Datenschutzerklärung

1. Allgemeine Hinweise und Begriffsbestimmungen

Personenbezogene Daten sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse, aber auch Ihre IP-Adresse.

Daten, bei denen kein Bezug zu Ihrer Person herstellbar ist, etwa durch eine Anonymisierung, sind keine personenbezogenen Daten.

Die Verarbeitung (zum Beispiel das Erheben, die Speicherung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DSGVO bedarf immer einer gesetzlichen Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die auf dieser Seite beschriebene Datenverarbeitung ist:

Robert Angermann (Einzelunternehmen, Geschäftsbezeichnung „BiVue Connect“)
Kamper Weg 10F
24568 Kaltenkirchen
E-Mail: info@bivue.de
Telefon: +49 177 633 191 3

3. Kontoregistrierung und Authentifizierung

Zur Nutzung der Plattform ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse, ein selbst gewähltes Passwort (bei uns ausschließlich als Hashwert gespeichert, niemals im Klartext einsehbar) sowie Ihre Rolle (Pilot oder Auftraggeber). Zusätzlich erfassen wir Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind, mit Zeitstempel.

Nach der Registrierung versenden wir eine Bestätigungs-E-Mail. Erst nach Anklicken des darin enthaltenen Links können Sie Anfragen stellen, Angebote abgeben, Nachrichten senden, Bewertungen abgeben und Dateien hochladen. Für den Fall eines vergessenen Passworts steht eine Zurücksetzen-Funktion per E-Mail-Link zur Verfügung.

Zwei-Faktor-Authentifizierung (2FA): Sie können optional eine Zwei-Faktor-Authentifizierung per Authenticator-App (TOTP) einrichten. Bei Piloten ist sie für einzelne sicherheitsrelevante Vorgänge verpflichtend (Anmeldung von einem neuen Gerät, Zugriff auf eigene Nachweisdokumente sowie, sobald vorhanden, Änderung von Zahlungsdaten oder der Zugangs-E-Mail-Adresse). Das dabei erzeugte Geheimnis speichern wir ausschließlich verschlüsselt, die bei der Einrichtung ausgegebenen Wiederherstellungscodes ausschließlich gehasht. Beides ist für uns selbst nicht im Klartext einsehbar. Ein Cookie merkt sich für 60 Tage, dass ein Gerät bereits erfolgreich bestätigt wurde, damit nicht bei jeder Anmeldung erneut ein Code einzugeben ist.

Rechtsgrundlage 2FA: bei Piloten, soweit sie für bestimmte Vorgänge verpflichtend ist, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit von Pilotenkonten, die unter anderem sensible Nachweisdokumente enthalten); bei freiwilliger Nutzung durch Auftraggeber Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Einrichtung). Speicherdauer 2FA: bis zur Deaktivierung durch den Nutzer oder Löschung des Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung beziehungsweise Anbahnung des Nutzungsvertrags). Speicherdauer: bis zur Löschung Ihres Kontos (Einzelheiten in Abschnitt 18).

4. Profildaten

Pilotenprofile sind nur für angemeldete Nutzer einsehbar. Für angemeldete Nutzer sichtbar sind: Anzeigename, Kurzbeschreibung, Profilbild, Portfolio-Bilder, Ausrüstungsangaben, Einsatzradius, ein aus PLZ und Ort abgeleiteter ungefährer Standort (kein exakter Wohnort), Kategorien und Spezialisierung, Erfahrungsangaben, Bewertungsdurchschnitt sowie, sofern angegeben, Firmenname, Rechtsform und Website.

Auch angemeldeten Nutzern gegenüber nicht sichtbar sind Ihr vollständiger Vor- und Nachname, Telefonnummer, vollständige Anschrift und E-Mail-Adresse. Diese sehen nur wir sowie, im Rahmen einer konkreten Auftragsabwicklung, die jeweils andere Vertragspartei (Abschnitt 7).

Profilbilder und Portfolio-Bilder werden technisch ohne Anmeldung ausgeliefert. Wer die Adresse einer solchen Bilddatei kennt, kann sie deshalb auch ohne Nutzerkonto abrufen.

