Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

Verantwortlich für die Datenverarbeitung auf dieser Website und innerhalb der Plattform ist die D&A Malereibetrieb OG. Die ladungsfähige Anschrift und die vertretungsberechtigte Person finden Sie im Impressum.

Für Datenschutzanfragen erreichen Sie uns per E-Mail unter office@sanierung24.net.

2. Kurzüberblick

Sanierung24 ist eine Online-Plattform zur Vermittlung von Sanierungs- und Handwerksleistungen. Wir verarbeiten Daten insbesondere, wenn Sie unsere Website besuchen, eine Anfrage stellen, ein Konto erstellen, als Handwerksbetrieb Leads freischalten, Angebote erstellen, Nachrichten austauschen, Dateien hochladen, Zahlungen durchführen oder unser Kontaktformular nutzen.

Die wichtigsten Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsdurchführung, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen wie Sicherheit, Fehleranalyse und Plattformbetrieb, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. a DSGVO, wenn wir Ihre Einwilligung einholen.

3. Besuch der Website

Beim Aufruf unserer Website verarbeitet der Server technisch notwendige Zugriffsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Betriebssystemdaten, übertragene Datenmenge sowie Statuscodes gehören.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, Störungen zu erkennen, Angriffe abzuwehren und die Stabilität unserer Systeme zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Anfragen, Vermittlung und Nutzerkonten

Kundenanfragen

Wenn Sie eine Sanierungsanfrage stellen, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Postleitzahl, Ort, gegebenenfalls Adresse, Projektbeschreibung, Kategorie, Budget, Zeitraum, Detailantworten aus dem Anfrageformular sowie hochgeladene Bilder oder Dokumente.

Wir nutzen diese Daten, um Ihre Anfrage anzulegen, passende Betriebe zu informieren, Angebote zu ermöglichen, Nachrichten zuzustellen und den Auftragsstatus abzubilden. Je nach Funktion werden relevante Projektdaten und Kontaktdaten an registrierte Handwerksbetriebe weitergegeben, wenn dies für die Vermittlung, Angebotserstellung oder Durchführung eines Auftrags erforderlich ist.

Kunden- und Firmenkonten

Bei Registrierung, Login und Kontoverwaltung verarbeiten wir Kontaktdaten, E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus, Rolle, Sitzungsdaten, Profilangaben, Benachrichtigungseinstellungen und sicherheitsrelevante Protokolle. Bei Handwerksbetrieben können zusätzlich Firmenname, Ansprechpartner, Telefonnummer, Standort, Leistungsbereiche, Radius, Website, UID-Nummer, Profilinformationen, Bewertungen, Angebote, Leads, Zahlungen und Abonnementstatus verarbeitet werden.

Pflichtangaben sind erforderlich, damit wir die jeweilige Funktion bereitstellen können. Ohne diese Angaben können einzelne Dienste, etwa Anfragevermittlung, Login, Angebotserstellung oder Zahlung, nicht genutzt werden.

5. Kommunikation, Nachrichten und Bewertungen

Wenn Sie uns kontaktieren oder innerhalb der Plattform Nachrichten senden, verarbeiten wir die Kommunikationsinhalte, Absender- und Empfängerdaten, Zeitpunkte, Lesestatus und den jeweiligen Kontext der Anfrage oder des Auftrags. Über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht.

Bewertungen, Favoriten, Auftragsnotizen, Termine und Zahlungsstatus werden verarbeitet, soweit dies für Plattformfunktionen, Support, Qualitätssicherung und Nachvollziehbarkeit erforderlich ist.

6. Dateien und Bilder

Nutzer können Bilder oder Dokumente zu Anfragen, Angeboten oder Profilen hochladen. Diese Dateien werden gespeichert, gegen Missbrauch geprüft und nur berechtigten Nutzern zugänglich gemacht, etwa dem anfragenden Kunden, berechtigten Betrieben oder internen Administratoren.

Für Dateispeicherung und Auslieferung nutzen wir Vercel Blob. Private Dateien werden über authentifizierte Abrufe bereitgestellt. Weitere Informationen: Vercel Blob.

7. Zahlungen über Stripe

Zahlungen und Abonnements für Handwerksbetriebe werden über Stripe abgewickelt. Wir übermitteln dafür notwendige Daten wie E-Mail-Adresse, Firmenbezug, Kundennummer, Betrag, Währung, Paket, Zahlungs- und Abonnementstatus sowie technische Transaktionskennungen. Vollständige Kartendaten speichern wir nicht auf unseren Servern.

Je nach gewählter Zahlungsart können Stripe und eingebundene Zahlungsmethoden eigene Daten verarbeiten. Die Verarbeitung erfolgt zur Zahlungsabwicklung, Betrugsprävention, Buchhaltung und Vertragserfüllung. Weitere Informationen: Stripe Privacy Policy.

8. E-Mail-Versand

Für transaktionale E-Mails wie Verifizierung, Kontoaktivierung, Passwort-Zurücksetzen, Anfragebestätigungen, Lead-Benachrichtigungen und Supportnachrichten nutzen wir Resend. Dabei werden insbesondere Empfängeradresse, Absenderdaten, Betreff, Inhalt, Versandzeitpunkt und technische Zustellinformationen verarbeitet.

Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Resend Privacy Policy.

9. Cookies, Local Storage und Einwilligung

Wir setzen technisch notwendige Speichertechnologien ein, damit Login, Sicherheit und Grundeinstellungen funktionieren. Dazu gehören insbesondere das Auth.js/NextAuth-Session-Token als HttpOnly-Cookie und der Eintrag cookie-consent im Local Storage, der Ihre Cookie-Auswahl speichert.

Optionale Analyse- und Performance-Dienste werden erst geladen, wenn Sie im Cookie-Banner "Alle akzeptieren" wählen. Sie können Ihre Auswahl jederzeit zurücksetzen:

Cookie-Einstellungen erneut anzeigen

Rechtsgrundlage für technisch notwendige Speicherungen ist Art. 6 Abs. 1 lit. f DSGVO und, soweit anwendbar, § 165 Abs. 3 TKG 2021. Für optionale Dienste ist die Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

10. Analyse, Performance und Fehlerdiagnose

Vercel Analytics und Speed Insights

Nach Ihrer Einwilligung nutzen wir Vercel Analytics und Vercel Speed Insights, um Seitenaufrufe, technische Performance, Web Vitals, Gerätetypen, Browser, grobe Standortdaten und ähnliche aggregierte Nutzungsdaten auszuwerten. Vercel Analytics ist nach Anbieterangaben ohne Drittanbieter-Cookies konzipiert; Speed Insights speichert keine Daten, mit denen eine einzelne Besuchersitzung rekonstruiert werden soll.

Weitere Informationen: Vercel Analytics Privacy und Vercel Speed Insights Privacy.

Sentry

Wir nutzen Sentry zur Fehleranalyse, Stabilitätsüberwachung und Sicherheitsdiagnose. Dabei können technische Fehlerdaten, URL, Browser- und Gerätedaten, IP-Adresse, Nutzerkennung, Zeitpunkte, Stacktraces und weitere technische Kontextdaten verarbeitet werden. Cookies und besonders sensible Header werden soweit möglich vor dem Versand entfernt.

Auf Dashboard-Seiten kann nach optionaler Einwilligung ein Session-Replay zur Fehleranalyse geladen werden. Inhalte werden nach Anbieterstandard maskiert oder blockiert, damit Eingaben und sensible Informationen nicht im Klartext erfasst werden. Rechtsgrundlage ist für notwendige Fehlerdiagnose Art. 6 Abs. 1 lit. f DSGVO und für optionale Replays Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Sentry Privacy Policy.

11. Sicherheit, Rate Limits und Missbrauchsschutz

Zum Schutz vor Spam, Angriffen, Kontoübernahmen und missbräuchlicher Nutzung verarbeiten wir technische Kennungen wie IP-Adressen, Nutzer-IDs, Zeitpunkte, Anfragetypen, Login-Fehler, Passwortänderungszeitpunkte und Audit-Log-Einträge. Für Rate Limits und sicherheitsrelevante Kurzzeitspeicherung nutzen wir unter anderem Upstash Redis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Upstash Compliance.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• registrierte Handwerksbetriebe und Kunden, soweit für Anfrage, Angebot, Auftrag oder Kommunikation erforderlich,
• Hosting-, Speicher-, Datenbank-, E-Mail-, Zahlungs-, Analyse- und Fehlerdiagnoseanbieter,
• Steuerberatung, Rechtsberatung, Behörden, Gerichte oder Zahlungsdienstleister, soweit erforderlich,
• interne Administratoren und Supportmitarbeiter mit berechtigtem Zugriff.

Wenn Dienstleister außerhalb des Europäischen Wirtschaftsraums eingesetzt werden, erfolgt die Übermittlung nur auf Basis geeigneter Garantien, etwa Angemessenheitsbeschlüssen, Standardvertragsklauseln oder Auftragsverarbeitungsverträgen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Anfrage-, Angebots-, Auftrags-, Nachrichten- und Dateidaten werden gespeichert, solange sie für Vermittlung, Durchführung, Support, Nachweise oder berechtigte Interessen erforderlich sind.

Daten mit steuerlicher, buchhalterischer oder rechtlicher Relevanz können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden, in Österreich regelmäßig sieben Jahre und in bestimmten Fällen länger. Sicherheitsprotokolle und Rate-Limit-Daten werden grundsätzlich kürzer gespeichert, soweit kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

14. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung personenbezogener Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Für Anfragen nutzen Sie bitte office@sanierung24.net. Im eingeloggten Bereich stehen zusätzlich Funktionen für Datenexport und Kontolöschung zur Verfügung.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.

16. Keine automatisierte Einzelfallentscheidung

Wir nutzen Matching- und Filterlogik, um passende Anfragen, Kategorien, Regionen oder Betriebe vorzuschlagen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nach aktuellem Stand nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister, Rechtslage oder Datenverarbeitung ändern. Die jeweils aktuelle Fassung ist dauerhaft unter /datenschutz abrufbar.