Datenschutzerklärung

Entwurf auf Grundlage der tatsächlichen Funktionen des Portals – bitte vor dem Livegang rechtlich prüfen lassen.

1. Verantwortlich

Lücke & Steffens GbR („L&S Galabau“), [Anschrift], Bremen · info@ls-galabau.de

2. Wofür es das Portal gibt

Das L&S Pflegeportal dokumentiert unsere Gartenpflege im Abo: Termine, Fotos vorher/nachher, erledigte Arbeiten, genutzte Stunden, Hinweise und Wünsche. Mitarbeiter erfassen darin ihre Einsätze.

3. Welche Daten wir verarbeiten

Kunden:

• Name, E-Mail, Telefon, Anschrift des Gartens und dessen ungefähre Lage auf der Karte
• Abo-Daten (Paket, Termine, Stunden, Wünsche, Extras)
• Fotos des Gartens, Hinweise, Bewertungen, Nachrichten im Portal

Mitarbeiter:

• Name, Profilbild, Arbeitszeiten und Pausen je Einsatz
• Standort nur in dem Moment, in dem „Angekommen“ oder „Fertig“ gedrückt wird – keine laufende Ortung
• Fotos von der Arbeit, Grünschnitt-Mengen, Notizen

Technisch: Anmeldedaten (Login per E-Mail-Code), ein Sitzungs-Cookie, das für die Anmeldung nötig ist. Auf dem Gerät werden außerdem kleine Hinweise (z. B. „Tipp gelesen“) und noch nicht hochgeladene Fotos zwischengespeichert. Es gibt keine Werbe- oder Analyse-Cookies.

4. Zwecke und Rechtsgrundlagen

• Erfüllung des Pflegevertrags und Kommunikation mit Kunden (Art. 6 Abs. 1 lit. b DSGVO)
• Arbeitszeiterfassung und Einsatzplanung der Mitarbeiter (Art. 6 Abs. 1 lit. b und c DSGVO, § 26 BDSG)
• Standort beim Drücken sowie Anzeige von Vorname/Profilbild und Arbeitsfotos gegenüber Kunden auf Grundlage der Einwilligung der Mitarbeiter (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar
• Qualitätssicherung über Bewertungen (Art. 6 Abs. 1 lit. f DSGVO)

5. Dienstleister (Auftragsverarbeitung)

• Supabase (Datenbank, Anmeldung, Foto-Speicher) – Server in Frankfurt am Main (EU)
• Vercel (Betrieb der Webseite) – Ausführung in Frankfurt; Anbieter Vercel Inc., USA. Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln. [prüfen]
• Brevo (Versand der Login- und Einladungs-E-Mails) – Sendinblue SAS, Frankreich (EU)
• OpenStreetMap / Nominatim – nur auf Knopfdruck der Inhaber wird die Anschrift eines Gartens übermittelt, um dessen Lage zu finden

Wenn Sie im Portal „Navigation“, „Route starten“ oder „Bei Google bewerten“ antippen, öffnet sich Google Maps bzw. Google. Dort gelten die Datenschutzbestimmungen von Google.

6. Speicherdauer

Wir speichern die Daten für die Dauer des Abos und darüber hinaus, solange gesetzliche Aufbewahrungsfristen bestehen (z. B. für Abrechnungsunterlagen bis zu 10 Jahre). Fotos und Hinweise löschen wir [Frist festlegen, z. B. 2 Jahre nach Ende des Abos].

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Wenden Sie sich dazu an info@ls-galabau.de. Sie können sich außerdem bei der Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen beschweren.

Stand: November 2026