Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist KehrFix. Die vollständigen Kontaktdaten finden Sie im Impressum.

Registrierung & Nutzerkonto: Bei der Registrierung erheben wir Name, E-Mail-Adresse und Passwort. Diese Daten sind zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) erforderlich.

Nutzungsdaten: Beim Betrieb der Plattform werden technische Zugriffsdaten (IP-Adresse, Browsertyp, Zeitstempel) in Server-Logs gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nach 30 Tagen automatisch gelöscht.

Liegenschaften & Kundendaten: Ihre im System erfassten Liegenschafts- und Kontaktdaten werden ausschließlich zur Erbringung der vertraglich vereinbarten Dienste verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsabwicklung: Zahlungen werden über Mollie B.V. (Amsterdam) abgewickelt. Dabei übermitteln wir die für die Zahlungsabwicklung notwendigen Daten. Mollie ist nach PCI DSS zertifiziert. Weitere Informationen: mollie.com/de/privacy.

Kontaktformular: Wenn Sie unser Kontaktformular nutzen, erheben wir Name, E-Mail-Adresse, optionale Telefonnummer sowie den Inhalt Ihrer Nachricht. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Die Daten werden per E-Mail über Brevo SAS (Paris) an uns übermittelt und nicht in einer Datenbank gespeichert. Eine Weitergabe an Dritte erfolgt nicht. Ihre Anfrage-E-Mail wird nach 90 Tagen gelöscht.

E-Mail-Versand: Transaktionale E-Mails werden über Brevo SAS (Paris) versendet. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Dateispeicher: Von Nutzern hochgeladene Dateien (z. B. Firmenlogos, Mitarbeiterfotos) werden über Backblaze B2 in einem Rechenzentrum in der EU (eu-central) gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Adress-Autocomplete: Bei der Eingabe einer Adresse auf der Online-Buchungsseite werden die eingegebenen Adressfragmente serverseitig an die Google Places API (Google Ireland Limited) übermittelt, um Adressvorschläge zu ermöglichen. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Adresseingabe (Art. 6 Abs. 1 lit. f DSGVO).

Kalender-Integration (optional): Mitarbeitende können auf eigenen Wunsch ihren Google- oder Microsoft-Kalender mit KehrFix verbinden, um Termine automatisch zu synchronisieren. Dabei werden Zugriffs- und Aktualisierungstoken gespeichert, die den Zugriff auf den jeweiligen Kalender ermöglichen. Diese Funktion ist standardmäßig deaktiviert und wird nur nach ausdrücklicher Aktivierung durch die jeweilige Person genutzt (Art. 6 Abs. 1 lit. a DSGVO).

Fehlerdiagnose: Zur technischen Fehleranalyse setzen wir eine selbst gehostete Instanz von Glitchtip (kompatibel mit Sentry) auf eigener Infrastruktur ein. Dabei werden im Fehlerfall technische Daten wie IP-Adresse, Browsertyp und die aufgerufene Seite erfasst. Es handelt sich um keinen externen Auftragsverarbeiter, da die Daten unsere Infrastruktur nicht verlassen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen folgende Auftragsverarbeiter ein, mit denen AVV-Verträge bestehen:

• Mollie B.V., Amsterdam (Zahlungsabwicklung)
• Brevo SAS, Paris (E-Mail-Versand)
• Hetzner Online GmbH, Gunzenhausen (Serverhosting in Deutschland)
• Backblaze Inc. (Dateispeicher, EU-Rechenzentrum)
• Google Ireland Limited (Adress-Autocomplete, optionale Kalender-Synchronisation)
• Microsoft Ireland Operations Limited (optionale Kalender-Synchronisation)

Ihre Daten werden gespeichert, solange ein aktiver Vertrag besteht. Nach Vertragsende oder auf Anfrage werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. 10 Jahre Buchführungspflicht nach HGB).

Verschlüsselung: Alle Datenbankdaten werden at-rest mit AES-XTS (LUKS2, 512-bit) verschlüsselt gespeichert. Backups werden asymmetrisch (GPG) verschlüsselt.

Wir verwenden ausschließlich technisch notwendige Cookies (HttpOnly, Secure, SameSite=Strict) für die Authentifizierung. Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Eine Cookie-Banner-Zustimmung ist daher nicht erforderlich.

Sie haben gemäß DSGVO folgende Rechte gegenüber uns:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an die im Impressum genannte E-Mail-Adresse.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnsitz oder dem Ort des mutmaßlichen Verstoßes.

Die KehrFix-App für iOS und Android benötigt für bestimmte Funktionen Berechtigungen auf Ihrem Endgerät. Nachfolgend informieren wir Sie darüber, welche Berechtigungen genutzt werden und zu welchem Zweck.

Standort (GPS): Die App kann Ihren Standort abfragen, um Sie an bevorstehende Termine in Ihrer Nähe zu erinnern und die Anfahrt zu erleichtern. Die Standortdaten werden ausschließlich lokal auf dem Gerät verarbeitet und nicht an unsere Server übertragen. Die Berechtigung wird nur während der aktiven Nutzung der App abgefragt.

Kamera & Fotomediathek: Die App kann Kamera und Fotomediathek nutzen, um Profilfotos hochzuladen oder Fotos im Rahmen der Dokumentation von Arbeitsaufträgen zu erfassen. Der Zugriff erfolgt nur auf explizite Nutzeraktion hin. Aufgenommene Fotos werden verschlüsselt an unsere Server übertragen und nur für den vorgesehenen Zweck gespeichert.

Push-Benachrichtigungen: Mit Ihrer Einwilligung sendet die App Push-Benachrichtigungen für neue Aufträge, Terminerinnerungen und Statusänderungen. Sie können diese Berechtigung jederzeit in den Einstellungen Ihres Geräts widerrufen.

Keine weiteren Berechtigungen: Die App benötigt keine weiteren Geräteberechtigungen (z. B. Kontakte, Kalender, Mikrofon). Sämtliche Datenverarbeitung beschränkt sich auf die oben genannten Zwecke.