Datenschutzhinweise

Ömer Kir, handelnd unter der Bezeichnung ELMİ, Steubenstraße 70, 63225 Langen, ist für den Betrieb dieser Website, die Verwaltung von Nutzerkonten und die Vertrags- und Zahlungsabwicklung verantwortlich.

Telefon: 06103 2085576
E-Mail: kontakt@myelmi.com

Für Objekt-, Mitarbeiter- und Einsatzdaten ist grundsätzlich das Unternehmen verantwortlich, das den jeweiligen ELMİ-Kundenbereich nutzt. ELMİ verarbeitet diese Daten im Auftrag des Kunden. Betroffene Mitarbeiter wenden sich deshalb zuerst an ihren Arbeitgeber beziehungsweise das für das Objekt verantwortliche Unternehmen.

Je nach Nutzung verarbeitet ELMİ insbesondere:

• Anmelde-, Kontakt-, Unternehmens- und Rechnungsdaten,
• Objekt- und Mitarbeiterstammdaten sowie persönliche Zugangscodes,
• Check-in- und Check-out-Zeiten, hinterlegte und dokumentierte Leistungen sowie Statusangaben,
• Text- und Sprachnachrichten, Fotos und Unterschriften sowie bei Qualitätskontrollen Kontrollergebnisse; Fotos und Notizen können vom Arbeitgeber je Objekt verpflichtend vorgegeben werden,
• beim Ein- und Auschecken einmalig angefragte Standortpunkte samt Genauigkeitswert sowie
• technische Protokoll-, Sitzungs- und Geräteinformationen, die für Anmeldung, Sicherheit und Fehleranalyse erforderlich sind.

Eine dauerhafte Standortüberwachung findet nicht statt. Die Verwaltung legt je Mitarbeiter fest, ob ein Standort erforderlich ist. Bei aktivierter Standortpflicht ist eine Freigabe nötig; andernfalls bleibt die Buchung mit dokumentiertem Hinweis auf den fehlenden Standort möglich.

Mit einer gesonderten Zustimmung erfassen wir auf unseren öffentlichen Informationsseiten und im Registrierungsablauf die Seitenfolge, ausgewählte Link- und Menüaktionen, gezielt geöffnete FAQ-Fragen, Scrollfortschritt, Zeit bis zum ersten Klick oder Scrollen, die Sichtzeit markierter Seitenbereiche und eine Näherung der aktiven Nutzungszeit. Zeit wird nur bei sichtbarer, fokussierter Seite und höchstens 60 Sekunden nach der letzten Bedienhandlung gezählt. Daraus lässt sich nicht sicher ableiten, ob Inhalte gelesen wurden.

Für die Auswertung werden zufällige Browser-, Sitzungs-, Seitenaufruf- und Registrierungsvorgangskennungen verwendet. Hinzu kommen bereinigte Kampagnenangaben, verweisende Domains, grobe Geräte-, Browser- und Betriebssystemklassen sowie die Browsersprache. Ein erfolgreich angelegtes Kundenkonto kann dem gemessenen Registrierungsvorgang zugeordnet werden. Namen, E-Mail-Adressen, Formularinhalte, Passwörter, Bildschirmaufzeichnungen und genaue Standorte werden nicht in die Besuchsanalyse übernommen. Suchbegriffe aus Google-Berichten werden nur zusammengefasst ausgewertet.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Erfassung und Speicherung der Besuchsmessungen erfolgen auf dem ELMİ-Server in Deutschland. Browserkennungen wechseln spätestens nach 30 Tagen; Detailmessungen werden nach 90 Tagen gelöscht. Die Einwilligung gilt höchstens 180 Tage. Bei einem Widerruf über die Datenschutzeinstellungen stoppen wir die Messung und übermitteln nach Möglichkeit eine Löschanfrage für die unter der noch vorhandenen Browserkennung gespeicherten Messungen. Bei einer unterbrochenen Verbindung können frühere Messungen bis zur regelmäßigen Löschung nach 90 Tagen erhalten bleiben. Verwaltung, Betreiberbereich und QR-Objektseiten sind von dieser Marketinganalyse ausgeschlossen.

Der Inhaber kann zusammengefasste Kennzahlen zur Verbesserung der Website mit OpenAI auswerten lassen. Dafür werden keine Browser-, Sitzungs- oder Vorgangskennungen, individuellen Besuchsverläufe, Kontaktdaten oder Formulareingaben übermittelt. Freie Kampagnen- und Herkunftsbezeichnungen werden durch neutrale Bezeichnungen ersetzt; kleine Gruppen werden ausgelassen. Berichte und ihr zusammengefasster Datenstand werden in ELMİ für 30 Tage gespeichert. OpenAI verarbeitet den Auftrag im Hintergrund; trotz deaktivierter dauerhafter Response-Speicherung ist eine vorübergehende Speicherung für die Verarbeitung und Statusabfrage erforderlich. Eine ausschließliche Verarbeitung in Deutschland wird dafür nicht zugesagt.

