Datenschutzerklärung

EMR Service GmbH · Marke TonnenHero®

Präambel

Der Schutz Ihrer personenbezogenen Daten besitzt für die EMR Service GmbH einen besonders hohen Stellenwert.

Mit dieser Datenschutzerklärung informieren wir Sie transparent darüber, welche personenbezogenen Daten wir im Rahmen unserer Dienstleistungen unter der Marke TonnenHero verarbeiten, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Da TonnenHero nahezu sämtliche Geschäftsprozesse digital über das Kundenportal sowie das eigens entwickelte TonnenHero Operating System (THOS) abwickelt, erfolgt die Datenverarbeitung in vielen Bereichen elektronisch und automatisiert. Dabei achten wir auf ein hohes Maß an Datensicherheit, Transparenz und Datenminimierung.

Diese Datenschutzerklärung gilt für:

unsere Website,
das Kundenportal,
unsere mobilen Dienstleistungen,
den Vertragsabschluss,
die Kommunikation mit Kunden,
sämtliche digitalen Prozesse rund um TonnenHero.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

EMR Service GmbH
Boschstraße 28
71149 Bondorf
Deutschland

Telefon: 07457 5930890
E-Mail: kontakt@tonnenhero.de
Internet: www.tonnenhero.de

Geschäftsführer:

Jens Oliver Karl Erbele
Robert Malek
Jochen Raissle

2. Datenschutzbeauftragter

Für unser Unternehmen besteht derzeit keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten.

Fragen zum Datenschutz können jederzeit an die oben genannten Kontaktdaten gerichtet werden.

Sollte zukünftig ein Datenschutzbeauftragter bestellt werden, werden dessen Kontaktdaten unverzüglich in dieser Datenschutzerklärung veröffentlicht.

3. Geltungsbereich

Diese Datenschutzerklärung gilt für sämtliche Verarbeitungen personenbezogener Daten im Zusammenhang mit der Nutzung unserer Dienstleistungen, insbesondere für:

den Besuch unserer Website,
die Nutzung unseres Kundenportals,
den Abschluss und die Durchführung von Verträgen,
Kontaktaufnahmen per Telefon, E-Mail oder Kontaktformular,
die Zahlungsabwicklung,
die Bearbeitung von Reklamationen,
die Nutzung unseres digitalen Betriebssystems THOS,
die Verwendung von RFID-Kennzeichnungen,
die Erstellung digitaler Leistungsnachweise und Kontrollscheine,
die Kommunikation mit Interessenten und Kunden.

Sie gilt unabhängig davon, ob Sie unsere Leistungen als Privatkunde, Unternehmer, Hausverwaltung, Wohnungseigentümergemeinschaft oder öffentliche Einrichtung in Anspruch nehmen.

4. Grundsätze der Datenverarbeitung

Bei sämtlichen Verarbeitungsvorgängen beachten wir insbesondere folgende Grundsätze gemäß Art. 5 DSGVO:

4.1 Rechtmäßigkeit

Personenbezogene Daten werden ausschließlich verarbeitet, wenn hierfür eine gesetzliche Grundlage oder eine wirksame Einwilligung vorliegt.

4.2 Zweckbindung

Wir verarbeiten personenbezogene Daten ausschließlich zu den in dieser Datenschutzerklärung beschriebenen und eindeutig festgelegten Zwecken.

Eine Nutzung für andere Zwecke erfolgt nur, soweit dies gesetzlich zulässig ist oder Sie ausdrücklich eingewilligt haben.

4.3 Datenminimierung

Wir verarbeiten grundsätzlich nur diejenigen personenbezogenen Daten, die für die jeweilige Verarbeitung erforderlich sind.

4.4 Richtigkeit

Wir sind bemüht, personenbezogene Daten stets aktuell und richtig zu halten.

Wir bitten unsere Kunden, Änderungen ihrer personenbezogenen Daten unverzüglich über das Kundenportal mitzuteilen.

4.5 Speicherbegrenzung

Personenbezogene Daten werden nur solange gespeichert, wie dies

zur Vertragserfüllung,
aufgrund gesetzlicher Aufbewahrungspflichten,
zur Geltendmachung oder Verteidigung rechtlicher Ansprüche,
oder aufgrund einer wirksamen Einwilligung

erforderlich ist.

4.6 Integrität und Vertraulichkeit

Zum Schutz personenbezogener Daten setzen wir geeignete technische und organisatorische Maßnahmen ein.

Hierzu gehören insbesondere:

verschlüsselte Datenübertragung,
rollenbasierte Zugriffsberechtigungen,
Passwortschutz,
Datensicherungen,
Protokollierung sicherheitsrelevanter Vorgänge,
regelmäßige Sicherheitsupdates.

Einzelheiten ergeben sich aus unserem internen Dokument TH-I-003 – Technische und organisatorische Maßnahmen (TOMs).

5. Begriffsbestimmungen

Soweit in dieser Datenschutzerklärung Begriffe wie „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „Profiling“, „Pseudonymisierung“ oder „Betroffene Person“ verwendet werden, gelten die Definitionen des Art. 4 DSGVO.

Zusätzlich gelten für TonnenHero folgende Begriffsbestimmungen:

THOS

Das von der EMR Service GmbH entwickelte TonnenHero Operating System (THOS) zur digitalen Unterstützung sämtlicher Geschäftsprozesse.