Auftraggeberprofile sind ausschließlich für Sie selbst einsehbar, niemals öffentlich. Erfasst werden unter anderem Name, Telefonnummer, Anschrift (PLZ und Ort), gegebenenfalls Firmenname, Rechtsform und USt-IdNr., eine oder mehrere Kategorien („Ich bin: Landwirt/in, PV-Anlagenbetreiber/in, Jäger/in, Privatperson, Sonstiges“), bevorzugter Kontaktweg sowie eine von Ihnen einstellbare Sichtbarkeitsstufe für Ihre Kontaktdaten gegenüber Piloten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung Ihres Kontos.

5. Zertifikate und Nachweise

Piloten können freiwillig Nachweisdokumente hochladen: EU-Kompetenznachweis A1/A3, EU-Fernpilotenzeugnis A2, spezifische Betriebsgenehmigung sowie Nachweise über eine gewerbliche Haftpflicht- und eine Drohnen-Haftpflichtversicherung, jeweils als Bild- oder PDF-Datei, mit einer eigenen Sichtbarkeits-Einstellung pro Dokument.

Hinweis zur Prüftiefe: Ein Team-Mitglied sichtet hochgeladene Nachweise einmalig (Kennzeichnung „Dokumente gesichtet“ auf dem Profil). Das ist ausdrücklich keine Prüfung der Echtheit oder Gültigkeit dieser Dokumente; wir übernehmen hierfür keine Gewähr.

Zugriffsschutz: Diese Dateien sind technisch nicht öffentlich abrufbar. Sie sind serverseitig zugriffsgeschützt und ausschließlich für den hochladenden Piloten selbst, für uns als Betreiber sowie, nur falls der Pilot die Sichtbarkeits-Einstellung für das jeweilige Dokument aktiviert hat, für andere angemeldete Nutzer im Rahmen der Profilansicht abrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis der Pilot das jeweilige Dokument selbst entfernt oder das Konto gelöscht wird.

6. Standort- und Geodaten

Bei der Eingabe einer Adresse (Ihr eigener Standort, gespeicherte Objekte wie PV-Anlagen, Felder oder Reviere sowie der Einsatzort einer konkreten Anfrage) wird diese über den externen Geokodierungsdienst Nominatim in Koordinaten umgewandelt (Abschnitt 16). Für Felder und Reviere können Sie zusätzlich eine Flächenumrandung auf einer Karte einzeichnen; diese Geometriedaten werden gespeichert.

Sichtbarkeit: Standortdaten eines Auftraggebers, einschließlich gespeicherter Objekte, sind ausschließlich für den Auftraggeber selbst und, im Rahmen einer konkreten Anfrage, für den zugewiesenen Piloten sichtbar, niemals öffentlich. Piloten, die eine offene Anfrage lediglich ansehen, erhalten nur einen auf etwa einen Kilometer gerundeten Standort und keine Flächenumrandung. Der ungefähre Standort eines Piloten (aus PLZ und Ort abgeleitet) ist Teil des für angemeldete Nutzer einsehbaren Profils (Abschnitt 4), um die Umkreissuche zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des jeweiligen Objekts, der Anfrage oder des Kontos.

7. Anfragen, Angebote und Vertragsabwicklung

Bei einer Anfrage erfassen wir Einsatzart, Einsatzort, gewünschten Zeitraum und sonstige Angaben zum Vorhaben sowie die Angabe, ob die Anfrage als Privatperson oder als Unternehmen gestellt wird. Diese Angabe entscheidet über die gesetzlichen Schutzrechte gegenüber dem Piloten und ist nach dem Absenden unveränderlich.

Piloten können hierauf mit Preis- und Leistungsangaben antworten. Die Kontaktdaten der jeweils anderen Partei geben wir erst frei, sobald ein Angebot angenommen wurde oder, falls vom Auftraggeber so eingestellt, sobald ein Pilot bereits ein Angebot abgegeben hat; niemals gegenüber einem Piloten, der eine offene Anfrage lediglich ansieht.

