Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:

DOM Holding GmbH
Anton-Bruckner-Straße 8
90571 Schwaig b. Nürnberg
Vertreten durch den Geschäftsführer Daniel Merz
Handelsregister: Amtsgericht Nürnberg, HRB 43586

E-Mail: info@notdienstfuchs.de

Beim Aufruf werden Server-Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung).

Zweck ist der technische Betrieb und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Anwendung verfügbar und sicher zu halten.

Ein dauerhaftes Zugriffsprotokoll führen wir nicht: Der vorgelagerte Webserver ist ohne Zugriffsprotokollierung konfiguriert. Betriebsmeldungen der Anwendung liegen ausschließlich im Ausgabestrom des laufenden Containers und gehen verloren, sobald dieser neu erstellt wird — das geschieht bei jeder Aktualisierung.

Die Anwendung läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Serverstandort ist Helsinki, Finnland — also innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland findet durch das Hosting nicht statt.

Über das Formular „Kostenlos testen" werden Name, Betrieb und Telefonnummer erhoben und per E-Mail an uns übermittelt. Wir nutzen sie ausschließlich, um auf die Anfrage zu antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Anfrage der betroffenen Person vor Vertragsschluss), ergänzend Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren Anfragen so lange auf, wie sie für die Bearbeitung und für Rückfragen benötigt werden, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Zur Abwehr automatisierter Eintragungen speichern wir die IP-Adresse. Für die Auswertung werden ausschließlich Einträge der letzten 60 Minuten herangezogen; ältere Einträge haben keine Wirkung mehr.

Für unsere Kunden (Schlüsseldienst- und Sicherheitstechnikbetriebe) verarbeiten wir personenbezogene Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich für diese Daten bleibt der jeweilige Betrieb.

Betroffen sind dabei drei Gruppen: die Mitarbeitenden des Betriebs (Anmeldedaten, Rolle, Einsatz- und Bargeldzuordnung), dessen Endkunden (Name, Anschrift, Telefonnummer, Auftragsinhalt, Fotos vom Einsatzort, Rechnungs- und Zahldaten) sowie Personen, die über das Widget oder ein angebundenes Postfach anfragen.

Für diese Verarbeitung schließt jeder Kunde mit uns einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; darin sind auch die technischen und organisatorischen Maßnahmen beschrieben. Betroffene wenden sich mit ihren Rechten an den jeweiligen Betrieb — wir unterstützen ihn dabei, entscheiden aber nicht über diese Daten.

Betriebe können ihr Google-Unternehmensprofil verbinden, um Bewertungen zu lesen und zu beantworten. Die Verbindung erfolgt über OAuth; wir speichern dafür ein Zugriffstoken verschlüsselt. Es werden keine Bewertungen, Antworten oder Profildaten bei Google gelöscht.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zum Betrieb; gegenüber den Endkunden handelt der Betrieb als Verantwortlicher, wir als Auftragsverarbeiter.
Soweit dabei Daten an die Google LLC in den Vereinigten Staaten gelangen, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist.

Betriebe können ihre Facebook-Seite verbinden, um Beiträge zu veröffentlichen. Wir speichern dafür ein Seiten-Token verschlüsselt.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zum Betrieb.
Die Facebook-Seite selbst betreibt der jeweilige Betrieb, nicht wir. Für sie — einschließlich einer etwaigen gemeinsamen Verantwortlichkeit mit Meta nach Art. 26 DSGVO für die Seiten-Statistiken — ist deshalb der Betrieb verantwortlich. Wir veröffentlichen ausschließlich auf seine Weisung.

Nach abgeschlossenen Einsätzen kann der Betrieb eine SMS mit der Bitte um eine Bewertung versenden lassen. Der Versand läuft über die seven communications GmbH & Co. KG, Bahnhofstraße 20, 24534 Neumünster. Übermittelt wird die Mobilnummer des Endkunden.