Kundenportal

Der passwortgeschützte Online-Bereich für Kunden zur Verwaltung ihrer Verträge, Rechnungen, Reklamationen, Stammdaten und Kommunikation mit TonnenHero.

RFID-Plombe

Ein Identifikationsmittel zur eindeutigen Zuordnung eines Abfallbehälters zu einem Vertrag oder Kunden. Die RFID-Plombe dient ausschließlich der Behälteridentifikation und ermöglicht keine Ortung oder Bewegungsprofile.

Kontrollschein

Ein digitaler Leistungsnachweis über eine durchgeführte Reinigung. Er kann Angaben wie Datum, Uhrzeit, Behälterkennung, Tour, Mitarbeiterkennung sowie – soweit erforderlich – Fotodokumentationen enthalten.

6. Hosting der Website

Landingpage

Die öffentliche Landingpage wird bei der Vercel Inc. gehostet. Die Server befinden sich in Frankfurt am Main (EU), die Datenhaltung erfolgt innerhalb der Europäischen Union. Die Muttergesellschaft hat ihren Sitz in den USA. Im Rahmen des Hostings werden Server-Logfiles verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben.

Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zweck der Verarbeitung

Die Verarbeitung erfolgt insbesondere zur

Bereitstellung der Website,
Gewährleistung der Systemsicherheit,
Fehleranalyse,
Stabilität des Betriebs,
Missbrauchserkennung,
Abwehr von Angriffen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

(Berechtigtes Interesse an einer sicheren und funktionsfähigen Website)

Speicherdauer

Die Speicherdauer richtet sich nach den betrieblichen Erfordernissen des Hostinganbieters sowie gesetzlichen Aufbewahrungspflichten.

7. Server-Logfiles

Die beim Betrieb der Landingpage entstehenden Server-Logfiles werden durch Vercel verarbeitet und dienen der Bereitstellung der Website, Systemsicherheit, Fehleranalyse und Missbrauchserkennung.

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst.

Hierzu gehören insbesondere:

IP-Adresse (gekürzt bzw. soweit technisch möglich anonymisiert)
Datum und Uhrzeit des Zugriffs
aufgerufene Seite
Referrer-URL
Browsertyp
Browserversion
Betriebssystem
Hostname
Zugriffsstatus
übertragene Datenmenge

Zweck

Die Verarbeitung erfolgt ausschließlich zum Zwecke

der technischen Bereitstellung,
der Systemsicherheit,
der Fehleranalyse,
der Missbrauchserkennung,
der Optimierung des Webservers.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer

Die Server-Logfiles werden grundsätzlich nur solange gespeichert, wie dies für den sicheren Betrieb der Website erforderlich ist.

8. SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere

am Schloss-Symbol Ihres Browsers
sowie an der Verwendung von „https://“.

Durch die Verschlüsselung werden übermittelte Daten vor dem Zugriff unberechtigter Dritter geschützt.

9. Bereitstellung der Website

Für den rein informatorischen Besuch unserer Website ist grundsätzlich keine Registrierung erforderlich.

Beim Aufruf der Website werden jedoch technisch notwendige Daten verarbeitet, um

Inhalte korrekt auszuliefern,
die Stabilität sicherzustellen,
Angriffe abzuwehren,
Fehler zu analysieren.

Diese Verarbeitung erfolgt ausschließlich im erforderlichen Umfang.

10. Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Dabei unterscheiden wir insbesondere zwischen

10.1 Technisch notwendigen Cookies

Diese Cookies sind erforderlich, damit unsere Website ordnungsgemäß funktioniert.

Hierzu zählen insbesondere Cookies für

Spracheinstellungen,
Sitzungsverwaltung,
Login,
Sicherheit,
Consent-Einstellungen.

Diese Cookies können nicht deaktiviert werden, soweit sie für den Betrieb erforderlich sind.

10.2 Statistik-Cookies

Soweit Sie eingewilligt haben, verwenden wir Statistik-Cookies zur Analyse der Nutzung unserer Website.

Hierzu kann insbesondere Google Analytics eingesetzt werden.

Einzelheiten ergeben sich aus Abschnitt 12 dieser Datenschutzerklärung.

10.3 Marketing-Cookies

Marketing- oder Tracking-Cookies werden ausschließlich eingesetzt, sofern Sie hierin ausdrücklich eingewilligt haben.

Art und Umfang richten sich nach den jeweils eingesetzten Diensten.

11. Consent-Management

Beim erstmaligen Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt.

Über dieses können Sie selbst entscheiden,

welchen Cookies Sie zustimmen,
welche Sie ablehnen,
sowie Ihre Auswahl jederzeit ändern oder widerrufen.

Die von Ihnen getroffene Auswahl wird dokumentiert, um die Einhaltung der datenschutzrechtlichen Anforderungen nachweisen zu können.

Rechtsgrundlage

Technisch notwendige Cookies:

Art. 6 Abs. 1 lit. f DSGVO

bzw.

