Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Betriebly App – M. Dulic
Münchener Str. 39
82024 Taufkirchen
Deutschland
E-Mail: info@betriebly.app
Telefon: +49 151 27511025

Diese Datenschutzerklärung gilt für die Website umweltly.de, die installierbare PWA und die Nutzung der Plattform durch registrierte Organisationen und Benutzer. Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht benannt, da die gesetzlichen Voraussetzungen aktuell nicht erfüllt sind.

2. Websiteaufruf und Server-Logfiles

Beim Aufruf verarbeitet der Webserver technisch erforderliche Daten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser, Betriebssystem und übertragene Datenmenge. Dies dient der sicheren und stabilen Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden in der Regel spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

3. Cookies und lokale Speicherung

Umweltly verwendet ausschließlich technisch notwendige Cookies und Speicherungen:

• Sitzungs-Cookie: hält die Anmeldung aufrecht und ermöglicht Sicherheitsfunktionen wie den CSRF-Schutz.
• Lokale Cookie-Einstellung: speichert im Browser, dass der Datenschutzhinweis bestätigt wurde.
• PWA-Cache: speichert technische Programmdateien und eine Offline-Seite auf dem Gerät, damit die installierbare Web-App zuverlässig funktioniert.

Diese technischen Speicherungen sind für den Betrieb erforderlich und beruhen auf § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Es werden derzeit keine Analyse-, Werbe- oder Marketing-Cookies und keine Tracking-Pixel eingesetzt. Deshalb ist keine Zustimmung zu optionalen Cookies erforderlich.

4. Benutzerkonten, Organisationen und Plattformbetrieb

Bei Registrierung und Nutzung verarbeiten wir insbesondere Name, E-Mail-Adresse, Passwort-Hash, Organisation, Rolle, Anmeldedaten, Objektbezeichnungen, Adressen, Zuständigkeiten und protokollierte Bearbeitungsschritte. Zur Missbrauchsvermeidung wird ein zufälliger, gehashter und zeitlich begrenzter Bestätigungscode gespeichert und eine Bestätigungs-E-Mail versendet. Zusätzlich wird ein lokal erzeugtes CAPTCHA verwendet. Dafür werden keine Daten an Google oder andere CAPTCHA-Dienste übertragen. Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Vertrags, zur Bereitstellung der Plattform und für einen sicheren Betrieb gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Passwörter werden nicht im Klartext gespeichert. Benutzer sehen Daten nur innerhalb der ihnen zugeordneten Organisation und entsprechend ihrer Rolle.

5. Objektadressen und Mülltermine

Um adressbezogene Abholtermine abzurufen, werden die für die Anfrage erforderlichen Angaben – insbesondere Ort, Straße und Hausnummer – an den jeweils zuständigen kommunalen Entsorger oder dessen technischen Kalenderdienst übermittelt. Die Daten werden verwendet, um den Abfallkalender für das gewählte Objekt zu bestimmen. Die abgerufenen Termine werden anschließend in Umweltly gespeichert und der jeweiligen Organisation zugeordnet. Existiert für dieselbe vereinheitlichte Adresse bereits ein aktueller öffentlicher Abfallkalender, kann Umweltly diese Termindaten wiederverwenden und einen erneuten Anbieterabruf vermeiden. Benutzer-, Meldungs- und Organisationsdaten werden dabei nicht zwischen Kunden übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Abruf Bestandteil der vereinbarten Leistung ist, sowie Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses an einer effizienten Terminorganisation.

6. Umweltmeldungen, Aufgaben und Fotos

Bei Meldungen können Kategorie, Beschreibung, Objekt, Ersteller, zuständige Person, Bearbeitungsstatus, Zeitstempel und Fotos verarbeitet werden. Nutzer dürfen nur erforderliche Aufnahmen hochladen und sollen erkennbare Personen, Kennzeichen oder private Informationen vermeiden. Die Daten dienen der Bearbeitung und Dokumentation von Verschmutzung, Sperrmüll, überfüllten Behältern und vergleichbaren Vorgängen.

7. Erinnerungen und E-Mail-Versand

Wenn Erinnerungen eingerichtet werden, verarbeitet Umweltly ausgewählte Müllarten, Vorlaufzeiten, Benutzerzuordnungen und zusätzliche Empfängeradressen. System-E-Mails werden über die Mail-Infrastruktur des Hosting-Anbieters oder einen vergleichbaren E-Mail-Dienst versendet. Ein Versandprotokoll verhindert mehrfache Benachrichtigungen.

8. Auftragsverarbeitung und Verantwortlichkeiten

Soweit Umweltly personenbezogene Daten ausschließlich nach Weisung eines Geschäftskunden verarbeitet, erfolgt dies als Auftragsverarbeitung gemäß Art. 28 DSGVO. Hierfür ist mit dem jeweiligen Kunden ein Auftragsverarbeitungsvertrag abzuschließen. Für eigene Website-, Vertrags- und Abrechnungsdaten handelt der Anbieter selbst als Verantwortlicher.

9. Hosting und Empfänger

Für Hosting, Datensicherung und E-Mail-Versand können technische Dienstleister als Auftragsverarbeiter eingesetzt werden. Die Systeme werden grundsätzlich bei europäischen Hosting-Anbietern betrieben; Daten werden in der Regel innerhalb der Europäischen Union verarbeitet. Eine Übermittlung an weitere Empfänger erfolgt nur, wenn sie zur Leistungserbringung erforderlich, gesetzlich vorgeschrieben oder wirksam vereinbart ist.

10. Speicherdauer und Löschung

Daten werden nur so lange gespeichert, wie sie für Plattformbetrieb, Vertragsdurchführung, Dokumentation oder gesetzliche Pflichten erforderlich sind. Organisationen müssen für Meldungen und Fotos angemessene Löschfristen festlegen. Gesetzliche handels- und steuerrechtliche Unterlagen können bis zu zehn Jahre aufzubewahren sein. Kontodaten werden nach Vertragsende gelöscht, soweit keine Aufbewahrungspflicht oder berechtigter Grund entgegensteht.

11. Rechte betroffener Personen

Betroffene haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

12. Datenschutz und IT-Sicherheit

• verschlüsselte Übertragung über HTTPS
• persönliche Logins und gehashte Passwörter
• rollenbasierte Berechtigungen und Mandantentrennung
• Schutz vor unberechtigten Formularaufrufen
• regelmäßige Datensicherungen und Sicherheitsupdates
• zweckgebundene, möglichst sparsame Datenverarbeitung

13. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling findet nicht statt.

14. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei neuen Funktionen, geänderten Dienstleistern oder rechtlichen Anforderungen aktualisiert. Die jeweils aktuelle Fassung ist auf der Website abrufbar.

Stand: September 2026