Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlicher für die hier beschriebene Plattformverarbeitung ist Serkan Yurtbay, Brunnenstraße 2, 93152 Nittendorf, Deutschland. Anfragen zum Datenschutz: Serkanyurtbay152@gmail.com. Beauftragte Betriebe verantworten eigene Verarbeitungen im Rahmen ihrer Leistungserbringung; deren Datenschutzhinweise sind gesondert zu beachten.

2. Betrieb der App und notwendige Speicherung

Beim Abruf der App fallen technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, Browserinformationen und angeforderte Inhalte an. Sie können zur Auslieferung, Absicherung und Fehlerdiagnose durch die Hosting-Infrastruktur verarbeitet werden. Für die Anmeldung wird die Sitzung im Browser gespeichert und aktualisiert. Der bestätigte Cookie-Hinweis wird lokal unter handwerkla-privacy-notice-v1 gespeichert. Er enthält keine Zustimmung zu Werbung oder Analyse.

Die App ist über Lovable bereitgestellt; Konto-, Auftrags- und weitere Anwendungsdaten werden in Lovable Cloud gespeichert. Die Vertragsrollen, Unterauftragnehmer, konkreten Hostingregionen und Protokollfristen müssen vor dem öffentlichen Start anhand der Betreiberverträge abschließend dokumentiert werden. Es wird keine ausschließliche Speicherung in Deutschland oder der EU zugesichert.

3. Konten, Profile, Aufträge und Nachrichten

Wir verarbeiten die für die Nutzung eingegebenen Kontodaten wie Name und E-Mail sowie Profilbild, Ort/PLZ, gewählte Rolle und Einstellungen. Hinzu kommen Auftragsbeschreibungen, Antworten auf Leistungsfragen, Termin und Wunschpreis, Angebote, private Chat-Nachrichten, Status, Abnahme und Mängelhinweise. Passwörter werden über den Anmeldedienst verarbeitet.

Offene Aufträge und regionale Unternehmensprofile sind für die jeweilige Suche sichtbar. Private Gespräche sind für berechtigte Beteiligte zugänglich. Geschlossene Aufträge sind auf Teilnehmer beschränkt. Bitte veröffentliche keine vollständigen Wohnadressen, sensiblen Daten oder personenbezogenen Angaben Dritter in öffentlichen Auftragstexten.

4. Bewertungen und regionale Werbung

Bewertungen enthalten Sterne, Erfahrungsbericht und auftragsbezogene Zuordnung. Unternehmensbewertungen werden öffentlich angezeigt. Kundenbewertungen sind für berechtigte angemeldete Selbstständige zugänglich. Private Testbewertungen werden nicht öffentlich veröffentlicht. Unternehmensprofile enthalten Name und Region; bezahlte regionale Platzierungen werden als Werbung gekennzeichnet und nicht als Qualitätsnachweis dargestellt.

5. Beschwerden, Fotos und KI-Hinweise

Bei einer Beschwerde verarbeiten wir Betreff, Beschreibung, gegebenenfalls den verknüpften Auftrag, Fotos, Bearbeitungsstand und Antworten. Gespeicherte Beschwerdefotos können in der App nur vom Einreicher und dem Gründer eingesehen werden. Der beauftragte Betrieb kann eine auftragsbezogene Beschwerdebenachrichtigung erhalten, ohne Zugriff auf den privaten Beschwerdetext oder die Beschwerdefotos zu bekommen.

Mit dem Absenden über ‚Beschwerde senden & KI-Hilfe erhalten‘ werden der eingegebene Text und gegebenenfalls die Bildinhalte über Lovable AI zur Verarbeitung an den verwendeten Modellanbieter übermittelt. Der aktuell konfigurierte Anbieter ist OpenAI. Die KI liefert unverbindliche Hinweise; es findet keine allein automatisierte Entscheidung über Zahlungen, Abnahme oder fachgerechte Ausführung statt. Bitte lade keine Personenaufnahmen, Ausweise, Gesundheitsdaten oder fremden vertraulichen Unterlagen hoch. Eine Beschwerde ohne KI-Verarbeitung kannst du per E-Mail an den Betreiber richten.

