1. Verantwortlicher
Sauberfinden
Inhaber: Hamidreza Ghalami
Saxtorfer Weg 16 b
24340 Eckernförde
Deutschland
Datenschutzanfragen: kontakt@sauberfinden.de
2. Welche Daten wir verarbeiten
Je nach Nutzung verarbeiten wir Kontodaten (insbesondere E-Mail-Adresse, Kontorolle und technische Anmeldedaten), freiwillige Profilangaben, Favoriten, Reinigungsanfragen mit Kontakt- und Auftragsdaten, Unternehmensprofile, Meldungen sowie Bearbeitungs- und Statusangaben. Bei der Nutzung unserer Online-Angebote können außerdem technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteinformationen und Fehlerdaten anfallen. Passwörter werden nicht im Klartext gespeichert.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten zur Bereitstellung von Konten, Unternehmensprofilen, Favoriten und zur Vermittlung von Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der sichere Betrieb, die Fehlerbehebung, Qualitätssicherung, Aktualisierung des Verzeichnisses sowie die Verhinderung von Missbrauch und Betrug beruhen auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich vorgeschriebene Verarbeitungen erfolgen nach Art. 6 Abs. 1 lit. c DSGVO. Soweit wir ausnahmsweise eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage; eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
4. Erforderliche und freiwillige Angaben
Pflichtfelder sind in den Formularen als solche gekennzeichnet. Für ein Konto sind insbesondere E-Mail-Adresse, Passwort und Kontorolle erforderlich. Bei Unternehmenskonten benötigen wir zusätzlich Firmenname und Ansprechperson. Für eine Reinigungsanfrage sind die im Formular als erforderlich markierten Kontakt- und Auftragsdaten notwendig. Ohne diese Angaben kann die jeweilige Funktion nicht bereitgestellt werden. Nicht als Pflichtfeld gekennzeichnete Angaben sind freiwillig. Das öffentliche Unternehmensverzeichnis kann grundsätzlich ohne Konto durchsucht werden.
5. Kundenanfragen und Empfänger
Wenn Sie eine Anfrage absenden, übermitteln wir die angegebenen Kontakt- und Auftragsdaten an das von Ihnen ausgewählte Unternehmen und können es zusätzlich per E-Mail benachrichtigen. Das Unternehmen verarbeitet die erhaltenen Daten anschließend in eigener datenschutzrechtlicher Verantwortung. Eine spätere Löschung des Sauberfinden-Kontos entfernt deshalb nicht automatisch Kopien, die dem Unternehmen bereits übermittelt wurden.
6. Unternehmensprofile aus öffentlichen Quellen
Nicht beanspruchte Unternehmensprofile können aus öffentlich zugänglichen Quellen wie Unternehmenswebsites, Branchenverzeichnissen und öffentlichen Registern stammen. Verarbeitet werden dabei insbesondere Firmenname, Geschäftsanschrift, geschäftliche Kontaktangaben, Website und angebotene Leistungen. Soweit diese Angaben personenbezogen sind, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einem aktuellen, auffindbaren Branchenverzeichnis (Art. 6 Abs. 1 lit. f DSGVO) und unter Beachtung der Informationspflichten nach Art. 14 DSGVO. Wir dokumentieren für jeden Eintrag insbesondere die Quelle beziehungsweise Herkunft, den Erfassungs- oder Prüfzeitpunkt und den Profilstatus. Betroffene können Auskunft über die Quelle verlangen sowie Berichtigung, Widerspruch oder Löschung beantragen. Ein Profil kann vom Unternehmen übernommen und aktualisiert werden. Einzelheiten zu Zweck, Datenkategorien, Quellen, Prüfgrundsätzen und Korrekturweg enthält die Seite Datenquellen & Eintragsgrundsätze.
7. Auftragsverarbeiter und technische Dienstleister
Für Authentifizierung, Datenbank und serverseitige Funktionen setzen wir Supabase (Supabase Pte. Ltd.) ein. Resend (Plus Five Five, Inc.) dient dem Versand transaktionaler E-Mails, beispielsweise für Registrierung, Passwort-Wiederherstellung und Anfragebenachrichtigungen. Expo/EAS (650 Industries, Inc.) wird für Entwicklung, Build, Update und Bereitstellung der mobilen App genutzt. Hosting-, CDN-, Domain- und DNS-Dienstleister verarbeiten die für Auslieferung, Sicherheit und Betrieb technisch erforderlichen Daten. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt der Einsatz auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Unterauftragsverarbeiter können nach Maßgabe des jeweiligen Vertrags eingesetzt werden.
