Datenschutzerklärung

In Kraft seit dem 4. August 2026.

Dies ist eine Übersetzung des französischen Originals. Bei Abweichungen gilt die französische Fassung.

Die Gesellschaft JL CAPITAL, SARL mit einem Stammkapital von 1.000 €, Handelsregister Bordeaux 993 098 920, mit Sitz in 3 place Léon Duguit, 33800 Bordeaux, Frankreich, ist Verantwortliche für die nachstehend beschriebenen Verarbeitungen, soweit sie den Betrieb des Dienstes, seine Abrechnung und seine Sicherheit betreffen.

Für die Daten, die der Verwalter über seine Unterkünfte, seine Reinigungskräfte und seine Gäste erfasst, ist ER der Verantwortliche: wir handeln als Auftragsverarbeiter, allein auf seine Weisung, nach Maßgabe von Artikel 28 DSGVO.

Der Vertrag, der diese Auftragsverarbeitung regelt, ist auf der Website veröffentlicht, auf der Seite «Auftragsverarbeitung». Er gilt automatisch, ohne gesonderte Unterschrift.

Jede Anfrage zu Ihren Daten wird über das Kontaktformular der Website oder den Support der Anwendung gestellt.

1. Was wir erheben

KONTO: Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Passwort (gehasht, nie lesbar), Sprache, Profilfoto, sofern Sie eines hinzufügen, Rolle, Unternehmen und Geschäftsanschrift, sofern Sie sie angeben.

UNTERKÜNFTE UND ORGANISATION: Name und Anschrift der Unterkünfte, Fassadenfoto, Gästezahl, Zeitfenster, Aufgabenlisten, Bestände, Schwellenwerte, Zugangscodes und Hinweise, Notizen.

REINIGUNGEN UND NACHWEISE: Daten, tatsächliche Dauern, Status, Zustand der Unterkunft bewertet auf 5, in der Anwendung aufgenommene Fotos und Videos, mit dem Zeitstempel unseres Servers, einem SHA-256-Hashwert und, sofern das Gerät es zulässt, der Position beim Einchecken.

KOMMUNIKATION: Nachrichten zwischen Mitgliedern derselben Organisation, gemeldete Vorfälle, Unterhaltungen mit dem Support.

VERMITTLUNG: für eine Reinigungskraft, die «Aufträge finden» aktiviert, ihre Anschrift und die daraus berechneten Koordinaten, ihr Einsatzradius, ihr Vorname, ihr Foto und die Zahl der erledigten Reinigungen. Vor der Annahme sieht ein Verwalter weder die Anschrift noch die Telefonnummer, nur eine Entfernung.

ZAHLUNG: Stripe-Kundenkennung, letzte vier Ziffern und Kartenmarke, Rechnungshistorie. KEINE Kartendaten laufen über unsere Server oder werden dort gespeichert.

EMPFEHLUNG: zugeordnete geworbene Konten, Beträge und für die Auszahlung IBAN, Kontoinhaber sowie gegebenenfalls Unternehmen, Registernummer und Anschrift.

TECHNIK: Anmelde- und Funktionsaufrufprotokolle, IP-Adresse, Geräte- und Browsertyp, Benachrichtigungstoken, Sitzungskennungen.

TRACKER: siehe Artikel 7.

2. Wozu, und auf welcher Grundlage

VERTRAGSERFÜLLUNG (Artikel 6.1.b): Konto anlegen und führen, Reinigungen planen, Aufgabenlisten, Bestände, Zugänge, Nachweise und Nachrichten betreiben, Abonnement verwalten, einziehen, Rechnungen ausstellen, Empfehlungsprämien auszahlen, Support leisten.

BERECHTIGTES INTERESSE (Artikel 6.1.f): den Dienst absichern und Betrug verhindern, insbesondere im Empfehlungsprogramm; die Nutzung messen, um das Produkt zu verbessern; unsere Rechte im Streitfall verteidigen. Sie können diesen Verarbeitungen aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

RECHTLICHE VERPFLICHTUNG (Artikel 6.1.c): Aufbewahrung buchhalterischer und steuerlicher Unterlagen, Beantwortung behördlicher Anordnungen.

