Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten bei der Nutzung von Serva gemäß Art. 13/14 DSGVO.
Unverbindliches Muster
Dieser Text ist ein Platzhalter-Muster für Serva und noch NICHT rechtsverbindlich. Er wurde nicht anwaltlich geprüft und stellt keine Rechtsberatung dar; die Software prüft oder aktualisiert die geltende Rechtslage nicht automatisch. Vor dem Livegang mit dem ersten zahlenden Kunden muss er juristisch geprüft und auf den Betreiber angepasst werden. Alle Angaben in eckigen Klammern sowie alle Zahlen- und Fristangaben sind unverbindliche Muster.
Verantwortlicher
[PLATZHALTER – bitte durch geprüften Text ersetzen] Name und Kontaktdaten des Verantwortlichen im Sinne der DSGVO (i. d. R. identisch mit dem Diensteanbieter im Impressum).
Datenschutzbeauftragter
[PLATZHALTER – bitte durch geprüften Text ersetzen] Kontaktdaten, sofern eine Benennung erforderlich ist.
Zwecke und Rechtsgrundlagen der Verarbeitung
[PLATZHALTER – bitte durch geprüften Text ersetzen] Beschreibung, welche Daten zu welchem Zweck und auf welcher Rechtsgrundlage (Art. 6 DSGVO) verarbeitet werden – z. B. Vertragserfüllung für die Termin- und Wartungsplanung.
Empfänger und Auftragsverarbeiter
[PLATZHALTER – bitte durch anwaltlich geprüften Text ersetzen] Hosting in der EU sowie Empfänger und Auftragsverarbeiter mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die tatsächlich eingesetzten Dienste stehen im folgenden Abschnitt.
Auftragsverarbeiter und Unterauftragsverarbeiter
[PLATZHALTER – bitte durch anwaltlich geprüften Text ersetzen] Aufstellung der von Serva tatsächlich eingesetzten Dienstleister. Je Dienst sind Zweck, Rechtsgrundlage, übermittelte Daten, Speicherort/Drittlandbezug und der abgeschlossene Auftragsverarbeitungsvertrag (AVV/DPA) anwaltlich zu prüfen und zu ergänzen.
Zahlungsabwicklung (Stripe)
[PLATZHALTER – bitte durch anwaltlich geprüften Text ersetzen] Zahlungsabwicklung über Stripe (Stripe Payments Europe, Ltd., EU-Gesellschaft). Zweck: Abrechnung des Abonnements (Karte/SEPA-Lastschrift). Rechtsgrundlage, Rollenverteilung (Auftragsverarbeiter bzw. eigenständig Verantwortlicher), Datenübermittlung in Drittländer und AVV/DPA sind zu prüfen und zu ergänzen.
Kartendienst (Google Maps Platform)
[PLATZHALTER – bitte durch anwaltlich geprüften Text ersetzen] Geocoding (Adresse zu Koordinaten) und Routenoptimierung über die Google Maps Platform. Zweck: Planung von Einsätzen und Routen. Dabei werden Adressdaten an Google übermittelt. Zweck, Rechtsgrundlage, Drittlandübermittlung (insbesondere USA) und AVV/DPA sind zu prüfen und zu ergänzen.
E-Mail-Versand
[PLATZHALTER – bitte durch anwaltlich geprüften Text ersetzen] Versand von Systemnachrichten (z. B. Wartungserinnerungen, Einladungen) über den eingesetzten E-Mail-Dienst (SMTP-Anbieter). Zu nennen sind Name und Sitz des tatsächlich eingesetzten Anbieters; Zweck, Rechtsgrundlage und AVV/DPA sind zu prüfen und zu ergänzen.
Speicherdauer
[PLATZHALTER – bitte durch anwaltlich geprüften Text ersetzen] Kriterien für die Dauer der Speicherung und das Löschkonzept. Technischer Ist-Stand zur Prüfung (kein Rechtstext): Gelöschte Datensätze liegen zunächst im Papierkorb und werden nach einer konfigurierbaren Frist (Standard 90 Tage) von einem nächtlichen Löschlauf endgültig entfernt.
Betroffenenrechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerderecht bei einer Aufsichtsbehörde. [PLATZHALTER – bitte durch geprüften Text ersetzen] konkrete Kontaktstelle.
Datensicherheit
[PLATZHALTER – bitte durch geprüften Text ersetzen] technische und organisatorische Maßnahmen (u. a. Verschlüsselung der Übertragung, strikte Mandantentrennung).
Cookies und lokale Speicherung
[PLATZHALTER – bitte durch anwaltlich geprüften Text ersetzen] Technischer Ist-Stand zur Prüfung (kein Rechtstext): Die Anwendung setzt nach aktuellem Stand keine Tracking- oder Analyse-Dienste ein und verwendet nur technisch notwendige Sitzungsdaten im Browser (sessionStorage) sowie eine Einstellung zur Farbdarstellung (localStorage). Ob dafür ein Hinweis oder eine Einwilligung nötig ist, ist zu prüfen.
Stand: noch nicht veröffentlicht (Entwurf)