Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Bestell-App „Höhl Bestellung" oder das Kundenportal unter bestellung.gemuesebau-hoehl.de nutzen. Beide greifen auf dieselbe Anwendung zu; die Angaben gelten deshalb für beide gleichermaßen.

1. Verantwortlicher

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Welche Daten wir verarbeiten

2.1 Anmeldedaten

Für die Anmeldung verwenden Sie Ihre Marktnummer oder E-Mail-Adresse zusammen mit einem Passwort. Das Passwort speichern wir nicht im Klartext, sondern ausschließlich als kryptografischen Hashwert (bcrypt); ein Rückschluss auf das Passwort ist daraus nicht möglich.

2.2 Bestell- und Geschäftsdaten

Über die App verarbeiten wir die Daten Ihrer Geschäftsbeziehung mit uns:

• Stammdaten Ihres Marktes: Firmierung, Liefer- und Rechnungsanschrift, Kundennummer, Ansprechpartner mit Name, Telefonnummer und E-Mail-Adresse
• Ihre Bestellungen mit Artikeln, Mengen, Lieferterminen und Preisen
• Lieferscheine einschließlich der bei der Anlieferung erfassten Empfangsbestätigung
• Rechnungen und Zahlungsstände
• Leergutbestände und -bewegungen
• von Ihnen angepinnte Artikel, damit Ihre häufig bestellten Waren oben stehen

2.3 Technische Protokolldaten

Bei jeder Anmeldung – erfolgreich oder nicht – protokollieren wir Zeitpunkt, IP-Adresse und die Kennung des verwendeten Geräts beziehungsweise Browsers. Das dient ausschließlich der Sicherheit: Wir können damit unberechtigte Zugriffsversuche auf Ihr Konto erkennen und Ihnen im Zweifelsfall belegen, wann von wo bestellt wurde.

2.4 Auf Ihrem Gerät gespeicherte Daten

Die App legt auf Ihrem Gerät drei Angaben ab: einen Sitzungsschlüssel, damit Sie sich nicht bei jedem Start neu anmelden müssen, den Namen Ihres Marktes zur Anzeige und – sofern Sie Mitteilungen erlaubt haben – die Gerätekennung für Push-Mitteilungen (Abschnitt 2.5). Sitzungsschlüssel und Marktname werden beim Abmelden gelöscht. Die Gerätekennung bleibt erhalten, solange die App installiert ist: sie gehört zum Gerät und nicht zu Ihrer Anmeldung, und wir brauchen sie, um Ihr Gerät bei uns wieder abzumelden. Beim Deinstallieren der App wird alles gelöscht. Die App setzt keine Cookies und verwendet keine Werbekennungen.

2.5 Push-Mitteilungen (Firebase Cloud Messaging)

Damit wir Sie über Ihre Bestellungen unterrichten können – etwa darüber, ob ein von Ihnen angefragter Liefertermin außerhalb Ihrer festen Liefertage zustande kommt –, nutzt die App den Dienst Firebase Cloud Messaging (FCM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Erlauben Sie Mitteilungen, erzeugt Google auf Ihrem Gerät eine zufällige Gerätekennung (FCM-Registrierungstoken) und übermittelt sie an unseren Server. Wir speichern sie zusammen mit der Kennung Ihres Marktes, damit die Mitteilung beim richtigen Empfänger ankommt. Wenn wir Ihnen eine Mitteilung senden, übermitteln wir Google diese Gerätekennung sowie den Text der Mitteilung (zum Beispiel „Wunschtermin bestätigt – Ihre Lieferung am 30.08.2026 ist eingeplant").

Google verarbeitet die Gerätekennung auch in den Vereinigten Staaten (Google LLC). Grundlage dafür ist die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework, ergänzt um die Standardvertragsklauseln der Europäischen Kommission. Trotz dieser Grundlagen lässt sich nicht ausschließen, dass US-Behörden auf solche Daten zugreifen; ein den europäischen Vorgaben gleichwertiges Schutzniveau ist nicht in jedem Fall gewährleistet.

Sie entscheiden darüber. Push-Mitteilungen sind für die Nutzung der App nicht erforderlich – bestellen, Lieferscheine ansehen und alles Übrige funktioniert ohne sie. Sie erteilen die Erlaubnis über die Abfrage Ihres Geräts und können sie jederzeit widerrufen: in den Android-Einstellungen unter Apps → Höhl Bestellung → Benachrichtigungen. Nach dem Widerruf senden wir Ihnen keine Mitteilungen mehr; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Zusätzlich löschen wir Ihre Gerätekennung, sobald Sie sich in der App abmelden oder Google uns meldet, dass die Kennung nicht mehr gültig ist.

In der iPhone-Fassung der App laufen Mitteilungen nicht über Google, sondern über den Apple Push Notification Service der Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Es gelten dieselben Grundsätze: Übermittelt werden nur die Gerätekennung und der Text der Mitteilung; die Erlaubnis erteilen und widerrufen Sie in den iOS-Einstellungen unter Mitteilungen → Höhl Bestellung.