Vertragsdaten des Piloten: Piloten hinterlegen ladungsfähige Anschrift, Telefonnummer und eine Kontakt-E-Mail-Adresse in ihrem Profil. Diese Daten sind, anders als die übrigen Profilangaben, nicht für alle angemeldeten Nutzer sichtbar, sondern werden ausschließlich dem jeweiligen Auftraggeber angezeigt, sobald der Pilot diesem ein Angebot gemacht hat, unabhängig davon, ob der Auftraggeber das Angebot am Ende annimmt. Zweck: Der Pilot ist Vertragspartei der Drohnendienstleistung und muss dem Auftraggeber vor Vertragsschluss seine Identität und Anschrift mitteilen.

Bei Verbraucherverträgen speichern wir zusätzlich, welche Fassung der Widerrufsbelehrung dem Auftraggeber angezeigt wurde, und, sofern abgegeben, seine Erklärung zur vorzeitigen Ausführung der Leistung, jeweils mit Zeitstempel. Diese Angaben dienen dem Nachweis der ordnungsgemäßen Belehrung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen und Angebote), Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 246a EGBGB (Vertragsdaten des Piloten und Belehrungsnachweis). Speicherdauer: Anfragen und Angebote bleiben auch nach Löschung des Kontos einer beteiligten Partei bestehen, ohne Personenbezug zur gelöschten Partei (Abschnitt 18), damit die jeweils andere Partei ihre eigene Auftragshistorie behält.

8. Ergebnisdateien zum Auftrag

Piloten können zu einem zustande gekommenen Auftrag Ergebnisdateien hochladen, etwa Aufnahmen oder Berichte. Zulässig sind ausschließlich Bilddateien und PDF-Dokumente; die Gesamtgröße je Auftrag ist auf 30 MB begrenzt.

Diese Dateien sind ausschließlich für den Auftraggeber des Auftrags, den zugewiesenen Piloten und für uns als Betreiber abrufbar, niemals öffentlich. Sie werden ab dem Zeitpunkt des Hochladens sechs Monate gespeichert und danach automatisch und unwiederbringlich gelöscht. Bitte sichern Sie für Sie relevante Dateien innerhalb dieses Zeitraums selbst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: sechs Monate ab Upload.

9. Chat-Nachrichten

Zu jeder Anfrage können Auftraggeber und die jeweils anfragenden Piloten miteinander chatten. Erfasst werden der Inhalt der Nachricht, Absender und Empfänger sowie der Zeitpunkt. Nachrichteninhalte sind ausschließlich für die Teilnehmenden der jeweiligen Konversation einsehbar. Bitte übermitteln Sie über diese Funktion keine Zugangsdaten und keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: wie Abschnitt 7. Ist eine der beiden Parteien nicht mehr aktiv (Konto gelöscht), wird der Versand neuer Nachrichten in diesem Gesprächsverlauf technisch gesperrt.

10. Bewertungen

Nach Abschluss oder Stornierung eines Auftrags können sich Auftraggeber und Pilot gegenseitig bewerten (Sternebewertung, optionale Detailkriterien, Freitext-Kommentar). Bewertungen sind für angemeldete Nutzer einsehbar. Die verfassende Person wird dabei nicht namentlich genannt (Anzeige nur als „Verifizierter Auftraggeber“ beziehungsweise „Verifizierter Pilot“); das bewertete Profil ist über dessen Anzeigenamen erkennbar. Bewertungen nach einer Stornierung werden als solche gekennzeichnet.

Bewertungen, die gegen unsere Nutzungsbedingungen oder geltendes Recht verstoßen, können wir nach Prüfung entfernen. Die Bewertung ist danach nicht mehr sichtbar und fließt nicht mehr in den Durchschnitt ein; Grund, Zeitpunkt und handelnde Person werden intern protokolliert. Einzelheiten zum Melde- und Beschwerdeverfahren finden Sie unter bivue.de/beschwerdeverfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsdurchführung sowie unser berechtigtes Interesse an einem funktionierenden Bewertungssystem als Vertrauensgrundlage der Plattform). Speicherdauer: dauerhaft, auch nach Löschung eines beteiligten Kontos, ohne Personenbezug zur gelöschten Partei.

