Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Fragen zum Datenschutz richten Sie bitte direkt an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Die Website und die Portale laufen auf einem eigenen Server; Ihre Daten liegen in einer Datenbank auf diesem Server.
• Wir verwenden keine Analyse- oder Werbewerkzeuge, kein Tracking und keine Social-Media-Plugins.
• Schriften und Symbole liefern wir selbst aus; beim Besuch der Website werden keine Daten an Google oder andere Anbieter übertragen.
• Wir setzen nur ein technisch notwendiges Cookie. Ein Cookie-Banner ist deshalb nicht nötig.
• Wir verkaufen keine Daten und geben sie nur weiter, wenn das für unsere Leistung nötig oder gesetzlich vorgeschrieben ist.

3. Hosting und Server

Hosting-Anbieter mit Name, Anschrift und Serverstandort eintragen und bestätigen, dass ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen ist

Wenn Sie unsere Website aufrufen, verarbeitet der Server technisch zwangsläufig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben Ihres Browsers, um die Seite auszuliefern. Wir legen dazu keine Zugriffsprotokolle an. Technische Fehlermeldungen der Anwendung protokollieren wir ohne IP-Adresse.

Die Verbindung zu unserer Website ist per TLS (HTTPS) verschlüsselt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokale Speicherung

Wir setzen ein einziges Cookie mit dem Namen oat.sid. Es enthält eine zufällige Sitzungskennung und wird gebraucht, um Formulare gegen Missbrauch zu schützen (Schutz vor Cross-Site-Request-Forgery) und um Sie nach dem Anmelden angemeldet zu halten. Das Cookie ist nicht mit Werbung oder Analyse verbunden. Es läuft nach 7 Tagen ohne Nutzung ab oder wird beim Abmelden gelöscht.

Außerdem merkt sich Ihr Browser im Sitzungsspeicher (sessionStorage), dass die Einstiegsanimation der Startseite schon gelaufen ist. Dieser Eintrag wird beim Schließen des Browserfensters gelöscht und nicht an uns übertragen.

Beides ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beim Login zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

5. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie machen: Name und E-Mail-Adresse (Pflicht) sowie freiwillig Betrieb, Art des Objekts, Position, Telefonnummer, Fläche, gewünschten Rhythmus, gewünschte Leistungen und Ihre Nachricht. Die Anfrage wird in unserer Datenbank gespeichert und uns per E-Mail zugestellt.

Wir nutzen die Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Wird daraus kein Auftrag, löschen wir die Anfrage automatisch 12 Monate nach Eingang. Wird daraus ein Auftrag, übernehmen wir die Angaben in Ihre Kundendaten (siehe Abschnitt 6).

Für Anfragen per E-Mail oder Telefon gilt dasselbe: Wir verarbeiten Ihre Angaben nur, um die Anfrage zu bearbeiten.

6. Kundenportal

Kunden erhalten auf Wunsch einen Zugang zum Kundenportal. Dafür und für die Abwicklung unserer Aufträge verarbeiten wir:

• Konto- und Stammdaten: Name, E-Mail-Adresse, Firma, Ansprechpartner, Anschrift, Telefonnummer, ein verschlüsselt gespeichertes Passwort (bcrypt-Hash) und den Zeitpunkt der letzten Anmeldung.
• Aufträge und Termine: Einsatzort, Termine, Leistungen, Checklisten, Hinweise zum Objekt und Terminanfragen, die Sie im Portal stellen.
• Leistungsnachweise: erledigte Checklisten, Arbeitszeiten, Fotos des Objekts vor und nach der Reinigung sowie gegebenenfalls Unterschrift und Name der Person, die die Leistung abnimmt.
• Angebote und Rechnungen: Positionen, Beträge, Zahlungsstatus und die erzeugten PDF-Dokumente.
• Nachrichten: Nachrichten, die Sie uns im Portal schreiben, und unsere Antworten.

