Datenschutzerklärung

Wie wir Ihre Daten verarbeiten – transparent und nach DSGVO

Letzte Aktualisierung: 16.09.2026

Diese Angaben werden derzeit aktualisiert

Die Angaben zum Verantwortlichen, zur Aufsichtsbehörde, zu den eingesetzten Dienstleistern und zur Einbindung der Schriftarten sind vollständig. Noch offen sind die vollständige Firmierung des Hosting-Anbieters, der Serverstandort und der Nachweis der Auftragsverarbeitungsverträge. Diese Felder sind mit [wird ergänzt] gekennzeichnet.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Profimaler Brandt Verwaltungs GmbH

Bahrenfelder Chaussee 80

22761 Hamburg

Deutschland

Vertretungsberechtigter Geschäftsführer: Kay Pohl

Handelsregister: Amtsgericht Hamburg, HRA 173894

USt-IdNr.: DE351246558

WerkFinder ist ein Angebot der Profimaler Brandt Verwaltungs GmbH.

Ein Datenschutzbeauftragter ist nicht benannt. Bitte richten Sie alle Anfragen zum Datenschutz an die oben genannten Kontaktdaten des Verantwortlichen.

2. Allgemeine Informationen zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). Im Folgenden informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website.

Umfang der Verarbeitung: Wir erheben und verwenden personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Rechtsgrundlagen: Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (rechtliche Verpflichtung) oder lit. f DSGVO (berechtigtes Interesse).

3. Bereitstellung der Website und Erstellung von Logfiles

Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden dabei erhoben:

  • • IP-Adresse des Nutzers (anonymisiert nach 7 Tagen)
  • • Datum und Uhrzeit des Zugriffs
  • • Browsertyp und Browserversion
  • • Verwendetes Betriebssystem
  • • Referrer URL (die zuvor besuchte Seite)
  • • Hostname des zugreifenden Rechners
  • • Übertragene Datenmenge

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO(berechtigtes Interesse an der Sicherheit und Stabilität unserer Website).

Zweck der Datenverarbeitung

Die Verarbeitung der Daten dient der Bereitstellung der Website, der Gewährleistung der Systemsicherheit und -stabilität sowie der Optimierung unseres Internetangebots. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.

Speicherdauer

Die Logfiles werden nach 30 Tagen automatisch gelöscht, sofern keine rechtlichen Aufbewahrungspflichten entgegenstehen.

4. Registrierung und Login

4.1 Registrierung als Nutzer

Verarbeitete Daten:

  • E-Mail-Adresse (erforderlich)
  • Vollständiger Name
  • Telefonnummer (für Handwerker erforderlich)
  • Postleitzahl und Ort
  • Rolle (Auftraggeber oder Handwerker)
  • IP-Adresse (zur Betrugsprävention)
  • Registrierungsdatum

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO - Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags und zur Bereitstellung unserer Vermittlungsdienstleistung.

Speicherdauer:

Die Daten werden gelöscht, sobald sie für die Zwecke ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie Ihren Account löschen. Gesetzliche Aufbewahrungspflichten (z.B. für Rechnungen) bleiben unberührt.

4.2 Handwerker-Profile

Zusätzliche Daten für Handwerker:

  • • Firmenname und Logo
  • • Gewählte Gewerke und Spezialisierungen
  • • Arbeitsradius in Kilometern
  • • Gewerbeanmeldung und Qualifikationsnachweise
  • • Haftpflichtversicherungsnachweis
  • • Portfolio-Bilder von abgeschlossenen Projekten
  • • Bewertungen und Feedback von Kunden
  • • Verfügbarkeit und Reaktionszeiten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Zweck: Vermittlung qualifizierter Handwerker und Vertrauensbildung
Veröffentlichung: Profilangaben werden öffentlich im Handwerkerverzeichnis angezeigt

4.3 Kommunikationsdaten

Chat-Nachrichten:

Nachrichten zwischen Auftraggebern und Handwerkern werden gespeichert, um die Kommunikation zu dokumentieren und bei Streitigkeiten als Nachweis zu dienen.