8. Drittlandübermittlungen
Bei Supabase, Resend, Expo/EAS oder deren Unterauftragsverarbeitern kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden oder ein Zugriff von dort möglich sein. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger stützen wir sie auf einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-US Data Privacy Framework bei entsprechend zertifizierten US-Empfängern, oder auf Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Resend und Expo erklären, nach dem EU-US Data Privacy Framework zertifiziert zu sein; ihre Vertragsunterlagen sehen ergänzend Standardvertragsklauseln vor. Auch das Supabase Data Processing Addendum enthält Standardvertragsklauseln für einschlägige Drittlandübermittlungen. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen und eine Prüfung des Übermittlungsrisikos vorgesehen. Informationen zu den konkret eingesetzten Garantien und eine Kopie der maßgeblichen Garantien können unter kontakt@sauberfinden.de angefragt werden; schutzwürdige Vertragsbestandteile können geschwärzt werden.
9. Technisch notwendige Speicherung, Cookies und Analyse
Die Webanwendung verwendet technisch notwendige lokale Browserspeicherung (localStorage) für die Anmeldung und für lokal gespeicherte Favoriten. Sitzungsdaten bleiben dort bis zur Abmeldung, zum Ablauf der Sitzung oder zur Löschung der Browserdaten; lokale Favoriten bis zu ihrer Entfernung oder zur Löschung der Browserdaten. Hosting- und Sicherheitsanbieter können technisch notwendige Cookies oder vergleichbare Speichertechniken einsetzen. Sauberfinden setzt derzeit keine Analyse-, Werbe- oder Profiling-Werkzeuge und keine optionalen Marketing-Cookies ein. Daher ist für die derzeitige eigene Webanwendung kein Einwilligungsbanner für optionale Tracking-Technologien erforderlich. Vor Einführung solcher Technologien würden wir diese Erklärung und, soweit erforderlich, den Einwilligungsmechanismus anpassen.
10. Speicherdauer
Kontodaten und nutzerbezogene Profilinhalte werden grundsätzlich bis zur Löschung oder Beendigung des Kontos gespeichert. Reinigungsanfragen werden so lange gespeichert, wie dies für Bearbeitung, Nachweis und Missbrauchsschutz erforderlich ist; anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Gründe entgegenstehen. Technische Protokoll- und Sicherheitsdaten werden nur so lange vorgehalten, wie sie für Betrieb, Fehleranalyse und Abwehr von Angriffen benötigt werden; die konkrete Dauer richtet sich nach Ereignis, Sicherheitsbedarf und den vertraglichen Löschfristen des jeweiligen Dienstleisters. Daten können darüber hinaus bis zum Ablauf gesetzlicher Verjährungsfristen, regelmäßig bis zu drei Jahre, eingeschränkt gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Soweit steuer- oder handelsrechtliche Unterlagen entstehen, gelten die jeweiligen gesetzlichen Aufbewahrungsfristen, abhängig von der Dokumentart regelmäßig sechs, acht oder zehn Jahre. Nach Wegfall des Zwecks und Ablauf einschlägiger Fristen werden die Daten gelöscht oder anonymisiert.
11. Keine automatisierte Entscheidung
Es findet keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Such-, Filter- und Sortierfunktionen des Verzeichnisses stellen keine solche Entscheidung dar.
12. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@sauberfinden.de.
13. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Sauberfinden ist insbesondere zuständig: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Telefon +49 431 988-1200, E-Mail mail@datenschutzzentrum.de, www.datenschutzzentrum.de/meldungen. Das Recht, sich an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.
14. Konto löschen
Sie können Ihr Konto in der App löschen oder eine externe Löschanfrage über sauberfinden.de/konto-loeschen stellen. Nach erfolgreicher Prüfung werden Konto, Profil- und Anmeldedaten sowie personenbezogene Inhalte gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Gründe oder erforderlichen Nachweise entgegenstehen.
15. Aktualisierung dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.