Datenschutzerklärung
Hier steht, welche personenbezogenen Daten wir verarbeiten, warum wir das tun und welche Rechte Sie haben. Wir haben bewusst auf Juristendeutsch verzichtet, wo es ging.
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website und für Ihre Konto- und Vertragsdaten in der Software — soweit wir als Verantwortliche handeln, siehe Abschnitt 7 — ist:
DM UnterkunftNRW GmbH
Rheinpromenade 13
40789 Monheim am Rhein
Vertreten durch: Devin Yildirim
E-Mail: kontakt@betriebsbasis.de
Telefon: +49 162 246 5133
Für Fragen zum Datenschutz, zur Auskunft über Ihre Daten oder zur Löschung genügt eine formlose E-Mail an die oben genannte Adresse. Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nach § 38 BDSG nicht verpflichtet.
2. Kurzüberblick
- Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter.
- Ohne Ihre Einwilligung setzen wir keine Analyse- oder Marketing-Cookies. Technisch notwendige Speicherung (z. B. Ihre Anmeldung) findet immer statt.
- Datenbank und Anmeldedienst laufen auf Servern in Deutschland.
- Für die Daten, die Sie in der Software über Ihre eigenen Kundinnen und Kunden verarbeiten, sind Sie verantwortlich — wir handeln dort in Ihrem Auftrag (siehe Abschnitt 7).
- KI-Funktionen sind gekennzeichnet; Ihre Inhalte trainieren keine Modelle.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO) — alles, was nötig ist, um Ihnen das Nutzerkonto und die gebuchten Leistungen bereitzustellen und abzurechnen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — sicherer und störungsfreier Betrieb, Abwehr von Angriffen, Fehlersuche.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) — alles, was nicht technisch notwendig ist. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.
4. Besuch unserer Website
Beim Aufruf unserer Seiten verarbeitet unser Hosting-Dienstleister automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind technisch nötig, um die Seite auszuliefern, und dienen der Sicherheit.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt.
6. Nutzerkonto und Nutzung der Software
Für ein Konto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, ein nicht rückrechenbar gespeichertes Passwort (Hashwert) sowie die Angaben zu Ihrem Betrieb (Firmenname, Anschrift, Branche). Während der Nutzung entstehen weitere Daten: Ihre Einstellungen, Protokolle über sicherheitsrelevante Vorgänge sowie die Inhalte, die Sie selbst anlegen.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir das Konto nicht bereitstellen.
7. Daten Ihrer Kundinnen und Kunden
Wenn Sie in der Software Kontakte, Aufträge, Angebote oder Rechnungen anlegen, verarbeiten Sie darin personenbezogene Daten Dritter. Für diese Verarbeitung sind Sie der Verantwortliche im Sinne der DSGVO. Wir verarbeiten diese Daten ausschließlich weisungsgebunden für Sie — als Auftragsverarbeiter nach Art. 28 DSGVO.
Das bedeutet für Sie: Sie brauchen für die Nutzung einen Vertrag zur Auftragsverarbeitung mit uns. Wir stellen ihn Ihnen auf Anfrage zur Verfügung — schreiben Sie uns einfach an kontakt@betriebsbasis.de.
Wir greifen auf Ihre Inhalte nur zu, soweit das zur Erbringung der Leistung, zur Fehlerbehebung oder zur Erfüllung einer rechtlichen Pflicht erforderlich ist. Nach Ende des Vertrags löschen wir die Daten 30 Tage nach Vertragsende, sofern keine Aufbewahrungspflicht entgegensteht.
8. KI-gestützte Funktionen
Teile unserer Software arbeiten mit künstlicher Intelligenz — etwa beim Formulieren von Texten, beim Erstellen von Websites und beim Assistenten, der Ihre Fragen beantwortet. Solche Funktionen sind in der Oberfläche als KI-Funktion erkennbar. Wenn Sie mit dem Assistenten sprechen oder schreiben, kommunizieren Sie mit einem KI-System und nicht mit einem Menschen.
Wer verarbeitet die Eingaben
Für die Verarbeitung nutzen wir Modelle der Google-Gemini-Familie über die Programmierschnittstelle von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Übermittelt wird nur, was für die jeweilige Aufgabe nötig ist: Ihre Eingabe und der Ausschnitt an Kontext, den die Funktion braucht. Eine Verarbeitung außerhalb der EU ist dabei nicht ausgeschlossen; die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission.
Was nicht passiert
- Ihre Eingaben und Inhalte werden nicht zum Training von KI-Modellen verwendet.
- Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt.
- Ihre Inhalte werden nicht an andere Kunden weitergegeben.
Bitte prüfen Sie KI-Ergebnisse, bevor Sie sie verwenden. KI-Systeme können Angaben erfinden, die überzeugend klingen und trotzdem falsch sind. Die Ausgaben ersetzen keine Rechts-, Steuer- oder Fachberatung. Was Sie über Ihren Betrieb nach außen geben, verantworten Sie.