Die konkreten Anbietervereinbarungen, Verarbeitungsregionen, Protokoll- und Löschfristen sowie gegebenenfalls Übermittlungsgarantien für die KI-Verarbeitung sind noch zu prüfen. Eine Nichtverwendung für Modelltraining oder eine bestimmte Anbieter-Speicherfrist wird hier nicht behauptet.

6. Externe Anmeldung, Karten und Schriften

Bei ausdrücklich ausgewählter Anmeldung mit Google oder Lovable verarbeitet der jeweilige Anbieter den Anmeldevorgang. Die Plattform erhält die für das Konto erforderlichen Identitätsdaten entsprechend den freigegebenen Informationen. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anmeldedienstes.

Die Auftragskarte lädt Kartenkacheln von OpenStreetMap. Dabei erhält der Kartenanbieter Verbindungsdaten und die angeforderten Kartenbereiche. Die Orts-/PLZ-Suche nutzt eine in der App bereitgestellte Ortsdatei, keinen externen Geocoding-Dienst. Schriftarten werden lokal aus der App geladen; dafür ist kein Google-Fonts-Abruf erforderlich.

7. Kalender und Zahlungsanbieter

Wenn freigegebene Gesprächstermine gebucht werden, werden Name, E-Mail, Termin und Buchungsstatus verarbeitet und über die verbundene Google-Calendar-Verbindung für den Kalendereintrag und die Einladung übermittelt. Die Einladung kann einen Google-Meet-Link enthalten. Google verarbeitet Daten nach seinen eigenen Bedingungen; eine Buchung ist nicht erforderlich, um die allgemeinen Seiten aufzurufen.

Für Firmen-Boosts wird beim Aufruf des Zahlungsformulars Stripe eingebunden. Stripe kann Zahlungs-, Rechnungs- und technische Daten zur Abwicklung und Betrugsprävention verarbeiten. Die App verarbeitet Bestellbetrag, Paket, Region, Zahlungsreferenz und Aktivierungsstatus; vollständige Kartendaten werden im Zahlungsformular beim Zahlungsanbieter eingegeben. Die aktive Umgebung ist am Formular gekennzeichnet. Echte Auftragszahlungen sind derzeit nicht freigeschaltet.

8. Werbemessung mit Google Ads

Wir schalten Werbung über Google Ads. Zur Erfolgsmessung ist der Google-Tag eingebunden: Er misst, ob Besucher über eine Google-Anzeige ein Konto erstellen. Dabei können Werbe-Cookies gesetzt und Verbindungsdaten an Google übertragen werden.

In Regionen mit Einwilligungspflicht (EU, Großbritannien, Schweiz, Québec) läuft diese Messung nur nach deiner Zustimmung im Cookie-Hinweis (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei Ablehnung werden keine Werbe-Cookies gesetzt; es können eingeschränkte cookielose Signale an Google übertragen werden. Außerhalb dieser Regionen läuft die Messung ohne vorherige Einwilligung. Deine Entscheidung speichern wir mit Zeitpunkt und Hinweisversion im Browser; du kannst sie jederzeit in den Cookie-Einstellungen ändern oder widerrufen. Informationen von Google zur Datenverarbeitung: https://business.safety.google/privacy/ sowie die Datenschutzhinweise von Google.

9. Zwecke und Rechtsgrundlagen

Soweit eine Verarbeitung für einen angefragten Plattformvertrag oder vorvertragliche Maßnahmen erforderlich ist, kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht. Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Technischer Schutz und Missbrauchsabwehr können auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO gestützt werden, sofern die erforderliche Interessenabwägung dies trägt. Einwilligungsbedürftige zusätzliche Verarbeitungen dürfen nur nach wirksamer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erfolgen.

