Datenschutzerklärung

Einträge und Anliegen auf plan-it-now.com

plan it now (plan-it-now.com) ist eine Marke von SavePaperwork. Neben den Buchungsseiten von Betrieben, die unsere Software nutzen, zeigt plan it now Einträge anderer Betriebe. Wir bauen sie aus öffentlichen Daten: für Firmen ebenso wie für Einzelunternehmen oder Personengesellschaften. Jede Person kann einen Eintrag melden. Ein Betrieb kann seinen Eintrag korrigieren oder entfernen lassen oder ihn übernehmen. Dieser Abschnitt ist unsere Datenschutzinformation für die Menschen, die diese Einträge betreffen (Art. 14 DSGVO). Derselbe Text steht auf der Seite „Woher die Daten stammen“ auf plan-it-now.com.

Einträge stammen derzeit aus diesen Ländern: Belgien, Deutschland, Frankreich, Italien, Niederlande, Österreich, Polen, Schweiz, Spanien, Türkei, Vereinigtes Königreich.

Verantwortlich ist der Betreiber von SavePaperwork. Name sowie Kontaktdaten finden Sie in unserem Impressum. Für alle Fragen zu diesen Einträgen, auch zu Ihren Rechten, schreiben Sie bitte an die dort genannte E-Mail-Adresse mit dem Betreff „Datenschutz“.

Einträge

Ein Eintrag nennt einen Betrieb, seine Branche sowie seine Adresse. Führt eine einzelne Person oder eine Personengesellschaft den Betrieb, beziehen sich diese Angaben auf Menschen. Sie sind dann personenbezogene Daten. Dasselbe gilt, wenn ein Firmenname den Namen einer Person enthält. Deshalb gilt diese Information für jeden Eintrag, gleich in welcher Rechtsform der Betrieb geführt wird.

Quelle: die Places-Daten der Overture Maps Foundation (overturemaps.org), ein öffentlich zugänglicher Datensatz unter offenen Lizenzen. Er gibt Daten von Anbietern wie Meta, Microsoft, Foursquare sowie AllThePlaces weiter. Jeder Eintrag nennt seinen Anbieter sowie das Datum, das dieser Anbieter für die Angaben angibt. Kategorien von Daten: Name des Betriebs, Branche, Adresse mit Kartenposition, Anbieter samt Datum. Bei einer Firma, deren Name eine Rechtsform ohne persönliche Haftung einer Person trägt, zeigt der Eintrag außerdem eine Telefonnummer aus der Quelle. Von Einzelunternehmen oder Personengesellschaften übernehmen wir keine Telefonnummer; ihr Eintrag zeigt eine nur, wenn die Inhaberin oder der Inhaber sie selbst eingetragen oder ausdrücklich bestätigt hat. Intern speichern wir zusätzlich die Kennungen des Eintrags in der Quelle, die aus dem Namen gelesene Rechtsform sowie Schlüssel, die aus Name mit Postleitzahl abgeleitet sind.

Einige Einträge stammen nicht aus Overture, sondern von der eigenen Website des Betriebs: aus dem Impressum, das ein Betrieb gesetzlich veröffentlichen muss, oder aus den Angaben zu Betrieb und Kontakt, die er dort veröffentlicht. Von diesen Seiten übernehmen wir den Namen des Betriebs, die Rechtsform, soweit der Name eine nennt, die Branche sowie die Adresse. Bei einem Betrieb mit einer Rechtsform, bei der keine Person persönlich haftet, übernehmen wir auch eine Telefonnummer, auch eine Mobilnummer. Wir rufen diese Seiten einmal im Monat ab. Bei Einzelunternehmern kann der Name des Betriebs der eigene Name der Person sein. Andere Namen von Menschen auf der Seite, etwa von Inhabern, Geschäftsführern oder Verantwortlichen für den Inhalt, sowie E-Mail-Adressen verwerfen wir beim Lesen der Seite; wir speichern sie nicht, außer wo ein Name Teil des Namens des Betriebs selbst ist. Quelle dieser Angaben ist die Website des Betriebs, eine öffentlich zugängliche Quelle (Art. 14 Abs. 2 lit. f DSGVO). Als Hinweis auf die Website eines Betriebs nutzen wir auch öffentliche Verzeichnisse und Kartendienste. Die Kartenposition ermitteln wir aus der Adresse mit Daten von OpenStreetMap.

Zwecke: Menschen sollen einen Betrieb finden sowie erreichen können. Zugleich betreiben wir plan it now als Übersicht über Betriebe vor Ort. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind diese: Wir möchten, dass möglichst viele Menschen plan it now finden. Außerdem sollen Betriebe über ihren Eintrag unsere Buchungssoftware kennenlernen. Der Eintrag bietet ihnen an, ihn kostenlos zu übernehmen; wer unsere Software nutzt, bekommt eine Buchungsseite. Wer einen Betrieb sucht, hat ein Interesse daran, seine Adresse zu finden. Ein Betrieb hat ein Interesse daran, dort gefunden zu werden, wo seine Angaben ohnehin öffentlich sind. Diese Interessen haben wir gegen Ihre abgewogen. Deshalb beschränken wir einen Eintrag auf das Nötige: keine Telefonnummer von Einzelunternehmen oder Personengesellschaften ohne eigene Zustimmung der Inhaberin oder des Inhabers, keine E-Mail-Adresse, keine Website, keine Fotos, keine Bewertungen, keine Liste oder Suche auf dieser Website, in der er steht.

