Datenschutzerklärung

Der Schutz Ihrer Daten ist für uns kein Nebenthema. WerkMap wurde so gebaut, dass möglichst wenige personenbezogene Daten anfallen, diese in Deutschland verarbeitet werden und sensible Angaben verschlüsselt gespeichert werden.

1. Verantwortlicher

[Name des Betreibers / Firmenname], [Straße Hausnummer], [PLZ] [Ort]
E-Mail: [email protected]

2. Hosting & Speicherort

Sämtliche Daten werden ausschließlich auf eigenen Servern bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Rechenzentrum Nürnberg, Deutschland) verarbeitet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Abwehr von Angriffen). Logdaten werden nach spätestens 14 Tagen gelöscht. Unsere Website wird über das Content-Delivery-Netzwerk von Cloudflare ausgeliefert, das als Auftragsverarbeiter u. a. dem Schutz vor Angriffen dient; hierbei kann eine Verarbeitung in den USA nicht ausgeschlossen werden (Grundlage: EU-U.S. Data Privacy Framework).

4. Cookies & lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG): ein Sitzungs-Cookie für die Anmeldung und ein Cookie zur Speicherung Ihrer Sprachwahl. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine Einbindung von Social-Media-Plugins. Deshalb ist kein Cookie-Banner erforderlich.

5. Karten & Schriftarten

Kartenmaterial (OpenStreetMap/Protomaps) und Schriftarten werden von unseren eigenen Servern geladen. Es werden keine Daten an Google, Mapbox oder andere Kartendienste übermittelt. Wenn Sie die Funktion „Mein Standort“ nutzen, fragt Ihr Browser um Erlaubnis; der Standort wird nur für die aktuelle Suche verwendet und nicht gespeichert.

6. Kundenkonto

Für die Registrierung verarbeiten wir Name, E-Mail-Adresse und ein Passwort (nur als sicherer Hash gespeichert). Freiwillig bzw. für Rechnungen: Anschrift, Telefonnummer, ggf. Firmenname und USt-IdNr. Telefonnummern und Straßenadressen werden mit AES-256 verschlüsselt gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der Plattform).

7. Aufträge, Angebote & Nachrichten

• Auftragsbeschreibungen, Fotos und Postleitzahl sind für Partnerbetriebe im Umkreis sichtbar. Auf der Karte wird nur ein um 200–900 m zufällig versetzter Punkt angezeigt.
• Ihre genaue Adresse und Kontaktdaten werden nur dem Betrieb angezeigt, dessen Angebot Sie annehmen.
• Nachrichten zwischen Kunde und Betrieb werden gespeichert, um die Kommunikation zu ermöglichen. Fotos werden verschlüsselt abgelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Partnerbetriebe

Firmendaten (Name, Anschrift, Leistungen, Einsatzgebiet, Handelsregister, USt-IdNr.) werden im öffentlichen Profil angezeigt. Dies ist nach Art. 30 DSA (Nachverfolgbarkeit von Unternehmern) und zur Anbieterkennzeichnung erforderlich (Art. 6 Abs. 1 lit. b, c DSGVO). Steuernummer und IBAN werden verschlüsselt gespeichert und nur auf Rechnungen verwendet.

9. Rechnungen

Rechnungen, die Partner über WerkMap erstellen, enthalten die gesetzlich vorgeschriebenen Angaben (§ 14 UStG) und werden zur Erfüllung der Aufbewahrungspflichten (§ 147 AO, § 14b UStG) bis zu 10 Jahre gespeichert – auch nach Löschung eines Kontos (Art. 6 Abs. 1 lit. c DSGVO).

10. Bewertungen

Bewertungen sind nur nach einem über WerkMap abgeschlossenen Auftrag möglich. Öffentlich angezeigt werden Vorname und Initial des Nachnamens.

11. E-Mails

Wir versenden ausschließlich transaktionale E-Mails (Bestätigung, Passwort, Benachrichtigungen zu Ihren Aufträgen) über Purelymail (Anbieter mit Sitz in den USA; Übermittlung auf Grundlage von EU-Standardvertragsklauseln – [AVV/DPA mit Purelymail abschließen und hier bestätigen]). Die E-Mails enthalten keine Tracking-Pixel.

12. Speicherdauer

Wir speichern Daten, solange Ihr Konto besteht. Nach Löschung des Kontos werden personenbezogene Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Abgelaufene Auftragsanfragen werden nach 30 Tagen nicht mehr angezeigt.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Auskunft und Löschung können Sie direkt in Ihren Kontoeinstellungen selbst ausführen („Alle Daten herunterladen“, „Konto löschen“). Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: [Zuständige Datenschutz-Aufsichtsbehörde Ihres Bundeslandes].

14. Sicherheit

Alle Verbindungen sind per TLS verschlüsselt (HSTS). Sensible Felder und hochgeladene Dateien werden mit AES-256-GCM verschlüsselt gespeichert. Konten können mit Zwei-Faktor-Authentifizierung geschützt werden; Passwörter werden gegen bekannte Datenlecks geprüft (k-Anonymität, ohne Übermittlung des Passworts).