Datenschutzerklärung

SauBärWerk (Einzelunternehmen), Yassin El Khati, Seligenstädter Straße 57, 63322 Rödermark, E-Mail: kontakt@saubaerwerk.de

Dieses Kundenportal (SauBärHub) verarbeitet personenbezogene Daten, um Ihnen die Anmeldung, das Melden von Reklamationen (Tickets), das Anfragen und Annehmen von Angeboten für Sonderreinigungen sowie die Kommunikation mit Ihrem festen Ansprechpartner zu ermöglichen. Wir setzen dafür folgende Dienstleister ein:

• Supabase (Datenbank, Anmeldung, Dateispeicher) — Rechenzentrum in Frankfurt am Main, Deutschland (EU)
• Resend (Versand von E-Mail-Benachrichtigungen) — Anbieter mit Sitz in den USA

Für die Nutzung des Kundenportals ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihren Firmennamen und Ihr Passwort (verschlüsselt gespeichert, für uns nicht einsehbar). Die Anmeldung übernimmt der Dienst Supabase Auth. Zur Aufrechterhaltung Ihrer Sitzung wird ein technisch notwendiges Cookie gesetzt (siehe Abschnitt 8). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie ein Ticket erstellen, speichern wir den von Ihnen eingegebenen Titel und die Beschreibung sowie den Status- und Bearbeitungsverlauf (einschließlich Antworten unseres Teams) in einer Postgres-Datenbank bei Supabase, Region Frankfurt (EU). Zugriff auf Ihre Tickets haben ausschließlich Sie selbst und autorisierte Mitarbeiter:innen von SauBärWerk (technisch über Datenbank-Zugriffsregeln — sogenanntes Row Level Security — abgesichert). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Optional können Sie einem Ticket oder einer Sonderreinigungsanfrage ein oder mehrere Fotos beifügen. Fotos werden ebenfalls bei Supabase (Region Frankfurt, EU) in einem privaten Dateispeicher abgelegt und sind ausschließlich für Sie und autorisierte Mitarbeiter:innen von SauBärWerk abrufbar — Dritte erhalten keinen Zugriff. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie über das Portal eine Sonderreinigung anfragen, verarbeiten wir die gewählte Leistungsart, die Objektgröße, ein optionales Wunschdatum sowie Ihre Freitext-Angaben. Erstellt SauBärWerk daraufhin ein Angebot, speichern wir die Leistungsbeschreibung, den Festpreis, die Zahlungsbedingungen und die Gültigkeitsdauer.

Nehmen Sie ein Angebot an, speichern wir zusätzlich den Zeitpunkt der Annahme sowie den Namen des Nutzerkontos, mit dem die Annahme erfolgt ist — dies dient als beiderseitiger Nachweis des zustande gekommenen Vertrags. Auf dieser Grundlage wird automatisch eine PDF-Auftragsbestätigung erzeugt, die Sie jederzeit im Portal herunterladen können. Rechtsgrundlage für die gesamte Verarbeitung in diesem Abschnitt ist die Anbahnung und Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie ein Angebot annehmen oder ablehnen, erhält SauBärWerk intern automatisch eine kurze Benachrichtigungs-E-Mail (Ihr Name, Firma, die betroffene Leistung sowie Ihre Entscheidung), damit wir zeitnah reagieren können. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer schnellen Bearbeitung (Art. 6 Abs. 1 lit. b, f DSGVO).

Wir verwenden ausschließlich technisch notwendige Cookies, um Ihre Anmeldung aufrechtzuerhalten (Session-Cookie von Supabase Auth). Diese Cookies sind für den Betrieb des Kundenportals erforderlich und unterliegen keiner Einwilligungspflicht (§ 25 Abs. 2 TTDSG, Art. 6 Abs. 1 lit. b DSGVO). Wir setzen keine Marketing- oder Tracking-Cookies und keine Analyse-Tools von Drittanbietern ein.

Wenn sich der Status eines Ihrer Tickets ändert, versenden wir automatisch eine Benachrichtigungs-E-Mail über den Dienst Resend. Dabei werden Ihre E-Mail-Adresse, Ihr Name sowie der Ticket-Titel und der neue Status an Resend übermittelt. Resend hat seinen Sitz in den USA; die Übermittlung erfolgt auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, sofern einschlägig). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Supabase Inc. und Resend (siehe oben) verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Eine Weitergabe an sonstige Dritte findet nicht statt.

Konto- und Vertragsdaten (u. a. Profildaten, angenommene Angebote, Auftragsbestätigungen): Wir speichern diese für die Dauer der Geschäftsbeziehung. Danach löschen wir sie, außer gesetzliche Aufbewahrungspflichten stehen entgegen — für Geschäftskorrespondenz gilt nach § 257 HGB in der Regel eine Frist von 6 Jahren, für steuerrelevante Unterlagen nach § 147 AO bis zu 10 Jahre.

Ticket- und Support-Daten (Reklamationen, Foto-Uploads, Kommentarverlauf): Wir speichern diese, solange Ihr Nutzerkonto besteht, und darüber hinaus für bis zu 12 Monate nach Abschluss des Vorgangs zur Nachverfolgung, sofern keine gesetzliche Aufbewahrungspflicht eine längere Frist verlangt.

Auf Wunsch löschen wir Ihre Daten früher, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht (siehe Ihre Rechte, Abschnitt 12).

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch bezüglich Ihrer personenbezogenen Daten (Art. 15–21 DSGVO). Wenden Sie sich dazu an die oben genannte Kontaktadresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.