EINWILLIGUNG (Artikel 6.1.a): nicht befreite Reichweitenmessungs- und Werbetracker, unaufgeforderte Werbemitteilungen, Zugriff auf Standort und Benachrichtigungen Ihres Geräts. Die Einwilligung kann jederzeit widerrufen werden, so einfach wie sie erteilt wurde.

Wir nutzen Ihre Daten nicht, um Modelle künstlicher Intelligenz zu trainieren, und wir verkaufen sie nicht.

3. Wie lange

Konto und Profil: für die gesamte Vertragsdauer, danach drei Jahre ab dem letzten Kontakt, um die Beziehung wieder aufnehmen zu können; anschließend Löschung oder Anonymisierung.

Inaktives Konto: Löschung nach drei Jahren ohne Anmeldung, nach vorheriger Information.

Unterkünfte, Aufgabenlisten, Bestände, Zugänge: Vertragsdauer, danach neunzig Tage nach der Kündigung, dann Löschung.

Reinigungen und Foto- oder Videonachweise: rollierende vierundzwanzig Monate, der Zeitraum, in dem eine Bestreitung plausibel bleibt; darüber hinaus Löschung, außer bei laufendem Rechtsstreit oder Aufbewahrungspflicht.

Nachrichten und Supportunterhaltungen: drei Jahre ab dem letzten Austausch.

Rechnungen und Buchhaltungsunterlagen: zehn Jahre, nach Artikel L123-22 des französischen Handelsgesetzbuchs.

Empfehlung: Auszahlungsbelege zehn Jahre (Buchhaltung); IBAN und Bankdaten dreizehn Monate nach der letzten Überweisung gelöscht.

Technik- und Sicherheitsprotokolle: zwölf Monate.

Nachweis der Einwilligung in Tracker: sechs Monate; Lebensdauer der Tracker: höchstens dreizehn Monate; aus Trackern gewonnene Reichweitendaten: höchstens fünfundzwanzig Monate.

Standort einer Reinigungskraft: die berechneten Koordinaten werden gelöscht, sobald «Aufträge finden» deaktiviert wird. Der beim Einchecken erfasste Standort teilt das Schicksal der Reinigung, zu der er gehört.

Nachrichten aus dem Kontaktformular der Website: drei Jahre.

4. Wer Zugang hat

Intern nur befugte Personen, für das, was ihre Aufgabe erfordert, und unter Verschwiegenheitsverpflichtung.

In Ihrer Organisation folgen die Zugriffe den in den Nutzungsbedingungen beschriebenen Rollen: ein Manager sieht nur seinen Bereich, eine Reinigungskraft nur ihre Reinigungen.

Unsere Auftragsverarbeiter, jeder durch einen Vertrag nach Artikel 28 DSGVO gebunden: Google Ireland Limited (Firebase und Google Cloud: Hosting, Datenbank, Dateispeicher, Benachrichtigungen, Daten in der Europäischen Union gespeichert); Google Ireland Limited (Google Maps Platform: Geokodierung der Anschriften und Fassadenfoto); Stripe Payments Europe, Ltd. (Zahlung, Rechnungsstellung, Umsatzsteuerberechnung); Resend, Inc. (Versand der Transaktions-E-Mails); Anthropic PBC (Support: der Inhalt einer Supportunterhaltung wird übermittelt, um einen Antwortvorschlag zu erzeugen und zu übersetzen; er wird nicht zum Training von Modellen verwendet); Meta Platforms Ireland Ltd. und Google Ireland Limited (Reichweitenmessung und Werbung, ausschließlich nach Einwilligung).

Verwaltungs- oder Justizbehörden auf ordnungsgemäße Anordnung.

5. Übermittlungen außerhalb der Europäischen Union

Hosting und Speicherung erfolgen in der Europäischen Union. Einzelne Auftragsverarbeiter können jedoch aus den Vereinigten Staaten auf Daten zugreifen (Stripe, Resend, Anthropic, Meta, Google). Diese Übermittlungen werden durch die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls durch die Zertifizierung der Stelle nach dem Datenschutzrahmen EU-USA abgesichert, ergänzt um technische Maßnahmen (Verschlüsselung bei Übertragung und im Ruhezustand, Datenminimierung).