Angebote und Verträge:

Angebote, Verträge und zugehörige Dokumente werden zur Vertragsabwicklung und zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (rechtliche Verpflichtung gemäß § 147 AO, § 257 HGB)
Speicherdauer: 10 Jahre nach Vertragsende

4.4 Zahlungsdaten

Bei uns gespeichert:

  • • Stripe Customer ID (verschlüsselte Referenz)
  • • Abo-Status und gewähltes Paket
  • • Rechnungsnummern und -beträge
  • • Zahlungsstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: 10 Jahre (gesetzliche Aufbewahrungspflicht)

5. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

Verarbeitete Daten:

  • • Name
  • • E-Mail-Adresse
  • • Betreff und Nachrichtentext
  • • Optionale Angaben (Telefon, Unternehmen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage)
Speicherdauer: Nach vollständiger Bearbeitung Ihrer Anfrage werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Ihre Rechte als betroffene Person

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, jederzeit von uns Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Dies umfasst Informationen über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger, die geplante Speicherdauer sowie Ihre weiteren Rechte.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder unvollständiger Daten zu verlangen. Sie können die meisten Daten selbst in Ihrem Profil bearbeiten.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht auf Löschung Ihrer Daten ("Recht auf Vergessenwerden"), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. für Rechnungen). Die Löschung können Sie selbst in den Datenschutz-Einstellungen vornehmen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON) zu erhalten. Diese Funktion steht Ihnen in den Datenschutz-Einstellungen zur Verfügung.

Recht auf Einschränkung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Richtigkeit bestritten wird, die Verarbeitung unrechtmäßig ist, oder Sie Widerspruch eingelegt haben.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte fuer Datenschutz und Informationsfreiheit

https://datenschutz-hamburg.de

Ihr Beschwerderecht besteht unabhängig davon; Sie können sich auch an die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes wenden.

4. Cookies und Tracking

4.1 Notwendige Cookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

  • • Session-Cookie (Anmeldung)
  • • CSRF-Token (Sicherheit)
  • • Cookie-Präferenzen

4.2 Analyse-Cookies (optional): Google Analytics 4

Wir nutzen Google Analytics 4, um zu verstehen, welche Seiten genutzt werden und wo Besucher abbrechen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Reichweitenmessung und Verbesserung unseres Angebots. Werbefunktionen, Google-Signale und Remarketing sind abgeschaltet, die IP-Adresse wird gekürzt (anonymisiert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre ausdrückliche Zustimmung im Cookie-Banner wird weder ein Skript von Google geladen noch ein Analyse-Cookie gesetzt.

Speicherdauer der Cookies: _ga bis zu 24 Monate, _ga_<Mess-ID> bis zu 24 Monate; die Messdaten in Google Analytics werden nach 14 Monaten gelöscht. Ihre Cookie-Entscheidung selbst speichern wir 12 Monate.

Datenübermittlung in die USA: Es ist nicht auszuschließen, dass Daten an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. In den USA kann ein Zugriff staatlicher Stellen auf die Daten nicht vollständig ausgeschlossen werden – mit Ihrer Einwilligung stimmen Sie dieser Übermittlung nach Art. 49 Abs. 1 lit. a DSGVO zu.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Punkt „Cookie-Einstellungen“ in der Fußzeile jeder Seite widerrufen. Beim Widerruf wird die Messung sofort abgeschaltet und die gesetzten Google-Cookies werden gelöscht.

Datenschutzerklärung von Google

5. Datensicherheit und technische Maßnahmen

5.1 SSL/TLS-Verschlüsselung

Unsere gesamte Website nutzt eine SSL/TLS-Verschlüsselung (erkennbar am "https://" und dem Schloss-Symbol in Ihrer Browserzeile). Dadurch wird die Übertragung aller Daten zwischen Ihrem Browser und unseren Servern verschlüsselt und vor unbefugtem Zugriff geschützt.

Verschlüsselte Übertragung über HTTPS (TLS)

5.2 Serverstandort und Hosting

WerkFinder wird als Webanwendung auf der Plattform Base44 betrieben. Base44 stellt Webhosting, Datenbank, Datei-Speicher und die serverseitigen Funktionen der Plattform bereit. Hochgeladene Dateien und Bilder werden im Datei-Speicher der Plattform abgelegt.

Vollständige Firmierung und Anschrift des Hosting-Anbieters: [wird ergänzt]

Serverstandort (Land bzw. Region der Rechenzentren): [wird ergänzt]

Die genaue Firmierung des Anbieters und der Standort der Rechenzentren werden beim Anbieter abgefragt und hier ergänzt, sobald die schriftliche Auskunft vorliegt.

