Datenschutz

1. Verantwortlicher

E-Mail:

2. Fremde Dienste

Dieses Portal bindet die folgenden fremden Dienste ein. Alle übrigen Inhalte kommen von diesem Server; eine Reichweitenmessung und soziale Netzwerke gibt es nicht.

Kartenansicht (OpenStreetMap)
Zweck: Anzeige der Einsatzorte auf einer Karte
Empfänger: OpenStreetMap Foundation, St James House, Vereinigtes Königreich (Kartenkacheln) sowie unpkg.com / Cloudflare, USA (Programmbibliothek Leaflet)
Beim Öffnen einer Karte erfährt OpenStreetMap die Netzadresse des Betrachters, den ungefähren Ausschnitt und den Namen dieser Anlage (nur die Adresse, nicht die aufgerufene Seite). Das ist der Preis der Karte — er gehört in die Datenschutzerklärung, und dort steht er auch, sobald der Schalter an ist.

Schriftart Archivo von Google Fonts
Zweck: Darstellung in der Schrift des Entwurfs
Empfänger: Google Ireland Limited, Dublin (fonts.googleapis.com, fonts.gstatic.com)
Wird bei JEDEM Seitenaufruf geladen. Besser: die drei woff2-Dateien von fonts.google.com herunterladen und als schriften/archivo-400.woff2, -600.woff2 und -800.woff2 ablegen — dann liefert diese Anlage die Schrift selbst aus und der Schalter bleibt aus.

Koordinaten zu Postleitzahlen (Nominatim/OpenStreetMap)
Zweck: Einmaliges Nachschlagen des Mittelpunkts einer Postleitzahl
Empfänger: OpenStreetMap Foundation, St James House, Vereinigtes Königreich (nominatim.openstreetmap.org)
Wird serverseitig abgefragt, einmal je Postleitzahl; danach steht der Punkt in dieser Anlage und wird nicht erneut geholt. Ohne diesen Schalter lassen sich die Punkte von Hand eintragen.

Fahrzeit und Kilometer (OSRM)
Zweck: Berechnung von Fahrstrecke und Fahrzeit zum Einsatzort
Empfänger: Betreiber des angegebenen Routing-Dienstes
Wird serverseitig abgefragt. Übermittelt werden die Koordinaten von Start und Ziel, nicht die Netzadresse des Betrachters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das Interesse, den Einsatzort und die Anfahrt einschätzen zu können.

Es setzt keine Cookies zur Wiedererkennung. Gesetzt wird ausschließlich ein Sitzungskeks, solange Sie angemeldet sind; er verfällt mit dem Schließen des Browsers und enthält nur eine zufällige Sitzungskennung.

Es profiliert nicht und trifft keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO. Wer einen Zuschlag erhält, entscheidet ein Mensch.

3. Welche Daten zu welchem Zweck

1. Partnerbetriebe (Firmen und ihre Ansprechpartner)

Daten: Firmenname, Anschrift, Postleitzahl und Ort, Telefonnummer, Umsatzsteuer-Identifikationsnummer, angebotene Gewerke; je Ansprechpartner Name und E-Mail-Adresse sowie der Zeitpunkt der letzten Anmeldung

Zweck: Anfragen zu Aufträgen versenden, Angebote entgegennehmen, Aufträge vergeben

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags) — bei Personen, die für eine Firma handeln, ergänzend Art. 6 Abs. 1 lit. f DSGVO

2. Aufträge und die Adressen, an denen gearbeitet wird

Daten: Beschreibung der Aufgabe, Ort (Postleitzahl und Ort), Straße und Hausnummer, Name und Kontakt des Auftraggebers sowie Hinweise zum Zugang und hervorgehobene Hinweise zur Ausführung

Zweck: Ausführung des Auftrags. Straße, Hausnummer, Name und Kontakt werden angefragten Firmen NICHT angezeigt; sie werden erst mit dem Zuschlag und nur für den beauftragten Betrieb sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3. Angebote, Preis- und Terminvorschläge, Fragen

Daten: Preise, Termine, Bemerkungen, Fragen und Antworten, jeweils mit Zeitpunkt und der Firma, von der sie stammen

Zweck: Vergleich der Angebote, Verhandlung, Nachweis des Verlaufs

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4. Hochgeladene Dateien

Daten: Bilder und Dokumente samt ursprünglichem Dateinamen, Größe und Prüfsumme (SHA-256). Der Inhalt bestimmt der Absender.

