Source: https://flexbox.online/datenschutz
Timestamp: 2019-07-23 14:18:26+00:00

Document:
(Diese Datenschutzerklärung bezieht sich auf die Webseiten und Dienste unter flexbox.online und flexbox.online/website)
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit dem Angebot verbundenen Webseiten, Funktionen und Inhalten sowie externen Onlinepräsenzen, wie z.B. unserem Social Media Profile auf. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“ verweisen wir auf die Definitionen im Art. 4 der Datenschutz-Grundverordnung (DSGVO).
Registrierung / Single Sign-On-Auth0
Support-Funktion/E-Mail-Kontakt
CRM Software und Customer Support – HubSpot
Baustellenmanagement-Tool
Webanalyse durch Google
Webanalyse durch Werbenetzwerke
Newsletter – Mailchimp / Erfolgsmessung
ZEDACH eG – Zentralgenossenschaft des Dachdeckerhandwerks
Tel (02385) 9353-800
Fax (02385) 96288
digital@zedach.eu
6. Registrierung / Single Sign-On – Auth0
Während der Registrierung werden zudem folgende Daten gesichert:
Unsere Website bietet Nutzern außerdem die Möglichkeit sich per Login-Dienst (sog. Single Sign-On) auf unserer Plattform anzumelden. Dieser Dienst authentifiziert Ihre Identität und erleichtert ein plattformübergreifendes Login. Hierzu ist lediglich die Eingabe Ihrer E-Mail-Adresse sowie eines Passwortes notwendig.
Wir nutzen zu diesem Zweck „Auth0“, einen Anbieter von Diensten zur Nutzerauthentifizierung und -autorisierung. „Auth0“ hat seinen Sitz den USA (10800 NE 8th Street, Suite 600, Bellevue, WA 98004). Personenbezogene Daten (E-Mail-Adresse) dürfen von diesem Anbieter nicht für andere Zwecke verwendet werden.
Wir verwenden einen Endpunkt innerhalb der EU zur Verarbeitung der Daten (flexbox.eu.auth0.com). Zur Erhöhung der Ausfallsicherheit des Dienstes werden die Daten jedoch über mehrere Rechenzentren verteilt vorgehalten.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Die explizite Einwilligung zum Single Sign-On-Verfahren wird innerhalb des eigentlichen Registrierungsprozesses auf unserer Plattform eingeholt und entsprechend gespeichert.
Die Datenschutzbestimmungen des Anbieters selber können Sie hier einsehen:
https://auth0.com/privacy.
Die Allgemeinen Geschäftsbedingungen des Anbieters finden Sie hier:
https://auth0.com/web-terms.
Der Anbieter „Auth0, Inc.“ Ist nach dem Privacy Shield-Abkommen zertifiziert:
https://www.privacyshield.gov/participant?id=a2zt000000001VJAAY&status=Active.
Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartner der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.
Eine Registrierung des Nutzers bei ist für die Bereitstellung der Inhalte und die Nutzung der verschiedenen Leistungen auf unserer Website erforderlich. Diese sind:
Bereitstellung des Homepage-Baukastens
Verwaltung von Sanierungsanfragen
Nutzung des Baustellenmanagement-Tools
Nutzer können der Speicherung ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Nutzung der Plattform eingeschränkt werden. Außerdem können Sie die über Sie gespeicherten Daten jederzeit abändern (lassen).
Wenn Sie Ihre Einwilligung zur Verarbeitung/Speicherung widerrufen oder Daten abändern lassen möchten, schreiben Sie bitte eine E-Mail an: digital@zedach.eu.
Alle im Zusammenhang mit dem bisherigen Registrierungsprozesses gespeicherten personenbezogenen Daten werden in diesem Fall gelöscht bzw. entsprechend abgeändert.
7. Support-Funktion/E-Mail-Kontakt
Eine Kontaktaufnahme ist über die auf der Homepage bereitgestellte Support-Funktion jederzeit möglich. In diesem Fall werden die von der Eingabemaske übermittelten personenbezogenen Daten des Nutzers gespeichert und für die weitere Kommunikation über E-Mail genutzt.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. Folgende Daten werden im Support-Fall erhoben:
Während einer Support-Anfrage werden zudem folgende Daten gespeichert:
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer Support-Anfrage/E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. b DSGVO.
