1. Verantwortlicher
[Betreiber]
[Anschrift]
[PLZ] [Ort]
E-Mail: [Datenschutz-E-Mail]
3. Hosting
Das Webprojekt ist für Hosting bei ALL-INKL.COM konzipiert. Beim Hosting können insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Ressource und technische Protokolldaten verarbeitet werden. Für Auftragsverarbeitung ist der entsprechende Vertrag nach Art. 28 DSGVO zu berücksichtigen.
4. Registrierung und Nutzerkonto
Wir verarbeiten Stamm-, Kontakt-, Adress-, Konto- und Nutzungsdaten, soweit dies zur Einrichtung und Durchführung des Nutzerkontos sowie zur Plattformnutzung erforderlich ist. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsprävention können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
5. Buchungen und Vermittlung
Für Buchungsanfragen und Aufträge werden Leistungsart, Zeitfenster, Abholadresse, Auftragsstatus, Preise und die Zuordnung zum Waschpartner verarbeitet. Erforderliche Daten werden dem ausgewählten Anbieter offengelegt, soweit dies für Anbahnung und Durchführung des Vertrags notwendig ist.
6. Anbieter-/Waschpartnerdaten
Bei Anbietern werden Identitäts-, Kontakt-, Geschäfts-, Verifikations-, Auszahlungs- und Leistungsdaten verarbeitet. Welche Angaben öffentlich sichtbar werden, wird auf das für Vertragsanbahnung, Transparenz und gesetzliche Pflichten erforderliche Maß beschränkt.
7. Support und Hilfe-Chat
Supportnachrichten, Zeitpunkte, Nutzerrolle und auftragsbezogene Angaben werden verarbeitet, um Anfragen zu bearbeiten und den Verlauf nachvollziehbar zu halten. Die prototypische Aufbewahrungsfrist ist derzeit auf 24 Monate konfiguriert; die produktive Frist ist anhand der konkreten Zwecke und gesetzlichen Pflichten festzulegen.
8. Regionale Angebotssuche
Für die Umkreissuche verarbeitet WaschKreis die eingegebene Postleitzahl und vergleicht deren geografischen Mittelpunkt mit den Einsatzgebieten freigegebener Waschpartner. Ist eine PLZ noch nicht lokal zwischengespeichert, kann ausschließlich die Länderkennung DE und die Postleitzahl serverseitig an Zippopotam.us zur Ermittlung eines PLZ-Zentrums übermittelt werden. Namen, Straßenanschriften, Kontodaten und die Browser-IP des Nutzers werden von WaschKreis dabei nicht an den Geodatendienst übertragen. Die ermittelten PLZ-Geodaten werden lokal zwischengespeichert. Datenbasis des Dienstes ist GeoNames.
9. E-Mail-Benachrichtigungen
Transaktionale E-Mails können für Buchungsbestätigung, Statusänderungen, Support und Widerrufsbestätigungen verwendet werden. Werbliche Kommunikation wird davon getrennt und benötigt – soweit gesetzlich erforderlich – eine gesonderte Rechtsgrundlage bzw. Einwilligung.
10. Cookies und Endeinrichtungen
Technisch notwendige Speicherungen werden nur eingesetzt, soweit sie für ausdrücklich gewünschte Funktionen, Sicherheit und Sitzungsverwaltung erforderlich sind. Nicht notwendige Analyse- oder Marketing-Technologien werden erst nach Einwilligung aktiviert. Die Auswahl kann jederzeit über „Cookie-Einstellungen“ geändert werden.
11. Speicherdauer
Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Systemverwaltung enthält hierfür getrennte Fristen; eine automatische Löschlogik ist im Prototyp noch nicht produktiv aktiviert.
12. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.
13. Beschwerderecht
Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständige Aufsicht: [zuständige Datenschutzaufsichtsbehörde hinterlegen].
14. Drittlandtransfers und externe Dienste
Der Prototyp bindet keine externen Analyse- oder Marketingdienste ein. Für die PLZ-basierte Umkreissuche kann jedoch der serverseitige Geodatendienst Zippopotam.us genutzt werden, wenn ein PLZ-Zentrum noch nicht lokal gespeichert ist. Vor dem Produktivbetrieb sind Betreiber, Verarbeitungsort, Rechtsgrundlage und gegebenenfalls Anforderungen an Drittlandtransfers für alle tatsächlich aktivierten externen Dienste abschließend zu prüfen und diese Erklärung entsprechend zu konkretisieren.