§ 25 Abs. 2 TDDDG

Einwilligungsbedürftige Cookies:

Art. 6 Abs. 1 lit. a DSGVO

in Verbindung mit

§ 25 Abs. 1 TDDDG

Widerruf

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder geändert werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

12. Webanalyse mit Google Analytics und Vercel Analytics

Neben Google Analytics 4 nutzen wir Vercel Analytics und Vercel Speed Insights zur aggregierten Reichweiten- und Performance-Messung ohne Cookies, ohne Einwilligung und ohne Erstellung individueller Nutzerprofile. Google Analytics 4 wird ausschließlich nach Einwilligung über das Consent-Banner eingesetzt. Bei der Verfügbarkeitsprüfung sowie beim Absenden des Lead-Formulars wird ausschließlich die eingegebene Postleitzahl an Google übermittelt; Namen, E-Mail-Adressen und Telefonnummern werden nicht übertragen.

Zur kontinuierlichen Verbesserung unseres Internetauftritts verwenden wir – sofern Sie hierin ausdrücklich eingewilligt haben – Google Analytics.

Google Analytics ist ein Webanalysedienst der Google Ireland Limited.

Anbieter

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich auf Grundlage der jeweils geltenden datenschutzrechtlichen Vorgaben, insbesondere der von der Europäischen Kommission anerkannten Garantien.

Zweck der Verarbeitung

Google Analytics unterstützt uns insbesondere dabei,

die Nutzung unserer Website besser zu verstehen,
häufig besuchte Inhalte zu erkennen,
Bedienbarkeit und Benutzerfreundlichkeit zu verbessern,
technische Fehler zu identifizieren,
unsere Dienstleistungen kontinuierlich weiterzuentwickeln.

Wir nutzen Google Analytics ausdrücklich nicht, um automatisierte Entscheidungen über Personen zu treffen.

Verarbeitete Daten

Je nach Nutzung der Website können insbesondere folgende Informationen verarbeitet werden:

gekürzte IP-Adresse (soweit aktiviert),
Datum und Uhrzeit des Besuchs,
aufgerufene Seiten,
Klickverhalten,
Verweildauer,
verwendetes Endgerät,
Betriebssystem,
Browser,
Bildschirmauflösung,
Herkunft des Besuchers (Referrer),
allgemeine Standortinformationen (Region/Land),
technische Nutzungsdaten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO

(Einwilligung)

sowie

§ 25 Abs. 1 TDDDG.

Widerruf

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website widerrufen.

13. Kontaktformular

Lead- und Verfügbarkeitsformular

Über das Formular werden E-Mail-Adresse und Postleitzahl erhoben, um Interessenten zu benachrichtigen, sobald TonnenHero im jeweiligen Gebiet verfügbar ist. Die Einwilligung erfolgt über eine verpflichtende Checkbox und kann jederzeit widerrufen werden. Eine Löschung der Daten ist jederzeit möglich. Die Speicherung erfolgt in einer Prisma-Postgres-Datenbank mit Hosting in Frankfurt (EU). Zusätzlich wird je Verfügbarkeitsprüfung eine anonyme Statistik (PLZ, Ergebnis verfügbar ja/nein und Zeitstempel) ohne Personenbezug gespeichert; eine Verknüpfung mit E-Mail-Adresse oder IP-Adresse erfolgt nicht.

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Verarbeitete Daten

Je nach Eingabe können insbesondere verarbeitet werden:

Name
Firma
Anschrift
Telefonnummer
E-Mail-Adresse
Betreff
Nachricht
Zeitpunkt der Anfrage
IP-Adresse (technisch erforderlich)

Zweck

Die Datenverarbeitung erfolgt ausschließlich

zur Bearbeitung Ihrer Anfrage,
zur Kontaktaufnahme,
zur Vorbereitung eines Vertragsabschlusses,
zur Dokumentation der Kommunikation.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

(vorvertragliche Maßnahmen)

oder

Art. 6 Abs. 1 lit. f DSGVO

(berechtigtes Interesse an einer effizienten Kommunikation).

Speicherdauer

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

14. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Verarbeitete Daten

Hierzu gehören insbesondere:

Name,
E-Mail-Adresse,
Inhalt der Nachricht,
Anhänge,
Kommunikationsverlauf.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

oder

Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Die Speicherung erfolgt nur solange, wie dies zur Bearbeitung Ihrer Anfrage oder aufgrund gesetzlicher Pflichten erforderlich ist.

15. Telefonische Kontaktaufnahme

Bei einer telefonischen Kontaktaufnahme verarbeiten wir diejenigen personenbezogenen Daten, die zur Bearbeitung Ihres Anliegens erforderlich sind.

Hierzu können insbesondere gehören:

Name,
Telefonnummer,
Gesprächsnotizen,
Vertragsnummer,
Kundeninformationen.

Gesprächsaufzeichnungen erfolgen grundsätzlich nicht, sofern hierfür keine ausdrückliche Einwilligung vorliegt.

Zweck

Die Verarbeitung erfolgt insbesondere zur

Kundenbetreuung,
Terminvereinbarung,
Bearbeitung von Reklamationen,
Vertragsdurchführung,
technischen Unterstützung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

oder

Art. 6 Abs. 1 lit. f DSGVO.

16. Newsletter

Derzeit versendet TonnenHero keinen Newsletter.

Sollte künftig ein Newsletter angeboten werden, erfolgt dessen Versand ausschließlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Über Art, Umfang und Widerrufsmöglichkeiten werden wir in dieser Datenschutzerklärung rechtzeitig informieren.

17. Terminvereinbarungen

Soweit Terminabsprachen oder sonstige organisatorische Abstimmungen erforderlich sind, verarbeiten wir die hierfür notwendigen personenbezogenen Daten.