Verantwortlich für den Versand ist der Betrieb, nicht wir; wir versenden ausschließlich auf seine Weisung. Er hat sicherzustellen, dass die Voraussetzungen dafür vorliegen — bei der Bitte um eine Bewertung insbesondere die Einwilligung des Empfängers nach § 7 UWG. Die Anwendung löst den Versand nur aus, wenn der Monteur die Zufriedenheit des Kunden am Ende des Einsatzes bestätigt hat.

Für Betriebe rufen wir auf Wunsch ein Zweckpostfach per IMAP ab, um Anfragen automatisch zu erfassen, und versenden Antworten per SMTP über deren eigenes Postfach.

Das Postfach gehört dem jeweiligen Betrieb; wir stellen es nicht. Anbieter und Speicherort richten sich daher nach dessen E-Mail-Anbieter. Wir greifen darauf ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO zu.

Im Dispositionsbereich zeigt die Anwendung offene Einsätze auf einer Karte. Dabei werden drei Dienste des OpenStreetMap-Umfelds genutzt:

a) Kartenkacheln. Die Kartenbilder lädt der Browser des angemeldeten Nutzers direkt von tile.openstreetmap.org. Dabei werden IP-Adresse, Browserkennung und die angeforderten Kachelnummern übertragen — aus letzteren ergibt sich der dargestellte Kartenausschnitt. Anbieter: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

b) Adressumwandlung. Um einen Auftrag auf der Karte zu verorten, wird die Einsatzadresse an nominatim.openstreetmap.org (gleicher Anbieter) übermittelt und in Koordinaten umgewandelt. Die Anfrage stellt unser Server, nicht der Browser; Name, Telefonnummer und Auftragsinhalt werden dabei nicht übertragen.

c) Streckenberechnung. Für die Auswertung von Anfahrtswegen werden Koordinaten (keine Adressen, keine Namen) an router.project-osrm.org übermittelt. Dabei handelt es sich um den frei zugänglichen Demodienst des OSRM-Projekts. Er wird nicht von uns betrieben, und das Projekt nennt keinen Betreiber mit ladungs- fähiger Anschrift. Übermittelt werden ausschließlich Koordinaten ohne Namens- oder Adressbezug.

Die Kartenbibliothek selbst wird von unserem Server ausgeliefert; an Bibliotheks-Verteilnetze (CDN) werden keine Daten übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zum Betrieb; für die Daten seiner Endkunden ist er der Verantwortliche und wir sein Auftragsverarbeiter.

Die OpenStreetMap Foundation sitzt im Vereinigten Königreich, also außerhalb der EU. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich.

Offener Punkt, den wir nicht verschweigen: Die OpenStreetMap Foundation bietet für ihre öffentlichen Dienste keinen Vertrag zur Auftragsverarbeitung an. Für die Kartenkacheln ist das unkritisch, weil der Browser sie selbst abruft und dabei nur eine IP-Adresse und der Kartenausschnitt anfallen. Bei der Adressumwandlung wird dagegen eine Einsatzadresse übermittelt. Wir halten diese Übermittlung für durch berechtigte Interessen gedeckt, beobachten die Frage aber und arbeiten darauf hin, die Adressumwandlung auf einen selbst betriebenen Dienst umzustellen.

Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung an der Anwendung und ein Cookie zur Absicherung des Anmeldeformulars gegen Fremdeinsendungen. Es findet keine Analyse, kein Tracking und keine Werbung statt. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Die Anmeldung bleibt 30 Tage gültig und verlängert sich bei Nutzung. Wer sich abmeldet, löscht das Cookie sofort. Das Cookie zur Absicherung des Anmeldeformulars gilt nur für den jeweiligen Anmeldevorgang.

Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde.

Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
Für Betroffenenanfragen erreichen Sie uns unter info@notdienstfuchs.de.

Stand dieser Datenschutzerklärung: August 2026.