Datenschutzerklärung

1. Verantwortlicher

Adrian Berisha, Vorab-Check, Alleenstraße 29, 74321 Bietigheim-Bissingen, E-Mail: [E-Mail]

2. Worum es geht

Vorab-Check ist ein WhatsApp-Assistent für Betriebe aus Sanitär, Heizung und Klima (SHK). Er klärt Anfragen von Endkunden vorab, bevor der Betrieb ein Angebot macht. Diese Erklärung gilt für diese Web-Anwendung, also für die Einrichtung, die Büro-Oberfläche und die Abrechnung.

Für Endkunden, die einem Betrieb per WhatsApp schreiben: Verantwortlich für Ihre Daten ist der Betrieb, dem Sie schreiben. Vorab-Check verarbeitet sie nur in dessen Auftrag (Art. 28 DSGVO). Bitte lesen Sie die Datenschutzerklärung dieses Betriebs. Anfragen zu Ihren Daten können Sie an den Betrieb oder an uns richten, wir leiten sie weiter.

3. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Zeitpunkt der Anmeldung. Zweck: Zugang zur Anwendung. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Betriebsdaten: Name des Betriebs, Name und WhatsApp-Nummer des Inhabers, Notdienst-Nummer, Einsatzgebiet, Preisliste, WhatsApp-Kennungen. Zweck: Betrieb des Assistenten. Rechtsgrundlage: Vertrag.
• Abrechnung: gewähltes Paket, Rechnungsanschrift, Zahlungsdaten (bei Stripe, nicht bei uns), Anzahl der Anfragen pro Monat. Zweck: Abrechnung. Rechtsgrundlage: Vertrag und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Nachweis zum AVV: wer den Vertrag zur Auftragsverarbeitung wann bestätigt hat. Rechtsgrundlage: rechtliche Verpflichtung.
• Technische Daten: IP-Adresse, Zeitpunkt und aufgerufene Adresse in den Protokollen unseres Hosters. Zweck: sicherer Betrieb. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Wir setzen nur Cookies, die für die Anmeldung nötig sind. Es gibt keine Werbe- oder Analyse-Cookies und kein Tracking. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

5. Dienstleister

Wir setzen diese Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung oder vergleichbare Vereinbarungen.

• Supabase Inc., USA

  Datenbank, Anmeldung per E-Mail-Link und Speicher für Fotos

  Server in Frankfurt am Main (EU)

• Vercel Inc., USA

  Betrieb dieser Web-Anwendung (Hosting)

  Verarbeitung in der EU angestrebt, Zugriffe aus den USA möglich

• Meta Platforms Ireland Ltd., Irland (WhatsApp)

  Empfangen und Senden von WhatsApp-Nachrichten über die WhatsApp Business Plattform

  EU, Übermittlung in die USA möglich

• Anthropic PBC, USA

  KI zum Verstehen von Nachrichten und Lesen von Fotos (z. B. Typenschild). Laut Anbieter keine Nutzung zum Training.

  USA

• Stripe Payments Europe Ltd., Irland

  Abrechnung der Abos der Betriebe, Zahlungsabwicklung

  EU, Übermittlung in die USA möglich

Bei Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf EU-Standardvertragsklauseln (Art. 46 DSGVO). [Zur Prüfung: Zertifizierung je Anbieter bestätigen.]

6. Wie lange wir Daten speichern

Konto- und Betriebsdaten speichern wir, solange der Vertrag läuft. Danach löschen wir sie innerhalb von 30 Tagen. Rechnungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (bis zu 10 Jahre). Server-Protokolle löscht der Hoster nach kurzer Zeit. [Zur Prüfung: Frist für Protokolle festlegen.]

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreiben Sie dazu an [E-Mail].

Sie können sich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Pflicht zur Angabe

Ohne E-Mail-Adresse und Betriebsdaten können wir Vorab-Check nicht bereitstellen. Weitere Angaben sind freiwillig.