Datenschutzerklärung

1. Verantwortlicher

DIAN UG (haftungsbeschränkt) (Putzly)
vertreten durch den Geschäftsführer Nodar Dirboevi
Teutoburger Straße 27, 49324 Melle
E-Mail: info@putzly.de
Telefon: +49 15772824046

2. Hosting und Server-Protokolle

Diese Website läuft auf einem von uns betriebenen Server in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, die dabei als Auftragsverarbeiter tätig ist. Bei jedem Aufruf speichert der Webserver (nginx) automatisch Zugriffsdaten in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) und Browserkennung (User-Agent).

Die Protokolle dienen dem sicheren und stabilen Betrieb der Website sowie der Aufklärung von Fehlern und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Datenbank und die Server-Protokolle werden stündlich auf einem Speicherserver der Hetzner Online GmbH gesichert. Die Sicherungen werden dort nach 2 Tagen gelöscht.

3. Buchung einer Reinigung

Bei der Buchung einer Reinigung erheben wir folgende Daten:

Adresse der zu reinigenden Immobilie (Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort)
E-Mail-Adresse (zur Bestätigung der Buchung und für Nachrichten zum Auftrag)
Telefonnummer (zur SMS-Verifizierung)
Angaben zur gewünschten Reinigung (Art, Umfang, Termin) und die gewählte Zahlungsart

Die Daten werden direkt beim Auftraggeber erhoben. Die Bereitstellung der Daten ist für die Buchung und Durchführung der Reinigung erforderlich. Ohne diese Daten kann keine Buchung erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wenn Sie einen Vertrag über unsere Widerrufsfunktion widerrufen, speichern wir Name, E-Mail-Adresse, Angabe zum Auftrag, Ihre Nachricht, Zeitpunkt und IP-Adresse der Erklärung als Nachweis und senden Ihnen eine Eingangsbestätigung per E-Mail (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

Eine Buchung, die nicht wie erforderlich per E-Mail oder SMS bestätigt oder nicht rechtzeitig online bezahlt wird, verfällt. Ihre personenbezogenen Daten werden anschließend anonymisiert (siehe Speicherdauer).

4. Erklärungen bei der Buchung

Vor dem Absenden einer Buchung geben Sie drei Erklärungen ab: Sie akzeptieren die AGB, Sie bestätigen die Kenntnisnahme dieser Datenschutzerklärung, und Sie verlangen, dass wir mit der Reinigung vor Ablauf der Widerrufsfrist beginnen. Wir speichern jede Erklärung mit dem Zeitpunkt, der Fassung der akzeptierten AGB und der IP-Adresse, von der die Buchung abgesendet wurde, als Nachweis. Dieselbe IP-Adresse verwenden wir, um die Zahl gleichzeitig offener, noch nicht bestätigter oder bezahlter Buchungen je Anschluss zu begrenzen.

Nehmen unsere Mitarbeiter Ihre Buchung telefonisch oder per E-Mail entgegen, hält der Mitarbeiter zwei Erklärungen fest: dass er Sie auf die AGB hingewiesen, Ihnen ihre Zusendung angeboten hat und Sie mit ihnen einverstanden sind, und dass Sie ausdrücklich verlangen, dass wir mit der Reinigung vor Ablauf der Widerrufsfrist beginnen, und Ihre Kenntnis davon bestätigen, dass Ihr Widerrufsrecht bei vollständiger Vertragserfüllung erlischt. Wir speichern diese Angaben mit dem Zeitpunkt, der Fassung der AGB und dem erfassenden Mitarbeiter als Nachweis.

Der Nachweis wird so lange aufbewahrt wie der zugehörige Auftrag. Bei einer Löschung Ihrer Daten entfernen wir die IP-Adresse und Ihre identifizierenden Angaben; der Nachweis bleibt dann nur in anonymisierter Form erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Erklärungen und Schutz vor Missbrauch).