Empfänger: alle, die einen Eintrag aufrufen, auch Suchmaschinen, denen unsere Sitemap Einträge meldet; außerdem unser Anbieter für Hosting und E-Mail in Deutschland, der die Daten in unserem Auftrag verarbeitet; bei Einträgen von der Website eines Betriebs auch der Geokodierungsdienst Photon von komoot. Er erhält nur die Adresse ohne Namen, damit wir die Kartenposition ermitteln können. Plant jemand von einem Eintrag aus eine Route, übergibt sein Browser Name sowie Adresse des Betriebs an den Kartendienst. Wir verkaufen die Daten nicht. An andere geben wir sie nicht weiter. In Länder außerhalb der EU oder des EWR übermitteln wir sie nicht.

Wir schreiben nicht jeden Betrieb einzeln an. Die Einträge betreffen mehrere hunderttausend Betriebe in mehreren Ländern. Die Quelle ändert sich jeden Monat. Manche ihrer Angaben sind Jahre alt, viele Briefe erreichten also Betriebe, die es nicht mehr gibt. Dieser Aufwand stünde außer Verhältnis zur Wirkung eines Eintrags: Er zeigt nur Angaben, die ohnehin öffentlich sind. Jeder Betrieb kann ihn jederzeit entfernen lassen. Deshalb veröffentlichen wir stattdessen diese Information. Unsere Abwägung dazu haben wir schriftlich festgehalten (Art. 14 Abs. 5 lit. b DSGVO).

Speicherdauer: Ein Eintrag bleibt nur so lange online, wie die Quelle den Betrieb führt. Konnten wir unsere Daten 45 Tage lang nicht aktualisieren, geht er von selbst offline. Lässt ein Betrieb seinen Eintrag entfernen oder widerspricht er ihm, löschen wir den Eintrag. Wir behalten dann nur Schlüssel, die aus den Kennungen in der Quelle sowie aus dem Namen mit Postleitzahl abgeleitet sind, damit ein späteres Release der Quelle den Eintrag nicht zurückbringt. Diese Schlüssel behalten wir, solange die Entfernung gilt. Die öffentlichen Quelldaten selbst können wir nicht ändern. Jeden Eintrag mit gesperrtem Schlüssel überspringen wir, wenn wir unsere monatliche Arbeitskopie bauen, sowie noch einmal beim Import. Arbeitskopien von vor der Entfernung ersetzen spätestens die nächsten zwei monatlichen Aktualisierungen. Kopien in unseren Datensicherungen und in denen unseres Hosting-Anbieters verwenden wir nicht mehr; sie werden im Zuge der regelmäßigen Rotation überschrieben.

Ihre Rechte: Sie können Auskunft verlangen, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO). Unrichtige Daten können Sie berichtigen lassen (Art. 16 DSGVO). Sie können verlangen, dass wir Daten löschen (Art. 17 DSGVO) oder ihre Verarbeitung einschränken (Art. 18 DSGVO). Am Eintrag nutzen Sie dafür „Ist das Dein Betrieb?“. Für alles andere schreiben Sie an die E-Mail-Adresse in unserem Impressum. Ein Anliegen bearbeiten wir in der Regel innerhalb von 7 Tagen, in jedem Fall innerhalb eines Monats. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß geschehen ist (Art. 77 DSGVO).

Für uns zuständig ist die Aufsichtsbehörde Bayerisches Landesamt für Datenschutzaufsicht (BayLDA). In den EU-Ländern, aus denen unsere Einträge stammen, können Sie sich außerdem an diese Aufsichtsbehörden wenden:

• Belgien: Autorité de la protection des données – Gegevensbeschermingsautoriteit (APD-GBA), www.autoriteprotectiondonnees.be
• Deutschland: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de
• Frankreich: Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr
• Italien: Garante per la protezione dei dati personali, www.garanteprivacy.it
• Niederlande: Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl
• Österreich: Österreichische Datenschutzbehörde, www.dsb.gv.at
• Polen: Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl
• Spanien: Agencia Española de Protección de Datos (AEPD), www.aepd.es

Widerspruchsrecht

Sie können dem Eintrag zu Ihrem Betrieb jederzeit widersprechen (Art. 21 DSGVO). Gründe müssen Sie nicht nennen: Wir entfernen den Eintrag in der Regel innerhalb von 7 Tagen. Außerdem verhindern wir, dass er zurückkommt. Nutzen Sie dafür „Ist das Dein Betrieb?“ am Eintrag mit der Auswahl „Entfernen“ oder schreiben Sie mit dem Link zum Eintrag an die E-Mail-Adresse in unserem Impressum.

