Datenschutzerklärung
Verantwortlicher
PROWERB GmbH
Huissener Strasse 7-9, 47533 Kleve
Datenschutzkontakt: Daseco GmbH, Rechtsanwalt Michael Bock LL.M., Werkmeisterstrasse 41, 47877 Willich, michael.bock@daseco.eu
Verarbeitungen
Anmeldung und Zugriffssteuerung
E-Mail-Adresse, Name und Rolle der berechtigten Projektbeteiligten sowie die zugewiesenen Städte. Die Anmeldung erfolgt per Einmal-Link ohne Passwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Durchführung des Projektvertrags, berechtigtes Interesse an einem zugriffsgeschützten System).
Erfassung der Aktivierungen
Angaben zu Verkaufsstellen, Absprachen und Fotos der Aktivierung, jeweils mit dem erfassenden Benutzer und Zeitpunkt. Fotos dienen dem Nachweis der Aktivierung und werden in einem nicht öffentlichen Speicher abgelegt; Zugriff besteht nur über zeitlich begrenzte, signierte Links.
Auswertung und Berichte
Aus den erfassten Daten werden Kennzahlen je Stadt und für das Gesamtprojekt berechnet und als Dashboard, PDF, CSV oder ZIP bereitgestellt. Eine Auswertung der Leistung einzelner Personen ist nicht Zweck der Verarbeitung.
Protokollierung von Änderungen
Fachliche Änderungen werden mit Benutzer, Zeitpunkt sowie altem und neuem Stand protokolliert. Das Protokoll ist nur anfügend und dient der Nachvollziehbarkeit der Berichtsdaten.
Technische Fehlerprotokolle
Bei einem Fehler wird ein technischer Bericht erzeugt. Anfrageinhalte, Cookies und Kopfzeilen werden vor dem Versand entfernt; eine Bildschirmaufzeichnung findet nicht statt.
Kartendarstellung aktivierter Verkaufsstellen
Für das Management werden aktivierte Verkaufsstellen auf einer Karte dargestellt. Dazu werden Name, Ladenname und Anschrift der Verkaufsstelle (Geschäftsdaten) an Google übermittelt, um ihre Koordinaten zu bestimmen. Google liefert dazu Angaben zum Geschäft (Art des Geschäfts, Anschrift, Öffnungsstatus, Link zu Google Maps, von Betreibern und Nutzern bei Google veröffentlichte Fotos) sowie eine Street-View-Aufnahme der Anschrift; diese Angaben werden höchstens 30 Tage vorgehalten und danach neu abgerufen, die Bilder werden beim Öffnen einer Verkaufsstelle über unseren Server von Google geladen. Beim Aufruf der Karte lädt der Browser Kartenmaterial von Google, dabei wird die IP-Adresse des Nutzers an Google übertragen. Kundennummern, Kontakte und unsere eigenen Fotos werden nicht an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Steuerung des Projekts).
Auftragsverarbeiter
Die Verarbeitung findet auf Servern innerhalb der EU statt; einzige Ausnahme ist die Kartendarstellung über Google, siehe unten.
- Supabase (Supabase Inc., EU-Region): Datenbank, Authentifizierung, Foto-Speicher. Serverstandort: Frankfurt am Main, Deutschland (eu-central-1).
- Vercel (Vercel Inc.): Hosting und Serverfunktionen der Anwendung. Serverstandort: Frankfurt am Main, Deutschland (fra1).
- Resend (Resend Inc.): Versand der Anmelde-E-Mails (Magic Link). Serverstandort: EU.
- Sentry (Functional Software Inc.): Technische Fehlerprotokolle ohne personenbezogene Inhalte. Serverstandort: EU. Nur bei aktivierter Fehlerprotokollierung.
- Google Ireland Limited (Google Maps Platform): Kartendarstellung für das Management, Bestimmung von Koordinaten aus Namen und Anschriften der Verkaufsstellen, Angaben und Fotos zu den Geschäften aus Google Places und Street View. Serverstandort: EU und USA; eine Übermittlung an Google LLC in die USA stützt sich auf das EU-US Data Privacy Framework.
Speicherdauer
Erfasste Projektdaten werden für die Dauer des Projekts und die anschließende Berichtspflicht gespeichert. Benutzerkonten werden nach Projektende deaktiviert und gelöscht.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Wende dich dafür an die oben genannte Adresse.