Datenschutz

Firmierung mit Rechtsform

fehlt noch — gebraucht für: Impressum, § 5 DDG · Verantwortlicher nach Art. 4 Nr. 7 DSGVO

Ladungsfähige Anschrift

fehlt noch — gebraucht für: Impressum, § 5 DDG · Verantwortlicher nach Art. 4 Nr. 7 DSGVO

E-Post

hallo@baum-friseur.de

Datenschutzbeauftragte Person

fehlt noch — gebraucht für: Datenschutz, Art. 13 Abs. 1 lit. b DSGVO, sofern bestellt

Die Seiten dieser Anwendung werden vorgerendert ausgeliefert. Beim Aufruf entstehen die technisch unvermeidbaren Serverprotokolle des Betreibers: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Meldung über den Erfolg, Browserkennung und IP-Adresse. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren, funktionsfähigen Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Kein Tracking. Es sind keine Analyse- oder Werbedienste eingebunden, es werden keine Daten an Werbesysteme übertragen, und es wird kein Cookie zu diesem Zweck gesetzt.

Schriften werden mit der Anwendung ausgeliefert und nicht von einem fremden Dienst nachgeladen. Es gibt keinen Aufruf an Google Fonts und keine Einbindung eines Kartendienstes.

Wir würden gern zählen, an welcher Stelle eine Anfrage abbricht — begonnener Baum-Check, erreichter Schritt, abgesendet. Das geschieht nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird nichts gemessen, nichts gesammelt und nichts nachgeholt: die Ereignisse entstehen gar nicht erst.

Gemeldet würden dabei die Stufe, der Zeitpunkt, die Art des Vorgangs und ob Fotos dabei waren. Nicht gemeldet werden Name, Rückrufweg, Vorgangsnummer, Freitexte, Dateinamen — und auch nicht die Postleitzahl.

Zurzeit ist kein Messsystem eingebunden. Ihre Einwilligung wird festgehalten, aber es wird nichts übertragen. Sobald sich das ändert, steht das System hier namentlich, und die Einwilligung wird neu abgefragt.

Sie können jederzeit widerrufen: in der Fußzeile unter Einwilligung ändern. Der Widerruf wirkt sofort.

Was wir ohne Einwilligung zählen, ist der Weg eines Vorgangs durch unsere eigene Bearbeitung: eingegangen, zugeteilt, angenommen, ausgeführt. Das sind Zeitpunkte zu einer Vorgangsnummer in unserem eigenen System, keine Beobachtung Ihres Verhaltens im Browser, und sie fallen ohnehin an — ohne sie ließe sich nicht sagen, wo ein Vorgang steht.

Diese Anwendung setzt keine Cookies zu Werbe- oder Analysezwecken. Im Browser abgelegt wird:

• Das Merkmal eines begonnenen Baum-Checks, damit ein Abbruch wiederaufnehmbar bleibt. Es ist ein Zufallswert ohne Bezug zu Ihrer Person.
• Im Partnerportal das Zugangsmerkmal des Betriebs, in der Sitzungsablage. Mit dem Schließen des Reiters endet der Zugang.
• Ihre Entscheidung über die Einwilligung — sonst müssten wir bei jedem Aufruf erneut fragen.

Ein begonnener Baum-Check wird ab dem ersten Schritt als Entwurf gespeichert. Der Entwurf trägt ein Ablaufdatum; nach Ablauf wird er samt zugehöriger Bilder gelöscht, sofern er nicht abgesendet wurde.

Beim Absenden entstehen ein Vorgang mit fortlaufender Vorgangsnummer und Ihre Angaben zu Ort, Anliegen, Baum und Dringlichkeit sowie der von Ihnen genannte Rückrufweg. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin, Art. 6 Abs. 1 lit. b DSGVO.

Die Vorgangsnummer ist fortlaufend und damit erratbar. Ein Vorgang lässt sich deshalb nur mit einem zusätzlichen Einsichtsmerkmal öffnen, das Sie mit der Bestätigung erhalten. Ohne dieses Merkmal antwortet der Dienst wie auf eine unbekannte Nummer.

Fotos werden mit einer vorab signierten Adresse direkt aus Ihrem Browser in den Objektspeicher geladen. Sie laufen nicht durch die Webseite und nicht durch das Integrationsbackend; dort steht nur der Schlüssel, unter dem das Bild liegt. Öffentlich lesbar ist nichts — jeder Zugriff läuft über eine kurz gültige, signierte Adresse.

