Zum Inhalt springen
Brunnwart

Datenschutzerklärung

1. Verantwortlicher

Alexander Hinze, Ludwigshöheweg 34, 12559 Berlin, E-Mail: info@brunnwart.app, Kontaktformular: brunnwart.app/kontakt

2. Worum es geht

Brunnwart ist eine Software für Betreiber kleiner Wasserversorgungsanlagen aus eigenem Brunnen. Betreiber dokumentieren damit Laborbefunde, Fristen und die Information ihrer Mieter und Gäste nach der Trinkwasserverordnung.

Für die Daten, die ein Betreiber über seine Mieter, Gäste und andere Personen eingibt, ist der Betreiber verantwortlich; wir verarbeiten sie in seinem Auftrag nach dem Vertrag zur Auftragsverarbeitung. Das gilt auch für die Verbraucherinformationen, die wir im Namen des Betreibers per E-Mail an Mieter und Gäste verschicken. Fragen zu diesen Daten richtest du am besten an den Betreiber deiner Wasserversorgung; wir leiten Anfragen an ihn weiter.

Für alles andere, also Website, Konto, Abo, Kontaktformular und Erklärungen zu Kündigung oder Widerruf, sind wir verantwortlich. Wir verarbeiten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

3. Welche Daten wir verarbeiten

  • Besuch der Website: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben in Server-Protokollen, zur sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).
  • Schutz vor Missbrauch: Für Begrenzungen der Anfragen pro Anschluss speichern wir einen Zähler zur IP-Adresse für höchstens eine Stunde (Art. 6 Abs. 1 lit. f DSGVO).
  • Cloudflare Turnstile: Registrierung, Anmeldung, Passwort-Formulare, Einladung und Kontaktformular prüfen mit Cloudflare Turnstile, ob ein Mensch das Formular absendet. Dafür verarbeitet Cloudflare deine IP-Adresse und technische Merkmale deines Browsers. Turnstile setzt keine Werbe- oder Analyse-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierten Angriffen) und § 25 Abs. 2 Nr. 2 TDDDG.
  • Konto: Name, E-Mail-Adresse, Passwort (nur als scrypt-Hash gespeichert), Name des Betriebs, Zeitpunkt der Zustimmung zu AGB und AVV (Art. 6 Abs. 1 lit. b DSGVO).
  • Abo und Zahlung: Abo-Status und Kundennummer bei Stripe. Zahlungsdaten gibst du direkt bei Stripe ein, wir sehen sie nicht (Art. 6 Abs. 1 lit. b und c DSGVO).
  • Nachweise zum Vertrag: Dein Verlangen, dass wir vor Ablauf der Widerrufsfrist mit der Leistung beginnen, sowie Kündigungen und Widerrufe über die Schaltflächen „Verträge hier kündigen“ und „Vertrag widerrufen“, jeweils mit Name, E-Mail-Adresse, Inhalt, Zeitpunkt und IP-Adresse (Art. 6 Abs. 1 lit. b, c und f DSGVO, §§ 312k, 356a BGB).
  • Kontaktformular: Name, E-Mail-Adresse, Betrieb (freiwillig), Thema und Nachricht. Wir schicken sie als E-Mail an uns, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO).
  • E-Mails: Versandprotokoll mit Empfänger, Vorlage und Zustellstatus (Art. 6 Abs. 1 lit. b und f DSGVO).
  • Fachliche Daten: Anlagen, Laborbefunde mit Messwerten, Meldungen, Anzeigen und Begehungen, Kontaktdaten von Gesundheitsamt und Labor, Wohneinheiten mit Namen und E-Mail-Adressen von Mietern und Gästen (im Auftrag des Betreibers, siehe Abschnitt 2).

4. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies, eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG):

  • brunnwart_session: hält dich angemeldet, bis zu 30 Tage. Die Sitzung selbst liegt in unserem Speicher bei Cloudflare und wird beim Abmelden gelöscht.
  • brunnwart_csrf: schützt Formulare gegen gefälschte Anfragen (CSRF), bis zu 12 Monate.

Es gibt keine Analyse- oder Werbe-Cookies und kein Tracking.

5. Empfänger und Dienstleister

  • Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Hosting, Datenbank, Dateispeicher, Turnstile). Auftragsverarbeitung nach Art. 28 DSGVO. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln.
  • Stripe Payments Europe, Ltd., Irland (Zahlungsabwicklung, Rechnungen). Stripe ist für Zahlungsdaten selbst verantwortlich; Übermittlungen an Stripe, Inc. in den USA auf Grundlage des Data Privacy Framework und von Standardvertragsklauseln.
  • Resend, Inc., USA (Versand von E-Mails). Auftragsverarbeitung nach Art. 28 DSGVO; Übermittlungen in die USA auf Grundlage des Data Privacy Framework und ergänzend von Standardvertragsklauseln.

6. Speicherdauer

  • Kontodaten und fachliche Daten speichern wir, solange das Konto läuft. Nach dem Ende von Testphase oder Abo bleiben sie 12 Monate lesbar und exportierbar; danach löschen wir das Konto mit allen Daten. 30 und 7 Tage vorher erinnern wir per E-Mail.
  • Beantragst du die Löschung deines Kontos, löschen wir 30 Tage nach dem Antrag.
  • Befunde musst du als Betreiber nach § 44 Abs. 3 TrinkwV 10 Jahre aufbewahren. In einem laufenden Konto sperren wir sie so lange gegen Löschen. Endet das Konto, löschen wir sie mit; lade vorher den Gesamtexport herunter.
  • Nachrichten aus dem Kontaktformular löschen wir nach 6 Monaten.
  • Nachweise zu Widerrufsverzicht, Kündigung und Widerruf bewahren wir bis zum Ende der regelmäßigen Verjährungsfrist auf (3 Jahre ab Ende des Jahres, in dem der Vertrag endet).
  • Rechnungsrelevante Daten bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB).
  • Server-Protokolle löschen wir nach spätestens 30 Tagen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreib uns dazu an info@brunnwart.app. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

8. E-Mails zu Testphase und Abo

Wir schreiben dir zu Testphase und Abo. Jede dieser Mails enthält einen Link zum Abbestellen. Mails, die für dein Konto oder den Vertrag nötig sind (zum Beispiel Passwort zurücksetzen, Bestätigung einer Kündigung, Hinweis vor der Löschung), bekommst du weiterhin.

9. Pflicht zur Bereitstellung

Für Konto und Abo brauchen wir Name, E-Mail-Adresse und Passwort; ohne diese Angaben können wir keinen Vertrag schließen. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.