Dies betrifft insbesondere:

Name,
Telefonnummer,
E-Mail-Adresse,
Anschrift,
Vertragsnummer,
gewünschte Termine,
sonstige organisatorische Angaben.

Zweck

Die Datenverarbeitung dient ausschließlich der

Durchführung der Vertragsleistung,
Terminorganisation,
Tourenplanung,
Kundenkommunikation.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

18. Kundenkonto

18.1 Registrierung

Für die Nutzung bestimmter Funktionen unserer Dienstleistungen ist die Einrichtung eines persönlichen Kundenkontos erforderlich.

Die Registrierung erfolgt freiwillig und dient der digitalen Verwaltung des Vertragsverhältnisses.

18.2 Verarbeitete Daten

Im Rahmen der Registrierung können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vor- und Nachname
Firmenname
Ansprechpartner
Anschrift
Rechnungsanschrift
Reinigungsanschrift
Telefonnummer
Mobilfunknummer
E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
Kundennummer
Vertragsnummer
Registrierungsdatum
Zeitpunkt der letzten Anmeldung

Je nach Vertragsverhältnis können weitere freiwillige Angaben ergänzt werden.

18.3 Zweck der Verarbeitung

Die Verarbeitung erfolgt insbesondere zur:

Einrichtung des Kundenkontos,
Authentifizierung,
Vertragsverwaltung,
Kundenkommunikation,
Bereitstellung digitaler Dokumente,
Verwaltung von Stammdaten,
Durchführung der vereinbarten Dienstleistungen.

18.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

(Vertragserfüllung)

19. Kundenportal

Das Kundenportal bildet die zentrale digitale Kommunikationsplattform zwischen TonnenHero und seinen Kunden.

Es ermöglicht die eigenständige Verwaltung des Vertragsverhältnisses.

19.1 Funktionen

Über das Kundenportal können insbesondere folgende Funktionen genutzt werden:

Vertragsübersicht
Stammdatenverwaltung
Änderung persönlicher Daten
Verwaltung von Rechnungs- und Reinigungsadressen
Übersicht der gereinigten Behälter
Rechnungsdownload
digitale Kontrollscheine
Reklamationen
Kündigungen
Zahlungsinformationen
Benachrichtigungseinstellungen
Passwortänderung
Dokumentendownload

Der Funktionsumfang kann künftig erweitert werden.

19.2 Verarbeitete Daten

Im Kundenportal werden insbesondere verarbeitet:

Stammdaten

Name
Anschrift
Telefonnummer
E-Mail-Adresse

Vertragsdaten

Vertragsbeginn
Tarif
Laufzeit
Kündigungsstatus
Behälteranzahl
Behälterarten

Zahlungsdaten

Zahlungsart
Zahlungsstatus
Rechnungsnummern
offene Forderungen

(Bankdaten werden nur verarbeitet, soweit dies für die gewählte Zahlungsart erforderlich ist.)

Kommunikationsdaten

Nachrichten
Reklamationen
Supportanfragen
Rückmeldungen
Dokumente

19.3 Zugriffsschutz

Der Zugang zum Kundenportal erfolgt ausschließlich über persönliche Zugangsdaten.

Passwörter werden nicht im Klartext gespeichert.

Zum Schutz der Systeme werden sicherheitsrelevante Ereignisse protokolliert.

19.4 Benutzerprotokolle

Zur Gewährleistung der IT-Sicherheit können insbesondere folgende Ereignisse protokolliert werden:

Login
Logout
fehlgeschlagene Loginversuche
Passwortänderungen
Änderungen von Stammdaten
Kündigungen
Reklamationen
Vertragsänderungen
Downloads wichtiger Dokumente

Diese Protokolle dienen ausschließlich:

der Systemsicherheit,
der Fehleranalyse,
der Missbrauchserkennung,
der Nachweisbarkeit elektronischer Erklärungen.

20. THOS – TonnenHero Operating System

Zur Organisation sämtlicher Geschäftsprozesse setzt die EMR Service GmbH das eigens entwickelte TonnenHero Operating System (THOS) ein.

THOS bildet die digitale Grundlage sämtlicher operativer Abläufe.

20.1 Zweck

THOS dient insbesondere der:

Tourenplanung,
Einsatzplanung,
Vertragsverwaltung,
Qualitätskontrolle,
Dokumentation,
Kundenverwaltung,
Rechnungsstellung,
Reklamationsbearbeitung,
internen Prozesssteuerung.

20.2 Verarbeitete Daten

Je nach Nutzung können insbesondere verarbeitet werden:

Kundendaten

Stammdaten
Vertragsdaten
Kommunikationsdaten

Behälterdaten

Behälterart
Behältergröße
RFID-Kennung
Standort
Anzahl

Leistungsdaten

Reinigungstag
Tour
Fahrzeug
Mitarbeiterkennung
Leistungsstatus
Kontrollschein
Qualitätsvermerk

Organisationsdaten

Terminplanung
Einsatzplanung
Tourenzuordnung
Reklamationsstatus
Dokumentationen

20.3 Automatisierte Verarbeitung

THOS verarbeitet personenbezogene Daten teilweise automatisiert, soweit dies zur Durchführung des Vertragsverhältnisses erforderlich ist.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet derzeit nicht statt.