Zweck: Beschreibung der Aufgabe und Belege zum Angebot

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5. Nachweise der Partnerbetriebe

Daten: Art des Nachweises (z. B. Freistellungsbescheinigung, Handwerkskarte, Betriebshaftpflicht), Nummer oder Aktenzeichen, ausstellende Stelle, Ablaufdatum und die hochgeladene Datei

Zweck: Prüfung, ob ein Betrieb beauftragt werden kann; Erinnerung an ablaufende Nachweise sowie Aufforderungen, einen fehlenden Nachweis bis zu einem Datum nachzureichen. Erinnerung und Aufforderung gehen an den Betrieb selbst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags), bei gesetzlich verlangten Nachweisen ergänzend Art. 6 Abs. 1 lit. c DSGVO

6. Ausführung: Termine, Monteure, Abwesenheiten

Daten: Ausführungstermin mit Datum und Zeitfenster, Verschiebungsanträge samt Grund, die Namen der angekündigten Monteure sowie die vom Betrieb eingetragenen Abwesenheiten (Art, Tag, wahlweise Uhrzeit und Notiz)

Zweck: Durchführung des vergebenen Auftrags; Vermeidung doppelt belegter Termine

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Abwesenheiten trägt jede Firma für sich selbst ein; ein Grund ist nicht verlangt, und das Feld „Art" ist frei — dort gehört keine Angabe zur Gesundheit hinein.

7. Abnahme, Mehrkosten, Absagen und Bewertung

Daten: Fertigmeldung mit Arbeitszeit, Material und Bemerkung; Abnahme mit Zeitpunkt, abnehmender Person und Notiz; Mehrkostenanträge mit Betrag und Begründung; Absagen mit Quote, Betrag und Grund; Bewertungen mit vier Noten und Kommentar

Zweck: Abwicklung und Abrechnung des Auftrags; Beurteilung der Zusammenarbeit

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Bewertung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Auswahl künftiger Partnerbetriebe). Eine Bewertung entsteht nicht automatisch — sie wird von einem Menschen eingetragen, und es gibt keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO.

8. Rechnungen

Daten: Rechnungsnummer, Art, Nettobetrag, Zahlungsziel, Zahlungseingang sowie Stufe und Zeitpunkt von Zahlungserinnerungen

Zweck: Abrechnung des Auftrags und Überwachung der Zahlungsziele

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 UStG und § 147 AO

9. Ortspunkte zu Postleitzahlen

Daten: Postleitzahl, Ortsname und der geographische Mittelpunkt dieser Postleitzahl. KEINE Straße, keine Hausnummer und kein Bezug zu einer Person oder einem Auftrag.

Zweck: Darstellung der Einsatzorte auf einer Karte und Berechnung der Entfernung (Luftlinie)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — das Interesse, die Anfahrt einschätzen zu können. Personenbezug entsteht dabei nicht: Gespeichert wird der Mittelpunkt eines Postleitzahlgebiets, nicht der Ort einer Person.

10. Vergabeprotokoll

Daten: Jeder Schritt eines Vorgangs mit Zeitpunkt, handelnder Stelle und Wortlaut; die Einträge sind durch eine Prüfsummenkette gegen nachträgliche Änderung gesichert

Zweck: Nachvollziehbarkeit der Vergabe, Nachweis im Streitfall

Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO (Aufbewahrungspflichten, Nachweisinteresse)

11. Anmeldung und Missbrauchsschutz

Daten: E-Mail-Adresse, Zeitpunkt und Erfolg eines Anmeldeversuchs sowie ein Hash der Netzadresse. Die Netzadresse selbst wird nicht gespeichert; der Hash wird mit einem geheimen Wert dieser Anlage gebildet und dient nur dazu, wiederholte Versuche zu erkennen.

Zweck: Schutz vor automatisierten Anmeldeversuchen und Massenanfragen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes)

12. Zählung der Seitenaufrufe

Daten: Aufgerufene Seite, Zeitpunkt und ein Kennwert aus Netzadresse, Browserkennung UND Tagesdatum. Am Folgetag ergibt derselbe Besucher einen anderen Kennwert; eine Wiedererkennung über den Tag hinaus ist nicht möglich.

Zweck: Betrieb und Fehlersuche, Einschätzung der Auslastung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

13. Fehlerprotokoll und Mailversand

Daten: Fehlermeldungen samt den Umständen ihres Auftretens; ausgehende Nachrichten mit Empfänger, Betreff und Inhalt bis zur Zustellung

Zweck: Betrieb des Portals, Zustellung von Einladungen und Benachrichtigungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO

14. Abgeholte Post (nur bei eingeschaltetem Dienst)

Daten: Absenderadresse, Betreff und Textteil von Nachrichten, die an das Postfach der Anlage gerichtet sind, sowie Meldungen über nicht zustellbare Nachrichten samt der betroffenen Adresse

Zweck: Zuordnung von Antworten zum jeweiligen Vorgang und Erkennen von Adressen, an die nicht zugestellt werden kann

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO

4. Wer die Daten sonst noch sieht

OpenStreetMap Foundation, St James House, Vereinigtes Königreich (Kartenkacheln) sowie unpkg.com / Cloudflare, USA (Programmbibliothek Leaflet): Anzeige der Einsatzorte auf einer Karte. Beim Öffnen einer Karte erfährt OpenStreetMap die Netzadresse des Betrachters, den ungefähren Ausschnitt und den Namen dieser Anlage (nur die Adresse, nicht die aufgerufene Seite). Das ist der Preis der Karte — er gehört in die Datenschutzerklärung, und dort steht er auch, sobald der Schalter an ist.

