Datenschutzerklärung

1. Verantwortlicher

Johannes Treier, Whytropy SaaS Services, Wanner Str. 4, 44649 Herne, Deutschland
E-Mail: sales@whytropy.de, Telefon: 01522 9797887

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

2. Rollen: Plattform und Betriebe

4Route stellt Betrieben eine Software zur Online-Terminbuchung bereit. Für die Daten der Endkunden, die über eine Buchungsseite einen Termin buchen, ist der jeweilige Betrieb verantwortlich. 4Route verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO. [Ausfüllen: AV-Vertrag verlinken]

Für die Konten der Betriebe und den Besuch dieser Website ist 4Route selbst verantwortlich.

3. Hosting und Zugriffsdaten

Anwendung und Datenbank laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Wir speichern keine Zugriffsprotokolle mit IP-Adressen. Zum Schutz vor Missbrauch, etwa automatisierten Anmeldeversuchen, hält der Server IP-Adressen kurzzeitig im Arbeitsspeicher, höchstens eine Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit des Dienstes.

4. Cookies und lokaler Speicher

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie, wenn du dich als Betrieb anmeldest. Es hält dich eingeloggt und läuft nach 30 Tagen ab. Während der Ersteinrichtung speichert dein Browser den Zwischenstand lokal, damit nichts verloren geht; nach Abschluss wird er gelöscht. Tracking- oder Werbe-Cookies setzen wir nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

5. Konto und Buchungen

Für ein Betriebskonto verarbeiten wir E-Mail-Adresse, Passwort (nur als Hash), Firmendaten und Firmensitz.

Bei einer Buchung verarbeiten wir im Auftrag des Betriebs Name, E-Mail-Adresse, optional Telefonnummer, die Einsatzadresse, Hinweise zum Termin sowie Datum und Uhrzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.[Ausfüllen: Löschfristen]

Bestätigungen und Absagen versenden wir per E-Mail über [Ausfüllen: E-Mail-Dienstleister / SMTP-Anbieter].

6. Adresssuche mit OpenStreetMap (Nominatim)

Um eine Adresse in Koordinaten umzuwandeln, sendet unser Server die eingegebene Adresse an den Nominatim-Dienst der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dein Browser kommuniziert dabei nicht direkt mit dem Dienst. Ergebnisse speichern wir zwischen, damit dieselbe Adresse nicht erneut abgefragt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. [Ausfüllen: Grundlage der Übermittlung ins Vereinigte Königreich (Angemessenheitsbeschluss) prüfen]

7. Routenberechnung

Fahrzeiten berechnet 4Route auf dem eigenen Server aus den Koordinaten der Einsatzadressen. Dafür übermitteln wir keine Daten an Dritte.

8. Kartendarstellung

Karten im Dashboard und bei der Ersteinrichtung laden Kartenkacheln von der OpenStreetMap Foundation (Anschrift siehe oben). Dabei überträgt dein Browser deine IP-Adresse an die Foundation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Darstellung der Tagesrouten auf einer Karte.

9. Kalender-Anbindung

Betriebe können ihren Kalender verbinden. 4Route liest dann belegte Zeiten aus den ausgewählten Kalendern und trägt neue Termine mit Name, Kontaktdaten und Adresse des Kunden ein. Zugangsdaten speichern wir verschlüsselt. Die Verbindung kann der Betrieb jederzeit im Dashboard trennen.

Google Kalender

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Anbindung über OAuth.

Microsoft Outlook / Microsoft 365

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Dublin 18, Irland. Anbindung über OAuth.

Apple iCloud (CalDAV)

Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Anbindung über CalDAV mit einem App-spezifischen Passwort.

Die Konzernmütter dieser Anbieter sitzen in den USA. Eine Übermittlung dorthin ist nicht auszuschließen; sie stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission.

10. Zahlungen mit Stripe

Abonnements der Betriebe und Vorkasse-Zahlungen der Endkunden wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Zahlungsdaten gibst du direkt bei Stripe ein, 4Route erhält keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Grundlage ist das EU-US Data Privacy Framework. Details: Datenschutzerklärung von Stripe.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Abschnitte 3 und 8), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Eine formlose Nachricht an sales@whytropy.de genügt.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.