Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie weiterer datenschutzrechtlicher Bestimmungen ist:

Mario Schwertfeger Consulting
Georg-Staber-Ring 5
83022 Rosenheim (Deutschland)

Telefon: +4915112738695
E-Mail: mario@mario-schwertfeger.com

Weitere Angaben zum Anbieter finden Sie in unserem Impressum.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (insbesondere DSGVO und BDSG). Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Online-Angebots „Hausverwalter Verzeichnis“ (nachfolgend „Dienst“ oder „Plattform“).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), z. B. Name, E-Mail-Adresse, Anschrift oder IP-Adresse.

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Grundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

4. Hosting und Server-Logfiles

Unser Dienst wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (nachfolgend „Vercel“) gehostet. Vercel verarbeitet in unserem Auftrag die über die Plattform übermittelten Daten (Auftragsverarbeitung gemäß Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf unserer Seiten werden automatisch Informationen erfasst, die Ihr Browser übermittelt und in sogenannten Server-Logfiles gespeichert werden. Dies sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit und Datum der Serveranfrage
• IP-Adresse (in der Regel gekürzt bzw. anonymisiert)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und Optimierung sowie zur Gewährleistung der Systemsicherheit. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

5. Datenbank und Datenspeicherung

Zur Speicherung der über die Plattform erhobenen Daten nutzen wir eine Datenbank des Anbieters Neon Inc., 209 Mission St, San Francisco, CA 94105, USA. Die Daten werden in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt, Deutschland) gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Registrierung und Anmeldung (passwortloses Login)

Um einen Eintrag anzulegen und zu verwalten, ist die Erstellung eines Nutzerkontos erforderlich. Die Anmeldung erfolgt passwortlos über einen sogenannten „Magic-Link“: Wir senden Ihnen einen einmalig gültigen, zeitlich befristeten Anmeldelink an die von Ihnen angegebene E-Mail-Adresse. Passwörter werden zu keinem Zeitpunkt gespeichert.

Im Rahmen des Kontos verarbeiten wir insbesondere:

• E-Mail-Adresse
• Name (sofern angegeben)
• Profilbild (sofern angegeben)
• Zeitpunkt der Registrierung sowie der Bestätigung
• technische Sitzungsdaten (Session-Token zur Aufrechterhaltung der Anmeldung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Anmeldelinks sind aus Sicherheitsgründen nur einmalig und für 15 Minuten gültig. Zum Schutz vor Missbrauch setzen wir eine technische Begrenzung der Anmeldeversuche ein. Ihr Konto wird gespeichert, solange es besteht; nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Erstellung und Veröffentlichung eines Verzeichniseintrags

Wenn Sie eine Hausverwaltung in unser Verzeichnis eintragen, verarbeiten wir die von Ihnen eingegebenen Daten, um den Eintrag zu erstellen und – nach Prüfung durch uns – zu veröffentlichen. Hierzu zählen insbesondere:

• Name der Hausverwaltung und Beschreibung
• Name des Ansprechpartners
• Anschrift (Straße, PLZ, Stadt, Bundesland)
• Kontaktdaten (Telefon, E-Mail, Website)
• Logo und Bilder
• angebotene Leistungen

Die von Ihnen freigegebenen Angaben werden im öffentlich zugänglichen Verzeichnis angezeigt. Bitte geben Sie hier nur Daten an, deren Veröffentlichung Sie beabsichtigen. Soweit sich diese Angaben auf eine natürliche Person beziehen (z. B. Ansprechpartner), sind Sie für die Rechtmäßigkeit der Bereitstellung verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser und Ihr berechtigtes Interesse an der Darstellung des Angebots im Verzeichnis (Art. 6 Abs. 1 lit. f DSGVO).

8. Datei-Uploads (Logo und Bilder)

Von Ihnen hochgeladene Dateien (z. B. Logos und Bilder) werden über den Dienst „Vercel Blob“ der Vercel Inc. (Anschrift siehe Ziffer 4) gespeichert und ausgeliefert. Es besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bitte laden Sie keine Inhalte hoch, an denen Sie keine Rechte besitzen oder die personenbezogene Daten Dritter ohne deren Einwilligung enthalten.

9. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Pakete und Abonnements nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe“). Die Eingabe und Verarbeitung Ihrer Zahlungsdaten (z. B. Kreditkartendaten) erfolgt ausschließlich bei bzw. über Stripe; wir selbst erhalten keine vollständigen Zahlungsdaten.

Wir speichern in Verbindung mit Ihrem Abonnement lediglich eine Kundenkennung (Stripe-Customer-ID), eine Abonnement-Kennung sowie Informationen zu Paket, Status und Laufzeit des Abonnements. Die Datenübermittlung an Stripe erfolgt zum Zweck der Vertrags- und Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Nähere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

10. E-Mail-Versand (Resend)

Für den Versand von E-Mails (insbesondere der Anmeldelinks sowie system- und vertragsbezogener Benachrichtigungen) nutzen wir den Dienst der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Ihre E-Mail-Adresse sowie die zum Versand erforderlichen Inhalte an Resend übermittelt und dort verarbeitet.

Es besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand).

11. Cookies und ähnliche Technologien

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Plattform erforderlich sind. Dazu gehören insbesondere Sitzungs-Cookies, die zur Aufrechterhaltung Ihrer Anmeldung und zur Absicherung gegen missbräuchliche Zugriffe (z. B. CSRF-Schutz) dienen.

Diese Cookies sind für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist hierfür nicht erforderlich. Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir setzen keine Marketing- oder Tracking-Cookies und keine Dienste zur reichweiten- oder werbebezogenen Analyse ein.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

13. Empfänger der Daten und Auftragsverarbeitung

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben oder aufgrund Ihrer Einwilligung. Zur Bereitstellung unseres Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig werden:

• Vercel Inc. (Hosting und Datei-Speicherung)
• Neon Inc. (Datenbank, EU-Rechenzentrum)
• Resend, Inc. (E-Mail-Versand)
• Stripe Payments Europe, Ltd. (Zahlungsabwicklung)

Soweit Daten in ein Drittland (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln bzw. – soweit einschlägig – einer Zertifizierung nach dem EU-U.S. Data Privacy Framework.

14. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder eine gesetzliche Aufbewahrungspflicht (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von in der Regel 6 bis 10 Jahren) besteht. Entfällt der Zweck bzw. laufen die gesetzlichen Fristen ab, werden die Daten routinemäßig gelöscht oder gesperrt.

15. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der geltenden gesetzlichen Bestimmungen die folgenden Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben unter Ziffer 1 genannten Kontaktdaten.

16. Widerruf der Einwilligung und Widerspruchsrecht

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

18. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Zur Absicherung der Datenübertragung nutzen wir eine SSL-/TLS-Verschlüsselung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

20. Erforderlichkeit der Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten (z. B. E-Mail-Adresse zur Anmeldung, Angaben für den Verzeichniseintrag, Zahlungsdaten bei kostenpflichtigen Paketen) ist für die Nutzung des jeweiligen Dienstes erforderlich. Ohne diese Daten können wir den entsprechenden Vertrag bzw. die entsprechende Funktion nicht bereitstellen.

21. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unseres Dienstes oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.