Datenschutzerklärung

Verantwortliche im Sinne der DSGVO ist:

AMS Arbeitsbühnen GmbH
Karl-Weiss-Straße 2
15366 Hoppegarten
Deutschland

Telefon: 03342 – 212 24 60
E-Mail: info@ams-arbeitsbuehnen.de

AMS Arbeitsbühnen GmbH betreibt die Plattform tmrs. Eine andere Gesellschaft wird in dieser Erklärung nicht benannt.

Datenschutzbeauftragter

Datenschutzbeauftragter ist:

Thomas Dahme
AMS Arbeitsbühnen GmbH
Karl-Weiss-Straße 2
15366 Hoppegarten
Deutschland

E-Mail: info@ams-arbeitsbuehnen.de

2.1 Daten, die Sie uns mitteilen

Abhängig von Ihrer Nutzung verarbeiten wir insbesondere:

• Stamm- und Kontaktdaten, etwa Name, E-Mail-Adresse und Telefonnummer,
• Unternehmens-, Team-, Projekt-, Baustellen- und Servicegebietsdaten,
• Maschinen-, Anfrage-, Angebots-, Buchungs- und Kommunikationsdaten,
• Zahlungs- und Vertragsstatus, soweit eine Zahlung stattfindet, jedoch keine vollständigen Kartendaten,
• Inhalte, die Sie in Formularen, im Chat, in Uploads oder in optionalen KI-Funktionen eingeben,
• Verifizierungs- und Claim-Angaben, wenn Sie einen Vermietereintrag beanspruchen oder freischalten lassen.

2.2 Daten, die wir von Dritten erhalten

Wir erhalten personenbezogene Daten nicht nur von Ihnen selbst, sondern auch von:

• Clerk, soweit der Authentifizierungsdienst Identitäts-, Sitzungs- und Geräteinformationen oder Angaben eines von Ihnen genutzten Anmeldeanbieters übermittelt,
• Stripe, soweit eine Zahlung stattfindet und Zahlungsstatus, Kunden-, Transaktions- und Vertragskennungen zurückgemeldet werden,
• Mapbox und Google, soweit aus Ihren Such- oder Adressangaben Geocoding-, Karten- oder Entfernungsergebnisse entstehen,
• Anspruchstellern (Claims), die Unternehmens- und Kontaktdaten zu einem bestehenden Vermietereintrag übermitteln,
• öffentlich zugänglichen Unternehmensangaben, soweit sie für die Zuordnung oder Prüfung eines Eintrags erforderlich sind.

2.3 Technische Daten

Wir verarbeiten technische Daten wie IP-Adresse, Zeitstempel, Geräte- und Browserinformationen sowie Fehlerprotokolle.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (etwa Gesundheitsdaten, biometrische Daten zur eindeutigen Identifizierung, politische Meinungen, religiöse Überzeugungen) sind für tmrs nicht erforderlich. Nutzen Sie Eingabe-, Upload- und KI-Felder nicht für solche Angaben. Wir verarbeiten besondere Kategorien nicht wissentlich.

Wir verarbeiten personenbezogene Daten, um

• die Plattform und ihre Funktionen bereitzustellen, Anfragen, Claims, Angebote und Buchungen abzuwickeln sowie Verträge zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO),
• gesetzliche Pflichten zu erfüllen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
• die Plattform zu sichern, Missbrauch und Betrug zu verhindern, Fehler zu analysieren, Lead-Angaben auf Plausibilität zu prüfen und unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO),
• optionale Funktionen, optionale KI-Hilfen oder optionale Mitteilungen nur mit Ihrer Einwilligung zu aktivieren (Art. 6 Abs. 1 lit. a DSGVO).

Soweit eine Verarbeitung auf berechtigten Interessen beruht, bestehen diese in einem sicheren, zuverlässigen und wirtschaftlichen Betrieb der Plattform, in der Abwehr von Missbrauch und in der Bearbeitung geschäftlicher Anfragen. Ihren Widerspruch nach Art. 21 DSGVO erläutert Abschnitt 16.

Die Webanwendung wird bei Vercel Inc., USA, betrieben. Anwendungsdaten werden über Convex, Inc., USA, gespeichert und verarbeitet. Dabei können technische Protokolldaten, Kontodaten und die von Ihnen in der Plattform eingegebenen Inhalte verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Vercel und Convex sind Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO. Ein für AMS Arbeitsbühnen GmbH gezeichneter Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist für diese Anbieter derzeit nicht belegt. Die Verträge werden nach Veröffentlichung dieser Richtlinie beschafft, zuerst für Vercel, Convex und Clerk.

