Datenschutzerklärung
Gemäß DSGVO, BDSG und TMG
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
2. Erhobene Daten & Zweck
Registrierung & Nutzerkonto
Bei der Registrierung erheben wir: Vor- und Nachname, E-Mail-Adresse, Postleitzahl, Nutzertyp (Auftraggeber oder Handwerker). Handwerker geben zusätzlich Telefonnummer, geschäftliche E-Mail, ggf. Firma, Website und Steuernummer/USt-IdNr. an. Diese Daten werden zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) verarbeitet.
Aufträge & Angebote
Aufträge und Angebote auf der Plattform werden gespeichert, um die Vermittlungsleistung zu erbringen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Server-Logfiles
Beim Aufruf unserer Seiten werden automatisch technische Daten erhoben (IP-Adresse, Browser, Betriebssystem, Referrer, Zeitstempel). Diese Daten werden zur technischen Bereitstellung des Dienstes benötigt (Art. 6 Abs. 1 lit. f DSGVO) und nach 7 Tagen automatisch gelöscht.
3. Auftragsverarbeiter & Drittdienste
Supabase (Datenbank & Authentifizierung)
Wir nutzen Supabase (Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA) als Backend-as-a-Service für Nutzerverwaltung und Datenspeicherung. Die Datenhaltung erfolgt auf EU-Servern (Frankfurt/West EU). Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Datenschutzerklärung Supabase
Vercel (Hosting)
Die App wird auf Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet technische Zugangsdaten. Datenübertragungen in die USA erfolgen auf Basis von Standardvertragsklauseln (SCCs). Datenschutzerklärung Vercel
4. Cookies & Speicherung
Wir verwenden technisch notwendige Cookies ausschließlich zur Aufrechterhaltung der Nutzersitzung (Authentifizierungs-Token). Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Plattform).
5. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Nutzerdaten werden auf Anfrage oder nach Kündigung des Kontos innerhalb von 30 Tagen gelöscht. Steuerrelevante Daten werden gemäß § 257 HGB / § 147 AO bis zu 10 Jahre aufbewahrt.
6. Ihre Rechte
Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@handwerkerapp.de
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Berliner Beauftragten für Datenschutz und Informationsfreiheit.
7. Datensicherheit
Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Der Zugriff auf Nutzerdaten ist durch Row-Level Security (RLS) auf Datenbankebene gesichert.
Stand: Juni 2026