Jeden Eintrag ordnen wir automatisch einer unserer Branchen zu. Die Rechtsform lesen wir aus dem Namen; von ihr hängt nur ab, ob ein Eintrag eine Telefonnummer aus der Quelle zeigt. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, treffen wir nicht (Art. 22 DSGVO). Profile bilden wir nicht.

Einen Eintrag melden

Wenn Sie einen Eintrag melden, verarbeiten wir den gewählten Grund, Ihren optionalen Text und gegebenenfalls den Link zu einem anderen Eintrag. Nach Ihrem Namen oder Ihrer E-Mail-Adresse fragen wir nicht. Mit der Meldung speichern wir keine IP-Adresse; unser Server nutzt Ihre IP-Adresse nur kurz, um wiederholte Meldungen zu begrenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an richtigen Einträgen. Die Meldung löschen wir 90 Tage, nachdem wir sie bearbeitet haben. Kopien in unseren Datensicherungen und in denen unseres Hosting-Anbieters verwenden wir nicht mehr; sie werden im Zuge der regelmäßigen Rotation überschrieben.

Anliegen eines Betriebs („Ist das Dein Betrieb?“)

Wenn Sie ein Anliegen senden, verarbeiten wir Ihre E-Mail-Adresse, den betroffenen Eintrag, Ihr Anliegen, die vorgeschlagenen Änderungen sowie Ihre Angabe, dass der Betrieb Ihnen gehört oder Sie für ihn handeln. Wir schicken einen Bestätigungslink an die Adresse, sehen uns das bestätigte Anliegen an und schreiben Ihnen das Ergebnis an dieselbe Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, einen Eintrag nur auf Wunsch des Betriebs zu ändern; soweit Sie ein Recht aus der DSGVO ausüben, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 DSGVO. Wird der Betrieb von einer einzelnen Person oder einer Personengesellschaft geführt, zeigt sein Eintrag eine Telefonnummer nur, wenn die Inhaberin oder der Inhaber sie selbst einträgt oder ausdrücklich bestätigt. Diese Einwilligung speichern wir mit Datum und Uhrzeit (Art. 6 Abs. 1 lit. a DSGVO). Sie lässt sich jederzeit widerrufen; der Eintrag zeigt dann keine Telefonnummer mehr. Nach einem Widerruf löschen wir die Nummer sofort. Als Nachweis der Einwilligung behalten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO nur, wann sie erteilt und wann sie widerrufen wurde. Diese Angaben löschen wir 3 Jahre nach Ende des Jahres, in dem die Einwilligung widerrufen wurde. Ein unbestätigtes Anliegen löschen wir 72 Stunden nach dem Absenden. Ihre E-Mail-Adresse löschen wir 30 Tage, den Rest des Anliegens 90 Tage, nachdem wir es bearbeitet haben. Übernehmen Sie einen Eintrag, behalten wir, solange Sie ihn pflegen, zwei Dinge, damit wir ein späteres Anliegen von Ihnen erkennen: einen aus Ihrer E-Mail-Adresse abgeleiteten Schlüssel und die Domain dieser Adresse. Die Domain zeigt außerdem, ob Ihre Adresse zur Website des Betriebs passte, als Sie den Eintrag übernommen haben. Die Adresse selbst behalten wir nicht. Kopien in unseren Datensicherungen und in denen unseres Hosting-Anbieters verwenden wir nicht mehr; sie werden im Zuge der regelmäßigen Rotation überschrieben.

Beide Formulare schützen wir mit ALTCHA, einem Verfahren gegen automatisierte Eingaben, das ohne Drittanbieter in Ihrem Browser und auf unserem Server läuft. Den Hinweis auf eine neue Meldung oder ein neues Anliegen erhalten wir ohne personenbezogene Daten.

Wenn Sie sich in der Schweiz befinden: Zusätzlich gilt das Datenschutzgesetz (DSG). Die Einträge beruhen auf Angaben, die allgemein zugänglich sind (Art. 30 Abs. 3 DSG). Untersagen Sie uns die Bearbeitung ausdrücklich, entfernen wir den Eintrag (Art. 30 Abs. 2 lit. b DSG). Sie können Auskunft über Ihre Daten verlangen (Art. 25 DSG) sowie verlangen, dass wir unrichtige Daten berichtigen (Art. 32 Abs. 1 DSG). Einzeln informieren wir Sie nicht, weil das einen unverhältnismäßigen Aufwand erforderte (Art. 20 Abs. 2 lit. b DSG); deshalb veröffentlichen wir diese Information. Wir bearbeiten die Daten in Deutschland, dessen Datenschutz der Bundesrat als angemessen anerkennt (Anhang 1 der Datenschutzverordnung). Dass die Einträge im Internet allgemein zugänglich sind, gilt nicht als Bekanntgabe ins Ausland (Art. 18 DSG). Wenden können Sie sich an den EDÖB, die Datenschutzaufsicht des Bundes (edoeb.admin.ch).