5. SMS-Verifizierung

Zur Bestätigung Ihrer Buchung senden wir einen einmaligen Bestätigungscode per SMS an die angegebene Telefonnummer. Dieser Dienst wird über seven.io (seven communications GmbH & Co. KG, Willestr. 4–6, 24103 Kiel) als Auftragsverarbeiter abgewickelt. Ihre Telefonnummer wird ausschließlich zum Zweck der Verifizierung übermittelt. Bei Online-Zahlung und in den in den AGB genannten Fällen einer Buchung mit Kundenkonto entfällt die SMS-Verifizierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Online-Zahlung

Wenn Sie online bezahlen, wickeln wir die Zahlung über den Zahlungsdienstleister Stripe ab: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Kartendaten (Kartennummer, Ablaufdatum und Prüfnummer) geben Sie ausschließlich auf der Zahlungsseite von Stripe ein; wir erhalten und speichern sie nicht.

Wir übermitteln an Stripe den Betrag, die Auftragsnummer, die Beschreibung der Leistung (Reinigungsart, Umfang, Termin, Adresse der zu reinigenden Immobilie, Zusatzleistungen) und Ihre E-Mail-Adresse. Name und Rechnungsadresse geben Sie auf der Zahlungsseite von Stripe an; sie erscheinen auf der Rechnung. Von Stripe erhalten wir den Zahlungsstatus, die Kennungen der Zahlung, des Kunden und der Rechnung, die Rechnungsnummer sowie bei einer Kartenzahlung den Fingerabdruck der Karte. Dieser Fingerabdruck ist eine Kennung, die Stripe aus der Kartennummer bildet, bei einer Zahlung über Apple Pay oder Google Pay aus der Ersatznummer (Token), die das Gerät anstelle der Kartennummer übermittelt. Dieselbe Kartennummer ergibt denselben Fingerabdruck; eine Wallet-Zahlung stimmt daher nicht unbedingt mit einer Zahlung überein, bei der dieselbe Karte direkt eingegeben wurde. Der Fingerabdruck enthält keine Kartendaten, und aus ihm lassen sich keine Kartendaten ableiten. Stripe erstellt die Rechnung und bei einer Erstattung die Gutschrift und sendet sie Ihnen zusammen mit dem Zahlungsbeleg per E-Mail.

Stripe verarbeitet diese Daten teils als unser Auftragsverarbeiter (Art. 28 DSGVO), soweit es die Zahlung, Rechnung und Erstattung für uns abwickelt, und teils als eigenständig Verantwortlicher für die in seiner Datenverarbeitungsvereinbarung genannten eigenen Zwecke. Dazu gehören insbesondere die Auswahl und Einbindung von Banken und Zahlungsmethodenanbietern, die Überwachung, Verhinderung und Aufdeckung von Betrug und finanziellen Verlusten, die Erfüllung gesetzlicher und aufsichtsrechtlicher Pflichten sowie die Analyse, Verbesserung und Weiterentwicklung der Dienste von Stripe. Für diese Verarbeitung gilt die Datenschutzerklärung von Stripe.

Stripe kann Daten an die Stripe, LLC in den USA übermitteln. Grundlage ist der Datenübermittlungszusatz (Data Transfers Addendum), der Bestandteil der Datenverarbeitungsvereinbarung mit Stripe ist: vorrangig die Zertifizierung der Stripe, LLC nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO); soweit dieses nicht anwendbar ist, die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Den Fingerabdruck der Karte speichern wir mit dem Auftrag, um die Höchstzahl gleichzeitig aktiver Buchungen je Auftraggeber nach unseren AGB (§ 2) durchzusetzen (siehe Schutz vor Missbrauch). Er wird so lange aufbewahrt wie der Auftrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz des Buchungssystems vor Missbrauch).

