Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen für die Website zackzack-hilfe.de ist:

Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die entsprechenden Voraussetzungen (u. a. Beschäftigung von in der Regel mindestens 20 Personen mit ständiger automatisierter Verarbeitung personenbezogener Daten, § 38 BDSG) nicht vorliegen. Für alle Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

2. Grundlagen der Verarbeitung

Zack-Zack ist eine Vermittlungsplattform, über die Auftraggeber (Kunden) und Handwerker (Auftragnehmer) miteinander in Kontakt treten können. Zur Bereitstellung dieser Funktion verarbeiten wir personenbezogene Daten ausschließlich auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (z. B. Registrierung, Auftragsabwicklung).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, etwa an einem sicheren und funktionsfähigen Betrieb der Plattform (z. B. Server-Logfiles, Betrugsprävention).
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit Sie uns diese für bestimmte Verarbeitungen ausdrücklich erteilt haben (z. B. optionale Kontaktaufnahme per WhatsApp).
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen, z. B. steuer- und handelsrechtlicher Aufbewahrungspflichten.

3. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

Zur Ausübung dieser Rechte reicht eine formlose E-Mail an zack.zack.hilfe@gmail.com.

4. Hosting & Server-Logfiles

Diese Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in Rechenzentren innerhalb der Europäischen Union. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der Hetzner verpflichtet, die Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten.

Bei jedem Aufruf der Website erfasst unser Server automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt. Dazu gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei sowie übertragene Datenmenge
• Browsertyp und -version, verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs der Website sowie zur Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und automatisiert nach einer angemessenen Frist gelöscht, spätestens jedoch nach 30 Tagen.

5. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die über einen Server von Google eingebunden werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. deren Mutterkonzern Google LLC (USA), nach. Dabei wird Ihre IP-Adresse an Google übermittelt.

Die Nutzung erfolgt im berechtigten Interesse an einer technisch sicheren, wartungsarmen und einheitlichen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau für die Übermittlung in die USA besteht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

6. Registrierung & Nutzerkonto

Um Aufträge zu erstellen (als Auftraggeber) oder Aufträge anzunehmen (als Handwerker), ist die Erstellung eines Nutzerkontos erforderlich. Im Rahmen der Registrierung erheben wir folgende Daten:

Passwörter werden ausschließlich in gehashter Form (nicht im Klartext) gespeichert. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Zur Absicherung der Anmeldung setzen wir serverseitige Sitzungs- bzw. Token-Mechanismen ein; zugehörige Sicherheits-Tokens werden ausschließlich in gehashter Form gespeichert.

7. Verifizierungsdokumente für Handwerker

Um die Vertrauenswürdigkeit von Handwerkern gegenüber Auftraggebern sicherzustellen, können Handwerker im Rahmen einer freiwilligen Verifizierung folgende Dokumente hochladen:

• Kopie des Personalausweises (zur Identitätsprüfung)
• Gewerbeschein / Gewerbeanmeldung
• Nachweis einer Haftpflichtversicherung
• Qualifikations- bzw. Ausbildungsnachweise

Wir empfehlen, bei der Ausweiskopie nur die für die Verifizierung notwendigen Angaben lesbar zu lassen und, soweit möglich, nicht benötigte Merkmale (z. B. Ausweisnummer, Seriennummer, Größe) abzudecken. Die Dokumente werden gelöscht, sobald sie für die Verifizierung nicht mehr benötigt werden bzw. spätestens mit Löschung des Nutzerkontos, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

8. Portfolio-Bilder

Handwerker können freiwillig Fotos abgeschlossener Arbeiten samt kurzer Bildbeschreibung als Portfolio zu ihrem Profil hinzufügen. Diese Bilder werden öffentlich auf dem Handwerkerprofil angezeigt, um Auftraggebern einen Eindruck von der Qualität der Arbeit zu vermitteln (Art. 6 Abs. 1 lit. b DSGVO). Bitte laden Sie nur Bilder hoch, an denen Sie die erforderlichen Rechte besitzen und die keine identifizierbaren Personen ohne deren Einwilligung zeigen. Portfolio-Bilder können vom Handwerker jederzeit im eigenen Profil gelöscht werden.

9. Aufträge, Angebote & Standortdaten

Wenn ein Auftraggeber einen Auftrag erstellt, werden folgende Daten verarbeitet: Titel und Beschreibung des Auftrags, Kategorie, Einsatzadresse und Stadt sowie gewünschter Termin. Diese Angaben sind erforderlich, damit passende Handwerker den Auftrag finden und die Leistung am angegebenen Ort erbringen können (Art. 6 Abs. 1 lit. b DSGVO). Die Einsatzadresse wird ausschließlich dem/den für den jeweiligen Auftrag angefragten bzw. zugeteilten Handwerker(n) angezeigt, nicht öffentlich im Katalog.