Notwendige Endgerätespeicherung ist gesondert nach § 25 Abs. 2 TDDDG zu beurteilen; nicht notwendige Speicherung oder Zugriffe benötigen grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG. Die Zuordnung und Interessenabwägung für alle externen Dienste, insbesondere KI und Karten, ist vor dem öffentlichen Start noch verbindlich zu prüfen. Eine Cookie-Bestätigung ersetzt keine fehlende Rechtsgrundlage.

10. Empfänger und Übermittlungen

Je nach genutzter Funktion erhalten berechtigte Auftragsbeteiligte, der Betreiber, Hosting- und Anmeldedienste, Lovable Cloud/Lovable AI, der KI-Modellanbieter, OpenStreetMap, Google und Stripe Daten im beschriebenen Umfang. Gesetzlich erforderliche Offenlegungen können an zuständige Behörden erfolgen.

Bei Anbietern mit Verarbeitung außerhalb des Europäischen Wirtschaftsraums sind die Voraussetzungen der Art. 44 ff. DSGVO und geeignete Garantien zu prüfen. Konkrete Empfängerrollen, Länder, Angemessenheitsbeschlüsse oder Standardvertragsklauseln und deren Abrufmöglichkeiten müssen anhand der tatsächlichen Verträge ergänzt werden; eine sichere Drittlandübermittlung wird mit diesem Entwurf nicht bestätigt.

11. Speicherdauer und Löschung

Daten sollen nur so lange verarbeitet werden, wie es für den jeweiligen Zweck, laufende Verträge, Bearbeitung von Beschwerden, gesetzliche Aufbewahrungspflichten oder zulässige Rechtsverfolgung erforderlich ist. Die konkreten Fristen für Konten, Chats, Aufträge, Fotos, Buchungen, technische Protokolle und Sicherungen sind noch nicht abschließend festgelegt. Eine automatische Löschung nach einer bestimmten Frist ist derzeit nicht zugesichert.

Fotos können vor dem Absenden entfernt werden. Nach dem Absenden sind sie dem privaten Fall zugeordnet; es besteht keine Selbstbedienungs-Löschfunktion für gespeicherte Fälle und Anhänge. Lösch- oder Kontoschließungsanfragen können an Serkanyurtbay152@gmail.com gerichtet werden und sind unter Beachtung gesetzlicher Pflichten zu bearbeiten.

12. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung ist ein Widerspruch jederzeit möglich. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht ein Ansprechpartner: www.lda.bayern.de. Für Anfragen beim Betreiber genügt eine E-Mail; zur Vermeidung unberechtigter Auskünfte kann eine angemessene Identitätsprüfung erforderlich sein.

13. Erforderliche und freiwillige Angaben

Für ein Konto und einen konkreten Auftrag sind die jeweils benötigten Angaben erforderlich; ohne sie können Anmeldung, Vermittlung oder Buchung nicht bereitgestellt werden. Fotos, zusätzliche Freitexte, externe Anmeldung und Terminbuchung sind grundsätzlich freiwillige Funktionen. Allgemeine Informations- und Rechteseiten können ohne Konto aufgerufen werden. Für Datenschutzfragen steht der E-Mail-Kontakt zur Verfügung.

14. Offene Prüfung vor Veröffentlichung

Diese Datenschutzhinweise beschreiben den erkennbaren Funktionsumfang, sind jedoch noch nicht vollständig nach Art. 13/14 DSGVO verifiziert. Anbieterrollen, Auftragsverarbeitung, Drittlandgarantien, Löschkonzept und die tatsächlichen Hosting-/Anbieter-Cookies müssen vor dem öffentlichen Start überprüft und ergänzt werden. Hosting- und Editorfunktionen einer Lovable-Vorschau können sich von der veröffentlichten App unterscheiden.