Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung ist der Betreiber der Handwerker-Plattform (nachfolgend „Plattform“). Die vollständigen Kontaktdaten des Verantwortlichen werden an dieser Stelle mit der verbindlichen Fassung veröffentlicht.

Diese Erklärung betrifft die Daten der Betriebe, die die Plattform nutzen, sowie der für sie handelnden Personen. Für die personenbezogenen Daten, die ein Betrieb über seine eigenen Kunden und Mitarbeiter in der Plattform verarbeitet, bleibt der Betrieb Verantwortlicher; der Betreiber verarbeitet diese Daten ausschließlich als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Zur Begründung und Durchführung des Nutzungsvertrags: Anlage und Verwaltung des Betriebskontos, Anmeldung, Bereitstellung der gebuchten Funktionen und Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zur Erfüllung rechtlicher Pflichten des Betreibers, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten für Rechnungen und Buchungsbelege. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Zum sicheren und stabilen Betrieb der Plattform, etwa zur Abwehr missbräuchlicher Zugriffe und zur Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb).

Soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht, wird sie an der Stelle erhoben, an der sie anfällt, und ist jederzeit mit Wirkung für die Zukunft widerrufbar (Art. 6 Abs. 1 lit. a, Art. 7 Abs. 3 DSGVO). Die Nutzung der Plattform hängt nicht von einer solchen Einwilligung ab.

3. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden an Dienstleister weitergegeben, die der Betreiber zum Betrieb der Plattform einsetzt — etwa für Hosting, Datenbank, E-Mail-Versand und Zahlungsabwicklung. Diese Dienstleister sind Auftragsverarbeiter und an die Weisungen des Betreibers gebunden (Art. 28 DSGVO).

Welche Auftragsverarbeiter das im Einzelnen sind, steht in der öffentlichen Subprozessoren-Liste; sie ist am Fuß dieser Seite verlinkt und wird bei jeder Änderung dort fortgeschrieben. Diese Erklärung führt bewusst keine zweite Liste, damit es nur einen Stand gibt.

Eine Weitergabe an sonstige Dritte erfolgt nur, soweit eine gesetzliche Pflicht dazu besteht oder der Betroffene eingewilligt hat.

4. Speicherdauer

Daten des Betriebskontos werden für die Dauer des Nutzungsvertrags gespeichert und nach dessen Ende gelöscht, soweit ihnen keine Aufbewahrungspflicht entgegensteht.

Unterliegen Daten einer handels- oder steuerrechtlichen Aufbewahrungspflicht — insbesondere Rechnungen und Buchungsbelege —, werden sie bis zum Ablauf der gesetzlichen Frist aufbewahrt und danach gelöscht. Für die Dauer der Aufbewahrung wird ihre Verarbeitung auf diesen Zweck beschränkt.

Für Daten, die der Betreiber im Auftrag eines Betriebs verarbeitet, richtet sich die Speicherdauer nach dem Auftragsverarbeitungsvertrag und den Weisungen des Betriebs.

5. Rechte der betroffenen Person (Art. 15 bis 21 DSGVO)

Auskunft darüber, ob und welche personenbezogenen Daten verarbeitet werden (Art. 15 DSGVO).

Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).

Löschung, soweit kein Grund für die weitere Verarbeitung mehr besteht und keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).

Einschränkung der Verarbeitung in den Fällen des Art. 18 DSGVO.

Datenübertragbarkeit, also Herausgabe der bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).

Widerspruch gegen eine Verarbeitung, die auf ein berechtigtes Interesse gestützt ist (Art. 21 DSGVO).

Richtet sich ein solches Verlangen auf Daten, die ein Betrieb über seine eigenen Kunden oder Mitarbeiter verarbeitet, ist der Betrieb der richtige Adressat; der Betreiber unterstützt ihn dabei im Rahmen des Auftragsverarbeitungsvertrags.

6. Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig von den Rechten aus Abschnitt 5 besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

7. Kontakt

Anfragen zum Datenschutz und die Ausübung der in Abschnitt 5 genannten Rechte richten Sie an den Verantwortlichen. Die Kontaktdaten werden an dieser Stelle mit der verbindlichen Fassung veröffentlicht; bis dahin genügt eine Nachricht über die im Betriebskonto hinterlegte Adresse des Betreibers.

Diese Erklärung informiert nach Art. 13 und 14 DSGVO. Sie ist eine Information und keine Einwilligung: Eine Bestätigung in der Anwendung hält fest, dass sie zur Kenntnis genommen wurde — nicht, dass ihr zugestimmt wird.