Die Verarbeitung der personenbezogenen Daten im Falle einer Kontaktaufnahme per Support-Funktion/E-Mail dient uns allein zur Bearbeitung der Kontaktaufnahme. Hieran liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Support-Anfrage/E-Mail, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Nimmt der Nutzer per Support-Funktion/E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Wenn Sie Ihre Einwilligung zur Verarbeitung/Speicherung widerrufen möchten, schreiben Sie bitte eine E-Mail an: digital@zedach.eu.
8. CRM Software und Customer Support – HubSpot
Wir nutzen für die Organisation unsere Kontaktdatenbank und unseren Service Support für die FLEXBOX Nutzer den Service von HubSpot, Inc (25 First Street, 2nd Floor, Cambridge, MA 02141 USA).
In dieser CRM Software speichern wir folgende persönliche Daten der FLEXBOX Kunden, die wir durch Ihre Registrierung in der FLEXBOX oder durch den telefonischen/persönlichen Kontakt notiert haben: Name, E-Mail, Telefonnummer, DEG Nummer, die veröffentlichte Website Domain und die Phase, in der sich der Kunde befindet (Probezeitraum/bezahltes Abonnement). Weiterhin speichern wir unseren E-Mail Verkehr im Rahmen des Kunden Supports - inklusive der Anzahl der Aufrufe des E-Mail Verlaufes - als auch alle Konversationen aus dem Chat. Um Ihre Bedürfnisse besser nachvollziehen zu können, tracken wir Ihre Seitenbesuche in der FLEXBOX Akademie ab dem Zeitpunkt der Kontaktaufnahme ihrerseits. Mehr Informationen zum Anbieter HubSpot lassen sich hier nachlesen: https://www.hubspot.de
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Die explizite Einwilligung zur Nutzung der verschiedenen Service-/Support-Kanäle wird innerhalb des eigentlichen Service-/Supportprozesses auf unserer Plattform eingeholt und entsprechend gespeichert. Wir haben mit dem Anbieter „HubSpot, Inc.“ eine Vereinbarung zur Datenverarbeitung (DPA) getroffen, welche die von der europäischen Kommission angenommenen Standardvertragsklauseln, wo anwendbar, enthält.
Die Datenschutzbestimmungen des Anbieters können Sie hier einsehen: https://legal.hubspot.com/de/privacy-policy.
Die Allgemeinen Geschäftsbedingungen des Anbieters finden Sie hier: https://legal.hubspot.com/de/legal-stuff.
Der Anbieter „HubSpot, Inc.“ ist nach dem Privacy Shield-Abkommen zertifiziert: https://www.privacyshield.gov/participant?id=a2zt0000000TN8pAAG&status=Active.
Die Verarbeitung von personenbezogenen Daten des Nutzers dient dazu, einen Überblick über die Nutzer Anzahl und Nutzer Phasen (Probezeitraum/bezahlte Version) zu erhalten und so den Fortschritt unserer Arbeit zu messen. Wir kategorisieren die Nutzer der FLEXBOX außerdem nach den DEGs, um die Mitarbeitern der jeweiligen DEGs über den aktuellen Nutzerstand zu informieren und protokollieren die Anzahl der veröffentlichten Nutzer. Indem wir alle Konversationen mit den Kunden speichern, können wir den Kunden ein höheres Service Level anbieten, da wir an die bisherige Konversation anknüpfen können. Gleichzeitig erhöhen wir das Verständnis für den jeweiligen Nutzer und können so besser auf die Bedürfnisse des Kunden eingehen. Außerdem können wir unsere internen Ressourcen durch HubSpot den Kunden zuordnen, sodass die Kunden stets eine ausführliche Kundenberatung erwarten können.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während der Nutzung des Tools erhobenen Daten der Fall, wenn die Registrierung für den FLEXBOX-Account aufgehoben wird. Im Falle einer entsprechenden Kündigung bleiben die Daten für einen Zeitraum von 30 Tagen ab dem letzten Tag des Abonnements bei uns gespeichert, so dass sie im Bedarfsfall wiederhergestellt werden können. Danach werden sie endgültig gelöscht.
