Datenschutzerklärung

Fassung vom [Datum des Inkrafttretens].

Diese Datenschutzerklärung gilt für die Website https://de.fixyk.com, die Apps Werkla und Werkla PRO und alle damit verbundenen Funktionen (zusammen „Plattform“). Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

Inhalt: 1. Verantwortlicher · 2. Datenschutzbeauftragte/r · 3. Welche Daten wir verarbeiten · 4. Zwecke und Rechtsgrundlagen · 5. Automatisierte Prüfungen · 6. Empfänger · 7. Übermittlung in Drittländer · 8. Speicherdauer · 9. Ihre Rechte · 10. Widerspruchsrecht · 11. Beschwerderecht · 12. Pflicht zur Bereitstellung · 13. Mindestalter · 14. Benachrichtigungen und Werbung · 15. Sicherheit · 16. Cookies · 17. Änderungen

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Firmenname] [Rechtsform], [Anschrift]

E-Mail: [E-Mail], Telefon: [Telefon]

2. Datenschutzbeauftragte/r

[falls benannt: Kontakt Datenschutzbeauftragte/r]

3. Welche Daten wir verarbeiten

3.1. Konto und Anmeldung

• Kunden: Telefonnummer (Pflicht), Name, freiwillig E-Mail-Adresse.
• Handwerker: Telefonnummer, Vor- und Nachname, Passwort (nur verschlüsselt als Hash gespeichert).
• Bestätigungscodes, die wir per SMS an Ihre Telefonnummer senden.

3.2. Anfragen

Gewünschte Leistung, Ort bzw. Adresse, Antworten auf Rückfragen, Beschreibung und Fotos, die Sie hinzufügen, sowie der Status der Anfrage.

3.3. Profil von Handwerkern

Leistungen, Einsatzgebiet (Orte und Umkreis), freiwillig Profilfoto, Beschreibung „Über mich“, Fotos von Arbeiten, Berufserfahrung, Firmenname, Angabe „Unternehmer“ oder „Privatperson“ sowie gegebenenfalls Rechnungsdaten.

3.4. Identitätsprüfung (Verifizierung)

Wenn ein Handwerker sich verifizieren lässt: das Foto seines Ausweisdokuments. Das Foto sehen nur unsere Mitarbeiter; es wird nach der Entscheidung gelöscht. Danach speichern wir nur das Ergebnis (verifiziert oder abgelehnt), das Datum, gegebenenfalls den Ablehnungsgrund und den mit dem Dokument abgeglichenen Namen.

3.5. Chat und Kommunikation

Inhalte von Nachrichten und Dateien, die Sie über den Chat der Plattform austauschen, sowie Nachrichten an unseren Support.

3.6. Guthaben und Zahlungen (Handwerker)

Aufladungen, gekaufte Kunden-Kontakte, Erstattungen und Buchungsverlauf. Von unserem Zahlungsdienstleister erhalten wir Betrag, Datum, Status und eine Transaktionskennung. Ihre vollständigen Kartendaten verarbeitet nur der Zahlungsdienstleister; wir erhalten sie nicht.

3.7. Bewertungen

Sterne und Text, die ein Kunde abgibt bzw. die ein Handwerker erhält, Antworten von Handwerkern sowie Moderationsentscheidungen. Veröffentlichte Bewertungen erscheinen mit abgekürztem Namen, Ort und gegebenenfalls Profilfoto des Verfassers im öffentlichen Profil des Handwerkers.

3.8. Standort

Nur in der App Werkla PRO und nur mit Ihrer Erlaubnis: Ihr Standort, um Ort und Einsatzgebiet festzulegen. Sie können die Erlaubnis jederzeit in den Einstellungen Ihres Geräts widerrufen.

3.9. Geräte- und Nutzungsdaten

• Server-Logdaten bei jedem Aufruf: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem.
• Geräte- und App-Daten: Gerätemodell, Betriebssystem und Version, Sprache, App-Version, Push-Token für Benachrichtigungen.
• Anmeldedaten: Datum der Registrierung, Anmeldungen, Passwortänderungen.
• Nutzung der Plattform: aufgerufene Seiten und Bildschirme, Interaktionen mit Anfragen und Profilen.

3.10. Support und Umfragen

Inhalte Ihrer Anfragen an den Support. Gelegentlich bitten wir um freiwillige Teilnahme an kurzen Umfragen zur Qualität der Plattform.

3.11. Daten aus anderen Quellen

Angaben anderer Nutzer über Sie (zum Beispiel Meldungen oder Beschwerden) und Zahlungsinformationen unseres Zahlungsdienstleisters.