Die Anbieter veröffentlichen Transferinstrumente (EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln). Das ist nicht dasselbe wie ein geprüfter Vertrag für den konkreten AMS-Account.

Für Anmeldung, Sitzungsverwaltung und bei Team- oder Vermieterkonten für Organisationsfunktionen nutzen wir Clerk, Inc., USA. Clerk verarbeitet hierzu insbesondere Identitäts-, Kontakt-, Sitzungs- und Geräteinformationen. Project Pass braucht eine Clerk-Organisation, weil dort ein Team sitzt. Nur freie Mieterkonten ohne Team und ohne Project Pass benötigen keine Clerk-Organisation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Clerk ist für Endnutzerdaten der Plattform Auftragsverarbeiter. Ein AMS-spezifischer Nachweis des Art.-28-Vertrags ist derzeit nicht belegt. Clerk veröffentlicht ein EU-US Data Privacy Framework und hilfsweise EU-Standardvertragsklauseln.

Bei der Prüfung, Freischaltung oder Beanspruchung (Claim) von Vermietereinträgen verarbeiten wir die eingereichten Unternehmens-, Kontakt-, Servicegebiets- und Maschinendaten sowie den Bezug zum Eintrag.

Wenn Sie einen Eintrag über einen Vendor-Token einreichen, wird der Eintrag mit dem Status verified_by_vendor und einem Claim gespeichert. Ein zusätzliches Freischalten durch uns nach diesem Submit ist nicht belegt.

Verifizierungslinks, Angebotsanfragen und transaktionale E-Mails können über Plus Five Five, Inc. (Resend), USA versendet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Resend ist Auftragsverarbeiter. Ein AMS-Nachweis des Art.-28-Vertrags ist derzeit nicht belegt. Resend veröffentlicht EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Eine Online-Zahlung über Stripe ist derzeit nicht aktiv. Wenn Zahlungen für Project Pass, Team- oder Vermieterpakete angeboten werden, werden sie über die Stripe-Gruppe abgewickelt. Vertragspartner für Nutzer außerhalb Amerikas ist regelmäßig Stripe Payments Europe, Limited, Irland. Verbundene Unternehmen in den USA können als weitere Empfänger eingeschaltet sein.

Stripe erhielte dann die zur Zahlung erforderlichen Kontaktdaten, Zahlungsinformationen und Transaktionsdaten. tmrs speichert lediglich die für Freischaltung, Abrechnung und Nachweis erforderlichen Kunden-, Transaktions- und Vertragskennungen. Vollständige Kartendaten speichern wir nicht.

Rechtsgrundlagen wären Art. 6 Abs. 1 lit. b und c DSGVO. Für die Zahlungsabwicklung handelt Stripe typischerweise als eigener Verantwortlicher. Soweit Stripe Daten allein auf Weisung von AMS verarbeitet, bedarf das eines Vertrags nach Art. 28 DSGVO. Ein solcher AMS-Nachweis liegt derzeit nicht vor. Es findet kein Live-Zugriff auf ein Stripe-Konto im Rahmen dieser Erklärung statt.

Für den Chat zwischen registrierten Mietern und registrierten Vermietern nutzen wir Stream.io, Inc., USA. Dabei werden Nutzerkennungen, Kanal- und Buchungsbezug, Nachrichten, Anhänge und Zeitstempel verarbeitet. Bei noch nicht registrierten beziehungsweise nicht beanspruchten Vermietereinträgen findet die Kommunikation ausschließlich per E-Mail statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stream ist Auftragsverarbeiter. Ein AMS-Nachweis des Art.-28-Vertrags ist derzeit nicht belegt. Ein zweiter Vertrag nur für späteres Video wird nicht angenommen.

Für Kartenansichten nutzen wir Mapbox, Inc., USA. Für Adresssuche, Geocodierung und Entfernungsberechnung können Dienste von Google Ireland Limited, Irland und verbundenen Unternehmen (Google LLC, USA) eingesetzt werden. Dabei werden Such- oder Adressangaben, Standortbezug und technische Verbindungsdaten verarbeitet.

