Datenschutzerklärung
D2D-Gebietsplaner – ein Dienst der Bonus Service BS GmbH
Fassung 1.1, Stand: 3. September 2026
1. Verantwortliche Stelle
Bonus Service BS GmbH Dorotheenstr. 5, 45130 Essen Geschäftsführer: Uwe Cronenbroeck Telefon: 0201-89083160 E-Mail: info@bonuski.de
2. Zwei getrennte Rollen
Diese Erklärung betrifft zwei unterschiedliche Verarbeitungen:
- Als Verantwortlicher verarbeiten wir die Daten Ihres Benutzerkontos, die Protokolldaten des Servers und Ihre Anfragen über das Kontaktformular.
- Als Auftragsverarbeiter verarbeiten wir die Daten, die Sie im Dienst eingeben — insbesondere Namen zugewiesener Mitarbeitender. Dafür gilt der Auftragsverarbeitungsvertrag, der automatisch mit dem Nutzungsvertrag geschlossen wird. Die Rechtsgrundlage für diese Verarbeitung bestimmen Sie als Verantwortlicher; Art. 28 DSGVO ist selbst keine Rechtsgrundlage.
3. Server-Protokolldaten
Beim Aufruf werden Informationen protokolliert, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: der technisch fehlerfreie Betrieb und die Abwehr von Angriffen.
Speicherdauer: Die Protokolle werden rollierend überschrieben, sobald je Dienst 30 MB erreicht sind. Eine feste Frist besteht technisch nicht; in der Praxis liegt der Zeitraum bei wenigen Wochen. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Analysezwecken findet nicht statt.
4. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies, insbesondere zur Aufrechterhaltung Ihrer Anmeldung. Diese erfordern keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Marketing-Cookies setzen wir nicht ein, ebenso wenig Analysewerkzeuge.
Das Anmelde-Cookie hat eine Gültigkeit von 30 Tagen.
5. Verschlüsselung
Die Anwendung ist ausschließlich über eine TLS-verschlüsselte Verbindung erreichbar.
6. Benutzerkonto und Anmeldung
Für die Nutzung ist ein Benutzerkonto erforderlich. Wir verarbeiten Ihren Namen und Ihre E-Mail-Adresse. Für die Anmeldung stehen zur Wahl:
- Passwort — gespeichert wird ausschließlich ein nicht rückrechenbarer Hashwert, niemals das Passwort selbst.
- Magic Link — ein einmalig gültiger Anmeldelink per E-Mail.
- Passkey — Anmeldung über einen auf Ihrem Gerät gespeicherten Schlüssel. Der private Schlüssel verlässt Ihr Gerät nicht.
- Optional Zwei-Faktor-Authentisierung.
Eine Anmeldung über Konten Dritter (etwa Google oder GitHub) findet nicht statt; entsprechende Verfahren sind abgeschaltet.
Optional können Sie ein Profil- oder Organisationsbild hochladen (siehe Abschnitt 10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung Ihres Kontos, die Sie jederzeit selbst in den Kontoeinstellungen vornehmen können.
7. Gebiets- und Zuweisungsdaten (Auftragsverarbeitung)
Sie legen Gebiete an und können ihnen Mitarbeitende Ihrer Organisation namentlich zuweisen. Verarbeitet werden dabei Name, Zeitraum der Zuweisung und eine Freitext-Notiz.
Diese Daten verarbeiten wir nicht als Verantwortliche, sondern ausschließlich in Ihrem Auftrag nach Art. 28 DSGVO. Die Rechtsgrundlage und die Information der betroffenen Beschäftigten liegen bei Ihnen. Der Auftragsverarbeitungsvertrag gilt automatisch mit dem Nutzungsvertrag; er muss nicht gesondert angefordert werden.
Speicherdauer: bis Sie das Gebiet oder die Zuweisung löschen, spätestens mit Löschung Ihres Kontos.
8. Straßendaten und Karten (OpenStreetMap)
Zur Ermittlung von Straßen und Hausnummern rufen wir die Overpass-API des OpenStreetMap-Projekts ab und stellen Karten auf dessen Grundlage dar.
Bei den Abfragen übermitteln wir ausschließlich die von Ihnen eingegebenen Postleitzahlen — keine personenbezogenen Daten. Beim Laden der Kartenkacheln in Ihrem Browser wird Ihre IP-Adresse an die Kartenserver übermittelt.
Die abgerufenen Straßendaten speichern wir bis zu 30 Tage zwischen, um wiederholte Abfragen zu vermeiden. Diese Daten sind öffentlich und weisen keinen Personenbezug auf.
Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: die Bereitstellung der Kernfunktion des Dienstes.
9. Hosting
Anwendung und Datenbank laufen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Serverstandort ist Deutschland. Die Datenbank ist ausschließlich über ein internes Netz erreichbar.
10. Objektspeicher für Bilder
Hochgeladene Profil- und Organisationsbilder liegen im Objektspeicher der Hetzner Online GmbH am Standort Nürnberg, Deutschland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Hetzner besteht ein Vertrag nach Art. 28 DSGVO. Datenschutzhinweise: https://www.hetzner.com/de/rechtliches/datenschutz
11. E-Mail-Versand
Für Anmelde-, Bestätigungs- und Einladungs-E-Mails nutzen wir den Mailserver der Neue Medien Münnich (ALL-INKL.com), Hauptstraße 68, 02742 Friedersdorf, Deutschland. Serverstandort ist Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag nach Art. 28 DSGVO.
12. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Name, E-Mail-Adresse und Nachricht zur Bearbeitung Ihrer Anfrage. Die Nachricht wird per E-Mail an uns übermittelt und nicht in der Anwendung gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zum Vertrag, sonst lit. f. Berechtigtes Interesse: die Beantwortung von Anfragen. Speicherdauer: bis die Anfrage abschließend bearbeitet ist; danach löschen wir die Nachricht, soweit keine handels- oder steuerrechtliche Aufbewahrungspflicht besteht.
13. Keine Zahlungsdaten, kein Tracking, keine KI
Der Dienst wird derzeit unentgeltlich angeboten; Zahlungsdaten erheben wir nicht. Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein und verarbeiten die Daten nicht mit Verfahren künstlicher Intelligenz.
14. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Die maschinelle Gebietsaufteilung betrifft Straßen und Adressen, nicht Personen.
15. Empfänger und Drittlandübermittlung
Ihre Daten erhalten ausschließlich die in dieser Erklärung genannten Auftragsverarbeiter, und nur im erforderlichen Umfang. Eine Übermittlung in Drittländer außerhalb der EU und des EWR findet nicht statt. Die in Abschnitt 8 genannte OpenStreetMap Foundation erhält keine personenbezogenen Daten von uns.
16. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich an info@bonuski.de.
Betrifft Ihre Anfrage Daten, die wir im Auftrag eines Kunden verarbeiten (Abschnitt 7), leiten wir sie an diesen Kunden weiter; die Auskunft erteilt dann er als Verantwortlicher.
17. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft hier die in den Abschnitten 3, 8 und 12 beschriebenen Verarbeitungen.
Legen Sie Widerspruch ein, verarbeiten wir die Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
18. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2–4, 40213 Düsseldorf Telefon: 0211 38424-0, E-Mail: poststelle@ldi.nrw.de
19. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die zum Zeitpunkt der Erhebung veröffentlichte Fassung; die aktuelle finden Sie stets an dieser Stelle mit Fassungsnummer und Datum.