Google Ireland Limited, Dublin (fonts.googleapis.com, fonts.gstatic.com): Darstellung in der Schrift des Entwurfs. Wird bei JEDEM Seitenaufruf geladen. Besser: die drei woff2-Dateien von fonts.google.com herunterladen und als schriften/archivo-400.woff2, -600.woff2 und -800.woff2 ablegen — dann liefert diese Anlage die Schrift selbst aus und der Schalter bleibt aus.

OpenStreetMap Foundation, St James House, Vereinigtes Königreich (nominatim.openstreetmap.org): Einmaliges Nachschlagen des Mittelpunkts einer Postleitzahl. Wird serverseitig abgefragt, einmal je Postleitzahl; danach steht der Punkt in dieser Anlage und wird nicht erneut geholt. Ohne diesen Schalter lassen sich die Punkte von Hand eintragen.

Betreiber des angegebenen Routing-Dienstes: Berechnung von Fahrstrecke und Fahrzeit zum Einsatzort. Wird serverseitig abgefragt. Übermittelt werden die Koordinaten von Start und Ziel, nicht die Netzadresse des Betrachters.

Angefragte Partnerbetriebe: sehen die Aufgabe, den Ort (Postleitzahl und Ort), die Anlagen sowie Fragen und Antworten. Sie sehen weder die Preise noch die Namen der anderen angefragten Firmen. Straße, Hausnummer und Kontaktdaten des Auftraggebers erhält allein der beauftragte Betrieb, und erst mit dem Zuschlag.

Mit den oben genannten Diensten werden Daten auch in Länder außerhalb der Europäischen Union übermittelt (Vereinigtes Königreich: Angemessenheitsbeschluss der EU-Kommission; USA: EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln). Übermittelt wird dabei die Netzadresse des Betrachters und der angeforderte Kartenausschnitt — keine Auftrags- oder Angebotsdaten.

5. Wie lange gespeichert wird

Die folgenden Fristen sind im Programm als feste Werte hinterlegt und werden von ihm selbst durchgesetzt — nicht von Hand:

Darüber hinaus gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Angebotssummen und das Vergabeprotokoll bleiben deshalb erhalten, auch wenn Positionspreise und Dateien gelöscht werden.

6. Hochgeladene Dateien

Angefragte Betriebe können Dateien anhängen. Es gelten folgende Grenzen:

• je Datei: 20 MB
• je Vorgang: 10 Dateien
• je Konto und Tag: 200 MB
• erlaubte Formate: PDF, JPG, PNG, XLSX, DOCX, DWG

Dateien liegen in einem Verzeichnis, das der Webserver nicht ausliefert. Sie werden nur über eine Seite herausgegeben, die vorher prüft, wer sie anfordert. Beim Eingang wird der Inhalt geprüft und eine Prüfsumme (SHA-256) gebildet.

Wir prüfen nicht auf Schadsoftware. Das ist eine bewusste Angabe und keine Auslassung: Auf gewöhnlichem Hosting gibt es keinen Virenscanner. Stattdessen ist dafür gesorgt, dass nichts ausgeführt und nichts eingebettet ausgeliefert wird.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21).

Auskunft und Datenübertragbarkeit holen Sie sich selbst: Unter „Mein Konto" liegt ein Knopf, der alles, was diese Anlage über Ihre Firma gespeichert hat, als Datei zum Herunterladen gibt — strukturiert, gängig und maschinenlesbar (JSON). Sie enthält die Zeilen selbst, nicht nur ihre Zahl.

Löschung verlangen Sie ebenfalls unter „Mein Konto". Was dabei geschieht, steht in der folgenden Aufstellung — und zwar nicht als Beschreibung daneben, sondern aus derselben Liste im Programm, nach der auch wirklich gelöscht wird:

Dass Angebotssummen, Rechnungen, Abnahmen und das Vergabeprotokoll bestehen bleiben, stützt sich auf Art. 17 Abs. 3 lit. b und lit. e DSGVO in Verbindung mit § 257 HGB und § 147 AO. Die Zeile Ihrer Firma bleibt dabei leergeräumt bestehen — ohne Name, Anschrift, Telefon und Steuernummer —, damit Verweise aus abgeschlossenen Vorgängen nicht ins Leere zeigen. Wir nennen das ausdrücklich so und nicht „gelöscht": Was bleibt, bleibt.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

8. Sicherheit

Die Übertragung erfolgt verschlüsselt. Anmeldungen laufen für Partnerbetriebe über einen Link per E-Mail, der 30 Minuten gilt und genau einmal eingelöst werden kann; ein Kennwort wird von Ihnen nicht verlangt und nicht gespeichert. Wiederholte Versuche werden begrenzt.

Zur Erkennung wiederholter Versuche wird nicht die Netzadresse gespeichert, sondern ein mit einem geheimen Wert dieser Anlage gebildeter Hash.