20.4 Zugriff

Zugriff auf THOS erhalten ausschließlich Mitarbeitende oder beauftragte Dienstleister, soweit dies zur Erfüllung ihrer jeweiligen Aufgaben erforderlich ist.

Die Vergabe von Berechtigungen erfolgt nach dem Need-to-know-Prinzip und wird regelmäßig überprüft.

20.5 Datensicherheit

Für THOS bestehen technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten.

Einzelheiten ergeben sich aus dem internen Dokument TH-I-003 – Technische und organisatorische Maßnahmen (TOMs).

21. Vertragsabwicklung

21.1 Allgemeines

Zur Durchführung des mit Ihnen geschlossenen Vertrags verarbeitet TonnenHero die hierfür erforderlichen personenbezogenen Daten.

Die Verarbeitung umfasst sämtliche Phasen des Vertragsverhältnisses, insbesondere:

Angebotserstellung
Vertragsabschluss
Vertragsverwaltung
Leistungserbringung
Rechnungsstellung
Zahlungsabwicklung
Kundenkommunikation
Reklamationsbearbeitung
Vertragsbeendigung
gesetzliche Aufbewahrung

21.2 Verarbeitete Daten

Je nach Vertragsverhältnis können insbesondere folgende Daten verarbeitet werden:

Stammdaten

Vor- und Nachname
Firmenname
Ansprechpartner
Anschrift
Rechnungsanschrift
Leistungsanschrift
Telefonnummer
Mobilfunknummer
E-Mail-Adresse

Vertragsdaten

Kundennummer
Vertragsnummer
Vertragsbeginn
Vertragslaufzeit
Tarif
Kündigungsstatus
Zusatzleistungen
Behälteranzahl

Leistungsdaten

Reinigungstage
Tourenzuordnung
Kontrollscheine
Reklamationen
Servicenachweise

Zahlungsdaten

Zahlungsart
Rechnungen
Zahlungseingänge
offene Forderungen
Mahnstatus

21.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

(Vertragserfüllung)

sowie

Art. 6 Abs. 1 lit. c DSGVO

(gesetzliche Aufbewahrungspflichten)

22. RFID-System

22.1 Zweck

Zur eindeutigen Identifikation von Abfallbehältern verwendet TonnenHero RFID-Plomben.

Die RFID-Technologie dient ausschließlich der sicheren Zuordnung eines Behälters zum jeweiligen Vertragsverhältnis.

22.2 Verarbeitete Daten

Im Zusammenhang mit RFID können insbesondere folgende Daten verarbeitet werden:

RFID-Nummer
Behälterart
Behältergröße
Behälterstatus
Kundenzuordnung
Vertragszuordnung
Zeitpunkt der Erfassung

22.3 Keine Ortung

Die eingesetzten RFID-Plomben dienen ausschließlich der Identifikation.

Es erfolgt ausdrücklich

keine GPS-Ortung,
keine Bewegungsaufzeichnung,
keine Standortüberwachung,
keine personenbezogene Verhaltensanalyse.

22.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

(Vertragserfüllung)

23. Digitale Kontrollscheine

23.1 Allgemeines

Nach Durchführung einer Reinigung erstellt TonnenHero einen digitalen Kontrollschein.

Dieser dient ausschließlich dem Nachweis der ordnungsgemäßen Leistungserbringung sowie der internen Qualitätssicherung.

23.2 Inhalte

Ein Kontrollschein kann insbesondere folgende Informationen enthalten:

Kundennummer
Vertragsnummer
Behälterkennung
RFID-Kennung
Datum
Uhrzeit
Reinigungstour
Fahrzeugkennung
Mitarbeiterkennung
Leistungsstatus
Bemerkungen
Qualitätsvermerk

23.3 Zweck

Die Verarbeitung erfolgt ausschließlich zur

Dokumentation,
Vertragserfüllung,
Qualitätssicherung,
Reklamationsbearbeitung,
Nachweisführung.

23.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

und

Art. 6 Abs. 1 lit. f DSGVO

(Berechtigtes Interesse an der Dokumentation der Leistungserbringung)

24. Fotodokumentation

24.1 Allgemeines

Zur Qualitätssicherung sowie zur Bearbeitung von Reklamationen kann TonnenHero Fotografien von Abfallbehältern oder deren unmittelbarer Umgebung anfertigen.

24.2 Zweck

Die Fotodokumentation dient insbesondere:

dem Nachweis der Leistung,
der Dokumentation von Behälterzuständen,
der Bearbeitung von Reklamationen,
der Vermeidung missbräuchlicher Reklamationen,
der internen Qualitätssicherung.

24.3 Umfang

Fotografiert werden grundsätzlich nur diejenigen Bereiche, die für den jeweiligen Zweck erforderlich sind.

Eine gezielte Anfertigung von Aufnahmen von Personen ist nicht beabsichtigt.

Sollten Personen ausnahmsweise unvermeidbar auf einer Aufnahme erscheinen, werden diese Daten ausschließlich zur Dokumentation verarbeitet und nach Wegfall des Verarbeitungszwecks gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

24.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

sowie

Art. 6 Abs. 1 lit. f DSGVO

(Berechtigtes Interesse an der Qualitätssicherung und Beweissicherung)

25. Reklamationen

25.1 Verarbeitung

Zur Bearbeitung von Reklamationen verarbeitet TonnenHero die hierfür erforderlichen personenbezogenen Daten.