6. Sicherheit

Die Kommunikation wird bei der Übertragung verschlüsselt, die Daten im Ruhezustand. Integrationsgeheimnisse (Zugangsdaten der Verwaltungssoftware) werden mit AES-256-GCM verschlüsselt, mit einem Schlüssel, der außerhalb der Datenbank liegt.

Der Zugriff auf jede Information wird AUF DEM SERVER geprüft, bei jedem Lesevorgang: nicht die Anwendung entscheidet, was Sie sehen dürfen. Passwörter werden gehasht und sind nie lesbar, auch nicht für uns.

Bei einer Datenschutzverletzung, die ein Risiko für Ihre Rechte mit sich bringen kann, benachrichtigen wir die Aufsichtsbehörde innerhalb von zweiundsiebzig Stunden und informieren Sie unverzüglich, wenn das Risiko hoch ist.

7. Cookies und Tracker

ERFORDERLICHE TRACKER, ohne Einwilligung gesetzt: Sitzung und Authentifizierung, Spracheinstellung, Sicherheit und Betrugsprävention, Speicherung Ihrer Entscheidung zu Trackern.

REICHWEITENMESSUNG UND WERBUNG, NACH Ihrer Einwilligung gesetzt: Google Tag Manager, der die Tags steuert; Google Analytics 4, um die Nutzung der Website zu verstehen; Google Ads und das Meta-Pixel (Facebook, Instagram), einschließlich seiner serverseitigen Conversions-Schnittstelle, um die Wirksamkeit unserer Werbung zu messen und Zielgruppen zu bilden. Diese Werkzeuge können Kennungen setzen und Navigationsdaten an ihre Anbieter übermitteln, die sie je nach Fall als gemeinsam Verantwortliche oder eigenständig Verantwortliche auch auf eigene Rechnung verarbeiten.

Sie entscheiden beim ersten Aufruf, wobei Ablehnen genauso einfach ist wie Annehmen, und Sie können Ihre Entscheidung jederzeit über den Link zur Trackerverwaltung im Fußbereich ändern. Die Ablehnung hindert Sie nicht an der Nutzung des Dienstes.

Ihr Browser erlaubt es außerdem, bereits gesetzte Tracker zu blockieren oder zu löschen.

8. Automatisierte Entscheidungen

Der Dienst trifft Ihnen gegenüber keine Entscheidung mit rechtlicher Wirkung allein aufgrund einer automatisierten Verarbeitung. Der automatische Assistent der Nachrichten schlägt Antworten vor; er entscheidet weder über eine Sperrung noch über eine Ablehnung noch über eine Auszahlung.

9. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit zu, ebenso das Recht, Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod zu hinterlegen.

Diese Rechte werden über das Kontaktformular der Website oder den Support der Anwendung ausgeübt. Wir antworten innerhalb eines Monats, verlängerbar um zwei Monate bei komplexen Anfragen, und können bei begründeten Zweifeln einen Identitätsnachweis verlangen.

Betrifft die Anfrage Daten, die ein Verwalter erfasst hat (Ihre Reinigungen, Ihre Nachweise, Ihre Kommunikation innerhalb seiner Organisation), leiten wir sie an ihn weiter, der dafür verantwortlich ist.

Sie können Beschwerde bei der französischen Aufsichtsbehörde CNIL einlegen, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, cnil.fr, oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes.

10. Minderjährige

Der Dienst richtet sich nicht an Minderjährige unter sechzehn Jahren und wird ihnen nicht angeboten. Ein unter Verstoß gegen diese Regel angelegtes Konto wird gelöscht, sobald wir davon Kenntnis erlangen.

11. Änderungen

Diese Erklärung kann sich ändern. Jede wesentliche Änderung wird Ihnen in der Anwendung oder per E-Mail zur Kenntnis gebracht, mindestens dreißig Tage vor ihrem Wirksamwerden, sofern die Änderung dies erfordert.