Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
macaro drinks | Carolin Neubert (Angebot „Bastio"), Siebenbürgenstraße 11, 78224 Singen (Hohentwiel), Deutschland — siehe Impressum.
E-Mail für Datenschutzanfragen: info@bastio.de
2. Grundsätze: Datenminimierung, kein Tracking, kein GPS
Wir verarbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind. Diese Website setzt keine Analyse-, Werbe- oder Tracking-Dienste ein und lädt Schriften und Symbole ausschließlich vom eigenen Server (keine externen CDNs). Die Bastio-Plattform arbeitet ohne GPS-Ortung: Der Leistungsnachweis beruht allein auf dem Scan eines NFC-Tags vor Ort und dem zugehörigen Zeitstempel.
3. Hosting (Deutschland)
Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem deutschen Rechenzentrum betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Anfragen aus dem Kontaktformular werden ausschließlich auf diesem Server in Deutschland gespeichert.
4. Zugriffsdaten / Server-Logs
Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Störungs- und Missbrauchsanalyse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden kurzfristig vorgehalten und automatisch überschrieben.
5. Cookies und lokale Speicherung
Die öffentliche Website setzt keine Cookies. Im Anmelde-Bereich (bastio.de/app) wird nach dem Login eine technisch notwendige Sitzungsinformation im Browser gespeichert (Firebase Authentication), damit die Anmeldung erhalten bleibt (§ 25 Abs. 2 TTDSG — unbedingt erforderlich). Einwilligungsbanner sind daher nicht erforderlich; es findet keine Speicherung zu Werbe- oder Analysezwecken statt.
6. Kontakt- / Demo-Anfrage
Bei Nutzung des Anfrageformulars verarbeiten wir die angegebenen Daten (Name, Firma, E-Mail, optional Telefon und Nachricht) ausschließlich zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (Beantwortung von Anfragen). Die Daten werden auf unserem Server in Deutschland gespeichert und nach Erledigung der Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
7. Anmelde-Bereich für Geschäftskunden (bastio.de/app)
Der Anmelde-Bereich richtet sich ausschließlich an registrierte Nutzer unserer Geschäftskunden (Führungskräfte und Administratoren). Für Anmeldung und Datenhaltung nutzen wir Dienste der Google Ireland Ltd. (Firebase: Authentication, Cloud Firestore, Cloud Storage). Die Daten werden in Rechenzentren innerhalb der EU gespeichert (Multi-Region „eur3" bzw. Region Frankfurt). Google ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden; für etwaige Zugriffe aus Drittländern bestehen EU-Standardvertragsklauseln, zudem ist Google unter dem EU-U.S. Data Privacy Framework zertifiziert. Verarbeitete Daten: Konto-Daten (Name, E-Mail, Rolle), Leistungsnachweise (NFC-Scans mit Zeitstempel), Reklamationen und Fotos.
8. Leistungsnachweis-Daten im Kundenauftrag
Soweit Bastio Leistungs- und Nachweisdaten (z. B. Check-ins von Reinigungskräften) für Geschäftskunden verarbeitet, erfolgt dies im Auftrag des jeweiligen Kunden als Verantwortlichem. Betroffene Personen (z. B. Beschäftigte von Dienstleistungsfirmen) wenden sich für Auskünfte bevorzugt an ihren Auftraggeber; selbstverständlich helfen wir auch direkt weiter (Kontakt siehe oben).
9. Auftragsverarbeitung (AVV)
Geschäftskunden, die Bastio einsetzen, stellen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zur Verfügung. Anfrage genügt: info@bastio.de.
10. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Leistungsnachweis-Daten gelten die mit dem jeweiligen Geschäftskunden vereinbarten Aufbewahrungsfristen.
11. Ihre Rechte
- Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Zur Ausübung genügt eine formlose Nachricht an info@bastio.de.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.