Die Funktionen dienen der Vertragserfüllung und einer nutzbaren Umkreissuche (Art. 6 Abs. 1 lit. b und f DSGVO).

Mapbox veröffentlicht eine Auftragsverarbeitungsvereinbarung. Ob sie für den AMS-Account gilt, ist nicht belegt. Für Google Maps Platform gelten öffentlich häufig Controller-Controller-Bedingungen, nicht ohne Weiteres ein Vertrag nach Art. 28 DSGVO. Wir behaupten hier keinen gezeichneten Art.-28-Vertrag mit Google für Karten.

Optionale KI-Funktionen werden nur ausgeführt, wenn Sie sie aktiv nutzen. Dafür setzen wir die Gemini-API von Google ein. Die Nutzung dieser API wird bezahlt. Es handelt sich nicht um die Verbraucher-App Gemini.

Wenn Sie eine solche Funktion nutzen, können Ihre Eingaben, der notwendige Plattformkontext und von Ihnen bereitgestellte Inhalte an Google Ireland Limited / Google LLC übermittelt werden.

Im Einzelnen:

• Gemini Bild und Research: Bilddateien, Such- oder Rechercheeingaben und der dafür nötige Kontext, um eine Antwort oder eine Bildauswertung zu erzeugen, soweit die Funktion eingeschaltet ist.
• Lead-Verify: Ein Administrator kann eine Chargenprüfung starten. Anschließend setzt die Gemini-API den Prüfstatus auf verified oder rejected. Ein gesondertes menschliches Freischalten oder Entsperren je Eintrag ist nicht belegt. Ob der Status verified ein Konto oder einen Vermietereintrag aktiviert, ist nicht belegt.
• Voice/Live: Wenn Sie eine Sprach- oder Live-Funktion nutzen, können Audiodaten und der Gesprächskontext für die Dauer der Funktion verarbeitet werden.
• Uploads: Dateien, die Sie hochladen, können gespeichert und, wenn Sie eine KI-Funktion auslösen, an Google übermittelt werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO, soweit die Funktion optional und einwilligungsbasiert ist, Art. 6 Abs. 1 lit. b DSGVO, soweit sie eine von Ihnen angeforderte Vertragsfunktion erfüllt, und Art. 6 Abs. 1 lit. f DSGVO für Missbrauchs- und Sicherheitsprüfungen.

Empfänger der Gemini-API ist Google Ireland Limited / Google LLC. Ein gesonderter Auftragsverarbeitungsvertrag nach Art. 28 DSGVO über Google Cloud oder Vertex AI ist nicht geschlossen. Die Nutzungsbedingungen der Gemini-API können eine Processor-DPA enthalten. Ob diese Bedingungen für den konkreten AMS-Account gelten, ist nicht belegt. Wir behaupten keinen gezeichneten Art.-28-Vertrag für Gemini.

OpenAI wird nicht als laufender Empfänger geführt. Soweit eine Funktion tatsächlich OpenAI aufrufen sollte, wären Empfänger OpenAI Ireland Ltd. beziehungsweise verbundene Unternehmen in den USA; ein Business-DPA für AMS ist nicht belegt. Consumer-ChatGPT ist kein Vertragsweg nach Art. 28 DSGVO.

Nutzen Sie KI-Felder nicht für besondere Kategorien personenbezogener Daten und nicht für vertrauliche Angaben, die für die Funktion nicht nötig sind.

Ob die automatische Statussetzung eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO ist, ist nicht abschließend festgestellt. Soweit Art. 22 gilt, haben Sie das Recht, Ihren Standpunkt darzulegen, das Eingreifen einer Person zu verlangen und die Entscheidung anzufechten.

Wir senden derzeit keine Fehlerberichte an einen Drittanbieter-Diagnosedienst. Technische Fehlerprotokolle können im Rahmen des Hostings bei Vercel anfallen; ein gesonderter Empfänger für Fehleranalyse wird nicht eingesetzt.

Wir verwenden eigene, technisch erforderliche Cookies. Sie ermöglichen Spracheinstellung, Registrierung, Einwilligungsverwaltung und den geschützten Vorabzugang. Analytics-Cookies, Marketing-Cookies oder sonstige optionale Tracking-Cookies setzen wir derzeit nicht. Ein Cookie-Banner-Dienst wie iubenda wird nicht eingesetzt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b oder f DSGVO.