5.3 Zugriffskontrolle und Authentifizierung

Technische Maßnahmen:

  • Row-Level Security (RLS): Jeder Nutzer kann nur seine eigenen Daten einsehen und bearbeiten
  • Passwörter: werden nur als Hashwert gespeichert, niemals im Klartext
  • Zwei-Faktor-Authentifizierung (2FA): optional aktivierbar
  • Rollen und Berechtigungen: getrennte Rechte für Auftraggeber, Betriebe und Verwaltung

5.4 Monitoring und Audit-Logs

Wir protokollieren alle administrativen Zugriffe und sicherheitsrelevanten Ereignisse in einem Audit-Log-System. Dies ermöglicht uns:

  • • Nachvollziehbarkeit aller Datenverarbeitungsvorgänge
  • • Früherkennung von Sicherheitsvorfällen
  • • Compliance-Nachweis gegenüber Aufsichtsbehörden
  • • Schnelle Reaktion bei Datenschutzverletzungen

Aufbewahrung: Audit-Logs werden 12 Monate aufbewahrt

5.5 Auftragsverarbeitungsverträge (AVV)

Gemäß Art. 28 DSGVO haben wir mit allen externen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, Auftragsverarbeitungsverträge (Data Processing Agreements - DPAs) abgeschlossen.

Personenbezogene Daten werden in unserem Auftrag durch folgende Dienstleister verarbeitet:

  • • Base44 – Hosting, Datenbank, Datei-Speicher, serverseitige Funktionen
  • • Resend – Versand und Zustell-Auswertung unserer E-Mails
  • • SendGrid (Twilio) – E-Mail-Versand als Zweitsystem
  • • Stripe – Zahlungsabwicklung und Abonnement-Verwaltung
  • • Outscraper – Recherche öffentlich zugänglicher Betriebsdaten
  • • Google (Gemini) – KI-Auswertung von Texten und Dokumenten
  • • Google Ireland Limited – Google Analytics 4 zur Reichweitenmessung, ausschließlich nach Ihrer Einwilligung
  • • KI-Dienste der Plattform Base44 – Preis-Einschätzungen, KI-Suche, Textanalyse

Nachweis der je Dienstleister abgeschlossenen Auftragsverarbeitungsverträge: [wird ergänzt]

5.6 Organisatorische Maßnahmen

Interne Prozesse:

  • • Vertraulichkeitsverpflichtung für alle Personen mit Datenzugriff
  • • Berechtigungskonzept nach dem Need-to-know-Prinzip
  • • Protokollierung administrativer Zugriffe

Datenpannen-Meldeverfahren

Im unwahrscheinlichen Fall einer Datenschutzverletzung informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 DSGVO). Betroffene Personen werden unverzüglich benachrichtigt, wenn ein hohes Risiko für ihre Rechte und Freiheiten besteht (Art. 34 DSGVO).

Zusammenfassung der Sicherheitsmaßnahmen

Verschlüsselung

  • ✓ Verschlüsselte Übertragung (HTTPS/TLS)
  • ✓ Passwörter nur als Hashwert gespeichert

Zugriffskontrolle

  • ✓ Row-Level Security (RLS)
  • ✓ Rollenbasierte Berechtigungen
  • ✓ 2FA verfügbar

Monitoring & Logs

  • ✓ Protokollierung administrativer Zugriffe
  • ✓ Zugriffsprotokolle (12 Monate)

Compliance

  • ✓ Verarbeitung nach DSGVO und BDSG
  • ✓ Auskunft, Export und Löschung im Konto möglich

6. Externe Dienste und Drittanbieter

6.1 Stripe (Zahlungsabwicklung)

Für die Abwicklung von Zahlungen (Abonnements, Provisionen) nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., Irland.

Übermittelte Daten:

  • • E-Mail-Adresse
  • • Name / Firmenname
  • • Zahlungsinformationen (direkt an Stripe)
  • • Transaktionsdaten

Zweck: Vertragserfüllung, Zahlungsabwicklung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Standort: EU (Irland), DSGVO-konform

Datenschutzerklärung Stripe

6.2 Hosting und Datenbank

Website, Datenbank und Datei-Speicher werden auf der Plattform Base44 betrieben. Dort laufen auch die serverseitigen Funktionen von WerkFinder.

