Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in dieser Anwendung ist:

Maurice Bauer und Lennard-Louis Engelhardt GbR
Geschäftsbezeichnung: Engelhardt & Bauer
Im Sanktwendel 3A
64342 Seeheim-Jugenheim
Telefon: +49 1512 2266269
E-Mail: info@engelhardt-bauer.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Wofür diese Erklärung gilt

Sie gilt für das EB-Portal unter kundenportal.engelhardt-bauer.de. Das Portal nutzen Handwerksbetriebe, die einen Vertrag mit uns haben, und ihre Mitarbeiter.

Was ein Betrieb im Portal ablegt — Fotos, Angaben zum Betrieb, Antworten im Fragebogen —, verarbeiten wir in seinem Auftrag. Dafür schließt der Inhaber im Portal einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit uns.

Abgrenzung durch den Anwalt: wofür wir verantwortlich sind und wofür wir im Auftrag des Betriebs handeln

Welche Daten verarbeitet werden

• Konto: Name, E-Mail-Adresse, Rolle im Betrieb und eine Prüfsumme des Passworts — das Passwort selbst speichern wir nicht. Wer die zweite Stufe einrichtet, dazu ein verschlüsseltes Geheimnis für die Einmalkodes. Wir brauchen das, damit du dich anmelden kannst (Art. 6 Abs. 1 lit. b DSGVO).
• Anmeldung und Sicherheit: für jede Sitzung die IP-Adresse, die Kennung des Browsers und wann sie zuletzt genutzt wurde; für jeden Anmeldeversuch die eingegebene E-Mail-Adresse und die IP-Adresse — auch, wenn es zu der Adresse kein Konto gibt. Damit erkennen und sperren wir Angriffe auf Konten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Prüfspur: jede Änderung im Portal mit Zeitpunkt, handelnder Person, IP-Adresse und dem, was vorher und nachher galt. Der Betrieb kann sie einsehen — auch, wenn jemand von uns in seinem Auftrag hineinsieht (Art. 6 Abs. 1 lit. f DSGVO).
• Inhalte des Betriebs: Angaben zum Betrieb, Quartalsziele, Fotos und Videos im Drive und die Antworten im Fragebogen zum Media Day. Auf Fotos und im Fragebogen können auch Mitarbeiter des Betriebs vorkommen.
• Dokumente: Angebote, Auftragsbestätigungen, Rechnungen und SEPA-Mandate, die wir aus unserem Vertrieb ins Portal stellen — mit Namen, Anschrift, Preisen und bei Mandaten den letzten vier Stellen der IBAN (Art. 6 Abs. 1 lit. b DSGVO).
• Hilfe-Anfragen: was du uns über „Hilfe" schreibst, mit deinem Namen und der Zeit. Es geht zugleich als E-Mail an info@engelhardt-bauer.de (Art. 6 Abs. 1 lit. b DSGVO).
• Vertragsnachweis: wenn der Inhaber den Vertrag zur Auftragsverarbeitung annimmt, die Fassung, der Zeitpunkt, Name, E-Mail-Adresse, Firma und IP-Adresse — damit wir nachweisen können, dass der Vertrag besteht (Art. 6 Abs. 1 lit. c und f DSGVO).
• E-Mails: Zugangslinks, Einladungen und Bestätigungen schicken wir an die Adresse im Konto.

Nachrichten von Menschen, die dem Betrieb schreiben

Diese Funktion gibt es noch nicht. Sobald ein Betrieb Facebook, Instagram oder YouTube verbinden kann, empfangen wir dort Nachrichten an den Betrieb und senden seine Antworten. Bevor das freigeschaltet wird, ergänzen wir diese Erklärung um die Dienste, die dafür nötig sind.

Diese Menschen sind nicht unsere Nutzer und haben in nichts eingewilligt. Ihre Nachrichten werden dann verarbeitet, weil sie den Betrieb selbst angeschrieben haben und der Betrieb ein berechtigtes Interesse an der Antwort hat (Art. 6 Abs. 1 lit. f DSGVO).

Kekse (Cookies)

Das Portal setzt nur Kekse, ohne die es nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Kekse für Statistik oder Werbung, und das Portal lädt nichts von fremden Servern — keine Schriften, keine Karten, keine Zählpixel.

• eb_sitzung hält dich angemeldet — 14 Tage.
• eb_zwischenstand merkt sich den Schritt zwischen Passwort und Einmalkode — 5 Minuten.
• eb_zugang trägt einen Zugangslink weiter, bis du dein Passwort gesetzt hast — höchstens 30 Minuten.
• eb_ablaufort merkt sich, wo du beim Einrichten stehst — bis du den Browser schließt.
• eb_ablauftempo merkt sich das Tempo der Bewegungen beim Einrichten, nur wenn du es änderst — ein Jahr.

Dienstleister, die für uns arbeiten

• Hetzner Online GmbH, Gunzenhausen: Server, Datenbank, Sicherungen und Dateispeicher. Server, Datenbank und Dateispeicher stehen in Rechenzentren in Nürnberg, die Sicherungen in Falkenstein (beide Deutschland).
• Brevo SAS (früher Sendinblue), Paris: Versand der E-Mails.

Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wie lange gespeichert wird

Solange der Vertrag mit dem Betrieb läuft, bleiben Konten und Inhalte, bis der Betrieb sie selbst löscht. Kürzer gilt:

• Anmeldeversuche: 30 Tage
• Hilfe-Anfragen: 3 Monate, nachdem wir sie erledigt haben
• Sitzungen mit IP-Adresse und Browserkennung: 30 Tage nach ihrem Ende
• Einladungen: 30 Tage nach ihrem Ablauf
• Links zum Setzen eines Passworts: 7 Tage nach ihrem Ablauf
• Der Schritt zwischen Passwort und Einmalkode: mit seinem Ablauf nach fünf Minuten
• Dateien, die im Drive gelöscht werden: 30 Tage, damit sich ein Fehlgriff rückgängig machen lässt

Nach dem Ende des Vertrags ist der Zugang sofort gesperrt, und die Verbindungen zu euren Kanälen löschen wir. 30 Tage lang lässt sich die Kündigung zurücknehmen. Bis zum 90. Tag kann sich der Inhaber noch anmelden und alles herunterladen, was ihr im Portal abgelegt habt. Danach löschen wir es, auch die Kopien der Rechnungen und Angebote im Reiter „Dokumente“. Die Rechnungen selbst und andere Buchungsbelege bewahren wir in unserer Buchhaltung so lange auf, wie das Gesetz es verlangt (in der Regel zehn Jahre, § 147 AO, § 257 HGB).

Aufbewahrung nach dem Vertragsende für Prüfspur und Vertragsnachweis (Kanzlei)

Die Datenbank sichern wir jede Nacht verschlüsselt. Eine Sicherung bleibt höchstens sechs Monate; was gelöscht ist, verschwindet spätestens dann auch aus den Sicherungen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Wende dich dafür an info@engelhardt-bauer.de.

Außerdem steht dir ein Beschwerderecht bei der Aufsichtsbehörde zu. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.