Datenschutzerklärung

Datenschutzhinweise Heinzelchen

Wir nehmen den Schutz personenbezogener Daten sehr ernst. Der Schutz Ihrer Privatsphäre bei der Nutzung unserer Webseiten ist uns wichtig. Deshalb halten wir uns strikt an die Regeln der Datenschutzgesetze der Bundesrepublik Deutschland (BDSG-neu) und der europäischen Datenschutz-Grundverordnung (DSGVO).

Name und Anschrift des Verantwortlichen

Heinzelchen GbR

vertreten durch ihre Gesellschafter: Anton Meynköhn, Paul Franitza und Niklas Ernst

Harmstorfer Weg 21

21227 Bendestorf

E-Mail: info@heinzelchen.com

Datenverarbeitung zur Erbringung der vertraglichen Leistungen

Kunden: Über unsere Website können Sie eine Buchungsanfrage stellen. Im Rahmen des Buchungsprozesses verarbeiten wir folgende Daten: Name, E-Mail-Adresse, Telefonnummer, Adresse des Auftragsorts, Beschreibung der gewünschten Dienstleistung sowie das gewünschte Zeitfenster. Diese Daten sind zur Durchführung der Vermittlung erforderlich. Ohne diese Daten kann die Vermittlung nicht erfolgen. Nach erfolgreicher Buchung können die erforderlichen Kontaktdaten des vermittelten Dienstleisters an Sie weitergegeben werden.

Dienstleister: Im Rahmen der Registrierung auf unserer Plattform verarbeiten wir folgende Daten: Name, E-Mail-Adresse, Stundenlohn sowie die angebotenen Dienstleistungskategorien. Der Stundenlohn des Dienstleisters wird nach Auftragsannahme an den jeweiligen Kunden übermittelt, damit dieser eine informierte Buchungsentscheidung treffen kann. Heinzelchen erhebt keine Kontodaten der Dienstleister, da die Vergütung für erbrachte Dienstleistungen ausschließlich direkt zwischen Kunde und Dienstleister abgewickelt wird.

Erweitertes Führungszeugnis (nur für Kinderbetreuung)

Für Dienstleister, die Kinderbetreuung anbieten möchten, verlangt Heinzelchen im Interesse des Kinderschutzes freiwillig die einmalige Vorlage eines erweiterten Führungszeugnisses. Die Einsichtnahme erfolgt zur Prüfung der Eignung für diese Tätigkeit.

Verarbeitet werden lediglich der Zeitpunkt der Einsichtnahme sowie das Ergebnis (keine bzw. einschlägige Eintragungen). Das eingereichte Dokument selbst wird nach erfolgter Prüfung nicht dauerhaft gespeichert, sondern unverzüglich gelöscht. Rechtsgrundlage der Verarbeitung ist die ausdrückliche Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a i. V. m. Art. 10 DSGVO) sowie die Erforderlichkeit zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Einwilligung kann jederzeit formfrei mit Wirkung für die Zukunft widerrufen werden; in diesem Fall kann eine Vermittlung in der Kategorie Kinderbetreuung nicht erfolgen.

Bei Lieferanten/Dienstleistern verarbeiten wir die von Ihnen zur Verfügung gestellten personenbezogenen Daten zur unserseitigen Bestellung und Abrufung von Leistungen sowie um Ihre Leistungen zu bezahlen. Wir benötigen hierfür den Namen, die Adressdaten sowie die Kontodaten. Je nach Leistung/Vertrag benötigen wir gegebenenfalls zusätzlich weitere Daten, worüber wir sodann einzelfallbezogen aufklären.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Datenverarbeitung zur Kommunikation mit Ihnen

Neben den Vertragsdaten verarbeiten wir Ihre Kommunikationsdaten (Name, Firma, Adresse, Telefonnummer, E-Mail-Adresse, Nachricht), um mit Ihnen in Kontakt zu treten und kommunizieren zu können. Personenbezogene Daten, die Sie uns per E-Mail über das Kontaktformular, telefonisch oder per E-Mail mitteilen, werden nur zur Korrespondenz mit Ihnen bzw. nur für den Zweck verarbeitet, zu dem Sie uns die Daten zur Verfügung gestellt haben.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Datenverarbeitung zur Erfüllung gesetzlicher Verpflichtungen

Darüber hinaus verarbeiten wir Ihre Daten zur Erfüllung gesetzlicher Verpflichtungen (z.B. aufsichtsrechtlicher Vorgaben, handeln- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten).