25.2 Verarbeitete Daten

Hierzu können insbesondere gehören:

Name
Kundennummer
Vertragsnummer
Behälterkennung
RFID-Kennung
Beschreibung des Sachverhalts
hochgeladene Fotos
Kommunikationsverlauf
interne Bearbeitungsvermerke
Ergebnis der Prüfung

25.3 Zweck

Die Verarbeitung erfolgt ausschließlich zur:

Prüfung der Reklamation,
Kommunikation mit dem Kunden,
Durchführung einer Nachbesserung,
Qualitätssicherung,
Dokumentation.

25.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

(Vertragserfüllung)

25.5 Speicherdauer

Reklamationsunterlagen werden nur solange gespeichert, wie dies zur Bearbeitung der Reklamation, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

26. Zahlungsabwicklung

26.1 Allgemeines

Zur Durchführung des Vertragsverhältnisses verarbeitet TonnenHero personenbezogene Daten, soweit dies für die Abrechnung der vereinbarten Leistungen sowie den Zahlungseinzug erforderlich ist.

Die Verarbeitung erfolgt ausschließlich im erforderlichen Umfang.

26.2 Zahlungsarten

Derzeit bietet TonnenHero insbesondere folgende Zahlungsarten an:

SEPA-Lastschrift
PayPal

Weitere Zahlungsarten können künftig ergänzt werden.

26.3 Verarbeitung bei SEPA-Lastschrift

Entscheidet sich der Kunde für die Zahlung per SEPA-Lastschrift, verarbeitet TonnenHero insbesondere:

Name des Kontoinhabers
IBAN
BIC (soweit erforderlich)
Mandatsreferenz
Datum der Mandatserteilung
Zahlungseingänge
Rücklastschriften

Diese Daten werden ausschließlich zum Einzug der vereinbarten Forderungen verarbeitet.

26.4 Verarbeitung bei PayPal

Wählt der Kunde PayPal als Zahlungsart, erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Im Rahmen der Zahlungsabwicklung verarbeitet PayPal personenbezogene Daten eigenverantwortlich.

Für die Datenverarbeitung durch PayPal gelten ausschließlich deren Datenschutzbestimmungen.

TonnenHero erhält lediglich diejenigen Informationen, die zur Zahlungsabwicklung erforderlich sind.

26.5 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

(Vertragserfüllung)

26.6 Speicherdauer

Zahlungsdaten werden entsprechend der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

27. Digitale Rechnungsstellung

27.1 Allgemeines

TonnenHero stellt Rechnungen grundsätzlich ausschließlich in elektronischer Form bereit.

Die Bereitstellung erfolgt:

im Kundenportal
oder per E-Mail.

27.2 Verarbeitete Daten

Hierbei können insbesondere verarbeitet werden:

Rechnungsnummer
Rechnungsdatum
Kundennummer
Vertragsnummer
Leistungsdaten
Rechnungsbetrag
Umsatzsteuer
Zahlungsstatus

27.3 Zweck

Die Verarbeitung erfolgt ausschließlich zur:

Vertragserfüllung
Rechnungsstellung
Buchhaltung
steuerrechtlichen Dokumentation

27.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

sowie

Art. 6 Abs. 1 lit. c DSGVO.

28. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur dann an Dritte übermittelt, wenn:

eine gesetzliche Verpflichtung besteht,
dies zur Vertragserfüllung erforderlich ist,
Sie ausdrücklich eingewilligt haben,
oder eine sonstige datenschutzrechtliche Grundlage besteht.

28.1 Mögliche Empfänger

Je nach Verarbeitung können insbesondere folgende Empfängerkategorien betroffen sein:

Hostingdienstleister
Zahlungsdienstleister
IT-Dienstleister
Steuerberater
Wirtschaftsprüfer
Rechtsanwälte
Behörden
Gerichte
Inkassodienstleister
externe Softwaredienstleister
Auftragsverarbeiter nach Art. 28 DSGVO

28.2 Keine Datenverkäufe

TonnenHero verkauft keine personenbezogenen Daten.

Eine Weitergabe zu Werbezwecken erfolgt ausschließlich auf Grundlage einer ausdrücklichen Einwilligung oder einer gesetzlichen Erlaubnis.

29. Auftragsverarbeiter

Zur Erbringung unserer Dienstleistungen setzen wir sorgfältig ausgewählte Auftragsverarbeiter gemäß Art. 28 DSGVO ein.

Mit sämtlichen Auftragsverarbeitern bestehen entsprechende Verträge.

Vercel Inc. (Hosting der Landingpage, Server-Logfiles, Vercel Analytics und Speed Insights) sowie Prisma Postgres (Hosting der Lead- und Verfügbarkeitsdatenbank in Frankfurt am Main) werden als Auftragsverarbeiter eingesetzt, soweit personenbezogene Daten in unserem Auftrag verarbeitet werden.

29.1 Hosting

29.2 Zahlungsabwicklung

PayPal

(soweit vom Kunden gewählt)

29.3 IT-Dienstleister

Externe Dienstleister können im Rahmen von Wartung, Hosting oder technischer Betreuung Zugriff auf personenbezogene Daten erhalten, soweit dies zur Erfüllung ihrer Aufgaben erforderlich ist.

29.4 THOS

Das Betriebssystem THOS wird im Auftrag der EMR Service GmbH betrieben.