Konten, Unternehmensdaten, Abonnements und Zahlungen werden zur Vertragsanbahnung und Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich erforderliche Buchungs- und Rechnungsdaten werden zur Erfüllung rechtlicher Pflichten verarbeitet (Art. 6 Abs. 1 lit. c DSGVO). Sicherheits- und Fehlerprotokolle dienen dem berechtigten Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Bei Beschäftigten- und Einsatzdaten legt das jeweilige Kundenunternehmen Zweck und Rechtsgrundlage fest. Dazu können insbesondere die Durchführung des Beschäftigungsverhältnisses, gesetzliche Pflichten oder berechtigte Interessen an Einsatzplanung und Leistungsnachweisen gehören.

Die produktive ELMİ-Anwendung mit Datenbank und hochgeladenen Nachweisen wird bei Hetzner Online GmbH auf einem Server in Falkenstein, Deutschland, betrieben. Verbindungen zur Website sind per HTTPS verschlüsselt. Beim Aufruf fallen technisch erforderliche Verbindungsdaten an. Weitere Informationen: Datenschutzhinweise von Hetzner.

Für System-E-Mails und das Kontaktpostfach wird Zoho Mail eingesetzt. Dabei werden die erforderlichen Absender- und Empfängerangaben, Nachrichteninhalte und Versandinformationen verarbeitet. Weitere Informationen: Datenschutzhinweise von Zoho.

Für Abonnement, Zahlungsart und Rechnungen wird Stripe eingesetzt. Dabei erhält Stripe die für die Zahlungsabwicklung erforderlichen Vertrags-, Kontakt- und Zahlungsdaten und verarbeitet Daten teilweise in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen: Datenschutzhinweise von Stripe.

OpenAI wird für ausdrücklich freigegebene KI-Funktionen eingesetzt. Welche Inhalte übermittelt werden, ist bei der jeweiligen Funktion und in diesen Hinweisen beschrieben. Der deutsche Standort der ELMİ-Anwendung bedeutet nicht, dass alle Verarbeitungen durch Zoho, Stripe oder OpenAI ausschließlich in Deutschland stattfinden. Für Verarbeitungen außerhalb des Europäischen Wirtschaftsraums gelten zusätzlich die Anforderungen der Art. 44 ff. DSGVO.

Der QR-Code beziehungsweise NFC-Link eines Objekts öffnet eine öffentlich erreichbare Wochenübersicht. Dort erscheinen die vom Kunden veröffentlichten Objektangaben, der Bearbeitungsstatus einzelner Tage und – in geöffneten Tagesdetails – der Vorname sowie die Initiale des Nachnamens der eingesetzten Person und die dokumentierten Leistungen einschließlich der einsatzbezogenen Unterschrift. Abgeschlossene Qualitätskontrollen sind in den Tagesdetails mit Leistungsdatum, reduziertem Namen und Unterschrift sichtbar. Check-in, Check-out und Einsatzdauer bleiben der internen Verwaltung vorbehalten. Eine abgeschlossene Qualitätskontrolle wird unabhängig vom Ergebnis angezeigt. Kontrollergebnisse, interne Textnotizen und Medien werden dadurch nicht veröffentlicht. Zugangscodes, private Kontaktdaten, Standortkoordinaten, Fotos, Sprach- und Textnachrichten werden dort nicht veröffentlicht.

Im Kundenportal und Mitarbeiterzugang können nach einer Anmeldung optional Passkeys eingerichtet und wieder entfernt werden. ELMİ speichert dazu den öffentlichen Schlüssel, eine technische Kennung, den gewählten Namen sowie Einrichtungs- und letzte Nutzungszeit. Der private Schlüssel und biometrische Daten wie Gesicht oder Fingerabdruck werden nicht an ELMİ übermittelt. Die Bestätigung erfolgt über die Geräteentsperrung oder den gewählten Passkey-Anbieter. Einmalige Sicherheitsanfragen gelten höchstens fünf Minuten; die Mitarbeiter-Anmeldesitzung für Passkeys gilt zehn Minuten. Passkeys ändern die öffentliche Erreichbarkeit der Objektübersichten und Reinigungsnachweise nicht.