4. Zwecke und Rechtsgrundlagen

Bereitstellung der Plattform — Konto, Anmeldung, Anfragen, Profile, Chat, Kunden-Kontakte, Bewertungen, Benachrichtigungen über Anfragen und Nachrichten. Nach dem Kauf eines Kunden-Kontakts erhält der Handwerker Name und Telefonnummer des Kunden; der Kunde sieht Profil und Kontaktdaten des Handwerkers. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Guthaben, Zahlungen und Rechnungen — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Buchhaltung und Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Pflichten (§ 257 HGB, § 147 AO).

Verifizierung von Handwerkern — damit Kunden erkennen, dass ein Handwerker seine Identität nachgewiesen hat, und zum Schutz vor Betrug. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Verifizierung ist Teil der von Ihnen gewünschten Leistung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform).

Standort in der App Werkla PRO — Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Sicherheit und Missbrauchsabwehr — Schutz vor Betrug, Spam und unbefugtem Zugriff, Fehleranalyse, Server-Logdaten, Moderation von Inhalten und Bewertungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und vertrauenswürdigen Plattform); soweit wir gesetzlich zur Bearbeitung von Meldungen verpflichtet sind, Art. 6 Abs. 1 lit. c DSGVO.

Verbesserung der Plattform — Auswertung der Nutzung, um Funktionen zu verbessern und Fehler zu finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Analyse-Cookies oder vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Support und Qualitätssicherung — Bearbeitung Ihrer Anliegen; Auswertung des Schriftverkehrs zur Schulung des Teams. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Werbung für eigene Leistungen — siehe Abschnitt 14. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Rechtsdurchsetzung und Behördenanfragen — Geltendmachung und Abwehr von Ansprüchen, Beantwortung rechtmäßiger Anfragen von Behörden. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO.

5. Automatisierte Prüfungen

Zuordnung von Anfragen. Welche Handwerker eine Anfrage sehen, ergibt sich automatisch aus zwei Kriterien: passende Leistung und Ort im Einsatzgebiet. Eine Gewichtung nach Bewertungen findet nicht statt.

Chat-Hinweise. Wir prüfen Chat-Nachrichten automatisch auf typische Betrugsmerkmale (zum Beispiel fremde Zahlungslinks, Forderungen nach Vorauszahlung oder SMS-Codes) und zeigen dem Empfänger dann einen Warnhinweis. Nachrichten werden dadurch nicht blockiert. Den Text solcher Nachrichten zeigen wir nicht in Push-Benachrichtigungen oder E-Mails an. Manuell sehen sich unsere Mitarbeiter Nachrichten nur in Ausnahmefällen an — etwa nach einer Meldung oder bei begründetem Verdacht auf einen Rechtsverstoß.

Missbrauchsschutz. Unsere Systeme erkennen auffälliges Verhalten, etwa sehr viele Nachrichten in kurzer Zeit. Solche Nachrichten werden für einige Minuten begrenzt. Ein Konto sperren wir automatisch nur bei sehr hoher Sicherheit; in allen anderen Fällen entscheidet ein Mensch. Sie können jederzeit verlangen, dass ein Mensch die Entscheidung überprüft, Ihren Standpunkt darlegen und die Entscheidung anfechten — schreiben Sie an support@fixyk.com.

Bewertungen. Hinweise auf mögliche Manipulation zeigen wir unserem Moderationsteam an; über die Veröffentlichung entscheidet ein Mensch.

Darüber hinaus treffen wir keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

6. Empfänger

• Andere Nutzer — im Rahmen der Plattform (siehe Abschnitt 4). Öffentliche Profile von Handwerkern und veröffentlichte Bewertungen sind für alle Besucher sichtbar. Was Sie anderen Nutzern mitteilen, können diese weitergeben — bitte gehen Sie sorgsam damit um.
• Dienstleister, die in unserem Auftrag und nach unseren Weisungen arbeiten (Art. 28 DSGVO):
• Hosting und Server: [Hosting-Anbieter];
• SMS-Versand (Telefonnummer und Text der Nachricht): [SMS-Anbieter];
• E-Mail-Versand: [E-Mail-Versanddienst];
• Zahlungsabwicklung: [Zahlungsdienstleister] — teils als eigener Verantwortlicher;
• Push-Benachrichtigungen: Apple Push Notification Service (Apple), Firebase Cloud Messaging (Google) [und Expo — prüfen] (Push-Token und Inhalt der Benachrichtigung).
• Analyse- und Werbedienste — nur, wenn Sie eingewilligt haben, und nur, falls wir solche Dienste einsetzen. [Falls eingesetzt: Dienst und Anbieter ergänzen]
• Behörden und Gerichte — wenn wir gesetzlich dazu verpflichtet sind.
• Erwerber oder Rechtsnachfolger — bei einem Verkauf oder einer Umstrukturierung unseres Unternehmens, im Rahmen des Datenschutzrechts; wir informieren Sie darüber.

Wir verkaufen keine personenbezogenen Daten.

