passende Adressvorschläge liefert. Diese Funktion ist standardmäßig deaktiviert und wird nur aktiv, wenn eine anfragende Person ausdrücklich über einen separaten Hinweis im Formular zustimmt (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerruflich). Erst nach dieser Zustimmung wird das Skript von Google LLC nachgeladen und die eingegebenen Adress-Zeichen werden zur Vorschlagsermittlung an Google übertragen; ohne Zustimmung bleibt das Adressfeld ein gewöhnliches Freitextfeld ohne jede Google-Anbindung. Google hat seinen Sitz in den USA; die Datenübermittlung wird auf die EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO) gestützt. Ihre unverbindliche Anfrage selbst (Kontakt-, Standort- und Anliegenangaben) wird ausschließlich in unserer eigenen Supabase-Datenbank in der EU gespeichert — nicht bei Google.

4. Cookies und ähnliche Techniken

Wir verwenden ausschließlich technisch notwendige Cookies. Nach der Anmeldung setzt die Authentifizierung von Supabase ein Session-Cookie, das Ihre angemeldete Sitzung sicher aufrechterhält. Dieses Cookie ist für den Betrieb des geschützten Bereichs zwingend erforderlich; ohne es ist eine Anmeldung nicht möglich. Rechtsgrundlage für das Setzen technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TDDDG. Wir setzen keine Marketing- oder Tracking-Cookies und binden keine Analyse-Dienste Dritter zu Werbezwecken ein.

5. Welche Daten wir verarbeiten

Je nach Nutzung der Anwendung verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

  • Registrierungs- und Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rolle/Zugehörigkeit zum Betrieb, Firmen-Stammdaten.
  • Zeiterfassung: Arbeitszeiten, Stempel-/Schichtdaten, ggf. zugeordnete Aufträge.
  • Kunden- und Auftragsdaten: Kontaktdaten von Kundinnen und Kunden, Projekt-/Auftragsangaben, Angebote und Angebotspositionen.
  • Fotos: hochgeladene Aufnahmen (z. B. zu Bäumen, Flächen oder Belegen).
  • Standort- und Kartenmarkierungen: gesetzte Punkte, gezeichnete Flächen und geokodierte Adress-Anfragen zur Kartenzentrierung (amtliches Luftbild als Mess-/Arbeitsgrundlage).
  • Anfragen aus dem öffentlichen Portal: von Interessentinnen und Interessenten übermittelte Kontakt- und Standortangaben einer unverbindlichen Anfrage.
  • Technische Daten: server- und sicherheitsseitig anfallende Verbindungsdaten (siehe Abschnitt 3).

6. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Bereitstellung der Anwendung und ihrer Funktionen gegenüber den registrierten Betrieben sowie zur Vertragsanbahnung.
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Einhaltung gesetzlicher Aufbewahrungs- und Nachweispflichten.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): sicherer, stabiler und missbrauchsfreier Betrieb der Anwendung (u. a. Log-/Sicherheitsdaten).
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): soweit für eine bestimmte Verarbeitung eine Einwilligung eingeholt wird; diese ist jederzeit mit Wirkung für die Zukunft widerruflich.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Danach werden die Daten gelöscht oder anonymisiert.

Für hochgeladene Fotos besteht ein technisches Aufbewahrungs-/ Löschkonzept (Foto-Retention); nicht mehr benötigte Aufnahmen werden nach Ablauf der festgelegten Frist entfernt. Konto- und Auftragsdaten werden nach Beendigung des Nutzungsverhältnisses unter Beachtung handels- und steuerrechtlicher Aufbewahrungsfristen gelöscht.

[[ PLATZHALTER: konkrete Speicher-/Löschfristen je Datenkategorie (z. B. Foto-Retention in Tagen, Aufbewahrung nach Vertragsende) vor Live-Betrieb festlegen und eintragen ]]

8. Empfänger der Daten

Eine Weitergabe personenbezogener Daten erfolgt nur an die in Abschnitt 3 genannten Auftragsverarbeiter sowie – soweit gesetzlich erforderlich – an Behörden. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.

9. Übermittlung in Drittländer

Soweit Daten an Dienstleister mit Sitz in den USA (Vercel, Resend, der Betreiber von Supabase sowie – nur nach ausdrücklicher Einwilligung im Anfrage-Portal – Google) übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und – soweit einschlägig – ergänzender Schutzmaßnahmen. Die Speicherung der Anwendungsdaten selbst erfolgt in der EU (Supabase, Frankfurt am Main).

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@lj-unternehmungen.de.

11. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Verantwortlichen zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

12. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.