Authentifizierungs- und Zahlungsanbieter können zusätzlich eigene, technisch notwendige Cookies setzen, sobald die jeweilige Funktion aktiv ist.

Der Cookie-Hinweis auf der Website entspricht dieser Tabelle. Maßgeblich für die tatsächlich gesetzten eigenen Cookies bleibt die Tabelle oben.

Daten erhalten nur Mitarbeitende und Dienstleister, die sie für die genannten Zwecke benötigen.

Die folgende Liste nennt die bestehenden technischen Empfänger. Ein für AMS Arbeitsbühnen GmbH gezeichneter oder im Dashboard angenommener Vertrag nach Art. 28 DSGVO ist für keinen dieser Anbieter belegt (UNBELEGT). Die Beschaffung folgt nach dieser Richtlinie in dieser Reihenfolge: zuerst Vercel, Convex und Clerk; danach Resend und Stream; danach Mapbox und Google Maps; danach die Gemini-API-Bedingungen am AMS-Account prüfen; Stripe erst vor einer echten Zahlung.

Die Spalte Transfer nennt nur das, was die Anbieter öffentlich schreiben. Das ersetzt nicht die Prüfung des AMS-Accounts.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten das verlangen. Danach löschen oder anonymisieren wir sie.

Konkret gilt, soweit nicht eine längere gesetzliche Pflicht oder ein offener Anspruch entgegensteht:

• Kontodaten: für die Dauer des Kontos; nach Löschung oder Kündigung in der Regel innerhalb von 30 Tagen, soweit keine Aufbewahrungspflicht bleibt.
• Chatnachrichten und Anhänge: für die Dauer der Geschäftsbeziehung und des zugehörigen Buchungs- oder Angebotsbezugs; nach Kontolöschung in der Regel innerhalb von 30 Tagen.
• Technische Logs und Fehlerberichte: in der Regel 30 bis 90 Tage.
• Zahlungs-, Kunden- und Vertragskennungen sowie handels- und steuerrechtlich relevante Unterlagen, sobald Zahlungen stattfinden: sechs Jahre (Handelsbriefe, § 257 HGB) beziehungsweise zehn Jahre (Buchungsbelege, § 147 AO).
• Vermieterprüfung, Verifizierung und Claims: für die Dauer der Prüfung und danach so lange, wie die Zuordnung des Eintrags, Nachweis- oder Verjährungszwecke das erfordern, in der Regel bis zu drei Jahre nach Abschluss der Prüfung.
• Cookies: gemäß der Tabelle in Abschnitt 12.

Diese Fristen beschreiben das Soll. Sie sind keine Bestätigung eines gemessenen Löschjobs in Production.

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerspruch gegen Verarbeitungen auf berechtigtem Interesse regelt Abschnitt 16.

Zur Ausübung Ihrer Rechte schreiben Sie an info@ams-arbeitsbuehnen.de.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Das betrifft insbesondere Sicherungs- und Missbrauchsmaßnahmen, Fehleranalyse, Plausibilitätsprüfungen und die Verbesserung der Plattform, soweit sie nicht für die Vertragserfüllung erforderlich sind.

Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr zu diesen Zwecken, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Den Widerspruch richten Sie an info@ams-arbeitsbuehnen.de.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für Ihren Wohnort oder Arbeitsplatz zuständigen Behörde oder bei der für uns zuständigen Behörde.

Für AMS Arbeitsbühnen GmbH mit Sitz in Hoppegarten ist zuständig:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de
https://www.lda.brandenburg.de

Die für Registrierung, Anfrage, Vertrag und Zahlung als erforderlich markierten Daten werden für die jeweilige Leistung benötigt. Ohne diese Angaben können wir die betreffende Funktion nicht anbieten.

Eine Feststellung, dass keine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO stattfindet, treffen wir hier nicht. Lead-Verify setzt den Prüfstatus maschinell, nachdem ein Administrator die Prüfung gestartet hat. Ob das rechtliche oder ähnlich erhebliche Wirkung hat, ist nicht belegt. Soweit Art. 22 gilt, stehen Ihnen die Rechte aus Art. 22 Abs. 3 DSGVO zu.

tmrs richtet sich an Unternehmen und voll geschäftsfähige Nutzer, nicht an Personen unter 16 Jahren. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Erfahren wir, dass uns solche Daten übermittelt wurden, löschen wir sie.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.