7. Übermittlung in Drittländer

Einige Dienstleister (zum Beispiel für Push-Benachrichtigungen) können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, etwa in den USA. Wir übermitteln Daten dorthin nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (für die USA zum Beispiel das EU-U.S. Data Privacy Framework bei zertifizierten Anbietern) oder wenn geeignete Garantien vereinbart sind, insbesondere EU-Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage.

Unsere Server stehen in [Serverstandort].

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt.

• Kontodaten, Anfragen, Profil, Chats — solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir diese Daten sofort.
• Daten zur Missbrauchsabwehr nach Kontolöschung — Zusammenfassung von Bewertungen, Moderationsverlauf, Beschwerden; Telefonnummer und E-Mail-Adresse nur als nicht umkehrbarer Hashwert: bis zu 14 Monate. So verhindern wir, dass gesperrte Nutzer sich sofort neu anmelden.
• Foto des Ausweisdokuments — bis zur Entscheidung über die Verifizierung.
• Buchungs- und Rechnungsdaten — je nach Art der Unterlage 6, 8 oder 10 Jahre (§ 257 HGB, § 147 AO).
• Schriftverkehr mit dem Support — bis zu 3 Jahre (regelmäßige Verjährungsfrist).
• Daten für laufende Streitigkeiten oder Beschwerden — bis zu deren Abschluss.
• Server-Logdaten — [Speicherdauer festlegen, z. B. 14 Tage].
• Cookies — siehe Cookie-Richtlinie.

Bewertungen, die Sie als Kunde abgegeben haben, bleiben nach der Löschung Ihres Kontos ohne Namen und Foto im Profil des Handwerkers sichtbar.

9. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten und eine Kopie davon (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO — siehe Abschnitt 10);
• Widerruf Ihrer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

So nutzen Sie Ihre Rechte. Vieles können Sie direkt im Konto erledigen: Daten ändern, eine Kopie Ihrer Daten herunterladen (auf der Website unter „Einstellungen“ → „Kontoverwaltung“ → „Kopie meiner Daten herunterladen“) und das Konto löschen. Alles andere per E-Mail an [E-Mail] oder support@fixyk.com. Damit wir Daten nicht an Unbefugte herausgeben, bitten wir Sie gegebenenfalls, Ihre Identität zu bestätigen.

Wir antworten grundsätzlich innerhalb eines Monats; in komplexen Fällen kann sich die Frist um weitere zwei Monate verlängern — darüber informieren wir Sie (Art. 12 Abs. 3 DSGVO). Die Bearbeitung ist kostenlos.

10. Widerspruchsrecht

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: [zuständige Landesdatenschutzbehörde]. Wir freuen uns, wenn Sie uns vorher die Gelegenheit geben, Ihr Anliegen zu klären.

12. Pflicht zur Bereitstellung

Telefonnummer und die Angaben einer Anfrage bzw. eines Handwerker-Profils brauchen wir, um den Vertrag mit Ihnen zu erfüllen. Ohne sie können Sie die Plattform nicht nutzen. Alle weiteren Angaben (zum Beispiel E-Mail-Adresse, Profilfoto, Standort) sind freiwillig. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

13. Mindestalter

Die Plattform richtet sich an Personen ab 18 Jahren. Daten von Minderjährigen erheben wir nicht wissentlich; erfahren wir davon, löschen wir sie.

14. Benachrichtigungen und Werbung

Servicenachrichten (Anmeldecode, neue Handwerker in Ihrer Anfrage, neue Nachrichten, Änderungen der AGB, Sicherheitshinweise) senden wir per SMS, Push oder E-Mail. Sie gehören zur Plattform; die Kanäle für Benachrichtigungen über Anfragen und Chats können Sie in den Einstellungen ändern.

Werbung für unsere eigenen Leistungen senden wir per E-Mail nur mit Ihrer Einwilligung oder — an bestehende Nutzer und nur für ähnliche eigene Leistungen — im Rahmen von § 7 Abs. 3 UWG. Werbung per SMS oder Telefon nur mit Ihrer Einwilligung. Sie können jederzeit widersprechen: über den Abmeldelink in der E-Mail, in den Benachrichtigungseinstellungen oder per Nachricht an uns. Dafür entstehen Ihnen nur Übermittlungskosten nach den Basistarifen.

15. Sicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen, unter anderem verschlüsselte Verbindungen (TLS), gehashte Passwörter, Zugriffsrechte nach dem Prinzip der minimalen Berechtigung, Protokollierung von Zugriffen und regelmäßige Datensicherungen. Eine vollständig sichere Übertragung über das Internet gibt es nicht — bitte halten Sie Ihre Zugangsdaten geheim und melden Sie uns verdächtige Aktivitäten.

16. Cookies

Wie wir Cookies und vergleichbare Technologien einsetzen und wie Sie Ihre Einwilligung verwalten, erklärt unsere Cookie-Richtlinie.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Die aktuelle Fassung finden Sie immer hier; über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail.