GewerkeListe.com
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Andreas Moser
Andreas Moser Baugewerbe
Untermoosen 3
83083 Riedering
Deutschland
E-Mail: andreasmoserbaugewerbe@gmail.com
Telefon: 0151 10765170
2. Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz personenbezogener Daten ernst. Personenbezogene Daten werden auf GewerkeListe.com nur verarbeitet, soweit dies zur Bereitstellung der Website, zum Betrieb des Gewerkeverzeichnisses, zur Bearbeitung von Anfragen, zur Pflege und Verifizierung von Betriebseinträgen, zur Kommunikation mit Nutzern und Betrieben sowie zur Vorbereitung oder Durchführung vertraglicher Leistungen erforderlich ist.
Diese Datenschutzerklärung informiert darüber, welche Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage dies erfolgt und welche Rechte betroffene Personen haben.
3. Begriffe
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen insbesondere Name, Kontaktdaten, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben, die einer natürlichen Person im Zusammenhang mit einem Unternehmen oder Betrieb zugeordnet werden können.
Reine Unternehmensdaten juristischer Personen sind nicht immer personenbezogene Daten. Sobald sich Angaben jedoch auf eine konkrete natürliche Person beziehen oder einer solchen zugeordnet werden können, gelten sie als personenbezogene Daten.
Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere das Erheben, Erfassen, Speichern, Ordnen, Verwenden, Übermitteln, Veröffentlichen, Löschen oder Einschränken dieser Daten.
4. Bereitstellung der Website und Server-Logfiles
Beim Aufruf dieser Website werden technisch erforderliche Daten verarbeitet, damit die Website ausgeliefert, stabil betrieben und gegen Missbrauch geschützt werden kann.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL, sofern übermittelt
- Hostname des zugreifenden Rechners
- Statuscodes und technische Fehlerdaten
Zwecke der Verarbeitung sind:
- Auslieferung der Website
- Sicherstellung der technischen Funktionsfähigkeit
- Fehleranalyse
- Missbrauchs- und Angriffserkennung
- Stabilität und Sicherheit des Systems
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb der Website.
Server-Logfiles werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
5. Hosting
Diese Website wird bei einem technischen Dienstleister gehostet. Der Hostinganbieter verarbeitet technische Daten, die beim Besuch der Website anfallen, insbesondere Server-Logfiles und Verbindungsdaten.
Zweck des Hostings ist der sichere und effiziente Betrieb der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Bereitstellung unseres Onlineangebots.
Soweit die Website über Vercel betrieben wird, ist Anbieter:
Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
USA
Vercel kann personenbezogene Daten, insbesondere technische Zugriffsdaten, im Rahmen der Bereitstellung und Absicherung der Website verarbeiten. Dabei kann es auch zu Verarbeitungen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Für solche Übermittlungen werden geeignete Garantien nach der DSGVO verwendet, insbesondere EU-Standardvertragsklauseln oder vergleichbare Schutzmechanismen.
6. Kontaktaufnahme per E-Mail, Telefon oder Formular
Wenn Nutzer uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir die übermittelten Angaben.
Je nach Anfrage können verarbeitet werden:
- Name
- Firma
- Gewerk
- Spezialisierung
- Adresse, Ort und PLZ
- E-Mail-Adresse
- Telefonnummer
- Website
- Nachrichtentext
- gewünschte Leistung
- Angaben zum Betrieb
- technische Metadaten der Anfrage
Zwecke der Verarbeitung sind:
- Bearbeitung der Anfrage
- Kommunikation mit dem Anfragenden
- Prüfung und Zuordnung eines Betriebs
- Vorbereitung eines Fachbetriebseintrags
- Bearbeitung einer Anfrage zur Eintragsübernahme
- Vorbereitung oder Durchführung eines Vertrags
- Dokumentation der Kommunikation
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Nutzern und Betrieben.
Anfragen werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
7. Fachbetriebseintrag, Profilanfrage und Eintragsübernahme
Wenn ein Betrieb ein Fachbetriebseintrag anfragt, ein Betriebseintrag übernimmt, korrigiert oder verifizieren lässt, verarbeiten wir die hierfür erforderlichen Daten.
Dazu können gehören:
- Firmenname
- Rechtsform, soweit angegeben
- Gewerk
- Spezialisierungen
- Adresse, Ort und PLZ
- Einzugsgebiet
- Ansprechpartner
- geschäftliche E-Mail-Adresse
- geschäftliche Telefonnummer
- Website
- Referenzen
- Bilder oder Projektangaben, sofern bereitgestellt
- gewünschter Umfang des Betriebseintrags
- Status der Anfrage
- interne Bearbeitungsnotizen
Zwecke der Verarbeitung sind:
- Prüfung der Anfrage
- Erstellung, Pflege oder Verifizierung eines Betriebseintrags
- Zuordnung des Profils zum richtigen Betrieb
- Kommunikation mit dem Betrieb
- Vorbereitung oder Durchführung eines Vertrags über ein Fachbetriebseintrag
- Missbrauchsvermeidung
- Sicherung der Datenqualität im Verzeichnis
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist. Für Plausibilitätsprüfungen, Missbrauchsvermeidung und Qualitätssicherung ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
8. Öffentliche Betriebseinträge
GewerkeListe.com zeigt öffentliche Betriebseinträge von Baugewerken und Fachbetrieben an. Diese Profile können geschäftliche Informationen enthalten.