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. c DSGVO, der die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gestattet.

Kategorien von Empfängen der personenbezogenen Daten

Ihre Vertrags- und Kommunikationsdaten werden zur Beantwortung Ihrer Anfragen, zur Kommunikation oder zur Durchführung des Auftrags an die zuständige Stelle innerhalb unseres Unternehmens weitergeleitet. Grundlage hierfür ist erneut Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Ihre personenbezogenen Daten werden an Dritte außerhalb unseres Unternehmens nur weitergegeben oder sonst übermittelt, wenn dies zum Zweck der Vertragsabwicklung oder Abrechnung erforderlich ist oder Sie zuvor eingewilligt haben oder eine gesetzliche Grundlage für die Weitergabe besteht.

Soweit wir zur Durchführung und Abwicklung von Verarbeitungsprozessen Dienstleistungen Dritter in Anspruch nehmen, werden die Bestimmungen der Datenschutzgrundverordnung eingehalten. Dienstleister, die uns bei der Erbringung unserer Leistung Ihnen gegenüber unterstützen, sind

• Hosting-Provider,
• E-Mail-Dienstprovider,
• IT-Dienstleister,
• Dienstleister für die Datenvernichtung,
• Supabase Inc. als technischer Dienstleister für Datenbank und Backend-Infrastruktur.

An die folgenden Dritten, die personenbezogenen Daten in eigener Verantwortlichkeit verarbeiten (sog. Verantwortliche, vgl. Art. 4 Nr. 7 DSGVO), geben wir personenbezogene Daten im Rahmen der rechtlichen Zulässigkeit und Erforderlichkeit weiter:

Wirtschaftsprüfer, Steuerberater, Rechtsanwälte, Behörden.

Dauer der Datenspeicherung

Grundsätzlich löschen wir Ihre Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, die vorübergehende Aufbewahrung ist weiterhin notwendig. So speichern wir Ihre Daten aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten, die sich unter anderem aus dem Handelsgesetzbuch und der Abgabenordnung ergeben. Die Speicherfristen betragen danach bis zu zehn vollen Jahren. Zudem bewahren wir Ihre Daten für die Zeit auf, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei bis zu dreißig Jahren).

Datensicherheit

Ihre persönlichen Daten werden bei uns sicher durch Verschlüsselung übertragen. Wir bedienen uns dabei des Codierungssystems SSL (Secure Socket Layer). Des Weiteren sichern wir unsere Webseiten und sonstige Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend verbessert.

Nutzung von Google-Diensten auf unserer Website

Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts von Servern der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) in ihren Browsercache.

Hierdurch erhält Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die IP-Adresse wird dabei an Server von Google übermittelt. Eine Zusammenführung dieser Daten mit anderen Datenquellen von Google erfolgt nach Angaben von Google nicht.

Rechtsgrundlage für die Nutzung von Google Fonts ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Fonts werden erst geladen, nachdem Sie Ihre Einwilligung über das Consent-Banner erteilt haben.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Google Maps Places API

Auf einzelnen Seiten nutzen wir die Google Maps Places API, um Adresseingaben zu unterstützen und passende Adressvorschläge anzuzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie der Nutzung über den Cookie-Banner zustimmen und die Kartensuche verwenden, können insbesondere Ihre IP-Adresse, technische Browserdaten sowie die von Ihnen eingegebenen Such- und Standortdaten an Google übermittelt werden. Google kann diese Daten auch auf Servern außerhalb der Europäischen Union verarbeiten; eine Übermittlung in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden.

Zweck der Verarbeitung ist die nutzerfreundliche und genauere Erfassung des Auftragsorts. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Google Maps Places API wird erst geladen, nachdem Sie im Cookie-Banner „Alle akzeptieren“ gewählt haben.