11. Rechnungsdaten (Vermittlungsgebühr)

Für die Vermittlungsgebühr, die Piloten bei erfolgreich vermittelten Aufträgen an uns zahlen, erstellen wir eine Rechnung nach § 14 UStG. Diese enthält Name und Anschrift beider Parteien, unsere Steuernummer, eine fortlaufende Rechnungsnummer, Leistungsbeschreibung und Leistungsdatum, den Rechnungsbetrag sowie Zahlungsinformationen (Bankverbindung beziehungsweise PayPal-Zahlungslink). Als Kleinunternehmer nach § 19 UStG weisen wir keine Umsatzsteuer aus. Den Zahlungseingang bestätigen wir manuell.

Einmal erstellte Rechnungen werden nicht mehr verändert oder gelöscht. Ist eine Korrektur nötig, stellen wir stattdessen eine gesondert gekennzeichnete Korrekturrechnung mit Verweis auf die ursprüngliche Rechnung aus; die ursprüngliche Rechnung bleibt dabei vollständig erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags mit dem Piloten) in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Speicherdauer: Gesetzliche Aufbewahrungsfrist nach § 147 AO und § 257 HGB.

12. E-Mail-Versand und Benachrichtigungen

Wir versenden E-Mails anlassbezogen im Zusammenhang mit Ihrer Nutzung der Plattform, unter anderem bei: Kontoregistrierung (Bestätigungs-E-Mail) und Passwort-Zurücksetzen; neuem, aktualisiertem oder angenommenem Angebot; Bestätigung eines zustande gekommenen Auftrags; Stornierung oder Widerruf; nachträglicher Änderung einer Anfrage; Aufforderung zur Bewertung nach Auftragsabschluss; Erhalt einer neuen Bewertung; neuer Rechnung; Maßnahmen im Rahmen der Inhaltsmoderation; sowie Nachrichten von uns an Teilnehmende einer von ihnen gebuchten Veranstaltung.

Darüber hinaus versenden wir einen Newsletter, sofern Sie diesen ausdrücklich abonniert haben (Abschnitt 13).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; diese Benachrichtigungen sind Teil der vertraglich geschuldeten Leistung. Empfänger: STRATO GmbH als E-Mail-Versanddienstleister; Einzelheiten in Abschnitt 16.

13. Newsletter

Bei der Registrierung und in Ihrem Profil können Sie freiwillig und unabhängig von der Nutzung der Plattform den Newsletter abonnieren. Die entsprechende Checkbox ist nicht vorausgewählt und nicht mit der Zustimmung zu AGB und Datenschutzerklärung verknüpft.

Nach dem Anhaken senden wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-In); erst der Klick auf diesen Link schließt die Anmeldung ab. Als Nachweis der Einwilligung speichern wir die verwendete E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Sie können die Anmeldung jederzeit über Ihr Profil wieder abbestellen, ohne dass es hierfür einer erneuten Bestätigung bedarf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für die Nachweisdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Speicherdauer: bis zum Widerruf; die Nachweisdaten darüber hinaus, solange Ansprüche aus der Einwilligung geltend gemacht werden können.

Der Versand erfolgt über die STRATO GmbH als E-Mail-Versanddienstleister; Einzelheiten in Abschnitt 16.

14. Cookies und Kartenkacheln

Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere ein Sitzungs-Cookie zur Anmeldung sowie Cookies im Zusammenhang mit der Zwei-Faktor-Authentifizierung (Abschnitt 3).

Zusätzlich binden wir zur Kartendarstellung externe Kartenkacheln ein (Einzelheiten in Abschnitt 16), wobei technisch bedingt Ihre IP-Adresse an diese Anbieter übertragen wird. Diese Kartenkacheln werden erst geladen, nachdem Sie zugestimmt haben, entweder über den Hinweis am Seitenende oder direkt an der jeweiligen Karte. Vor Ihrer Zustimmung wird stattdessen ein neutraler Platzhalter angezeigt; es findet keine Verbindung zu den externen Kartenanbietern statt. Ihre Zustimmung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende widerrufen.

Rechtsgrundlage: notwendige Cookies: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise § 25 Abs. 2 TDDDG (technisch erforderlich); externe Kartenkacheln: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

15. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben,
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
• nach Art. 6 Abs. 1 lit. c DSGVO für die Weitergabe eine rechtliche Verpflichtung besteht. Gesetzlich verpflichtet sind wir zur Übermittlung von Daten an staatliche Behörden, zum Beispiel Steuerbehörden, Aufsichtsbehörden und Strafverfolgungsbehörden,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Unternehmensinteressen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• wir uns nach Art. 28 DSGVO bei der Verarbeitung externer Dienstleister, sogenannter Auftragsverarbeiter, bedienen, welche zum sorgfältigen Umgang mit Ihren Daten verpflichtet wurden.