Nutzer können die von ihnen eingegebenen Daten jederzeit selber ändern oder löschen, indem sie die entsprechenden Einträge nach Wunsch abändern oder die vom Tool angebotene Löschfunktion verwenden.
Nutzer können der Speicherung ihrer personenbezogenen Daten jederzeit widersprechen, es sei denn andere Gesetze stehen diesem Wunsch entgegen. Bei weitergehenden Widerspruchs- und Beseitigungswünschen (z.B. Nutzer-Löschung) wenden Sie sich bitte direkt an den FLEXBOX-Verantwortlichen in Ihrem Betrieb (Administrator des FLEXBOX-Accounts). Dieser kann Ihnen bei Ihrem Ersuchen mit Rat und Tat zur Seite stehen.
In einem solchen Fall kann die Nutzung der Plattform jedoch eingeschränkt werden.
Wenn der Ersteller des Administrator-Accounts seine Einwilligung zur Verarbeitung/Speicherung personalisierter Daten widerrufen oder Daten abändern lassen möchte, schreiben Sie bitte eine E-Mail an: digital@zedach.eu. Alle im Zusammenhang mit dem bisherigen Registrierungsprozesses gespeicherten personenbezogenen Daten werden in diesem Fall gelöscht bzw. entsprechend abgeändert.
9. Baustellenmanagement-Tool
Eingeloggte Nutzer können innerhalb unseres Webauftritts das „Baustellenmanagement-Tool“ aufrufen. Dieses Tool bietet Nutzern die Möglichkeit diverse Vorgänge auf Baustellen zentral zu organisieren und zu verwalten. Dabei wird zwischen Admin- und normalen Nutzerzugängen unterschieden. Die (teilweise personalisierten) Daten werden dabei vom Nutzer in verschiedene Eingabemasken von Hand eingegeben, an uns übermittelt und gespeichert. Administratoren haben dabei Einsicht in alle Eingaben. Folgende Daten können dabei vom Baustellenmanagement-Tool erfasst werden:
Timeline - Zeitachse für allgemeine Vorgänge auf einer Baustelle
(Mögliche Inhalte: Fotos, Videos, Notizen und Sprachnachrichten)
Dokumentenverwaltung - Archiv
(Ablage für alle Inhalte der Timeline; plus Speichermöglichkeit für Dokumente)
(Möglichkeit der Aufgabenzuteilung vom Admin an einzelne Nutzer)
(Mögliche Eingabe von Fahr-, Arbeits- und Pausenzeiten durch den jeweiligen Nutzer; Erfassung der jeweiligen Dauer, nicht der genauen Uhrzeit)
Während der händischen Eingabe bzw. eines Uploads werden zudem folgende Daten gesichert:
Datum und Uhrzeit der Eingabe/des Uploads sowie verantwortlicher Nutzer
Sämtliche eingegebenen Daten werden in täglichen Datenbank-Backups für den Zeitraum der letzten sieben Tage vorgehalten. Dies wird über sogenannte, einmal am Tag erstellte Snap-Shots (Momentaufnahmen der Datenbank) realisiert.
Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten innerhalb des Baustellenmanagement-Tools ist das berechtigte Interesse des Arbeitgebers (Art. 6 Abs. 1 lit. f DSGVO) an der Dokumentation von relevanten Vorgängen bei entsprechenden (externen) Arbeitseinsätzen.
Zur Durchführung eines Beschäftigtenverhältnisses ist außerdem die (digitale) Zeiterfassung nach §26 Abs. 1 BDSG in aller Regel erforderlich. Zusätzlich hat der Arbeitgeber nach Art. 6 Abs. 1 lit. f DSGVO ebenfalls ein berechtigtes Interesse an der Arbeitszeiterfassung.