Soweit externe Entwickler oder Hostingpartner Zugriff erhalten, erfolgt dies ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung und nach dem Prinzip der Erforderlichkeit.

29.5 Künftige Dienstleister

Werden künftig weitere Auftragsverarbeiter eingesetzt, wird diese Datenschutzerklärung entsprechend aktualisiert.

30. Datenübermittlungen in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit

dies zur Vertragserfüllung erforderlich ist,
eine gesetzliche Verpflichtung besteht,
eine ausdrückliche Einwilligung vorliegt,
oder geeignete Garantien gemäß Kapitel V DSGVO bestehen.

Werden Dienste international tätiger Anbieter genutzt, achten wir darauf, dass geeignete Datenschutzgarantien – beispielsweise Angemessenheitsbeschlüsse der Europäischen Kommission oder Standardvertragsklauseln – eingehalten werden.

31. Speicherdauer personenbezogener Daten

31.1 Grundsatz

TonnenHero speichert personenbezogene Daten nur so lange, wie dies

zur Erfüllung des jeweiligen Verarbeitungszwecks,
zur Durchführung des Vertrags,
aufgrund gesetzlicher Aufbewahrungspflichten,
zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche,
oder aufgrund einer wirksamen Einwilligung

erforderlich ist.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

31.2 Vertragsdaten

Vertragsbezogene Daten werden für die Dauer des Vertragsverhältnisses verarbeitet.

Nach Beendigung des Vertrags erfolgt die Speicherung nur noch, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Interessen bestehen.

31.3 Rechnungen und Buchhaltungsunterlagen

Steuer- und handelsrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

Nach Ablauf der gesetzlichen Fristen werden diese gelöscht oder datenschutzkonform vernichtet.

31.4 Reklamationen

Unterlagen aus Reklamationsverfahren werden nur solange gespeichert, wie dies

zur Bearbeitung,
zur Qualitätssicherung,
zur Beweissicherung,
oder zur Abwehr bzw. Durchsetzung rechtlicher Ansprüche

erforderlich ist.

31.5 Kundenkonto

Nach Beendigung des Vertragsverhältnisses bleibt das Kundenkonto zunächst in einem gesperrten Status bestehen, soweit dies für gesetzliche Aufbewahrungspflichten oder die Abwicklung des Vertrags erforderlich ist.

Nach Ablauf der maßgeblichen Fristen wird das Kundenkonto gelöscht oder anonymisiert.

31.6 Bewerbungsunterlagen

Soweit Bewerbungen über TonnenHero eingehen, werden diese nach Abschluss des Bewerbungsverfahrens entsprechend den gesetzlichen Vorgaben gelöscht, sofern keine weitergehende Einwilligung zur Aufnahme in einen Bewerberpool vorliegt.

32. Löschkonzept

Die EMR Service GmbH verfolgt ein dokumentiertes Löschkonzept.

Dieses stellt sicher, dass personenbezogene Daten nach Wegfall ihres Verarbeitungszwecks datenschutzkonform gelöscht oder anonymisiert werden.

Das Löschkonzept berücksichtigt insbesondere:

gesetzliche Aufbewahrungspflichten,
handels- und steuerrechtliche Vorgaben,
vertragliche Verpflichtungen,
berechtigte Interessen,
technische Möglichkeiten der Löschung.

Einzelheiten ergeben sich aus dem internen Dokument:

TH-I-004 – Löschkonzept

33. Datensicherheit

Der Schutz personenbezogener Daten besitzt für TonnenHero höchste Priorität.

Zum Schutz vor

Verlust,
Manipulation,
unbefugtem Zugriff,
Offenlegung,
Zerstörung,
Missbrauch

werden geeignete technische und organisatorische Maßnahmen getroffen.

Diese Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

34. Technische und organisatorische Maßnahmen (TOMs)

Zur Sicherstellung eines angemessenen Schutzniveaus werden insbesondere folgende Maßnahmen umgesetzt:

Zutrittskontrolle

Schutz der Geschäftsräume gegen unbefugten Zutritt.

Zugangskontrolle

Schutz der IT-Systeme durch:

Benutzerkonten,
Passwörter,
rollenbasierte Berechtigungen,
sichere Authentifizierung.

Zugriffskontrolle

Zugriff auf personenbezogene Daten erhalten ausschließlich berechtigte Personen entsprechend ihrer jeweiligen Aufgaben.

Das Berechtigungskonzept folgt dem Need-to-know-Prinzip.

Weitergabekontrolle

Übermittlungen personenbezogener Daten erfolgen ausschließlich auf Grundlage gesetzlicher Vorschriften oder entsprechender Verträge.

Eingabekontrolle

Sicherheitsrelevante Änderungen können protokolliert werden.

Hierzu zählen insbesondere:

Stammdatenänderungen,
Passwortänderungen,
Vertragsänderungen,
Kündigungen,
Reklamationen.

Auftragskontrolle

Alle eingesetzten Auftragsverarbeiter werden sorgfältig ausgewählt und vertraglich gemäß Art. 28 DSGVO verpflichtet.

Verfügbarkeitskontrolle

Zur Sicherstellung der Verfügbarkeit der Systeme werden unter anderem eingesetzt:

Datensicherungen,
Wiederherstellungskonzepte,
Sicherheitsupdates,
Überwachung kritischer Systeme.

