Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website (kehron.de) ist:
Stefan Laggner, Spitalstrasse 64, 9472 Grabs, Schweiz · E-Mail:[email protected].

Einen Datenschutzbeauftragten sind wir gesetzlich nicht verpflichtet zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter der vorstehenden E-Mail-Adresse.

2. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen bestimmte Verarbeitungen (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung genügt eine formlose Nachricht an [email protected].

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Deutschland ist dies in der Regel die für Ihren Wohnsitz oder Arbeitsplatz zuständige Landesdatenschutzbehörde (eine Übersicht führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit unter www.bfdi.bund.de). Da der Verantwortliche seinen Sitz in der Schweiz hat, ist zudem der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, www.edoeb.admin.ch) zuständig.

3. Hosting & Server-Logfiles

Diese Website wird als statische Seite über Cloudflare Pages bereitgestellt und ausgeliefert; Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, in der EU vertreten durch die Cloudflare Germany GmbH. Cloudflare fungiert zugleich als Content-Delivery-Network und Sicherheits-/Proxy-Schicht (Schutz vor Angriffen, TLS-Verschlüsselung). Beim Aufruf der Seite verarbeitet der Dienst technisch notwendige Zugriffsdaten (u. a. Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Ressource, übertragene Datenmenge, Referrer, verwendeter Browser/Betriebssystem) in Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. – soweit anwendbar – des EU-U.S. Data Privacy Framework (siehe Ziffer 11).

4. Cookies & Einwilligung (§ 25 TDDDG)

Für den Betrieb technisch notwendige Speicher- und Zugriffsvorgänge (z. B. das Merken Ihrer Cookie-Auswahl im lokalen Speicher Ihres Browsers, „localStorage") setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein; hierfür ist keine Einwilligung erforderlich. Die Landing-Seite selbst setztkeine Cookies zu Werbe- oder Trackingzwecken. Jeder nicht zwingend erforderliche Zugriff auf Ihr Endgerät – insbesondere für die Webanalyse (Ziffer 5) – erfolgtausschließlich mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Diese holen wir über ein Consent-Banner mit gleichwertigen Schaltflächen „Akzeptieren" und „Ablehnen" ein; die Voreinstellung ist „abgelehnt" (default denied). Sie können Ihre Einwilligung jederzeit über den Footer-Link „Cookie-Einstellungen"(kehron.de/cookie-einstellungen) ändern oder widerrufen; nach einem Widerruf wird keine Analyse mehr geladen.

5. Webanalyse mit Google Analytics 4 (nur nach Einwilligung)

Sofern Sie einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Technologien, die die Analyse Ihrer Nutzung der Website ermöglichen (u. a. Cookies bzw. Kennungen). Wir setzen die IP-Anonymisierung ein und betreiben denGoogle Consent Mode v2 mit Voreinstellung „denied"; Analyse-Tags werden erst nach Ihrer Einwilligung geladen und ausgelöst. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Empfänger ist Google; eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen (Grundlage: EU-Standardvertragsklauseln und EU-U.S. Data Privacy Framework). Zweck ist die statistische Auswertung der Websitenutzung zur Verbesserung unseres Angebots. Ihre Einwilligung können Sie jederzeit unter „Cookie-Einstellungen" widerrufen; die Speicherdauer der erhobenen Nutzungsdaten ist auf das für die Analyse erforderliche Maß begrenzt.

6. Schriftarten (selbst gehostet)

Wir binden die verwendeten Schriftarten (IBM Plex Sans / IBM Plex Mono) selbst gehostetvon unserem eigenen Server ein. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schrift-CDN; bei der Darstellung der Seite werden hierfür keinepersonenbezogenen Daten an Dritte übertragen.

7. Kontaktaufnahme / Kontaktformular

Wenn Sie uns über das Kontaktformular (kehron.de/kontakt) oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, optional Betriebsname, Betreff/Anliegen und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist – bei Anbahnung oder Durchführung eines Vertrags – Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre über die Pflicht-Checkbox erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für den technischen Versand der zugehörigen E-Mails setzen wir einen E-Mail-Versanddienstleister ein (Amazon Web Services / Amazon SES, Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg; AV-Vertrag nach Art. 28 DSGVO). Wir speichern Ihre Anfrage, bis diese abschließend bearbeitet ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Newsletter

Sofern angeboten und von Ihnen gewünscht, versenden wir einen Newsletter mit Praxis- und Rechts-Informationen für den Kehrbezirk. Für die Anmeldung nutzen wir dasDouble-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Verarbeitet wird Ihre E-Mail-Adresse; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletterjederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an[email protected] abbestellen; danach löschen wir Ihre Daten aus dem Verteiler. Der technische Versand erfolgt über den in Ziffer 7 genannten Dienstleister.

9. Nutzung der Kehron-App (app.kehron.de)

Die eigentliche Software (Registrierung, Login, Kehrbuch- und Kundenverwaltung, Abrechnung) wird nicht auf dieser Website, sondern in einer separaten Anwendung unter app.kehron.de betrieben. Klicken Sie auf „Kostenlos testen" oder „Anmelden", gelangen Sie in diese Anwendung. Dort werden zum Betrieb technisch notwendige Sitzungs- und Sicherheits-Cookies (u. a. Session, CSRF-Schutz) auf Grundlage von § 25 Abs. 2 TDDDG gesetzt. Für die in der App verarbeiteten Konto-, Kehrbuch- und Kundendaten gelten die dortigen Datenschutzhinweise sowie – im Verhältnis zwischen Ihrem Betrieb und uns – der Auftragsverarbeitungsvertrag (Ziffer 10).

10. Auftragsverarbeitung (Kehrbuch-/Kundendaten der Betriebe)

Nutzt ein Schornsteinfeger-Betrieb Kehron, um im Kehrbuch personenbezogene Daten seiner Kundinnen und Kunden bzw. Eigentümer zu verarbeiten, ist der Betrieb datenschutzrechtlich Verantwortlicher; Kehron verarbeitet diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist ein Auftragsverarbeitungsvertrag, den wir dem Betrieb bereitstellen. Der Betrieb behält jederzeit die Datenhoheit und kann seinen Datenbestand vollständig exportieren.

11. Übermittlung in Drittländer

Der Verantwortliche hat seinen Sitz in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Bei einzelnen Dienstleistern (insbesondere Cloudflare und Google, ggf. Amazon Web Services) kann eine Verarbeitung in den USA erfolgen. In diesen Fällen stützen wir die Übermittlung auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO und – soweit die Empfänger zertifiziert sind – auf das EU-U.S. Data Privacy Framework nach Art. 45 DSGVO.

12. Speicherdauer & Datensicherheit

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben; danach werden die Daten gelöscht. Die Übertragung dieser Website erfolgt verschlüsselt über TLS (https).

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.