DATENSCHUTZ

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

2. Verantwortliche Stelle

E-Mail: impressum@stadtlahnflow.de

3. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nach 14 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Diese Website verwendet keine Tracking-Cookies, kein Google Analytics und keine Werbe-Tracker. Für die Authentifizierung eingeloggter Nutzer werden technisch notwendige Session-Cookies eingesetzt. Diese sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden (Art. 6 Abs. 1 lit. f DSGVO). Nur wenn du die Push-Erinnerung freigibst, legen wir zusätzlich ein Dienstprogramm und deine Freigabe auf deinem Gerät ab.

Kontaktformular & Anfragen

Wenn du uns über das Kontaktformular oder per Anfrage an einen Betrieb kontaktierst, werden deine Angaben (Name, E-Mail, Nachricht) zur Bearbeitung der Anfrage gespeichert. Anfragen an Betriebe werden automatisch nach 90 Tagen gelöscht. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Erinnerung per Push-Meldung

Auf der Bestätigungsseite einer Buchung kannst du dein Handy oder deinen Browser für eine Erinnerung freigeben. Das ist freiwillig. Die Erinnerung per E-Mail bekommst du auch ohne Freigabe. Gibst du frei, speichern wir die Adresse deines Geräts beim Push-Dienst deines Browsers und zwei technische Schlüssel, verknüpft mit deiner Buchung. Darüber schicken wir 48, 24, 3 und 1 Stunde vor dem Termin eine kurze Meldung mit Leistung, Betrieb und Uhrzeit.

Die Meldung läuft über den Push-Dienst deines Browserherstellers. Je nach Browser ist das Google, Mozilla, Apple oder Microsoft. Wir wählen ihn nicht aus, er hängt von deinem Browser ab. Der Dienst bekommt die Geräteadresse, den Zeitpunkt und unsere Meldung. Den Inhalt der Meldung (Leistung, Betrieb, Uhrzeit) kann er nicht lesen, denn er ist verschlüsselt und nur dein Gerät entschlüsselt ihn. Diese Anbieter gehören zu Unternehmen in den USA oder verarbeiten Daten möglicherweise dort. Dort gelten andere Datenschutzregeln als in der EU, und US-Behörden können unter Umständen Zugriff verlangen. Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, sonst auf deine Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Wir löschen die Freigabe einen Tag nach dem Termin und sofort, wenn dein Gerät sie nicht mehr annimmt, zum Beispiel weil du Meldungen im Browser ausgeschaltet hast.

Grundlage ist deine Einwilligung. Das Speichern der Freigabe und eines kleinen Dienstprogramms (Service Worker) auf deinem Gerät beruht auf § 25 Abs. 1 TDDDG, die Verarbeitung der Daten auf Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du Meldungen in den Website-Einstellungen deines Browsers ausschaltest oder formlos an impressum@stadtlahnflow.de schreibst. Bis zum Widerruf bleibt die Verarbeitung rechtmäßig.

4. Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet. Hetzner ist ein deutscher Hosting-Anbieter mit Rechenzentren ausschließlich in Deutschland und Finnland.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website.

Die Daten dieser Website verbleiben auf deutschen Servern. Zahlungen über Mollie sind eine Ausnahme: Mollie B.V. sitzt in den Niederlanden und ist für ihre Verarbeitung selbst verantwortlich (Abschnitt 12). Eine zweite Ausnahme ist die Push-Meldung, die du selbst freigibst. Dafür arbeitet der Push-Dienst deines Browserherstellers mit, der Daten auch außerhalb der EU verarbeiten kann (siehe Abschnitt 3, „Erinnerung per Push-Meldung“).

5. Webanalyse mit Umami

Wir messen mit Umami, welche Seiten aufgerufen und welche Knöpfe angeklickt werden, zum Beispiel Anrufen, Buchen starten, Buchung abgeschickt oder Profil übernehmen. Umami läuft auf unserem eigenen Server in Deutschland. Es setzt keine Cookies und legt keine Daten auf deinem Gerät ab. Deine IP-Adresse speichern wir dafür nicht. Der Server bildet aus IP-Adresse und Browserkennung eine Zeichenfolge, mit der wir Aufrufe eines Besuchs zusammenzählen. Sie wechselt regelmäßig, wir können dich damit nicht dauerhaft wiedererkennen.