Firmierung, Anschrift und Serverstandort des Anbieters: [wird ergänzt]

Verarbeitete Daten:

  • • Alle Nutzerdaten (siehe oben)
  • • Hochgeladene Dateien und Bilder
  • • Datenbank-Einträge

Zweck: Bereitstellung der Plattform und Datenspeicherung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Sicherheit: verschlüsselte Übertragung über HTTPS

6.3 SendGrid (E-Mail-Versand)

Für den Versand von Transaktions-E-Mails (Benachrichtigungen, Bestätigungen) nutzen wir SendGrid (Twilio Inc.).

Übermittelte Daten: E-Mail-Adresse, Name, E-Mail-Inhalt

Zweck: Zustellung von System-E-Mails und Benachrichtigungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenschutzerklärung SendGrid

6.4 Schriftarten (lokal eingebunden)

Einbindung: lokal. Diese Website verwendet die Schriftart „Inter“ (Open-Font-Lizenz). Die Schriftdateien liegen auf unserem eigenen Server und werden von dort ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google aufgebaut; es werden keine Daten an Google übermittelt.

Zweck: einheitliche Darstellung der Schriftarten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung)

6.5 Google Analytics 4 (Reichweitenmessung)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst wird erst geladen, nachdem Sie im Cookie-Banner ausdrücklich zugestimmt haben.

Übermittelte Daten: gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Gerätetyp, Herkunftsquelle, ausgelöste Ereignisse (z. B. „Auftrag abgeschickt“)

Zweck: Reichweitenmessung und Verbesserung der Plattform. Keine Werbefunktionen, keine Google-Signale, kein Remarketing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung)

Speicherdauer: Cookies bis zu 24 Monate, Messdaten 14 Monate

Drittlandübermittlung: möglich in die USA auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO

Widerruf: jederzeit über „Cookie-Einstellungen“ in der Fußzeile; die Google-Cookies werden dabei gelöscht

Datenschutzerklärung Google

6.6 Unsplash (Stockfotos)

Wir verwenden Stockfotos von Unsplash. Beim Laden dieser Bilder wird Ihre IP-Adresse an Unsplash übermittelt.

Zweck: Darstellung von Bildern

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Datenschutzerklärung Unsplash

6.7 Spracheingabe (Diktierfunktion des Browsers)

An mehreren Stellen – in der KI-Suche und im Auftragsformular – können Sie Ihren Text diktieren statt ihn zu tippen. Dafür nutzen wir die Spracherkennung Ihres Browsers (Web Speech API). Diese Funktion gehört zum Browser, nicht zu WerkFinder.

Wichtig: Chrome, Edge und Opera übertragen Ihre Sprachaufnahme zur Umwandlung in Text an Server von Google (Google LLC, USA). Es findet also eine Verarbeitung durch einen Dritten und gegebenenfalls eine Übermittlung in ein Drittland statt. Auf Umfang und Dauer dieser Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen von Google. Safari verarbeitet die Aufnahme nach Angaben von Apple auf dem Gerät.

Einwilligung: Das Mikrofon wird erst aktiv, nachdem Sie diesen Sachverhalt in einem Hinweisfenster bestätigt haben. Ihre Entscheidung wird nur lokal in Ihrem Browser gespeichert und kann dort jederzeit gelöscht werden.

Was wir selbst speichern: nichts. Wir zeichnen keine Audiodaten auf und speichern keine Aufnahmen. Der erkannte Text erscheint in Ihrem Eingabefeld und wird erst dann Teil einer Anfrage, wenn Sie sie selbst absenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bei Übermittlung in Drittländer Art. 49 Abs. 1 lit. a DSGVO

Alternative: Die Spracheingabe ist freiwillig. Tippen führt überall zum gleichen Ergebnis – ohne jede Übermittlung an Dritte.

Datenschutzerklärung Google

6.8 Hochgeladene Ausschreibungsunterlagen

Auftraggeber können ein fertiges Leistungsverzeichnis als Datei hochladen (GAEB DA XML, Excel, CSV oder PDF), damit Handwerksbetriebe darauf Angebote abgeben können. Der Upload ist nur mit Konto möglich.

Was verarbeitet wird: die Datei selbst mit ihrem gesamten Inhalt. In Ausschreibungsunterlagen stehen häufig Anschriften des Objekts, Namen von Ansprechpartnern und gelegentlich Angaben zu Bewohnern oder Mietern. Zusätzlich protokollieren wir, welches Konto wann welche Datei eingestellt hat, Dateiname, Dateigröße und Format.