Supabase

Für die Speicherung und Verarbeitung von Buchungsanfragen, Dienstleister-Registrierungen und zugehörigen Formularangaben nutzen wir Supabase als Backend- und Datenbankdienstleister. Anbieter ist Supabase Inc.

Supabase verarbeitet die über unsere Formulare übermittelten personenbezogenen Daten in unserem Auftrag. Dazu gehören je nach Formular insbesondere Name, E-Mail-Adresse, Telefonnummer, Adresse, gewünschte Dienstleistungen, Zeitfenster, Einsatzgebiet, Qualifikationsangaben und technische Metadaten der Übermittlung.

Mit Supabase ist ein Auftragsverarbeitungsvertrag abzuschließen. Die Daten werden auf Servern von Supabase in der Europäischen Union (Frankreich, Paris) verarbeitet.

Rechtsgrundlage für die Verarbeitung der Formular- und Vertragsdaten ist Art. 6 Abs. 1 lit. b DSGVO; soweit technische Sicherheits- und Protokolldaten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO.

SocialMediaVerlinkungen

Unsere Website verwendet ausschließlich statische Verlinkungen zu unseren Auftritten in sozialen Netzwerken. Es werden keine SocialMediaPlugins eingesetzt, die bereits beim Besuch unserer Website Daten an die jeweiligen Anbieter übertragen.

Erst wenn Sie einen solchen Link anklicken, werden Sie auf die Seite des jeweiligen sozialen Netzwerks weitergeleitet. Ab diesem Zeitpunkt kann der jeweilige Anbieter personenbezogene Daten über Sie verarbeiten. Dies können insbesondere folgende Daten sein: IPAdresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite sowie weitere technische Daten. Es kann zudem nicht ausgeschlossen werden, dass eine Verarbeitung in Drittländern ohne angemessenes Datenschutzniveau erfolgt.

Sind Sie während des Besuchs in Ihrem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Anbieter den Besuch Ihrem persönlichen Profil zuordnen. Wenn Sie dies verhindern möchten, loggen Sie sich bitte vor dem Anklicken des Links aus dem jeweiligen Netzwerk aus. Heinzelchen hat keinen Einfluss auf Art und Umfang der Datenverarbeitung durch die sozialen Netzwerke.

Rechtsgrundlage: Die Verlinkung unserer SocialMediaAuftritte erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unser Unternehmen auch auf externen Plattformen darzustellen und eine einfache Möglichkeit zur Kontaktaufnahme und Information bereitzustellen.

LinkedIn

Wir betreiben eine Unternehmensseite bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Für die Verarbeitung personenbezogener Daten beim Besuch unserer LinkedInSeite ist LinkedIn allein verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy

Instagram

Wir betreiben eine Unternehmensseite bei Instagram. Anbieter ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Für die Verarbeitung personenbezogener Daten beim Besuch unserer InstagramSeite ist Instagram allein verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram: https://instagram.com/about/legal/privacy

TikTok

Wir betreiben einen Unternehmenskanal bei TikTok. Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Beim Besuch unseres TikTok-Kanals werden personenbezogene Daten durch TikTok erhoben und verarbeitet. Eine Übermittlung von Daten in Drittländer, insbesondere in die USA und nach China, kann nicht ausgeschlossen werden. Für die Verarbeitung personenbezogener Daten beim Besuch unseres TikTok-Kanals ist TikTok allein verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

WhatsApp

Zur Kommunikation mit registrierten Dienstleistern nutzen wir den Messenger-Dienst WhatsApp, der von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben wird. Hierbei werden Telefonnummern und Nachrichteninhalte verarbeitet. Eine Übermittlung von Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy

Log-Dateien

Bei jedem Zugriff auf unsere Website werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien, den sogenannten Server-Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten die folgenden Daten: Datum und Uhrzeit des Abrufs, Name der aufgerufenen Seite, IP-Adresse, Referrer-URL (Herkunfts-URL, von der aus Sie auf die Webseiten gekommen sind), die übertragene Datenmenge, sowie Produkt und Versions-Informationen des verwendeten Browsers und das Betriebssystem Ihres PCs. Die IP-Adressen der Nutzer werden nach Beendigung der Nutzung gelöscht oder anonymisiert. Eine sonstige Auswertung der Daten, außer für statistische Zwecke und dann grundsätzlich in anonymisierter Form, erfolgt nicht. Es werden auch keine personenbezogenen „Surfprofile“ oder ähnliches erstellt oder verarbeitet.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern die Interessen oder Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Wir haben ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um unsere Internetseite und unsere dortigen Angebote zu optimieren, sowie an der Gewährleistung der Datensicherheit auf der Internetseite.

Cookies und Consent-Management-Tool

Wir verwenden Cookies. Bei Cookies handelt es sich um kleine Textdateien, die durch Ihren Browser gespeichert werden, wenn Sie eine Webseite besuchen. Sie können Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Zur Speicherung Ihrer Cookie-Auswahl verwenden wir das Cookie „cookieConsent“. Darin wird für 365 Tage gespeichert, ob Sie nur notwendige Dienste oder alle externen Dienste akzeptiert haben. Dieses Cookie ist technisch erforderlich, damit wir Ihre Auswahl berücksichtigen können.

Für geschützte Worker-Funktionen kann nach einem Login das Cookie „worker_session“ gesetzt werden. Dieses Cookie ist HttpOnly, Secure, SameSite=Strict und auf 8 Stunden begrenzt. Es dient ausschließlich dazu, den eingeloggten Zugriff auf geschützte Worker-Bereiche abzusichern.

Zusätzlich speichern wir Formulareingaben lokal im Browser, damit Eingaben nicht verloren gehen, wenn Sie während des Ausfüllens die Datenschutzerklärung oder Nutzungsbedingungen öffnen. Diese Zwischenspeicherung erfolgt lokal auf Ihrem Gerät und wird nach erfolgreichem Absenden gelöscht.

Die Verwendung notwendiger Cookies und lokaler Zwischenspeicherungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG, soweit sie für die Bereitstellung der Website und gewünschter Funktionen erforderlich ist. Für nicht notwendige externe Dienste wie Google Fonts und Google Maps holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG ein.

jsDelivr

Diese Website nutzt das Content Delivery Network (CDN) jsDelivr zur schnellen und zuverlässigen Bereitstellung von Webinhalten (z. B. JavaScriptBibliotheken, Stylesheets). Anbieter ist das Open-Source-Projekt jsDelivr, betrieben unter Beteiligung von ProspectOne sowie unter Nutzung von Infrastruktur verschiedener CDN-Anbieter.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Dateien von Servern des CDN. Hierbei werden insbesondere Ihre IP-Adresse sowie technische Informationen (z. B. Browsertyp, Betriebssystem) an die CDN-Server übermittelt.

Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) kann nicht ausgeschlossen werden, da jsDelivr auf ein globales Netzwerk von CDN-Anbietern zurückgreift.

Zweck der Verarbeitung ist die performante, stabile und sichere Bereitstellung von Webinhalten sowie die Optimierung der Ladezeiten und Nutzerfreundlichkeit der Website.

Rechtsgrundlage für die Nutzung von jsDelivr ist, soweit für die technische Bereitstellung erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Werden externe Ressourcen erst nach Zustimmung geladen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie unter:

https://www.jsdelivr.com/privacy-policy

Betroffenenrechte

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Zur Ausübung der vorgenannten Rechte können Sie sich an die oben genannten Stellen wenden.

Sollten Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit formfrei widerrufen. Hierzu können Sie sich an die oben genannte Stelle wenden.

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit formfrei widersprechen. Hierzu können Sie sich ebenfalls an die oben genannten Stellen wenden.

Wenn Sie Ihre Rechte gemäß den Art. 12 bis 22 DSGVO ausüben, werden wir die in diesem Zusammenhang übermittelten personenbezogenen Daten zum Zweck Umsetzung dieser Rechte sowie für die Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken. Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).