Vor der Übernahme wird geprüft, ob der Dateianfang zum angegebenen Bildformat passt. Passt er nicht, wird die Datei gelöscht und nicht in die Akte übernommen.

Bilddaten in der Datei. Aufnahmen aus einem Smartphone können Metadaten enthalten, darunter den Aufnahmezeitpunkt und den Aufnahmeort. Es gilt: Standortangaben werden entfernt, der Aufnahmezeitpunkt bleibt erhalten. Der Zeitpunkt ist in einer Schadensakte ein Beleg; die Koordinate ist ein personenbezogenes Datum und für die Bearbeitung entbehrlich, weil der Ort ohnehin im Vorgang steht.

Das besorgt ein nachgelagerter Arbeitsprozess, kurz nach dem Hochladen. Er arbeitet verlustfrei: die Bilddaten selbst werden nicht angefasst, nur die Angaben daneben. Bei Formaten, die einen sicheren Eingriff nicht zulassen, bleibt die Datei unverändert — und wird gemeldet, statt fälschlich als bereinigt zu gelten.

Ein Vorgang wird nach Postleitzahl einem geprüften Partnerbetrieb zugeteilt. Der Betrieb sieht ausschließlich die ihm zugeteilten Vorgänge — nicht die seines Gebiets und nicht die seiner Nachbarn.

Ihre Kontaktangaben erhält der Betrieb erst mit der Annahme des Vorgangs. Lehnt er ab oder lässt er die Frist verstreichen, bekommt er sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Führt der Betrieb die Arbeit aus, entsteht eine Schadensakte mit Befund, Fotostrecke und einer nach Gefahrenabwehr, Folgearbeiten und Entsorgung getrennten Kostenaufstellung. Sie können sie unter Ihrer Vorgangsnummer und dem Einsichtsmerkmal öffnen und als PDF weitergeben — etwa an Ihre Versicherung. Ob und wann Sie das tun, entscheiden Sie; die Plattform übermittelt nichts an einen Versicherer.

Vorgangsnummer, Status, eine aus strukturierten Feldern gebaute Kurzfassung, Ihre Kontaktangaben und ein Verweis auf die Akte gehen an das führende System für Kontakte und Aufträge. Fotos, Befunde und Freitexte aus dem Baum-Check gehen dort nicht hin; die Baumakte bleibt außerhalb. Welche Felder übertragen werden, ist im Code abschließend aufgeführt und wird geprüft.

Betrieb, Datenbank und Objektspeicher laufen bei einem Dienstleister, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Betreiber der Server mit Sitz

fehlt noch — gebraucht für: Datenschutz, Auftragsverarbeitung nach Art. 28 DSGVO

Die Partnerbetriebe sind keine Auftragsverarbeiter, sondern eigene Verantwortliche für die Ausführung. Die Abgrenzung wird vertraglich festgehalten; die Vertragsart mit den Partnerbetrieben ist noch nicht entschieden.

Entwürfe eines nicht abgesendeten Baum-Checks werden nach Ablauf ihrer Gültigkeit gelöscht. Merkmale für die Fotoübergabe per QR-Code laufen nach kurzer Zeit ab und werden ebenfalls gelöscht.

Abgesendete Vorgänge und Akten werden so lange aufbewahrt, wie es für die Abwicklung und für gesetzliche Aufbewahrungspflichten nötig ist. Die genaue Frist ist noch festzulegen — siehe oben.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an hallo@baum-friseur.de. Halten Sie Ihre Vorgangsnummer bereit; ohne sie lässt sich eine Anfrage keinem Vorgang zuordnen.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Zuständige Datenschutz-Aufsichtsbehörde

fehlt noch — gebraucht für: Datenschutz, Art. 13 Abs. 2 lit. d DSGVO

Die Verbindung ist durchgehend verschlüsselt. Die Anwendung setzt eine Content-Security-Policy, verweigert das Erraten von Dateitypen und bremst wiederholte Zugriffe. Zugangsdaten fremder Systeme liegen nie im Browser.

Ob eine oder ein Datenschutzbeauftragter zu bestellen ist, richtet sich nach Art. 37 DSGVO und § 38 BDSG. Steht die Person fest, wird sie oben genannt.

Die Angaben zum Anbieter stehen im Impressum.