Unter Umständen ist der Arbeitgeber nach §16 Abs. 2 ArbZG sogar verpflichtet die über die werktägliche Arbeitszeit hinausgehende Arbeitszeit seiner Mitarbeiter zu erfassen.
Dementsprechend kann in Einzelfällen auch Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage für eine (digitale) Zeiterfassung in Betracht gezogen werden.
Der Zweck der Erhebung und Verarbeitung von (teilweise) personenbezogenen Daten liegt im allgemeinen Dokumentationsinteresse des Arbeitgebers. Damit soll ein ordnungsgemäßer Ablauf bei im Tool erfassten Bauvorhaben gewährleistet werden.
Wenn der Ersteller des Administrator-Accounts seine Einwilligung zur Verarbeitung/Speicherung personalisierter Daten widerrufen oder Daten abändern lassen möchte, schreiben Sie bitte eine E-Mail an: digital@zedach.eu. Alle im Zusammenhang mit dem bisherigen Registrierungsprozesses gespeicherten personenbezogenen Daten werden in diesem Fall gelöscht bzw. entsprechend abgeändert.
10. Webanalyse durch Google
11. Webanalyse durch Werbenetzwerke
a. Google-Re/Marketing-Services
Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google, erfahren Sie auf der Übersichtsseite: https://policies.google.com/technologies/ads , die Datenschutzerklärung von Google ist unter # https://policies.google.com/privacy .
12. Newsletter – Mailchimp / Erfolgsmessung
Wir nutzen für den Versand des Newsletters den Versanddienstleister Mailchimp. Diese Newsletter-Plattform gehört zum Anbieter Rocket Science Group, LLC, 675 Ponce De Leon Ave, NE #5000, Atlanta, GA 30308, USA.
Neben der zwingend notwendigen E-Mail-Adresse speichert der Anbieter zusätzlich das Datum des letzten Profilupdates sowie Sprachinformationen, die durch den benutzten Browser übermittelt werden. Außerdem führt Mailchimp eine Geolokalisierung und Zeitzonenanpassung durch (Nähere Angaben hierzu siehe hier).
Erfolgsmessung: Der Newsletter enthält einen sogenannten Web-Beacon, der bei dessen Aufruf (Öffnen des Newsletters) Informationen zu Ihrem Browser, System, IP-Adresse sowie Zeitpunkt überträgt. So kann beispielsweise verfolgt werden, ob und wann der Newsletter angesehen wurde oder auch welche der enthaltenen Links angeklickt wurde.
Wir nutzen selbstverständlich für den Versand des Newsletters das vom Anbieter eingesetzte Double-Opt-In-Verfahren.
Ansonsten setzen wir Mailchimp aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO ein.
Die Datenschutzbestimmungen des Anbieters selber können Sie hier einsehen: https://mailchimp.com/legal/privacy/ . Der Anbieter „The Rocket Science Group LLC d/b/a Mailchimp” ist nach dem Privacy Shield-Abkommen zertifiziert:
https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG . Gemäß Art. 28 Abs. 3 S. 1 DSGVO haben wir mit dem Dienstleister einen Auftragsverarbeitungs-Vertrag abgeschlossen.
Die Verarbeitung von personenbezogenen Daten des Nutzers dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen der Anmeldung dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern. Außerdem nutzt der Dienstanbieter pseudonymisierte Daten zur Verbesserung der von ihm angebotenen Dienste und zu statistischen Zwecken.
13. Social Media-Onlinepräsenz(en)
Wir unterhalten Facebook- und Instagram Seiten, um auch auf dieser Plattform mit Nutzern kommunizieren und interagieren zu können. Wir weisen darauf hin, dass dabei Nutzerdaten auch außerhalb der Europäischen Union verarbeitet werden können. Anbieter, die unter dem EU-US Privacy Shield zertifiziert sind, haben sich jedoch verpflichtet europäische Datenschutz-Standards einzuhalten.
Privacy Shield-Eintrag

References: Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 §26
 Art. 6
 §16
 Art. 6
 Art. 6
 Art. 28