Rechtsgrundlage ist die Erfüllung des Vertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), für Rechnungen und deren Aufbewahrung zusätzlich unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Fotos dokumentieren die gereinigten Räume; Personen sollen darauf nicht zu sehen sein.

Zur Nachvollziehbarkeit protokollieren wir wichtige Vorgänge, etwa wer eine Rechnung ausgestellt oder ein Angebot angenommen hat (Art. 6 Abs. 1 lit. f DSGVO).

7. Mitarbeiterbereich

Unsere Mitarbeiterinnen und Mitarbeiter melden sich in einem eigenen Bereich an. Dort verarbeiten wir Name, dienstliche E-Mail-Adresse, Telefonnummer, Position, Stundensatz, zugewiesene Einsätze, erfasste Arbeitszeiten, hochgeladene Fotos, Notizen sowie die Anmeldedaten. Rechtsgrundlage ist das Beschäftigungsverhältnis (Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 26 BDSG). Einzelheiten erhalten Beschäftigte in einer gesonderten Information.

Für die Anfahrt kann ein Einsatzort in Google Maps geöffnet werden. Dabei wird die Adresse erst nach einem Klick an Google übermittelt; es gelten dann die Datenschutzhinweise von Google.

8. E-Mail-Versand

Wir verschicken E-Mails, die für die Nutzung nötig sind: Einladungen zum Portal, Links zum Zurücksetzen des Passworts, Benachrichtigungen zu neuen Rechnungen und Angeboten, Zahlungserinnerungen, Antworten auf Terminanfragen und neue Nachrichten im Portal. Jede versendete E-Mail wird 90 Tage lang protokolliert, damit wir Zustellprobleme nachvollziehen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-Newsletter verschicken wir nicht.

Anbieter für den E-Mail-Versand (SMTP) mit Name und Anschrift eintragen, sobald er feststeht

9. Externe Dienste

Schriften (Geist Mono) und Symbole (Phosphor Icons) liegen auf unserem eigenen Server. Wir binden keine Inhalte von Google Fonts, Content-Delivery-Netzwerken, Kartendiensten, Videoplattformen oder sozialen Netzwerken ein. Rechnungen enthalten einen GiroCode (QR-Code für die Überweisung), der auf unserem Server erzeugt wird.

10. Empfänger und Drittländer

Zugriff auf Ihre Daten haben nur wir und, soweit für den Einsatz nötig, die eingeteilten Mitarbeiterinnen und Mitarbeiter. Darüber hinaus erhalten Daten nur unsere Auftragsverarbeiter (Hosting, E-Mail-Versand) sowie bei Bedarf unsere Steuerberatung und Behörden, wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

11. Speicherdauer

• Anfragen ohne Auftrag: 12 Monate nach Eingang (automatische Löschung).
• Protokoll versendeter E-Mails: 90 Tage.
• Kundenkonto, Aufträge, Fotos und Nachrichten: für die Dauer der Geschäftsbeziehung und danach bis zum Ablauf möglicher Ansprüche (in der Regel 3 Jahre zum Jahresende, §§ 195, 199 BGB).
• Rechnungen und Buchungsbelege: 8 Jahre, Angebote und geschäftliche Korrespondenz: 6 Jahre (§ 147 AO, § 257 HGB).
• Sitzungsdaten zum Login: höchstens 7 Tage nach der letzten Nutzung.
• Links zum Setzen des Passworts: 2 Stunden (Zurücksetzen) bzw. 7 Tage (Einladung).

Danach löschen wir die Daten oder schränken die Verarbeitung ein, solange nur noch Aufbewahrungspflichten bestehen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose Nachricht an info@order-a-tiger.com genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

13. Sonstiges

Die Angaben im Kontaktformular und im Portal sind freiwillig. Ohne Name und E-Mail-Adresse können wir eine Anfrage aber nicht beantworten, und ohne die Vertragsdaten können wir keinen Auftrag ausführen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.