Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
macaro drinks | Carolin Neubert (Angebot „Bastio"), Siebenbürgenstraße 11, 78224 Singen (Hohentwiel), Deutschland — siehe Impressum.
E-Mail für Datenschutzanfragen: info@bastio.de
2. Grundsätze: Datenminimierung, kein Tracking, kein GPS
Wir verarbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind. Diese Website setzt keine Analyse-, Werbe- oder Tracking-Dienste ein und lädt Schriften und Symbole ausschließlich vom eigenen Server (keine externen CDNs). Die Bastio-Plattform arbeitet ohne GPS-Ortung: Der Leistungsnachweis beruht allein auf dem Scan eines NFC-Tags vor Ort und dem zugehörigen Zeitstempel.
3. Hosting (Deutschland)
Diese Website wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem deutschen Rechenzentrum betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Anfragen aus dem Kontaktformular werden ausschließlich auf diesem Server in Deutschland gespeichert.
4. Zugriffsdaten / Server-Logs
Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten (Störungs- und Missbrauchsanalyse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden kurzfristig vorgehalten und automatisch überschrieben.
5. Cookies und lokale Speicherung
Die öffentliche Website setzt keine Cookies. Im Anmelde-Bereich (bastio.de/app) wird nach dem Login eine technisch notwendige Sitzungsinformation im lokalen Speicher des Browsers abgelegt, damit die Anmeldung erhalten bleibt (§ 25 Abs. 2 TTDSG — unbedingt erforderlich). Sie wird von unserem eigenen Dienst ausgestellt; Dritte sind daran nicht beteiligt. Einwilligungsbanner sind daher nicht erforderlich; es findet keine Speicherung zu Werbe- oder Analysezwecken statt.
6. Kontakt- / Demo-Anfrage
Bei Nutzung des Anfrageformulars verarbeiten wir die angegebenen Daten (Name, Firma, E-Mail, optional Telefon und Nachricht) ausschließlich zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (Beantwortung von Anfragen). Die Daten werden auf unserem Server in Deutschland gespeichert und nach Erledigung der Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
7. Anmelde-Bereich für Geschäftskunden (bastio.de/app)
Der Anmelde-Bereich richtet sich ausschließlich an registrierte Nutzer unserer Geschäftskunden (Führungskräfte und Administratoren). Anmeldung und Datenhaltung erfolgen auf unserem eigenen Dienst auf Servern der Hetzner Online GmbH in Deutschland (siehe Abschnitt 3); Datenbank, Dateien und Sicherungen liegen ebenfalls dort. Die Sicherungen werden verschlüsselt auf einen weiteren Speicherplatz bei Hetzner in Deutschland übertragen. Verarbeitete Daten: Konto-Daten (Name, E-Mail, Rolle), Leistungsnachweise (NFC-Scans mit Zeitstempel), Zeiterfassungsdaten, Reklamationen, Schadensmeldungen und Fotos.
Push-Mitteilungen (nur iOS-App): Für Mitteilungen auf das Diensthandy nutzen wir den Dienst Apple Push Notification service der Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA). Dabei werden ein gerätebezogenes Kennzeichen und der Mitteilungstext an Apple übermittelt; eine Verarbeitung in den USA ist dabei nicht ausgeschlossen (Art. 44 ff. DSGVO). Ohne diesen Dienst ist eine Push-Mitteilung auf iPhones technisch nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Benachrichtigung im Betrieb) bzw. Art. 6 Abs. 1 lit. b im Auftrag unserer Geschäftskunden.
E-Mail-Versand: Berichte, Zugangsdaten und Meldungen versenden wir über unsere eigenen Postfächer beim Anbieter Hetzner Online GmbH (Deutschland). Ein Versand über Dienste außerhalb der EU findet nicht statt.
8. Leistungsnachweis-Daten im Kundenauftrag
Soweit Bastio Leistungs- und Nachweisdaten (z. B. Check-ins von Reinigungskräften) für Geschäftskunden verarbeitet, erfolgt dies im Auftrag des jeweiligen Kunden als Verantwortlichem. Betroffene Personen (z. B. Beschäftigte von Dienstleistungsfirmen) wenden sich für Auskünfte bevorzugt an ihren Auftraggeber; selbstverständlich helfen wir auch direkt weiter (Kontakt siehe oben).
9. Auftragsverarbeitung (AVV)
Geschäftskunden, die Bastio einsetzen, stellen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zur Verfügung. Anfrage genügt: info@bastio.de.
10. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Leistungsnachweis-Daten gelten die mit dem jeweiligen Geschäftskunden vereinbarten Aufbewahrungsfristen.
11. Ihre Rechte
- Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Zur Ausübung genügt eine formlose Nachricht an info@bastio.de.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.