Rechnungen, Gutschriften und Zahlungsbelege werden bei Stripe und die zugehörigen Zahlungsangaben bei uns für die gesetzlichen Aufbewahrungsfristen aufbewahrt (siehe Speicherdauer). Verlangen Sie die Löschung Ihrer Daten, entfernen wir bei uns Ihre identifizierenden Angaben einschließlich des Fingerabdrucks der Karte; Betrag, Kennungen bei Stripe und Rechnungsnummer bleiben bis zum Ablauf der Frist in pseudonymisierter Form erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags und der Zahlung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

7. Kundenkonto

Bei der Buchung können Sie ein Kundenkonto anlegen lassen. Wir senden Ihnen dann einen Aktivierungslink per E-Mail; erst wenn Sie über diesen Link ein Passwort festlegen, ist das Konto nutzbar. Bei der Aktivierung ordnen wir dem Konto Ihre bisherigen Buchungen mit derselben E-Mail-Adresse zu.

Im Kundenkonto speichern wir Ihre E-Mail-Adresse, Ihr Passwort (nur als kryptografischen Hashwert), Ihre Telefonnummer, die zuletzt per SMS bestätigte Telefonnummer, bis zu 10 Adressen aus Ihren Buchungen, die Zuordnung Ihrer Buchungen, die Zeitpunkte von Anlage und Aktivierung sowie Ihre Anmeldesitzungen. Wir nutzen diese Daten, um Ihre Angaben bei einer Buchung vorauszufüllen, Ihnen Ihre Buchungen und Rechnungen anzuzeigen und die Bestätigung einer Buchung nach den AGB zu vereinfachen.

Das Kundenkonto bleibt bestehen, bis Sie es auf der Kontoseite löschen oder seine Löschung bei uns verlangen. Beim Löschen entfernen wir das Konto, die gespeicherten Adressen und die Anmeldesitzungen; Ihre Buchungen bleiben für die Vertragsabwicklung und die gesetzlichen Aufbewahrungsfristen ohne Zuordnung zum Konto erhalten. Zahlungsunterlagen bei Stripe sind davon nicht betroffen. Nicht aktivierte Kontoanfragen löschen wir nach 7 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Kundenkontos).

8. E-Mail-Kommunikation

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir den Dienst Mailjet (Sinch Group, Frankreich). Mailjet verarbeitet personenbezogene Daten als Auftragsverarbeiter innerhalb der Europäischen Union auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die E-Mails zu einer Buchung enthalten einen persönlichen Link zur Auftragsverwaltung, die E-Mails zum Kundenkonto einen Link zur Aktivierung oder zum Zurücksetzen des Passworts.

9. Schutz vor Missbrauch

Um die Website vor Missbrauch zu schützen, etwa vor massenhaften Buchungen oder SMS-Versand, speichern wir bei Buchungen und weiteren Aktionen zu einem Auftrag (Bestätigung, Stornierung, erneuter Versand von E-Mail oder SMS-Code) die IP-Adresse und bei Buchungen zusätzlich die E-Mail-Adresse und Telefonnummer, bei Anfragen zum Kundenkonto (Anmeldung, Aktivierungs- und Passwort-E-Mails) die IP-Adresse und die E-Mail-Adresse, jeweils mit dem Zeitpunkt.

Ein Auftraggeber kann nur eine begrenzte Zahl von Buchungen gleichzeitig aktiv haben (AGB § 2). Um das durchzusetzen, vergleichen wir bei jeder Buchung E-Mail-Adresse, Telefonnummer und Kundenkonto und bei einer Online-Zahlung zusätzlich den Fingerabdruck der Karte (siehe Online-Zahlung) mit Ihren anderen aktiven Buchungen. Wir verwenden dafür nur die ohnehin zum Auftrag gespeicherten Daten.