Für den ELMİ-E-Mail-Zugang werden die bestätigte E-Mail-Adresse, der Name und ein gesalzener Passwort-Hash gespeichert. Passwörter sind nicht im Klartext abrufbar. Bestätigungslinks sind 24 Stunden, Passwort-Links 30 Minuten und jeweils nur einmal gültig. Verwaltungsanmeldungen gelten 30 Tage und werden bei berechtigter aktiver Nutzung erneut um 30 Tage verlängert. Abmelden, Widerruf und abgelaufene Sitzungen beenden den Zugang. Mehrere Geräte bleiben möglich. Die persönliche Geräteübersicht zeigt Anmeldezeit, letzte Aktivität und verfügbare Browserhinweise; Standort wird nicht durch einen externen IP-Dienst ermittelt. Für Betreiber-, Mitarbeiter- und Auftraggeberzugänge gelten getrennte Sitzungsregeln.

Die Kundenverwaltung erfasst den Zeitpunkt der letzten Nutzung eines Verwaltungszugangs. Dieser Zeitpunkt wird dem Betreiber für Kontoverwaltung und Support angezeigt. Mitarbeiter-Check-ins und Supportaufrufe verändern diesen Wert nicht. Für Bestätigungs-, Willkommens- und Passwortmails werden E-Mail-Adresse und der jeweilige Nachrichteninhalt an den verbundenen E-Mail-Anbieter übermittelt. Versandstatus werden bis zu 30 Tage gespeichert; Bestätigungs- und Passwort-Links werden in ELMİ nur als Hash gespeichert und nach Ablauf bei der nächsten Nutzung bereinigt. Nicht bestätigte neue E-Mail-Konten ohne Kundenbereich werden nach sieben Tagen bei der nächsten Nutzung entfernt.

Neue Check-ins und Check-outs benötigen eine Internetverbindung und eine Serverbestätigung. Zur Wiederholung einer unterbrochenen Übertragung speichert ELMİ auf dem verwendeten Handy ein verschlüsseltes Zugangsprofil und bereits gestartete Buchungen einschließlich Zeit, Standortstatus, Leistungen beziehungsweise Kontrollangaben, Unterschrift und ergänzter Medien. Eine noch ausstehende Übertragung wird nicht als erfolgreiche Buchung angezeigt. Bereits vorhandene lokale Buchungen bleiben für die Übertragung erhalten. Beim Übertragen prüft der Server die aktuelle Zugangsberechtigung. Standort wird dabei nicht erneut angefragt.

Nach bestätigter Übertragung werden die lokale Buchung und ihre Medien aus der Warteschlange entfernt. Kurze Übertragungsbestätigungen bleiben bis zu 30 Tage für die Wiederaufnahme des Ablaufs gespeichert. Noch nicht bestätigte Buchungen werden bei Fehlern nicht automatisch gelöscht. Das Löschen der Website-Daten, privates Surfen oder eine Speicherbereinigung des Browsers kann lokale Daten entfernen; auf dem iPhone erfolgt eine ausstehende Übertragung gegebenenfalls erst beim erneuten Öffnen von ELMİ.

ELMİ verwendet technisch notwendige Sitzungs- und Sicherheitsmechanismen. Auf dem Endgerät können außerdem die gewählte Sprache, die Datenschutz-Auswahl und für den Bedienkomfort erforderliche Einstellungen gespeichert werden. Für die Mitarbeiter-Anmeldung merkt sich der Browser die öffentliche Kennung des auf diesem Gerät eingerichteten Passkeys. Diese Kennung allein ermöglicht keinen Zugang; jede Anmeldung wird erneut mit dem Passkey geprüft. Der Auswahlstatus und der Zeitpunkt der Datenschutz-Entscheidung werden lokal und möglichst sparsam gespeichert.

Für die oben beschriebene freiwillige Besuchsanalyse wird eine zufällige Browserkennung höchstens 30 Tage lokal gespeichert. Eine Besuchssitzung endet nach 30 Minuten Inaktivität. Die Messung umfasst öffentliche Informationsseiten und den Registrierungsablauf einschließlich des erfolgreichen Kontoabschlusses; personenbezogene Konto- und Kontaktinhalte werden nicht übernommen. Verwaltung, Betreiberbereich, Mitarbeiterzugänge und öffentliche Objektseiten sind ausgeschlossen. Werbenetzwerke, Retargeting und Bildschirmaufzeichnungen werden nicht eingesetzt.

„Alle akzeptieren“ aktiviert die beschriebene Analyse. Bei „Nur notwendige“, ohne Auswahl oder mit deaktivierter Analyse bleibt sie aus. Die Auswahl wird für 180 Tage gespeichert. Ein Widerruf ist jederzeit über „Datenschutz-Einstellungen“ in der Fußzeile möglich; er gilt für die Zukunft. ELMİ entfernt dabei auch die lokal gespeicherte Messkennung und übermittelt nach Möglichkeit eine Löschanfrage für die zugehörigen Messdaten. Verfügbare Do-Not-Track- und Global-Privacy-Control-Signale werden respektiert. Zum Missbrauchsschutz werden kurzlebige, täglich wechselnde Vergleichswerte von IP-Adressen eingesetzt; die IP-Adressen selbst werden nicht in der Analyse gespeichert.