Geben Sie in KI-Funktionen möglichst keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO ein — etwa Gesundheitsdaten. Für den Inhalt Ihrer Eingaben sind Sie verantwortlich.
9. Zahlungen
Kostenpflichtige Tarife und Domains rechnen wir über Stripe ab (Stripe Payments Europe, Ltd., Dublin, Irland). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; vollständige Kartennummern erreichen uns nie. Wir erhalten von Stripe die Angaben, die wir zur Zuordnung und Buchhaltung brauchen — etwa Zahlungsstatus, Betrag und Zeitpunkt.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
10. Kontakt und E-Mails
Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). System-E-Mails — Anmeldebestätigung, Passwort zurücksetzen, wichtige Hinweise zum Konto — versenden wir über Resend, Inc.; sie gehören zum Vertrag und lassen sich nicht abbestellen.
Werbliche E-Mails erhalten Sie nur mit Ihrer Einwilligung oder im gesetzlich zulässigen Rahmen des § 7 Abs. 3 UWG. Ein Abmeldelink ist in jeder solchen E-Mail enthalten.
11. Empfänger und Drittland
Wir setzen sorgfältig ausgewählte Dienstleister ein, die für uns weisungsgebunden arbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Übermittlungen in die USA stützen wir auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder auf Standardvertragsklauseln der EU-Kommission.
| Dienstleister | Sitz | Zweck | Grundlage |
|---|---|---|---|
| Vercel Inc. | USA (EU-Rechenzentren, EU-US Data Privacy Framework) | Betrieb und Auslieferung der Web-Anwendung | Art. 6 Abs. 1 lit. b und f DSGVO |
| Hetzner Online GmbH | Deutschland | Server für Datenbank und Anmeldedienst | Art. 6 Abs. 1 lit. b DSGVO |
| Cloudflare, Inc. | USA (EU-US Data Privacy Framework) | Auslieferung, Angriffsschutz und Dateispeicher (R2) | Art. 6 Abs. 1 lit. f DSGVO |
| Google Ireland Limited | Irland (Verarbeitung ggf. in den USA) | KI-Funktionen (Gemini-Modelle), Kartendarstellung | Art. 6 Abs. 1 lit. b und f DSGVO |
| Stripe Payments Europe, Ltd. | Irland | Zahlungsabwicklung für kostenpflichtige Tarife und Domains | Art. 6 Abs. 1 lit. b DSGVO |
| Resend, Inc. | USA (EU-US Data Privacy Framework) | Versand von System-E-Mails (Bestätigung, Passwort, Hinweise) | Art. 6 Abs. 1 lit. b DSGVO |
| ALL-INKL.COM – Neue Medien Münnich | Deutschland | Domains, Postfächer und Webspace, sofern gebucht | Art. 6 Abs. 1 lit. b DSGVO |
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Rechte erforderlich ist.
12. Speicherdauer
| Daten | Dauer |
|---|---|
| Konto- und Vertragsdaten | für die Dauer des Vertrags, danach bis zum Ablauf gesetzlicher Fristen |
| Inhalte in der Software | bis zur Löschung durch Sie, spätestens 30 Tage nach Vertragsende |
| Rechnungen und Buchungsbelege | 10 Jahre (§ 147 AO, § 257 HGB) |
| Geschäftliche Korrespondenz | 6 Jahre (§ 257 HGB) |
| Server-Protokolle | in der Regel wenige Tage, längstens 30 Tage |
| Eingaben in KI-Funktionen | nur für die Dauer der Verarbeitung; keine dauerhafte Speicherung beim Modellanbieter zu Trainingszwecken |
13. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte zu:
- Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten.
- Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren lassen.
- Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht besteht.
- Einschränkung (Art. 18 DSGVO) — Verarbeitung vorübergehend stoppen.
- Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in einem gängigen Format erhalten.
- Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses.
- Widerruf (Art. 7 Abs. 3 DSGVO) — erteilte Einwilligungen jederzeit für die Zukunft zurücknehmen.
Eine formlose Nachricht an kontakt@betriebsbasis.de genügt. Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO) — zuständig ist in der Regel die Behörde Ihres Wohnsitzes oder unseres Sitzes. Für Nordrhein-Westfalen ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
14. Sicherheit
Die Übertragung erfolgt durchgehend verschlüsselt (TLS). Zugangsdaten speichern wir nur als Hashwert, Zugangsdaten für Fremdsysteme verschlüsselt. Der Zugriff auf Kundendaten ist auf die Personen beschränkt, die ihn für ihre Aufgabe brauchen. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO und passen sie fortlaufend an.
15. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir angemeldete Nutzerinnen und Nutzer zusätzlich per E-Mail.