Version smart-guard-lead-2026-07-v2 · Stand 2026-07-18

Datenschutzhinweise für JANDL-Smart-Guard-Anfragen

Dieser Abschnitt betrifft ausschließlich die Verarbeitung Ihrer Angaben im Smart-Guard-Anfrage-Assistenten (Anfrage-/Lead-Verarbeitung). Er ergänzt, ersetzt aber nicht unsere allgemeine Datenschutzerklärung. Freigabe: Von der Geschäftsführung der JANDL GmbH für den öffentlichen Lead-Pilot freigegeben. Externe rechtliche Prüfung wird empfohlen, insbesondere vor Verarbeitung von Kamera-, Video- oder Alarmdaten — diese Funktionen sind im aktuellen Pilotbetrieb nicht aktiv.

Verantwortlicher

JANDL GmbH
Maschweg 75, 49324 Melle, Deutschland
Vertreten durch Julian Clausmeyer und Nico Baumgarte
E-Mail für Datenschutzanfragen: team@jandlsecure.de

Ein Datenschutzbeauftragter ist derzeit nicht bestellt und wird daher hier nicht benannt.

A. Eingabe im Browser

Je nach Anliegen verarbeiten wir:

Name, Unternehmen, E-Mail-Adresse, Telefonnummer, bevorzugter Kontaktweg
Objektart, Ort/PLZ und Anzahl der Standorte
gewünschte Leistungen und Zeitraum
Angaben zu vorhandenen Kameras, Rekordern, Netzwerk oder gewünschter Neuinstallation
Freitext-Angaben
freiwillig hochgeladene Bilder, Screenshots oder PDF-Dokumente
die Version dieses Hinweises sowie den Zeitpunkt Ihrer Kenntnisnahme, und — falls erteilt — Ihre Marketingeinwilligung mit eigenem Zeitstempel

Die als Pflichtfeld markierten Angaben (u. a. Name, E-Mail, Kontaktweg) dienen der Bearbeitung Ihrer Anfrage und der Rückmeldung an Sie. Kamera-/Technikangaben und Datei-Uploads sind freiwillig. Bitte laden Sie keine unnötigen Daten Dritter hoch und schwärzen Sie sensible Inhalte (z. B. Personen oder Kennzeichen auf Fotos) vor dem Hochladen.

B. Übermittlung

Ihre Angaben werden verschlüsselt per HTTPS an die Smart-Guard-Lead-API übertragen (/api/public/smart-guard/inquiries). Die Übertragung ist durch Eingabeprüfung, eine Begrenzung der Anfragehäufigkeit, eine Bot-Erkennung, eine Ursprungsprüfung sowie eine Mehrfachversand-Sperre geschützt. Technische Interna dieser Schutzmechanismen legen wir aus Sicherheitsgründen hier nicht offen.

C. Lead-Datenbank

Ihre Anfrage wird in einer von anderen Systemen getrennten Datenbank gespeichert — es erfolgt keine Vermischung mit anderen JANDL-internen Datenbanken. Gespeichert werden die Anfrage- und Kontaktdaten, Ihre Angaben zu Objekt und Technik, der Bearbeitungsstatus, dessen Verlauf sowie die Version Ihrer Kenntnisnahme. Der Zugriff ist durch Datenbank-Mandantentrennung (Row-Level-Security) und ein rollenbasiertes internes Berechtigungssystem beschränkt.

D. Upload-Speicher

Hochgeladene Dateien werden getrennt und dauerhaft gespeichert. Wir prüfen Dateityp (anhand des tatsächlichen Dateiinhalts, nicht nur der Angabe Ihres Browsers), Größe und Anzahl. Dateien erhalten beim Speichern einen zufälligen, nicht erratbaren Namen.

Bei Bildern (JPEG, PNG, WebP) entfernen wir beim Speichern automatisch EXIF-/GPS-Metadaten (z. B. Aufnahmeort, Gerätedaten). Bei PDF-Dokumenten erfolgt derzeit keine Metadatenbereinigung — in einer hochgeladenen PDF-Datei enthaltene Metadaten (z. B. Ersteller oder verwendete Software) bleiben erhalten. Bitte berücksichtigen Sie dies beim freiwilligen Hochladen von PDF-Dokumenten.

Es gibt keine öffentlichen oder erratbaren Download-Links zu Ihren Anhängen. Anhänge versenden wir nicht standardmäßig per E-Mail.