2.6 Bestellen per WhatsApp

Auf Wunsch schalten wir Ihre Handynummer dafür frei, uns Bestellungen per WhatsApp zu schicken. Die Nachrichten an unsere Firmennummer beantwortet dann zunächst ein automatischer Bestellassistent, der Ihre Preisliste kennt, bei Unklarheiten nachfragt und eine Bestellung erst anlegt, wenn Sie sie ausdrücklich bestätigt haben. Alles, was keine Bestellung ist (Reklamationen, Rechnungsfragen, Preisfragen), übergibt er an unsere Mitarbeiter, die Ihnen persönlich antworten.

Dafür verarbeiten wir Ihre Handynummer, den Namen Ihres WhatsApp-Profils und den Inhalt der Nachrichten einschließlich mitgeschickter Bilder und Dateien. Unsere Mitarbeiter lesen und beantworten die Nachrichten an unsere Firmennummer in unserem Bestellprogramm; dort werden alle Nachrichten an diese Nummer gespeichert, auch von Nummern, die nicht für den Bestellassistenten freigeschaltet sind – der Assistent antwortet aber ausschließlich freigeschalteten Nummern, alle anderen erhalten nur eine persönliche Antwort. Der Nachrichtenverlauf, der vor der Anbindung in der WhatsApp-Business-App auf unserem Firmenhandy lag, wird dabei ebenfalls in das Bestellprogramm übernommen.

WhatsApp / Meta. Der Nachrichtenaustausch läuft über die WhatsApp-Business-Plattform der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Meta erhält dabei die Nachrichten und die beteiligten Rufnummern; für die Übermittlung gelten die Datenschutzhinweise von WhatsApp. Eine Übermittlung in die Vereinigten Staaten (Meta Platforms, Inc.) stützt sich auf deren Zertifizierung nach dem EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission.

Bestellassistent (Anthropic). Um Ihre Nachricht zu verstehen und eine Antwort zu formulieren, übermitteln wir den Text des laufenden Gesprächs zusammen mit Ihrer Preisliste und Ihren Lieferterminen an Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland, die den Sprachassistenten Claude betreibt. Übermittelt werden dabei keine Rechnungen und keine Zahlungsdaten. Anthropic verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO, nutzt sie nicht zum Trainieren seiner Modelle und verarbeitet sie auch in den Vereinigten Staaten (Anthropic, PBC) – auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

3. Zwecke und Rechtsgrundlagen

4. Empfänger der Daten

Ihre Daten werden nicht an Dritte verkauft, vermietet oder zu Werbezwecken weitergegeben. Zugriff haben ausschließlich:

• unsere Mitarbeiterinnen und Mitarbeiter, soweit sie die Daten für Auftragsbearbeitung, Auslieferung oder Buchhaltung benötigen
• unser Hosting-Dienstleister Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, auf dessen Servern die Anwendung betrieben wird — als Auftragsverarbeiter nach Art. 28 DSGVO und vertraglich gebunden
• unser Steuerberater sowie Finanzbehörden im Rahmen gesetzlicher Pflichten
• der von uns beauftragte E-Mail-Dienstleister, soweit wir Ihnen Belege per E-Mail zusenden
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – ausschließlich für die Zustellung von Push-Mitteilungen und nur, wenn Sie diese erlaubt haben. Übermittelt werden die Gerätekennung und der Text der Mitteilung, keine Bestell-, Preis- oder Rechnungsdaten (Abschnitt 2.5). Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Google-Bedingungen zur Datenverarbeitung.
• Meta Platforms Ireland Limited (WhatsApp) und Anthropic Ireland, Limited (Bestellassistent) – nur, wenn Sie per WhatsApp bestellen; Umfang und Grundlagen in Abschnitt 2.6.

Übermittlung in Drittländer: Mit Ausnahme der Push-Mitteilungen und des Bestellens per WhatsApp findet keine Übermittlung außerhalb der Europäischen Union statt. Die Grundlagen für diese beiden Fälle sind in den Abschnitten 2.5 und 2.6 beschrieben.

5. Speicherdauer

6. Datensicherheit

Die Verbindung zwischen App beziehungsweise Portal und unserem Server ist durchgehend mit TLS verschlüsselt; unverschlüsselte Verbindungen lässt die App nicht zu. Passwörter werden ausschließlich als Hashwert gespeichert. Der Zugang zu den Daten ist innerhalb unseres Betriebs nach Rollen beschränkt, und die Datenbank wird täglich gesichert.

7. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Eine formlose Nachricht an info@gemuesebau-hoehl.de genügt.

8. Beschwerderecht

Sind Sie der Ansicht, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

9. Löschung Ihres Zugangs

Möchten Sie Ihren Zugang zur App löschen lassen, genügt eine Nachricht an info@gemuesebau-hoehl.de oder ein Anruf unter 06155 / 78929. Wir deaktivieren den Zugang dann umgehend. Bereits abgewickelte Bestellungen, Lieferscheine und Rechnungen müssen wir aufgrund der gesetzlichen Aufbewahrungsfristen weiterhin speichern; sie werden nach Ablauf dieser Fristen gelöscht.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Die jeweils gültige Fassung finden Sie stets unter dieser Adresse. Das Datum der letzten Änderung steht oben.