Datenschutzerklärung

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Plattformnutzung, Auftragsabwicklung)

Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten, soweit solche im Einzelfall bestehen

Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Betrugsprävention)

Art. 6 Abs. 1 lit. a DSGVO – soweit eine gesonderte Einwilligung eingeholt wird; diese kann mit Wirkung für die Zukunft widerrufen werden

• Konto-, Auftrags-, Miet- und Kommunikationsdaten: Solange sie für die Plattformnutzung, bestehende Verträge, erforderliche Belege oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben bestehen. Eine Kontoschließung mit Vertragsdaten wird über die oben genannte Kontaktadresse bearbeitet, damit Belege der Gegenseite erhalten bleiben.

• Meldungsakten: Offene Fälle bleiben für die Bearbeitung erhalten. Abgeschlossene Fälle werden im aktiven System grundsätzlich nach 30 Tagen bereinigt. Ein begrenztes Löschjournal verhindert, dass gelöschte Fälle nach einer Wiederherstellung erneut bereitgestellt werden.

• Sitzungen: Bis zum Ablauf oder Widerruf der Anmeldung; eine Anmeldefamilie endet spätestens nach 30 Tagen. Sicherheitsrelevante Nachweise können darüber hinaus zur Missbrauchsaufklärung erforderlich sein.

• Sicherungen und Protokolle: Sicherungskopien werden im Rahmen ihrer Rotation ersetzt; eine Löschung im aktiven System entfernt Daten nicht sofort aus bestehenden Sicherungen. Technische Protokolle werden für Betrieb und Sicherheit nach dem erforderlichen Umfang aufbewahrt. Auskünfte zur konkreten Speicherung erhalten Sie über die oben genannte Kontaktadresse.

• Passwörter: Speicherung als bcrypt-Abdruck statt im Klartext

• Session-Management: HTTP-Only Cookies mit SameSite-Schutz

• Datenbank: Parametrisierte Abfragen (SQL-Injection-Schutz)

• Zugriffskontrolle: Rollenbasierte Autorisierung

Wir verwenden ausschließlich technisch notwendige Cookies:

Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies.

Die Web-App speichert außerdem Darstellungs- und Sitzungseinstellungen im lokalen Browserspeicher. Zugangs-Token werden dort nicht dauerhaft gespeichert. Sicherheits- und Formularfunktionen können weitere technisch notwendige Cookies verwenden.

Öffentliche Betriebsprofile und veröffentlichte Angebotsinhalte sind für andere Nutzer sichtbar. Private Kontaktdaten, Nachrichten und betriebliche Inhalte werden entsprechend dem jeweiligen Auftrag und den erteilten Berechtigungen bereitgestellt. Öffentliche Karten zeigen Kundenstandorte nur als ungefähren Bereich. Der jeweilige Betrieb ist für seine eigene Verarbeitung von Kunden- und Mitarbeiterdaten mitverantwortlich im Rahmen seiner gesetzlichen Pflichten.

Für den technischen Betrieb nutzen wir Hosting-, E-Mail- und gegebenenfalls weitere technische Dienstleister. Der Server wird bei Netcup betrieben. Für die Adresssuche können eingegebene Suchtexte serverseitig an die konfigurierten Geocoding-Dienste Photon beziehungsweise Nominatim weitergegeben werden; geben Sie dort nur die für die Adresssuche erforderlichen Angaben ein.

Welche Dienstleister im Einzelfall Daten verarbeiten und ob dabei eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt, hängt vom verwendeten Dienst ab. Informationen zu den konkret eingesetzten Empfängern und gegebenenfalls verwendeten Übermittlungsgarantien können Sie bei uns anfordern. Es erfolgt kein Verkauf personenbezogener Daten zu Werbezwecken.