Trennungsgebot

Personenbezogene Daten werden entsprechend ihrer jeweiligen Verarbeitungszwecke getrennt verarbeitet.

Dokumentation

Die technischen und organisatorischen Maßnahmen sind im internen Dokument TH-I-003 – Technische und organisatorische Maßnahmen ausführlich dokumentiert.

35. Datensicherungen (Backups)

Zur Sicherstellung der Datenverfügbarkeit werden regelmäßig Datensicherungen durchgeführt.

Backups dienen ausschließlich der

Wiederherstellung im Fehlerfall,
Absicherung gegen Datenverlust,
Sicherstellung der Betriebsfähigkeit.

Backups werden gegen unbefugten Zugriff geschützt und entsprechend den internen Sicherheitsrichtlinien verwaltet.

36. IT-Sicherheitsprotokolle

Zur Gewährleistung der Informationssicherheit können sicherheitsrelevante Ereignisse protokolliert werden.

Hierzu zählen insbesondere:

Login-Vorgänge,
fehlgeschlagene Anmeldungen,
Passwortänderungen,
Administratorzugriffe,
Systemfehler,
Sicherheitswarnungen,
Änderungen von Benutzerrechten.

Diese Protokolle dienen ausschließlich

der Systemsicherheit,
der Fehleranalyse,
der Missbrauchserkennung,
der Einhaltung gesetzlicher Nachweispflichten.

Eine Nutzung zur Leistungs- oder Verhaltenskontrolle von Mitarbeitenden erfolgt nur im gesetzlich zulässigen Rahmen und unter Beachtung arbeitsrechtlicher Vorgaben.

37. Rechte betroffener Personen

Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO) verschiedene Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten zu.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die unter Abschnitt 1 genannten Kontaktdaten wenden.

37.1 Auskunftsrecht

Sie haben das Recht, jederzeit Auskunft darüber zu verlangen,

ob wir personenbezogene Daten über Sie verarbeiten,
welche Daten verarbeitet werden,
zu welchen Zwecken die Verarbeitung erfolgt,
auf welcher Rechtsgrundlage die Verarbeitung beruht,
wie lange die Daten gespeichert werden,
an welche Empfänger Daten übermittelt wurden oder werden,
aus welchen Quellen die Daten stammen, soweit sie nicht unmittelbar bei Ihnen erhoben wurden.

Rechtsgrundlage:

Art. 15 DSGVO

37.2 Recht auf Berichtigung

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Ebenso haben Sie das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen.

Rechtsgrundlage:

Art. 16 DSGVO

37.3 Recht auf Löschung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Dies gilt insbesondere dann, wenn

die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind,
eine Einwilligung widerrufen wurde,
die Verarbeitung unrechtmäßig erfolgt,
gesetzliche Löschpflichten bestehen.

Das Recht auf Löschung besteht nicht, soweit gesetzliche Aufbewahrungspflichten oder andere gesetzliche Ausnahmen entgegenstehen.

Rechtsgrundlage:

Art. 17 DSGVO

37.4 Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Dies kann insbesondere der Fall sein,

wenn die Richtigkeit der Daten bestritten wird,
die Verarbeitung unrechtmäßig ist,
die Daten für Rechtsansprüche benötigt werden,
ein Widerspruch gegen die Verarbeitung eingelegt wurde.

Rechtsgrundlage:

Art. 18 DSGVO

37.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit technisch möglich und gesetzlich zulässig, können Sie außerdem verlangen, dass diese Daten unmittelbar an einen anderen Verantwortlichen übermittelt werden.

Rechtsgrundlage:

Art. 20 DSGVO

37.6 Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Rechtsgrundlage:

Art. 21 DSGVO

37.7 Widerruf einer Einwilligung

Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Rechtsgrundlage:

Art. 7 Abs. 3 DSGVO

37.8 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Sie können sich insbesondere an die für Ihren Wohnsitz oder an die für unser Unternehmen zuständige Datenschutzaufsichtsbehörde wenden.

Für die EMR Service GmbH ist derzeit insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

Internet: https://www.baden-wuerttemberg.datenschutz.de

Rechtsgrundlage:

Art. 77 DSGVO

38. Automatisierte Entscheidungen und Profiling

TonnenHero trifft derzeit keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und gegenüber Kunden rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO findet derzeit nicht statt.

Sollte künftig eine automatisierte Entscheidungsfindung eingeführt werden, werden wir diese Datenschutzerklärung entsprechend anpassen und die gesetzlichen Informationspflichten erfüllen.

39. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich.

Hierzu gehören insbesondere:

Name,
Anschrift,
Kontaktdaten,
Vertragsdaten,
Zahlungsinformationen,
Angaben zu den zu reinigenden Behältern.

Werden diese Daten nicht bereitgestellt, kann ein Vertragsschluss oder die ordnungsgemäße Durchführung unserer Dienstleistungen ganz oder teilweise nicht möglich sein.

40. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies erforderlich wird.

Gründe hierfür können insbesondere sein:

Änderungen gesetzlicher Vorschriften,
neue höchstrichterliche Rechtsprechung,
technische Weiterentwicklungen,
Erweiterungen unserer Dienstleistungen,
Einführung neuer digitaler Systeme,
Änderungen der Datenverarbeitung,
Änderungen eingesetzter Dienstleister.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Soweit gesetzlich erforderlich, werden betroffene Personen über wesentliche Änderungen informiert.