Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: Midastra Consult Ltd Tepeleniou 13, Tepelenio Court, 3rd floor 8010 Paphos, Cyprus Kontakt: casagermanica1@gmail.com · +357 96 470026 Weitere Angaben siehe Impressum.

2. Welche Daten wir verarbeiten

Wir verarbeiten nur die Daten, die für den jeweils genannten Zweck erforderlich sind. Eine Übersicht der einzelnen Verarbeitungstätigkeiten:

2.1 Angebots-Anfrage über /anfrage

Erhoben: Name, E-Mail-Adresse, Telefonnummer, Property-Adresse, gewünschte Leistungen, Häufigkeit, Größe der Wohnung. Zweck: Erstellung eines individuellen Angebots und Kontaktaufnahme zur Klärung von Details. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss). Speicherung: Supabase-Datenbank, Region EU (Frankfurt).

2.2 Bewerbungs-Formular über /bewerben

Erhoben: Name, E-Mail-Adresse, Telefonnummer, Wohnort, beherrschte Sprachen, Berufserfahrung, Verfügbarkeit, Mobilität, Aufenthalts- und Arbeitserlaubnis-Angaben, Motivationstext. Zweck: Prüfung der Eignung für eine Anstellung als Cleaner. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Arbeitsverhältnisses). Speicherung: Supabase-Datenbank. Aufbewahrung: Bei Nicht-Anstellung bis zu 6 Monate, dann Löschung.

2.3 Cleaner-Account nach Anstellung

Nach erfolgreicher Bewerbung wird ein Cleaner-Konto in Supabase Auth angelegt. Während der Arbeit verarbeiten wir Einsatz-Daten, Foto-Dokumentation und SOP-Checklisten zur Erfüllung des Arbeitsvertrages. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Arbeitsvertrag) und ergänzend Art. 88 DSGVO i.V.m. nationalem Beschäftigtendatenschutzrecht.

2.4 Server-Logs

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter Vercel folgende Daten: IP-Adresse, User-Agent (Browser/Gerät), Request-Pfad, Zeitstempel. Zweck: Sicherheit, Fehleranalyse, Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: 30 Tage (Vercel-Standard).

2.5 Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein: • Auth-Session-Cookie (nur für Cleaner- und Owner-Login) • Spracheinstellung (für die Anzeige der Website in der gewählten Sprache) Wir verwenden keine Tracking-, Marketing- oder Analytics-Cookies. Ein Cookie-Banner ist daher nicht erforderlich, da technisch notwendige Cookies keiner Einwilligung bedürfen.

2.6 Foto-Dokumentation

Bei Reinigungs-Einsätzen können Cleaner Fotos vor und nach dem Einsatz hochladen, sofern der Eigentümer der Property dies aktiviert hat. Die Fotos werden in Supabase Storage gespeichert, sind durch Row-Level-Security geschützt und nur für berechtigte Personen (Owner, Cleaner des Einsatzes) zugänglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und berechtigtes Interesse an Qualitätssicherung.

3. Drittanbieter und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein. Mit allen genannten Anbietern bestehen Auftragsverarbeitungs-Verträge (Art. 28 DSGVO) oder vergleichbare Garantien:

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: • Lead-Anfragen ohne Vertragsschluss: bis zu 12 Monate nach letztem Kontakt • Aktive Kundendaten: für die Dauer des Vertragsverhältnisses plus 7 Jahre gemäß zypriotischem Handelsrecht • Bewerbungs-Daten bei Nicht-Anstellung: bis zu 6 Monate • Bewerbungs-Daten bei Anstellung: für die Dauer des Arbeitsverhältnisses plus 10 Jahre (Steuer- und Sozialversicherungsrecht) • Server-Logs: 30 Tage • Foto-Dokumentation: bis zu 12 Monate nach Einsatz, danach Löschung sofern keine Beanstandung vorliegt

5. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte gegenüber uns:

6. Datenübermittlung außerhalb der EU

Einige unserer Dienstleister haben ihren Sitz in den USA (Vercel, Resend, Anthropic, Google, Stripe, Cloudflare). Die Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (Art. 46 DSGVO) bzw. — soweit verfügbar — auf Grundlage des EU-US Data Privacy Framework. Wir verarbeiten nur die Daten, die für den jeweiligen Dienst erforderlich sind.

7. Kontakt für Datenschutz-Anfragen

Anfragen zu dieser Datenschutzerklärung oder zur Wahrnehmung Ihrer Rechte richten Sie bitte an: Midastra Consult Ltd casagermanica1@gmail.com +357 96 470026 Wir antworten in der Regel innerhalb von 14 Tagen.

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Da unser Sitz in Zypern liegt, ist die zuständige Behörde: Office of the Commissioner for Personal Data Protection (Cyprus) 1 Iasonos Street, 1082 Nicosia, Cyprus https://www.dataprotection.gov.cy Sie können sich auch an die Aufsichtsbehörde in dem EU-Mitgliedstaat wenden, in dem Sie Ihren gewöhnlichen Aufenthalt haben.

• Supabase — Datenbank, Authentifizierung, Datei-Storage. Region: EU (Frankfurt). Speichert: Lead-, Bewerbungs-, Cleaner- und Property-Daten sowie Foto-Uploads.
• Vercel Inc. — Hosting der Website und Edge-Network. Region: USA mit europäischem Edge-Routing. Speichert: Server-Logs.
• Resend — Versand transaktionaler E-Mails (Bestätigungen, Benachrichtigungen). Region: USA via Amazon SES. Verarbeitet: E-Mail-Adressen und E-Mail-Inhalte.
• Anthropic — KI-gestützte Übersetzung von Marketing-Texten im Admin-Bereich. Region: USA. Verarbeitet ausschließlich vom Owner eingegebene Texte, keine Nutzerdaten.
• Google Maps Platform (Geocoding API) — Umwandlung von Adressen in Koordinaten. Region: USA. Verarbeitet: Property-Adressen (vom Owner eingegeben).
• Stripe Payments Europe Ltd. — Zahlungsabwicklung (geplant, noch nicht produktiv). Region: EU/USA hybrid. Verarbeitet: Zahlungs- und Rechnungsdaten der Kunden.
• Cloudflare Inc. — DNS und Edge-Sicherheit. Region: global. Speichert keine personenbezogenen Daten dauerhaft.

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO) • Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) • Beschwerde bei der zuständigen Aufsichtsbehörde Für alle Anfragen wenden Sie sich bitte an casagermanica1@gmail.com.