Informationen gemäß Art. 13 / 14 DSGVO · Stand: 1. Juli 2026
Verantwortlicher im Sinne der DSGVO für die nachstehend beschriebene Verarbeitung ist:
TFB Tran Facility & Büroservice UG (haftungsbeschränkt)
vertreten durch die Geschäftsführerin Hong Tran Thi Minh
Bayreuther Straße 3
10787 Berlin
Telefon: +49 151 52975234
E-Mail: info@einsatzzentrale24.de
Die Plattform wird mehrmandantenfähig betrieben. Daraus ergibt sich eine doppelte datenschutzrechtliche Rolle:
Diese Datenschutzerklärung beschreibt primär die Verarbeitung, für die wir selbst Verantwortlicher sind. Die datenschutzrechtliche Information Ihrer eigenen Kunden und Mitarbeitenden obliegt Ihnen als Verantwortlichem.
Im Rahmen der Plattform werden — je nach Nutzung — insbesondere folgende Kategorien personenbezogener Daten verarbeitet:
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto-/Stammdaten des Anbieters: Name, E-Mail, Firmenname, Rechtsform, Anschrift, Telefon, Steuernummer, USt-IdNr., Handelsregister, Bankverbindung (IBAN/BIC), Steuersatz | Bereitstellung und Verwaltung des Nutzerkontos, Vertragsabwicklung, Rechnungsstellung | Art. 6 Abs. 1 lit. b (Vertrag); lit. c (steuer-/handelsrechtliche Pflichten) |
| Anmeldedaten: E-Mail, Passwort (nur als Hash), Zwei-Faktor-Authentifizierung (TOTP-Secret, Backup-Codes), Sitzungsdaten | Authentifizierung, Kontosicherheit, Schutz vor unbefugtem Zugriff | Art. 6 Abs. 1 lit. b (Vertrag); lit. f (IT-Sicherheit) |
| Kunden-Stammdaten (durch den Anbieter eingegeben): Name, Ansprechpartner, E-Mail, Telefon, Anschrift | Verwaltung der Auftraggeber des Anbieters, Erstellung von Angeboten, Einsatzplanung | Verarbeitung im Auftrag (Art. 28); Verantwortung beim Anbieter |
| Mitarbeiter-Stammdaten (durch den Anbieter eingegeben): Name, Rolle, E-Mail, Abwesenheiten/Einsatztage | Personal- und Einsatzplanung des Anbieters | Verarbeitung im Auftrag (Art. 28); Verantwortung beim Anbieter |
| Projekt-, Aufgaben- und Einsatzdaten: Beschreibungen, Notizen, Mengen/Einheiten, Zeiten, zugeordnetes Personal/Fahrzeuge, Leistungsort, hochgeladene Bilder (Einsatznachweise zu einzelnen Positionen) | Abbildung und Dokumentation der Reinigungs-/Facility-Leistungen | Art. 6 Abs. 1 lit. b; im Auftrag (Art. 28), soweit Fremddaten betroffen |
| Fahrzeugdaten: Bezeichnung, Kennzeichen, Modell, Wartung | Fuhrpark-/Einsatzverwaltung | Art. 6 Abs. 1 lit. b; im Auftrag (Art. 28) |
| Anfrage-/Angebotsdaten (öffentliches Angebot): Firmenname, Ansprechpartner, E-Mail, Telefon, Anschrift, Auswahl/Konfiguration, optionales Freitext-/Nachrichtenfeld | Bearbeitung von Anfragen und Angebotsannahme über Freigabe-Links | Art. 6 Abs. 1 lit. b (vorvertraglich/Vertrag) |
| Zahlungs-/Abodaten: Stripe-Kunden-ID, Abo-ID, Abostatus, Plan, Laufzeit, E-Mail (an Stripe) | Abwicklung der kostenpflichtigen Pläne und Abonnements | Art. 6 Abs. 1 lit. b (Vertrag); lit. c (Aufbewahrung) |
| Server-/Sicherheitsprotokolle: IP-Adresse, Zeitstempel, Nutzer-/Zugriffs-ID, ausgeführte Aktion (E-Mail bei Logins nur als Hash) | IT-Sicherheit, Missbrauchs-/Betrugsprävention, Fehleranalyse, Nachweis sicherheitsrelevanter Vorgänge | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
| Einwilligungs-/Vertragsnachweise: Zeitpunkt und Version der Zustimmung zu AGB und AVV, IP-Adresse bei Zustimmung | Nachweis des Vertragsschlusses / der Zustimmung | Art. 6 Abs. 1 lit. f (Nachweisinteresse); lit. b/c |
| E-Mail-Zustellbarkeit: E-Mail-Adresse, Bounce-/Fehler-Ereignisse (von Brevo) | Sicherstellung der Zustellbarkeit von System-E-Mails | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
Soweit Daten im Auftrag (Art. 28) verarbeitet werden, bestimmt der jeweilige Anbieterbetrieb Zweck und Rechtsgrundlage gegenüber den betroffenen Personen.