Interessierte Handwerker können sich mit einem Angebot auf einen Auftrag bewerben. Dabei werden Preisvorschlag, ein optionaler Kommentar sowie eine geschätzte Bearbeitungszeit verarbeitet. Diese Angebotsdaten sind ausschließlich für den jeweiligen Auftraggeber sichtbar, der daraus einen Handwerker auswählt (Art. 6 Abs. 1 lit. b DSGVO).

10. Chat zwischen Nutzern

Zur Abstimmung von Auftragsdetails können Auftraggeber und Handwerker innerhalb eines Auftrags Nachrichten austauschen. Diese Nachrichten werden gespeichert, um den Verlauf der Kommunikation für beide Seiten nachvollziehbar zu halten (Art. 6 Abs. 1 lit. b DSGVO), und sind ausschließlich für die am jeweiligen Auftrag beteiligten Personen sichtbar.

11. Bewertungen

Nach Abschluss eines Auftrags kann der Auftraggeber den Handwerker bewerten (Sternebewertung und optionaler Kommentar). Diese Bewertung wird dem Profil des Handwerkers öffentlich zugeordnet, um anderen Nutzern eine Einschätzung der Qualität zu ermöglichen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Vertrauensbasis auf der Plattform (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung. Der Name des Auftraggebers wird bei der Bewertung nicht öffentlich angezeigt.

13. Cookies

Wir setzen ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien ein, die für den Betrieb der Website erforderlich sind, etwa um Sie nach dem Login eingeloggt zu halten (Session-/Login-Cookie). Diese Cookies verarbeiten keine Daten zu Werbe- oder Analysezwecken. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden derzeit keine Analyse-, Tracking- oder Werbe-Cookies (z. B. Google Analytics, Facebook-Pixel). Sollte sich dies ändern, werden wir vorher Ihre Einwilligung über ein Cookie-Consent-Banner einholen und diese Erklärung entsprechend anpassen.

14. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung notwendig ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. Aktuell geben wir Daten an folgende Empfänger weiter bzw. lassen sie folgenden Stellen zugänglich sein:

• Hetzner Online GmbH als Hosting-Anbieter (Auftragsverarbeiter, Art. 28 DSGVO)
• Andere Nutzer der Plattform, soweit dies zur Auftragsabwicklung erforderlich ist (z. B. Anzeige von Name, Profil, Standort des Auftrags an den angefragten/zugeteilten Handwerker)
• Uns selbst als Betreiber über ein internes Administrationswerkzeug, zur Moderation der Plattform (u. a. Prüfung von Verifizierungsdokumenten, Sperrung missbräuchlicher Konten, technischer Support)

Ein Verkauf Ihrer Daten an Dritte findet nicht statt. Eine Übermittlung an Behörden erfolgt nur im Rahmen zwingender gesetzlicher Verpflichtungen.

15. Speicherdauer & Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten werden bis zur Löschung des Nutzerkontos gespeichert. Eine Löschung können Sie jederzeit über zack.zack.hilfe@gmail.com beantragen.
• Auftrags-, Angebots-, Rechnungs- und ähnliche Geschäftsunterlagen unterliegen gesetzlichen Aufbewahrungspflichten von bis zu 10 Jahren (§ 147 AO, § 257 HGB) und werden nach Ablauf dieser Fristen gelöscht.
• Verifizierungsdokumente werden gelöscht, sobald der Verifizierungszweck entfällt bzw. spätestens mit Löschung des Nutzerkontos.
• Portfolio-Bilder bleiben gespeichert, bis der Handwerker sie selbst entfernt oder das Konto gelöscht wird.
• Server-Logfiles werden spätestens nach 30 Tagen automatisch gelöscht.

16. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte (z. B. Login-Daten). Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresszeile von "http://" auf "https://" wechselt. Passwörter werden ausschließlich als Hashwert (bcrypt) gespeichert, ebenso etwaige Sicherheits-Tokens für angemeldete Sitzungen. Wir setzen zudem angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen; der Zugriff auf das interne Administrationswerkzeug ist auf den Betreiber beschränkt.

17. Minderjährige

Die Nutzung der Plattform ist volljährigen Personen (ab 18 Jahren) vorbehalten. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir Kenntnis davon erhalten, dass ein minderjähriges Konto angelegt wurde, werden wir dieses löschen.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Plattform bzw. der Datenverarbeitung anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung auf dieser Seite.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist: