Datenschutzerklärung

4.1 Konto und Anmeldung

Für die Registrierung verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert, nicht im Klartext. Wir speichern außerdem, ob Ihre E-Mail-Adresse bestätigt wurde, sowie den Zeitpunkt Ihrer Einwilligung in diese Datenschutzerklärung. Zur Aufrechterhaltung Ihrer Anmeldung legen wir Sitzungsdaten an (Sitzungskennung, Ablaufzeitpunkt sowie IP-Adresse und Angaben zum verwendeten Gerät beziehungsweise Browser). Eine Anmeldung über Ihr Google- oder Apple-Konto ist vorbereitet; wird sie freigeschaltet, verarbeiten wir zusätzlich die von diesen Anbietern übermittelte Kennung und E-Mail-Adresse sowie die für die Anmeldung technisch notwendigen Zugangs- und Aktualisierungs- Token, deren Gültigkeitsdauer und den gewährten Berechtigungsumfang (Scope). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kundenportals).

4.2 Profildaten

In Ihrem Profil können Sie Vorname, Nachname, Anschrift und Handynummer hinterlegen sowie angeben, ob Sie Neu- oder Bestandskunde sind und welche Mähroboter (Marke und Modell) Sie einsetzen. Diese Angaben sind freiwillig und für die Nutzung des Kontos nicht erforderlich. Eine Meldung oder Serviceanfrage können Sie auch ohne ausgefülltes Profil absenden — Telefonnummer und Objektadresse fragen wir dafür direkt im jeweiligen Formular ab (siehe 4.3 und 4.4). Rechtsgrundlage für die freiwilligen Profilangaben ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

4.3 Meldungen

Wenn Sie eine Störung melden, verarbeiten wir die von Ihnen gewählte Kategorie, Ihre Fehlerbeschreibung, die Telefonnummer, die Adresse des betroffenen Objekts sowie den Bearbeitungsstatus der Meldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich geben Sie an, ob unsere Technikerinnen und Techniker das Grundstück auch in Ihrer Abwesenheit betreten dürfen, und können freiwillig die PIN Ihres Mähroboters hinterlegen. Beide Angaben dienen ausschließlich dazu, den Serviceeinsatz vor Ort ohne Rückfragen durchführen zu können. Sie sind freiwillig; Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können.

Diese beiden Angaben werden in unserer Datenbank zusätzlich verschlüsselt gespeichert (AES-256-GCM) und sind damit auch bei einem Zugriff auf die Datenbank selbst nicht ohne den separat verwahrten Schlüssel lesbar. Die Geräte-PIN wird in Übersichten nicht angezeigt; sie ist nur beim gezielten Aufruf der einzelnen Meldung durch uns einsehbar und kann der einsatzverantwortlichen Person vor Ort mitgeteilt werden, damit diese Ihren Mähroboter bedienen kann. Wenn Sie keine PIN hinterlegen möchten, können Sie das Feld leer lassen.

4.4 Serviceanfragen

Bei einer Serviceanfrage verarbeiten wir die gewünschte Leistung (Aufmaßtermin, Kabelverlegung oder Winterinspektion) und je nach Leistung das gewählte Winterinspektionspaket samt Zusatzleistungen, die Angabe zur Abholung Ihres Geräts, die Größe Ihrer Rasenfläche, Ihre Telefonnummer, die Objektadresse, ein mögliches Wunschdatum sowie eine freiwillige Notiz von Ihnen. Diese Daten benötigen wir, um Ihnen ein Angebot zu machen und die Leistung zu planen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.5 Termine

Zu Meldungen und Serviceanfragen schlagen wir Ihnen Termine vor. Dabei verarbeiten wir eine Terminbezeichnung, Datum und Uhrzeit sowie den Status des Termins. Wenn Sie einen Gegenvorschlag machen, speichern wir das von Ihnen gewünschte Datum, die Uhrzeit und Ihre dazugehörige Notiz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.6 Übermittlung bestätigter Termine an Google Kalender

Sobald ein Termin bestätigt ist, tragen wir ihn automatisch in unseren betrieblichen Google-Kalender ein, um unsere Einsatzplanung zu führen. Übermittelt werden dabei die Terminbezeichnung sowie Datum und Uhrzeit; die Terminbezeichnung kann einen Bezug zu Ihrem Namen oder Ihrem Anliegen enthalten. Änderungen und Verschiebungen werden ebenfalls übertragen.

Anbieter dieses Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung an die Google LLC in den USA kommen. Google stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission; Google LLC ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Einsatzplanung).

Unabhängig davon bieten wir Ihnen in der App an, einen Termin über einen Link selbst in Ihren eigenen Kalender zu übernehmen. Dieser Link wird erst auf Ihre Aktion hin geöffnet; eine automatische Übertragung Ihrer Daten an Google findet dabei nicht durch uns statt.

4.7 Nachrichten

Wir versenden über die App Rundnachrichten an alle Kundinnen und Kunden, etwa zu Serviceaktionen oder saisonalen Hinweisen. Diese Nachrichten sind nicht personalisiert. Um Ihnen anzuzeigen, welche Nachrichten für Sie neu sind, speichern wir den Zeitpunkt, zu dem Sie die Nachrichtenübersicht zuletzt geöffnet haben. Blenden Sie eine Nachricht aus, halten wir zusätzlich fest, welche Nachricht Sie wann ausgeblendet haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information unserer Kundschaft und an einer nachvollziehbaren Darstellung in der App).

4.8 Push-Benachrichtigungen

Wenn Sie den Empfang von Push-Benachrichtigungen auf Ihrem Gerät zulassen, senden wir Ihnen darüber Hinweise zu einem neuen Terminvorschlag, einer Terminbestätigung sowie zu neuen Rundnachrichten. Dafür verarbeiten wir eine Gerätekennung (Push-Token) und die Plattform Ihres Geräts (iOS oder Android). Die Zustellung läuft technisch über den Push-Dienst unseres App-Frameworks (Expo), der die Benachrichtigung an Apple bzw. Google zur endgültigen Auslieferung weiterreicht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Berechtigungsabfrage Ihres Betriebssystems erteilen; Sie können den Empfang jederzeit in den Geräteeinstellungen widerrufen. Beim Abmelden aus der App wird das auf diesem Gerät hinterlegte Push-Token gelöscht.