Transparenz über die tatsächliche Verarbeitung
Datenschutzerklärung
Diese Erklärung beschreibt die im Zunftzettel-Code abgebildeten Konto-, Auftrags-, WhatsApp- und Demo-Flächen sowie die Grenzen bei externen Kopien und Protokollen.
Verantwortlicher für die Verarbeitung im Angebot Zunftzettel ist Kevin Karim Rahmatyar, Schubertstraße 52, 63069 Offenbach am Main, Deutschland. Für allgemeine Anliegen erreichen Sie Zunftzettel unter [email protected].
Je nach Nutzung verarbeitet Zunftzettel Kontodaten wie Name, E-Mail-Adresse und Anmeldeinformationen, Angaben aus dem Betriebsprofil, Auftrags- und Kundendaten, Angebotsentwürfe, Angebotspositionen, Nachfassentwürfe sowie hochgeladene Auftragsfotos. Bei einer verbundenen WhatsApp-Verarbeitung können außerdem Verbindungsdaten, OAuth-Zustände, Zustellungs- und Verarbeitungsdaten, Nachrichten, Medienreferenzen, Entscheidungen und Auftragsverknüpfungen verarbeitet werden.
Die Verarbeitung dient der Bereitstellung des Kontos, der Auftragsorganisation, der Darstellung von Kundenanfragen, der optionalen WhatsApp-Anbindung und der Sicherheit des Dienstes. Rechtsgrundlage ist je nach Vorgang die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, insbesondere für Sicherheits- und Betriebsprotokolle.
Für einzelne Funktionen werden externe technische Dienste eingesetzt. Dazu gehören die Infrastruktur für Hosting, Datenbank, Sicherheits- und Webserverprotokolle, die WhatsApp-/Meta-Verarbeitung sowie der tatsächlich verwendete Parser- oder Transkriptionsdienst. Daten können dort entsprechend der jeweiligen technischen Funktion und deren Vertragsbedingungen verarbeitet werden. Zunftzettel behauptet nicht, externe Kopien, Backups oder Dienstprotokolle selbst löschen zu können.
Bestätigte Account-Löschanfragen werden spätestens 30 Tage nach der ausdrücklichen Bestätigung für löschbare personenbezogene Daten verarbeitet. Einen separaten technischen Anonymisierungspfad bildet der aktuelle Zunftzettel-Code nicht ab. Der stündliche Bereinigungsjob entfernt abgelaufene WhatsApp-OAuth-Zustände nach einer zusätzlichen technischen Frist von einem Tag, nicht mehr benötigte WhatsApp-Zustellungsdaten nach 30 Tagen und alte, nicht mit offenen Aufträgen oder Entscheidungen verbundene WhatsApp-Verarbeitungsdaten nach 90 Tagen.
Direkt hochgeladene Auftragsfotos werden dauerhaft als Auftragsanhänge in der Zunftzettel-Datenbank gespeichert und im Löschworkflow berücksichtigt. Direkt zur Transkription übermittelte Audiodaten werden im Zunftzettel-Code nur transient verarbeitet; eine dauerhafte Audioablage ist dort nicht vorgesehen. Bei WhatsApp speichert Zunftzettel für Medien grundsätzlich nur die von WhatsApp gelieferte Medienreferenz, nicht die Mediendatei selbst. Kopien, Medienablagen, Backups und Protokolle externer Dienste können außerhalb der unmittelbaren Zunftzettel-Kontrolle liegen.
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.
Eine Account- und Datenlöschung können Sie über die Kontofläche mit der ausdrücklich bestätigten Eingabe KONTO LÖSCHEN anstoßen. Alternativ richten Sie Ihre Anfrage an [email protected].
Eine Anfrage per E-Mail wird zunächst geprüft und vom Betreiber bestätigt bzw. als Löschauftrag erfasst. Erst diese ausdrückliche Bestätigung startet den technischen Löschworkflow. Löschbare personenbezogene Daten werden spätestens innerhalb von 30 Tagen nach der bestätigten Anfrage verarbeitet. Eine normale Abmeldung, ein Logout oder eine Abo-Kündigung löst keinen Löschauftrag aus.
Gemeinsame Workspace-Daten bleiben geschützt erhalten, wenn weitere Mitglieder oder laufende Geschäftsvorgänge betroffen sind. Gesetzliche Aufbewahrungspflichten werden mit Grund und, soweit bekannt, Prüf- oder Enddatum dokumentiert. Diese Ausnahmen können das Ergebnis „mit Ausnahme“ oder „blockiert“, niemals aber eine vollständige Löschung begründen.
Dauerhaft gespeicherte Auftragsfotos werden vom Löschworkflow erfasst. Direkt zur Transkription übermittelte Audiodaten werden nicht dauerhaft im Zunftzettel-Code abgelegt. Bei WhatsApp ist die gespeicherte Medienreferenz eine externe Zuordnung; die Mediendatei selbst, Kopien bei Meta/WhatsApp, Hosting-, Sicherheits- und Webserverlogs, Backups, Wiederherstellungspunkte, externe Transkriptionskopien und weitere Dienstprotokolle liegen außerhalb der unmittelbaren Zunftzettel-Kontrolle und werden hier nicht als automatisch gelöscht dargestellt.