E. E-Mail

Der Versand erfolgt über unsere bestehende E-Mail-Infrastruktur. Absender-, Antwort- und Vertriebsadresse ist mailing@jandlsecure.de. Wir versenden eine Bestätigung an Sie sowie eine interne Benachrichtigung an unser Vertriebsteam. Für den technischen Versand nutzen wir einen E-Mail-Dienst von Google LLC (USA) — siehe Abschnitt „Empfänger und Drittländer" unten. Ein technischer Fehler beim Mailversand führt nicht dazu, dass Ihre bereits gespeicherte Anfrage verloren geht.

F. Logs, Audit und Missbrauchsschutz

Zur Systemsicherheit, Fehleranalyse, Missbrauchsabwehr und zum Nachweis von Statusänderungen verarbeiten wir Zeitpunkt, eine interne Anfrage-Kennung sowie technische Fehlerdaten. Soweit von Ihrem Browser übermittelt, werden auch Ihre IP-Adresse sowie technische Kennungen wie Referrer und Nutzer-Agent im Rahmen der allgemeinen technischen Zugriffsprotokolle miterfasst. Vollständige Formulareingaben werden in diesen technischen Protokollen nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

G. Backups

Wir sichern Datenbank, hochgeladene Dateien und Konfiguration regelmäßig. Der Zugriff auf diese Sicherungen ist auf berechtigte Administratoren beschränkt. Nach unserem aktuellen technischen Verfahren sind die Sicherungsdateien selbst nicht gesondert verschlüsselt — der Zugriffsschutz beruht auf den Zugriffsrechten des Speichersystems. Ältere Sicherungen werden nach einem dokumentierten Rotationsplan gelöscht.

Zwecke und Rechtsgrundlagen

Anfragebearbeitung, Beratung, technische Vorprüfung, Termin- und Angebotsvorbereitung: Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf Ihre Anfrage hin.
Systemsicherheit, Missbrauchsschutz, Fehleranalyse, Audit und Nachweis: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb und an der Abwehr von Missbrauch.
Optionale Werbung: Art. 6 Abs. 1 lit. a DSGVO — gesonderte, freiwillige Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Bearbeitung Ihrer normalen Anfrage hängt nicht von dieser Einwilligung ab.
Gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO, nur soweit im Einzelfall tatsächlich einschlägig.

Empfänger und Drittländer

zuständige Beschäftigte der JANDL GmbH, die Ihre Anfrage bearbeiten
unser Hosting-/Serverdienstleister — die Verarbeitung erfolgt auf einem selbst betriebenen Server mit Standort Deutschland (siehe auch unsere allgemeine Datenschutzerklärung)
unser E-Mail-Dienstleister: ein Dienst von Google LLC (USA)
Behörden, ausschließlich bei gesetzlicher Verpflichtung

Eine Weitergabe Ihrer Daten für Werbezwecke Dritter findet nicht statt. Im Rahmen dieses Piloten sind keine Installations- oder Kooperationspartner sowie kein CRM-System eingebunden.

Drittlandübermittlung: Für Hosting, Datenbank und Dateispeicher liegt keine Drittlandübermittlung vor (Standort Deutschland). Für den E-Mail-Versand über unseren Dienstleister (Google LLC, USA) kann es zu einer Datenübermittlung in ein Land außerhalb der EU/des EWR kommen. Eine abschließende rechtliche Bewertung der hierfür bestehenden Absicherung (z. B. im Rahmen des EU-US Data Privacy Framework oder über Standardvertragsklauseln) steht noch aus.

Speicherdauer

aktive Anfragen: 180 Tage nach letzter dokumentierter Aktivität
abgeschlossene, nicht zustande gekommene Anfragen: 180 Tage nach fachlichem Abschluss
zustande gekommene Anfragen: 90 Tage nach Übergabe in unser führendes Kunden-/Vertrags-/Abrechnungssystem — ohne bestätigte Übergabe erfolgt keine automatisierte Löschung
als unerwünscht markierte Anfragen (Spam): 30 Tage
hochgeladene Dateien: höchstens 180 Tage, ggf. früher
datenarme Protokolldaten (Audit): 365 Tage
bei einer Löschanforderung: höchstens 30 Tage kontrollierte Sicherheitsfrist bis zur endgültigen Löschung

Vertrags- und Abrechnungsdaten werden nach Übergabe in unser führendes System nach dessen eigenen gesetzlichen Regeln behandelt, nicht nach den Fristen dieses Hinweises.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können der auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung widersprechen und eine freiwillig erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere bei:

Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

Datenschutzanfragen richten Sie bitte an team@jandlsecure.de.

Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder Ihnen gegenüber ähnlich erheblicher Wirkung statt. Eine technische Vorprüfung Ihrer Angaben liefert lediglich Hinweise; die abschließende Bewertung erfolgt durch Mitarbeiter.