Der Betreiber kann zusammengefasste Suchleistungsberichte aus Google Search Console importieren oder abrufen. Diese Berichte enthalten Suchanfragen und Seiten mit Klicks, Impressionen und durchschnittlicher Position; sie werden nicht einzelnen Besuchern oder Kontakten zugeordnet. Die Verbindung übermittelt keine ELMİ-Besuchsdaten an Google.

Um wiederholte kostenlose Testregistrierungen mit derselben E-Mail-Adresse innerhalb der Ausschlussfrist zu verhindern, speichert ELMİ eine mit einem geheimen Schlüssel gebildete Vergleichskennung der normalisierten E-Mail-Adresse sowie das vorgesehene Testende und den Ablauf der Ausschlussfrist. Diese pseudonymisierten Angaben bleiben bei einer Kontolöschung bis drei Kalendermonate nach dem ursprünglich vorgesehenen Testende erhalten und werden danach automatisch spätestens bei der nächsten Bereinigung gelöscht. Die Kennung wird ausschließlich zur Prüfung der Testberechtigung verwendet, nicht für Werbung. Rechtsgrundlage ist das berechtigte Interesse an der Verhinderung missbräuchlicher Mehrfachtests (Art. 6 Abs. 1 lit. f DSGVO); ein bezahlter Einstieg bleibt möglich. Ein Widerspruch aus Gründen Ihrer besonderen Situation kann über den angegebenen Kontakt geltend gemacht werden.

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Nach einer endgültigen Kontolöschung werden die operativen Kunden-, Objekt-, Mitarbeiter-, Einsatz- und Mediendaten aus ELMİ gelöscht. Gesetzlich aufzubewahrende Vertrags-, Zahlungs- und Rechnungsdaten können unabhängig davon für die gesetzliche Aufbewahrungsfrist gespeichert bleiben. Auch Stripe kann Daten im Rahmen eigener gesetzlicher Pflichten weiter aufbewahren.

Beim erfolgreichen Öffnen einer öffentlichen Objektseite erfasst ELMİ das Objekt, gegebenenfalls die Kennung des verwendeten Bereichs-Codes sowie Datum und Uhrzeit. Das Kundenunternehmen kann damit die Nutzung seiner ausgehängten Nachweise auswerten. In dieser Statistik werden keine Namen, IP-Adressen, Standortkoordinaten oder Gerätekennungen gespeichert. Eine nur für den aktuellen Seitenaufruf zufällig erzeugte Kennung verhindert doppelte Einträge bei wiederholter Übertragung; dafür werden keine Cookies oder dauerhaften Gerätekennungen gesetzt. Einzelne Aufrufe werden nach 90 Tagen bei der regelmäßigen Bereinigung gelöscht. Die Angaben erlauben keine Aussage über eindeutige Personen oder deren tatsächliche Anwesenheit. Die Objektseite bleibt ohne Anmeldung zugänglich.

Firmenlogos und eigene Aushang-PDFs werden nach dem Speichern dem jeweiligen Kundenunternehmen zugeordnet und sind nur in dessen geschützter Verwaltung abrufbar. Sie können dort ersetzt oder entfernt werden und werden bei der Kontolöschung mit gelöscht. Die öffentlichen Objektseiten erhalten dadurch keinen Zugriff auf diese Dateien. Bereits heruntergeladene oder ausgedruckte Dokumente verwaltet das Kundenunternehmen selbst.

Für den optionalen KI-Vorschlag zur QR-Position wird ausschließlich die ausgewählte PDF nach Zustimmung an die OpenAI-API übermittelt. Die Analyse übernimmt keine Vorlage automatisch. Die Position kann auch ohne KI manuell festgelegt werden. Die Rückseite eines erzeugten Druck-PDFs enthält die Zuordnung zu Bereich und Objekt einschließlich der hinterlegten Objektadresse.

Wenn ein berechtigter Kunde die KI-Dateianalyse ausdrücklich startet und der Übermittlung zustimmt, wird die ausgewählte Datei beziehungsweise ihr aufbereiteter Inhalt an die OpenAI-API gesendet, um Tätigkeiten, Bereiche und Intervalle vorzuschlagen. Die Vorschläge werden erst nach Prüfung und Bestätigung in das Leistungsverzeichnis übernommen. Die manuelle Eingabe bleibt möglich. Bitte verwenden Sie für die Analyse nur erforderliche Inhalte und entfernen Sie nicht benötigte personenbezogene oder vertrauliche Angaben.

Betroffene Personen können bei Vorliegen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Zudem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für Daten innerhalb eines Kundenbereichs ist das jeweilige Kundenunternehmen die erste Anlaufstelle; für ELMİ-Konto-, Vertrags- und Plattformdaten ist kontakt@myelmi.com erreichbar.