Wer sie sehen kann: der Auftraggeber selbst, Handwerksbetriebe, die auf genau diesen Auftrag bieten, und der Betreiber zur Störungsbehebung. Die Datei liegt nicht öffentlich abrufbar im Netz, sondern in einem geschützten Speicher. Jeder Abruf erzeugt einen Einzellink, der nach fünf Minuten verfällt.

Speicherdauer: zwölf Monate ab dem Hochladen. Danach wird die Datei gelöscht. Sie können die Löschung jederzeit vorher verlangen; löschen Sie den Auftrag, entfällt auch die Datei.

Wie der Inhalt gelesen wird – und wann eine KI beteiligt ist: Bei GAEB, Excel und CSV werden die Positionen technisch aus der Dateistruktur gelesen. Eine Weitergabe an einen KI-Dienst findet dabei nicht statt. Bei PDF lesen wir den im Dokument enthaltenen Text zunächst in Ihrem Browser aus und erkennen die Positionen regelbasiert – ebenfalls ohne KI. Nur wenn diese Regeln bei einem PDF nicht greifen, übermitteln wir den ausgelesenen Text (nicht die Datei selbst) an unseren KI-Dienstleister, damit er daraus Positionen strukturiert. Sie sehen im Prüfschritt ausdrücklich, welcher der beiden Wege verwendet wurde. Gescannte PDFs ohne Textschicht verarbeiten wir nicht; eine Texterkennung von Bildern setzen wir nicht ein.

Bitte beachten Sie: Laden Sie nur Unterlagen hoch, die Sie weitergeben dürfen. Enthält die Datei personenbezogene Daten Dritter, sind Sie für deren Rechtsgrundlage verantwortlich – entfernen Sie Angaben, die Bieter nicht brauchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vermittlungsverhältnisses)

8. Speicherdauer der Daten

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist. Danach werden die Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Account-Daten

Dauer der Mitgliedschaft + 30 Tage nach Kündigung/Löschung

Vertragsdaten & Rechnungen

10 Jahre (§ 147 AO Abgabenordnung, § 257 HGB Handelsgesetzbuch)

Chat-Nachrichten und Kommunikation

Projektdauer + 3 Jahre (zur Nachweisbarkeit und Streitbeilegung)

Bewertungen

Dauerhaft öffentlich (auf Wunsch löschbar, sofern keine rechtlichen Gründe entgegenstehen)

Log-Dateien

30 Tage (IP-Adressen werden nach 7 Tagen anonymisiert)

Cookie-Einwilligungen

12 Monate (danach erneute Abfrage)

9. Push-Benachrichtigungen

Sie haben die Möglichkeit, Push-Benachrichtigungen zu aktivieren, um über neue Aufträge, Nachrichten und wichtige Updates informiert zu werden.

Verarbeitete Daten:

  • • Push-Subscription Endpoint
  • • Verschlüsselungsschlüssel (p256dh, auth)
  • • Browser-Information
  • • Geräte-Typ (Desktop/Mobile)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf: Sie können Push-Benachrichtigungen jederzeit in den Benachrichtigungseinstellungen oder in Ihren Browser-Einstellungen deaktivieren.
Speicherdauer: Bis zur Deaktivierung oder Löschung Ihres Accounts

Datenschutz-Einstellungen verwalten

Exportieren Sie Ihre Daten, löschen Sie Ihren Account oder überprüfen Sie gespeicherte Daten

Kontakt in Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns:

E-Mail: info@werkfinder.com

Telefon: 040 74302906

Postanschrift: Profimaler Brandt Verwaltungs GmbH, Bahrenfelder Chaussee 80, 22761 Hamburg

Bearbeitungszeit: Wir beantworten Ihre Anfrage innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO)

Maler, Klempner und Elektriker geben Daumen hoch – jetzt als Handwerker bei WerkFinder registrieren
Für Handwerker

Sie sind Handwerker? Offene Aufträge ansehen

Ob Maler, Klempner oder Elektriker – registrieren Sie sich kostenlos und prüfen Sie veröffentlichte Aufträge aus Ihrer Region.

  • Kostenlos registrieren – ohne Risiko
  • Aufträge direkt aus Ihrer Region
  • Eigenes Profil mit Bewertungen & Portfolio