Wir setzen solche Dienstleister ein in den Bereichen: Hosting der Server-Infrastruktur sowie E-Mail-Versand. Einzelheiten zu allen Empfängern, einschließlich der eingesetzten Kartendienste, finden Sie in Abschnitt 16.

Eine weitere, ihrer Natur nach nicht als Weitergabe an Dritte einzuordnende Übermittlung erfolgt im Rahmen der Vertragsanbahnung zwischen Auftraggeber und Pilot: Die beiden Vertragsparteien erhalten die jeweils erforderlichen Kontakt- und Vertragsdaten der anderen Partei, wie in Abschnitt 7 beschrieben.

16. Eingesetzte Drittanbieter und Empfänger

• Nominatim (OpenStreetMap Foundation) — Umwandlung von Adressen in Koordinaten und umgekehrt. Die Anfrage an diesen Dienst stellen wir von unserem Server aus; Ihre IP-Adresse wird dabei nicht übermittelt. Übertragen wird die von Ihnen eingegebene Adresse beziehungsweise die von Ihnen auf der Karte angeklickten Koordinaten. Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy
  Es besteht kein Vertrag zur Auftragsverarbeitung mit der OpenStreetMap Foundation. Es handelt sich um einen frei zugänglichen Dienst eines gemeinnützigen Projekts, der ohne vertragliche Beziehung genutzt wird. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, da die Umwandlung der von Ihnen angegebenen Adresse in Koordinaten für die Vermittlung einer ortsgebundenen Dienstleistung erforderlich ist. Wir prüfen, diesen Dienst künftig selbst zu betreiben, um die Übermittlung an Dritte zu vermeiden.
• OpenFreeMap — Kartenkacheln für die Standardkartenansicht. Der Abruf erfolgt unmittelbar durch Ihren Browser; technisch bedingt wird dabei Ihre IP-Adresse an den Anbieter übermittelt, weitere Nutzerdaten nicht. Der Abruf findet erst statt, nachdem Sie der Anzeige externer Kartenkacheln zugestimmt haben (Abschnitt 14).
  Es besteht kein Vertrag zur Auftragsverarbeitung. Es handelt sich um einen frei zugänglichen, quelloffenen Kartendienst, der ohne vertragliche Beziehung genutzt wird. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen des Anbieters: https://openfreemap.org
• Esri (ArcGIS Online, World Imagery) — Satellitenbild-Kacheln für Flächen- und Polygonkarten. Der Abruf erfolgt unmittelbar durch Ihren Browser; technisch bedingt wird dabei Ihre IP-Adresse an den Anbieter übermittelt. Der Abruf findet erst statt, nachdem Sie der Anzeige externer Kartenkacheln zugestimmt haben (Abschnitt 14). Anbieter: Esri Inc., 380 New York Street, Redlands, CA 92373, USA. Datenschutzerklärung: https://www.esri.com/en-us/privacy/overview
  Es besteht kein Vertrag zur Auftragsverarbeitung. Da der Anbieter seinen Sitz in den USA hat, kann es zu einer Übermittlung Ihrer IP-Adresse in ein Drittland kommen, für das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, soweit sich der Anbieter nicht dem EU-US Data Privacy Framework unterworfen hat. Ein dem europäischen Recht entsprechendes Schutzniveau kann insoweit nicht garantiert werden. Rechtsgrundlage für die Übermittlung ist ausschließlich Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung findet keine Verbindung zu diesem Anbieter statt.
• STRATO GmbH (E-Mail-Versand) — Versand der in Abschnitt 12 und 13 beschriebenen E-Mails. Übertragen werden Ihre E-Mail-Adresse, Ihr Name sowie der Inhalt der jeweiligen Nachricht. Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Serverstandort: Europäische Union. Datenschutzerklärung: https://www.strato.de/datenschutz/
  Wir haben mit der STRATO GmbH einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
• Hosting-Anbieter — Betrieb der Server-Infrastruktur, auf der sämtliche Plattformdaten sowie hochgeladene Dateien (Profilbilder, Portfolios, Nachweisdokumente, Ergebnisdateien, Rechnungs-PDFs) gespeichert werden. Alle Datei-Uploads liegen dabei direkt auf dem Dateisystem dieses Servers, nicht bei einem separaten Cloud-Speicheranbieter. Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Serverstandort: Europäische Union. Datenschutzerklärung: https://www.strato.de/datenschutz/
  Wir haben mit der STRATO GmbH einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

17. Datensicherheit und Sicherungsmaßnahmen

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Dazu treffen wir technische und organisatorische Sicherheitsvorkehrungen, welche regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.

Hierzu gehören insbesondere die durchgehende Übertragungsverschlüsselung (TLS), die ausschließliche Speicherung von Passwörtern als Hashwert, die verschlüsselte Speicherung von Zwei-Faktor-Geheimnissen, ein serverseitiger Zugriffsschutz für hochgeladene Nachweisdokumente und Rechnungen sowie regelmäßige Sicherungen des Datenbestands.

Unverschlüsselt preisgegebene Daten, beispielsweise bei einer unverschlüsselten E-Mail, können unter Umständen von Dritten mitgelesen werden. Darauf haben wir keinen Einfluss. Es liegt im Verantwortungsbereich des jeweiligen Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

18. Betroffenenrechte, Löschung, Aufsichtsbehörde, Kontakt

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Auskunft und Export steht Ihnen zusätzlich ein Selbstbedienungs-Export Ihrer bei uns gespeicherten Daten im Kontobereich zur Verfügung.

Löschung Ihres Kontos: Über Ihre Kontoeinstellungen können Sie Ihr Konto jederzeit selbst löschen lassen. Aus technischen und rechtlichen Gründen handelt es sich dabei nicht um eine vollständige Hart-Löschung, sondern um eine Anonymisierung: Ihr Profil einschließlich hochgeladener Bilder, Nachweisdokumente, Vertragsdaten, gespeicherter Standorte, Favoriten, Benachrichtigungen, Zwei-Faktor-Einstellungen und Newsletter-Anmeldung wird vollständig gelöscht. Ihr Nutzerkonto selbst bleibt bestehen, wird aber anonymisiert: Name und E-Mail-Adresse werden durch Platzhalterwerte ersetzt, Ihr Passwort wird auf einen zufälligen, niemandem bekannten Wert gesetzt; das Konto ist damit faktisch nicht mehr nutzbar.

Anfragen, Angebote, Nachrichten und Bewertungen, an denen Sie beteiligt waren, bleiben ohne Personenbezug zu Ihnen für die jeweils andere Vertragspartei bestehen. Grund: Ein vollständiges Hart-Löschen Ihres Kontos würde bei diesen Datensätzen nur verwaiste Verweise hinterlassen; die andere Vertragspartei würde dadurch ihre eigene Auftragshistorie oder erhaltene Bewertungen verlieren, obwohl diese sie selbst betreffen. Rechnungsdaten sind von dieser Löschung ausgenommen, solange die gesetzliche Aufbewahrungsfrist läuft (Abschnitt 11).

Kontosperrungen (Art der Maßnahme, Begründung, Datum) werden zur Verteidigung gegen etwaige Rechtsansprüche gemäß Art. 17 Abs. 3 lit. e DSGVO bis zum Ablauf von drei Jahren nach dem Ende des Jahres, in dem die Maßnahme erfolgt ist, gespeichert.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, https://www.datenschutzzentrum.de

Kontakt für Datenschutzanfragen: info@bivue.de

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 Abs. 1 BDSG liegen nicht vor: Es sind nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, es werden keine besonderen Kategorien personenbezogener Daten umfangreich verarbeitet, und die Kerntätigkeit besteht nicht in einer umfangreichen regelmäßigen und systematischen Überwachung betroffener Personen.

19. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung bildet den jeweils aktuellen Stand unserer Datenverarbeitung ab. Wir behalten uns vor, sie bei Bedarf zu aktualisieren, etwa bei Änderungen der Plattform, der eingesetzten Dienste oder der Rechtslage. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.