Zur Erbringung des Dienstes setzen wir die folgenden externen Dienstleister ein. Mit den als Auftragsverarbeiter tätigen Dienstleistern bestehen Auftragsverarbeitungsverträge bzw. Datenverarbeitungsvereinbarungen (Art. 28 DSGVO):
| Dienst | Zweck | Übermittelte Daten |
|---|---|---|
| Brevo (Sendinblue GmbH / Brevo SAS) | Versand von Transaktions-/System-E-Mails: Registrierung/Willkommen & E-Mail-Verifizierung, Passwort-Reset, Bestätigung der E-Mail-Änderung, Mitarbeiter- und Kundeneinladungen, Benachrichtigung über bereitgestellte Angebote (Anfragen) sowie Storno-/Auftragsbenachrichtigungen | E-Mail-Adresse, Name, Firmenname, Aktivierungs-/Reset-Links; Bounce-/Zustell-Ereignisse |
| Stripe (Stripe Payments Europe, Ltd.) | Abwicklung von Zahlungen und Abonnements („Checkout“ und Kundenportal) | E-Mail-Adresse, interne Nutzer-ID; Zahlungs-/Kartendaten geben Nutzer direkt bei Stripe ein – sie werden von uns weder erhoben noch gespeichert |
| OpenAI (OpenAI, L.L.C. / OpenAI Ireland Ltd.) | KI-gestützte Textfunktionen (Modell gpt-4o-mini): (a) automatische Übersetzung von Aufgaben-/Positionsbeschreibungen („KI-Lesehilfe“ im Mitarbeiterbereich) und (b) Grammatik-/Textkorrektur der Texte auf der Firmen-Website | Der jeweils zu übersetzende Aufgabentext bzw. der zu korrigierende Website-Text |
| Hosting / Server: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (Deutschland) | Technischer Betrieb, Speicherung und Auslieferung der Anwendung und Datenbank sowie Betrieb des E-Mail-Postfachs (info@einsatzzentrale24.de) | Grundsätzlich alle vorstehend genannten Daten (Speicherung/Verarbeitung auf den Servern) |
Hinweis zu Stripe: Stripe verarbeitet bestimmte Zahlungsdaten im Rahmen der Zahlungsabwicklung teilweise als eigenständig Verantwortlicher — insbesondere zur Betrugsprävention und zur Erfüllung eigener aufsichts-, melde- und geldwäscherechtlicher Pflichten.
Einige der unter Punkt 4 genannten Dienste können personenbezogene Daten in Länder außerhalb der EU/des EWR, insbesondere in die USA, übermitteln (v. a. Stripe und OpenAI). Soweit eine solche Übermittlung stattfindet, stützt sie sich auf geeignete Garantien gemäß Art. 44 ff. DSGVO — insbesondere die EU-Standardvertragsklauseln (SCC) und/oder eine Zertifizierung unter dem EU-US Data Privacy Framework.
Brevo verarbeitet personenbezogene Daten nach eigenen Angaben innerhalb der EU. Das Hosting bei IONOS erfolgt innerhalb der EU; insoweit findet keine Übermittlung in Drittländer statt.
Wir verwenden ein technisch notwendiges Sitzungs-Cookie (PHP-Session, z. B. PHPSESSID) mit folgenden Eigenschaften:
Zweck ist die Anmeldung/Authentifizierung und die Sicherheit der Sitzung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO. Für dieses Cookie ist keine Einwilligung erforderlich; ein Cookie-Banner ist insoweit nicht nötig.
Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein. Sollte künftig ein nicht erforderliches Cookie oder Tool (z. B. ein Webübersetzungs-Widget) eingebunden werden, ist dafür vorab eine Einwilligung einzuholen.
Zusätzlich nutzt die Anwendung den lokalen Speicher Ihres Browsers (Local Storage bzw. Session Storage) — ausschließlich nach der Anmeldung und nur zu funktionalen bzw. Komfort-Zwecken. Diese Angaben verbleiben in Ihrem Browser und werden nicht an uns oder Dritte übertragen. Gespeichert werden insbesondere:
Diese lokale Speicherung dient der Funktionsfähigkeit und Bedienbarkeit des von Ihnen genutzten Dienstes; sie erfolgt nicht zu Analyse-, Tracking- oder Werbezwecken. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen angeforderten Dienst) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich; Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen.
Wir verwenden keine Webanalyse-Dienste (z. B. Google Analytics, Matomo), keine Werbe- oder Tracking-Tools und keine externen Schriftarten oder Content-Delivery-Networks. Sämtliche Skripte und Stylesheets werden von unserem eigenen Server ausgeliefert; beim bloßen Seitenaufruf findet keine Datenübertragung an Dritte zu Analyse- oder Werbezwecken statt. Links zu Kartendiensten (z. B. Google Maps) werden nur als externe Verknüpfung angeboten und erst beim aktiven Anklicken durch Sie aufgerufen.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
Sie haben nach der DSGVO das Recht auf:
Zur Ausübung genügt eine Nachricht an die unter Punkt 1 genannte Kontaktadresse. Betreffen Anfragen Daten, die wir im Auftrag eines Anbieterbetriebs verarbeiten, leiten wir diese an den verantwortlichen Anbieter weiter bzw. verweisen an diesen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Web: www.datenschutz-berlin.de
Unbeschadet dessen können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.
Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die KI-gestützten Funktionen dienen ausschließlich der sprachlichen Übersetzung von Texten sowie der Grammatik-/Textkorrektur von Website-Texten und treffen keine Sie betreffenden Entscheidungen.
Die Bereitstellung der Konto- und Stammdaten ist für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich. Ohne diese Daten kann das Konto nicht bereitgestellt bzw. der Dienst nicht erbracht werden.
Wir passen diese Datenschutzerklärung an, wenn Änderungen an der Plattform oder der Rechtslage dies erfordern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung (siehe „Stand“ oben).