Anmeldungen, Buchungen und Änderungen am Kundenkonto nehmen wir nur an, wenn der Browser sie als von unserer eigenen Website stammend ausweist (Prüfung der Herkunft der Anfrage); so können fremde Websites keine Aktionen in Ihrem Namen auslösen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Cookies und lokale Speicherung

Diese Website speichert in Ihrem Browser nur Folgendes:

Cookie „lang“: die Sprache, in der die Website angezeigt wird. Sie wird beim ersten Besuch aus der Spracheinstellung Ihres Browsers übernommen und bei einer Sprachwahl aktualisiert. Laufzeit: 30 Tage.
Eintrag „cookie_consent“ im lokalen Speicher (localStorage): hält fest, dass Ihnen der Hinweis zur Speicherung angezeigt wurde, damit er nicht erneut erscheint. Er bleibt bestehen, bis Sie ihn in Ihrem Browser löschen.
Eintrag „booking_confirmation“ im Sitzungsspeicher (sessionStorage), nur nach einer Buchung: Der Browser-Tab behält die Buchungsbestätigung (Auftragsreferenz und E-Mail-Adresse), damit sie nach einem Neuladen der Seite wieder angezeigt wird, bis Sie den Tab schließen.
Sitzungscookie „da_client“, nur nach Anmeldung im Kundenkonto: hält Ihre Anmeldung aufrecht. Laufzeit: 30 Tage; er wird beim Abmelden ungültig.
Sitzungscookie „da_session“, nur im Mitarbeiterbereich: hält die Anmeldung eines Mitarbeiters aufrecht. Er wird beim Abmelden oder mit Ablauf der Sitzung ungültig.

Alle Einträge sind unbedingt erforderlich, um die Website in der von Ihnen gewünschten Form bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Wir setzen keine Cookies oder ähnlichen Techniken zu Analyse-, Tracking- oder Werbezwecken ein. Die Zahlungsseite von Stripe ist eine eigene Website von Stripe; für die dort verwendeten Cookies gilt die Datenschutzerklärung von Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Speicherdauer

Unterlagen, die wir aus handels- und steuerrechtlichen Gründen aufbewahren müssen (zum Beispiel Rechnungen, Gutschriften und Buchungsbelege), bewahren wir für die gesetzlichen Fristen von sechs, acht oder zehn Jahren auf (§ 257 HGB, § 147 AO). Die übrigen Buchungs- und Kontaktdaten speichern wir, solange sie für die Durchführung des Vertrags und für die Geltendmachung, Ausübung oder Abwehr von Ansprüchen erforderlich sind. Ein Kundenkonto speichern wir, bis Sie es löschen.

Einige Daten löschen oder anonymisieren wir automatisch. Das geschieht bei einer täglichen Bereinigung in der Nacht, also bei der ersten Bereinigung nach Ablauf der jeweils genannten Frist:

Nicht bestätigte oder nicht bezahlte Buchungen: anonymisiert nach Ablauf von 7 Tagen
Nicht aktivierte Kontoanfragen: gelöscht nach Ablauf von 7 Tagen
SMS-Verifizierungscodes: gelöscht nach Ablauf von 24 Stunden nach dem Ende ihrer Gültigkeit
Einträge zum Schutz vor Missbrauch (IP-Adresse, E-Mail-Adresse, Telefonnummer): gelöscht nach Ablauf von 2 Tagen
Versendete E-Mails: aus unserem System gelöscht nach Ablauf von 30 Tagen nach dem Versand

Die Links zur Auftragsverwaltung werden 90 Tage nach dem Reinigungstermin ungültig, Aktivierungslinks nach 24 Stunden, Links zum Zurücksetzen des Passworts nach einer Stunde und Anmeldesitzungen im Kundenkonto nach 30 Tagen. Die Server-Protokolle werden täglich rotiert und nach 14 Tagen gelöscht.

Zum Nachweis der Erklärungen bei der Buchung siehe Abschnitt 4, zu Zahlungsunterlagen Abschnitt 6.

12. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) — unter Beachtung gesetzlicher Aufbewahrungsfristen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@putzly.de

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover