Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

visotask UG
Kemptener Str. 31
81475 München
Deutschland

2. Übersicht der Verarbeitungstätigkeiten

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform für die Buchung von Techniker-Terminen sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Betroffene Personengruppen:

• Besucher und Nutzer der Website
• Registrierte Nutzer (Kunden, die Termine buchen)
• Techniker und Dienstleister, die über die Plattform Termine anbieten

Arten der verarbeiteten Daten:

• Bestandsdaten (z. B. Name, Adresse)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z. B. Termindetails, Servicebeschreibungen)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen)
• Vertragsdaten (z. B. Buchungsinformationen)

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten auf unserer Plattform erfolgt auf Grundlage folgender Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• a) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):
  Soweit wir die Einwilligung der betroffenen Person zur Verarbeitung personenbezogener Daten einholen. Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• b) Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO):
  Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Terminbuchung, Nutzerkonto, Abwicklung von Dienstleistungen).
• c) Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO):
  Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. steuerrechtliche Aufbewahrungspflichten).
• d) Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO):
  Soweit die Verarbeitung zur Wahrung berechtigter Interessen unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen (z. B. IT-Sicherheit, Betrugsprävention, Optimierung der Plattform).

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen gem. Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

• Verschlüsselung der Datenübertragung mittels SSL-/TLS-Technologie
• Sicherung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme
• Verfahren zur regelmäßigen Überprüfung und Evaluierung der Wirksamkeit der Schutzmaßnahmen
• Zugriffskontrolle und Zugangsbeschränkungen
• Regelmäßige Datensicherungen

5. Bereitstellung des Onlineangebots und Webhosting

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Zur Bereitstellung unserer Plattform nutzen wir die Dienste von:

Vercel Inc.
440 N Baxter St, Suite 4060
Los Angeles, CA 90028, USA

Mit dem Hosting-Anbieter wurde ein Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

Im Rahmen des Hostings werden Inhaltsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten verarbeitet.

6. Server-Log-Files

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Serveranfrage
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Übertragene Datenmenge
• HTTP-Statuscode

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Darstellung und Sicherheit unserer Website.

7. Cookies

Rechtsgrundlage: § 25 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (technisch notwendige Cookies)

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese sind für den Betrieb der Website zwingend erforderlich und werden als Reaktion auf von Ihnen getätigte Aktionen gesetzt (z. B. Anmelden, Session-Verwaltung).

Es werden keine Analyse-, Statistik-, Marketing- oder Tracking-Cookies eingesetzt.

8. Terminbuchung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)

Die Kernfunktion unserer Plattform ist die Vermittlung und Buchung von Techniker-Terminen. Im Rahmen der Terminbuchung erheben und verarbeiten wir folgende personenbezogene Daten:

Vom Kunden (Auftraggeber):

• Vor- und Nachname
• Firmenname
• Anschrift (Straße, Hausnummer, PLZ, Ort) des Einsatzortes
• E-Mail-Adresse
• Telefonnummer
• Gewünschter Termin (Datum und Uhrzeit)
• Angaben zur Errichtungsfirma vor Ort (Firma, Telefon, E-Mail)
• Ggf. weitere für die Terminvereinbarung relevante Angaben (Anmerkungen, BMA-Typ, Melder-ID)

Zweck der Datenverarbeitung:

• Vermittlung und Koordination von Techniker-Terminen
• Kommunikation bezüglich des gebuchten Termins (Bestätigungen, Änderungen, Stornierungen)
• Erfüllung des Dienstleistungsvertrags

Weitergabe der Daten:

Die zur Terminabwicklung erforderlichen Daten (Name, Adresse des Einsatzortes, Telefonnummer, Termindetails) werden an den jeweiligen Techniker bzw. Dienstleister weitergegeben, der den Termin ausführt. Diese Weitergabe ist für die Vertragserfüllung erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer:

Die im Rahmen der Terminbuchung erhobenen Daten werden für die Dauer der Geschäftsbeziehung gespeichert und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht (in der Regel 6 Jahre gem. § 257 HGB bzw. 10 Jahre gem. § 147 AO).

9. Nutzerkonten / Registrierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Nutzer können auf unserer Plattform ein Benutzerkonto erhalten. Im Rahmen der Registrierung erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (wird ausschließlich in verschlüsselter/gehashter Form gespeichert)

Zweck der Verarbeitung:

• Bereitstellung eines personalisierten Nutzerbereichs
• Verwaltung und Übersicht gebuchter Termine
• Kommunikation über Buchungen und Terminstatus

Bei Löschung des Kontos werden die damit verbundenen personenbezogenen Daten gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.

10. Kontaktaufnahme

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO

Wenn Sie uns per E-Mail oder auf sonstigem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

11. E-Mail-Benachrichtigungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Im Zusammenhang mit der Terminbuchung und Vertragsabwicklung senden wir Ihnen transaktionsbezogene E-Mails (z. B. Buchungsbestätigungen, Stornierungsbestätigungen). Für den E-Mail-Versand nutzen wir den Dienst Resend (Resend Inc., USA). Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

13. Übermittlung von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Übermittlung zur Erfüllung eines Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), insbesondere die Weitergabe von Termindaten an den zuständigen Techniker/Dienstleister,
• eine gesetzliche Verpflichtung zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

14. Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (außerhalb der EU/des EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur auf Grundlage geeigneter Garantien gem. Art. 44 ff. DSGVO.

Folgende Dienste können eine Datenübermittlung in Drittländer beinhalten:

• Vercel Inc. (Hosting) — USA — EU-US Data Privacy Framework
• Resend Inc. (E-Mail-Versand) — USA — EU-US Data Privacy Framework

15. Auftragsverarbeitung

Wir haben mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen. Dies betrifft insbesondere:

• Webhosting: Vercel Inc.
• E-Mail-Versand: Resend Inc.
• Datenbank: Supabase Inc.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder soweit gesetzliche Aufbewahrungsfristen bestehen:

• Vertragsdaten und Buchungsdaten: Dauer der Geschäftsbeziehung zzgl. gesetzlicher Aufbewahrungsfristen (6 Jahre gem. § 257 HGB, 10 Jahre gem. § 147 AO)
• Nutzerkontodaten: Bis zur Löschung des Kontos, danach ggf. Aufbewahrung im Rahmen gesetzlicher Pflichten
• Kontaktanfragen: Nach abschließender Bearbeitung und Klärung des Sachverhalts

17. Betroffenenrechte

Sie haben als betroffene Person folgende Rechte gemäß der DSGVO:

• a) Recht auf Auskunft (Art. 15 DSGVO):
  Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und auf Auskunft über diese Daten.
• b) Recht auf Berichtigung (Art. 16 DSGVO):
  Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen.
• c) Recht auf Löschung (Art. 17 DSGVO):
  Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft.
• d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
  Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
• e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
  Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• f) Widerspruchsrecht (Art. 21 DSGVO):
  Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
• g) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO):
  Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
E-Mail: info@visotask.de

18. Beschwerderecht bei einer Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für Sie zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnsitz, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes.

19. Pflicht zur Bereitstellung personenbezogener Daten

• a) Vertraglich erforderlich:
  Für die Buchung eines Techniker-Termins ist die Angabe Ihres Namens, Ihrer Kontaktdaten (E-Mail, Telefon) und der Einsatzadresse erforderlich. Ohne diese Angaben können wir den Vertrag nicht erfüllen und den Termin nicht vermitteln.
• b) Gesetzlich erforderlich:
  Im Rahmen der Rechnungsstellung sind wir gesetzlich verpflichtet, bestimmte Daten zu erheben und aufzubewahren.
• c) Freiwillig:
  Zusätzliche Angaben wie Anmerkungen oder BMA-Details sind freiwillig und dienen der besseren Terminvorbereitung.

20. Automatisierte Entscheidungsfindung und Profiling

Auf unserer Plattform findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.

Stand: März 2026