Gespeichert werden die aufgerufene Seite ohne Suchparameter, der Zeitpunkt, die Herkunftsseite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und die grobe Herkunft (Land und Region). Bei einem Klick kommen der Name des Knopfes und die Angaben Branche, Weg, Stufe und die öffentliche Kennung des angeklickten Profils hinzu. Namen, E-Mail-Adressen, Telefonnummern und Freitexte speichern wir in der Messung nicht. Wir verknüpfen die Messung nicht mit deinem Konto und geben keine Daten an Dritte weiter. Messdaten bewahren wir höchstens 24 Monate auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es zu erfahren, welche Funktionen genutzt werden, um die Plattform zu verbessern. Du kannst dieser Messung jederzeit widersprechen (Art. 21 DSGVO), formlos an impressum@stadtlahnflow.de. Die Messung unterbleibt außerdem, wenn dein Browser „Do Not Track“ sendet.

6. Authentifizierung

Für die Anmeldung auf der Plattform verwenden wir einen sogenannten Magic Link (E-Mail-basiertes Einmalpasswort). Dabei wird ein zeitlich begrenzter Code an deine E-Mail-Adresse gesendet. Es werden keine Passwörter gespeichert.

Der E-Mail-Versand erfolgt über unseren eigenen Mailserver, den die Hetzner Online GmbH hostet (Abschnitt 4). Die Verarbeitung beschränkt sich auf den technischen Versand der Authentifizierungs-E-Mail.

7. Unternehmensdaten auf der Plattform

Öffentlich zugängliche Geschäftsdaten

Stadt Lahn Flow legt Profile für Betriebe in Gießen, Marburg, Wetzlar und Umgebung an. Dafür übernehmen wir öffentlich zugängliche Angaben aus diesen Quellen: Gelbe Seiten, Google Maps und den Webseiten der Betriebe. Übernommen werden Firmenname, Branche, Adresse, Telefonnummer, E-Mail-Adresse und Öffnungszeiten. Bei Einzelunternehmen und Freiberuflern sind das personenbezogene Daten, auch wenn sie öffentlich stehen. Die Daten stammen also nicht von dir selbst, sondern aus diesen Quellen (Art. 14 DSGVO).

Wir verwenden sie für zwei Zwecke. Erstens sollen Kunden Betriebe in der Region finden und erreichen können. Unser berechtigtes Interesse ist ein vollständiges Verzeichnis der Betriebe. Zweitens nehmen wir mit dem Betrieb Kontakt auf, zum Beispiel mit der Bitte um ein Foto für das Profil oder mit dem Hinweis, dass es das Profil gibt. Unser berechtigtes Interesse ist, dass Profile vollständig und aktuell sind und Betriebe ihr Profil kennen und mitgestalten können. Rechtsgrundlage ist in beiden Fällen Art. 6 Abs. 1 lit. f DSGVO.

Empfänger der Profildaten sind alle Besucher dieser Website, denn Profile sind öffentlich. Technisch betreibt Hetzner Online GmbH die Server (siehe Abschnitt 4). Nachrichten an dich versenden wir über unseren eigenen Mailserver.

Wir speichern die Profildaten, solange das Profil besteht. Wir nehmen das Profil vom Netz und löschen die Daten, wenn du die Löschung verlangst, wenn du widersprichst oder wenn der Betrieb nach unserer Kenntnis dauerhaft geschlossen ist. Nachrichten, die wir dir geschickt haben, und deine Antworten löschen wir, sobald die Sache erledigt ist. Widersprichst du, speichern wir danach nur noch eine Prüfsumme (Hash) deiner E-Mail-Adresse und des Betriebsnamens in einer Sperrliste. Daraus lässt sich nicht direkt ablesen, wer du bist. So legen wir das Profil nicht neu an und schreiben dich nicht wieder an. Grundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist, deinen Widerspruch dauerhaft zu beachten.

Deine Rechte bei einem Profil, das wir angelegt haben

Du kannst Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen und der Verarbeitung widersprechen (Art. 15, 16, 17, 18 und 21 DSGVO). Schreib dafür an impressum@stadtlahnflow.de. Wir bearbeiten deine Anfrage unverzüglich, spätestens innerhalb eines Monats. Bei einem Widerspruch nehmen wir das Profil aus der Anzeige und legen es nicht wieder an.

Widerspruch gegen Werbung: Du kannst der Verwendung deiner Daten für Direktwerbung, auch per E-Mail, jederzeit ohne Angabe von Gründen widersprechen. Wir schreiben dich dann nicht wieder an. Eine formlose Nachricht an impressum@stadtlahnflow.de genügt.

Die Beschwerde bei der Datenschutzaufsicht und die übrigen Rechte stehen in Abschnitt 10.

KI-generierte Profile

Nicht beanspruchte Unternehmensprofile werden als KI-generiert gekennzeichnet. Inhaber können ihr Profil jederzeit beanspruchen, korrigieren oder die Löschung beantragen.

Beanspruchte Profile

Wenn du dein Unternehmensprofil beanspruchst, werden die von dir eingegebenen Daten (Beschreibung, Logo, Referenzbilder, Kontaktdaten) gespeichert und öffentlich angezeigt. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsverhältnis).

8. Pioneer-Programm & Warteliste

Bei der Anmeldung zum Pioneer-Programm werden Name, E-Mail, Firmenname und optional Telefonnummer und Motivation erfasst. Diese Daten werden zur Verwaltung des Pioneer-Programms verwendet (Art. 6 Abs. 1 lit. b DSGVO).

9. Bilddaten

Hochgeladene Bilder (Logo, Referenzbilder, Cover) werden auf unserem selbst gehosteten Supabase-Storage in Deutschland gespeichert. Es findet keine Weitergabe an Dritte statt. Du kannst deine Bilder jederzeit über das Dashboard löschen.

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wende dich dazu an: impressum@stadtlahnflow.de

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

11. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in deiner Browserzeile.

12. Buchungen und Zahlungen

Termin bei einem Betrieb buchen

Wenn du über Stadt Lahn Flow einen Termin bei einem Betrieb buchst, speichern wir deinen Namen, deine E-Mail-Adresse und den Termin mit Leistung und Status. Name und E-Mail-Adresse brauchen wir, sonst kann der Betrieb den Termin nicht annehmen. Telefonnummer und Anmerkung sind freiwillig. Schreib in die Anmerkung bitte keine Gesundheitsdaten. Wir schicken dir eine Bestätigung und Erinnerungen vor dem Termin. In der Erinnerung und auf der Bestätigungsseite nach der Buchung steht ein Link, über den du den Termin selbst stornieren kannst. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn du schließt mit dem Betrieb einen Vertrag über den Termin.

Verantwortlich für deine Buchungsdaten ist der Betrieb, bei dem du buchst. Wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO, siehe die Vereinbarung zur Auftragsverarbeitung). Der Betrieb sieht deine Buchung. Technisch betreibt Hetzner Online GmbH die Server (Abschnitt 4). Die E-Mails zur Buchung versenden wir über unser Mail-Gateway und unseren eigenen Mailserver bei Hetzner (Abschnitt 4).

Deine Rechte aus Abschnitt 10 kannst du beim Betrieb geltend machen. Du kannst auch an impressum@stadtlahnflow.de schreiben, wir leiten deine Anfrage an den Betrieb weiter und setzen seine Weisung um. Wir speichern die Buchungsdaten, solange der Betrieb sie für seine Terminverwaltung braucht und sein Konto bei uns besteht. Wir löschen sie früher, wenn der Betrieb oder du die Löschung verlangst und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Anzahlung über Mollie

Verlangt ein Betrieb eine Anzahlung, bezahlst du sie über Mollie B.V. in Amsterdam, Niederlande. Deine Zahlungsdaten gibst du direkt bei Mollie ein, wir speichern sie nicht. Wir übermitteln Mollie den Betrag, einen Verwendungszweck mit Leistung und Betrieb und eine interne Buchungsnummer. Von Mollie erfahren wir, ob die Zahlung eingegangen, fehlgeschlagen, abgebrochen oder abgelaufen ist. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mollie verarbeitet deine Zahlungsdaten als eigene Verantwortliche nach der Datenschutzerklärung von Mollie.

Kostenpflichtiger Tarif für Betriebe

Buchst du als Betrieb einen kostenpflichtigen Tarif, legen wir dich bei Mollie als Kunden an, mit deinem Namen oder Firmennamen und der E-Mail-Adresse deines Profils. Mollie bucht den Betrag monatlich ab. Mit der Bestellung übermitteln wir Mollie auch, welcher Fassung der AGB du zugestimmt hast. Bei uns speichern wir die Mollie-Kundennummer, den Tarif und die Laufzeit. Soweit wir Rechnungen stellen, bewahren wir sie mit den zugehörigen Zahlungsbelegen so lange auf, wie das Steuerrecht es verlangt (§ 147 AO). Grundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Deine Rechte stehen in Abschnitt 10.