Dazu können gehören:
- Firmenname
- Gewerk
- Spezialisierungen
- Ort und Region
- Einzugsgebiet
- Website
- geschäftliche Kontaktdaten
- öffentlich verfügbare Informationen
- vom Betrieb bereitgestellte Informationen
- Verifizierungsstatus
- Eintragsstatus
- Referenzen oder Bilder, sofern bereitgestellt
Zwecke der Verarbeitung sind:
- Betrieb eines gewerblichen Baugewerke- und Fachbetriebeverzeichnisses
- Auffindbarkeit von Betrieben nach Gewerk, Region und Spezialisierung
- Darstellung von Betrieben gegenüber potenziellen Auftraggebern
- Verbesserung der Datenqualität
- Vermeidung von Dubletten und falschen Einträgen
- Ermöglichung der Profilübernahme durch berechtigte Betriebe
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb eines gewerblichen Verzeichnisses für Baugewerke, in der Bereitstellung relevanter Geschäftsinformationen und in der Förderung der Auffindbarkeit von Fachbetrieben.
Wenn ein Betrieb sein Profil selbst einträgt, übernimmt, korrigiert oder ein Fachbetriebseintrag beauftragt, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Betriebe und betroffene Personen können die Berichtigung, Ergänzung oder Entfernung unrichtiger personenbezogener Angaben verlangen.
9. Daten aus öffentlich zugänglichen Quellen
Für den Aufbau und die Pflege des Verzeichnisses können geschäftsbezogene Informationen aus öffentlich zugänglichen Quellen verwendet werden, soweit dies rechtlich zulässig ist.
Dazu können gehören:
- Firmenname
- öffentliche Geschäftsadresse
- Gewerk oder Tätigkeit
- geschäftliche Kontaktdaten
- Website
- öffentlich erkennbare Spezialisierungen
- öffentlich zugängliche Referenzen oder Leistungsbeschreibungen
Zwecke der Verarbeitung sind:
- Aufbau und Pflege eines gewerblichen Baugewerke-Verzeichnisses
- Verbesserung der Auffindbarkeit von Fachbetrieben
- Kategorisierung nach Gewerk, Region und Spezialisierung
- Datenqualität und Dublettenvermeidung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Aufbau und Betrieb eines professionellen gewerblichen Verzeichnisses. Dabei berücksichtigen wir die Interessen der betroffenen Personen und beschränken uns auf geschäftsbezogene Informationen.
Wenn betroffene Personen der Verarbeitung widersprechen oder eine Korrektur verlangen, prüfen wir den Vorgang und reagieren entsprechend den gesetzlichen Vorgaben.
10. Datenbank und Speicherung
Zur Speicherung von Betriebseinträgen, Formularanfragen, Anfragen zur Eintragsübernahme, Anfragen zur Eintragsübernahme und internen Bearbeitungsständen kann eine Datenbank eingesetzt werden.
Soweit Supabase verwendet wird, ist Anbieter:
Supabase, Inc.
970 Toa Payoh North #07-04
Singapore 318992
Singapur
Supabase kann personenbezogene Daten im Rahmen der Speicherung und technischen Bereitstellung verarbeiten. Je nach technischer Konfiguration kann es zu einer Verarbeitung innerhalb oder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Für Drittlandübermittlungen werden geeignete Garantien nach der DSGVO verwendet, insbesondere EU-Standardvertragsklauseln oder vergleichbare Schutzmechanismen.
Rechtsgrundlage ist je nach Verarbeitungsvorgang Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
11. E-Mail-Kommunikation
Wenn Nutzer Kontakt aufnehmen oder Anfragen stellen, können personenbezogene Daten per E-Mail verarbeitet werden.
Dazu gehören insbesondere:
- E-Mail-Adresse
- Name
- Firma
- Nachrichtentext
- Anfrageinhalt
- Kommunikationsverlauf
Zweck ist die Bearbeitung und Dokumentation von Anfragen sowie die Kommunikation mit Nutzern und Betrieben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation vertragsbezogen ist, und Art. 6 Abs. 1 lit. f DSGVO in allen übrigen Fällen.
Soweit E-Mail-Kommunikation über Dienste von Google verarbeitet wird, kann Anbieter sein:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google kann im Rahmen der E-Mail-Bereitstellung personenbezogene Daten verarbeiten. Dabei kann es auch zu Verarbeitungen durch mit Google verbundene Unternehmen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Für solche Übermittlungen werden geeignete Garantien nach der DSGVO verwendet.
12. Cookies und ähnliche Technologien
Diese Website verwendet nach aktuellem Stand nur technisch notwendige Cookies oder vergleichbare Technologien, soweit diese für den Betrieb der Website erforderlich sind.
Technisch notwendige Cookies oder Speichertechnologien können insbesondere erforderlich sein für:
- Sicherheit
- Formularfunktion
- Sitzungsverwaltung
- technische Einstellungen
- Schutz vor Missbrauch
Rechtsgrundlage für die datenschutzrechtliche Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung für den sicheren und funktionsfähigen Betrieb erforderlich ist.
Soweit Informationen auf dem Endgerät des Nutzers gespeichert oder ausgelesen werden, erfolgt dies nur, wenn dies gesetzlich zulässig ist oder eine erforderliche Einwilligung vorliegt.
Tracking- oder Marketing-Cookies werden derzeit nicht eingesetzt.
13. Formularschutz, Missbrauchsvermeidung und Sicherheit
Zur Vermeidung von Missbrauch, Spam, Angriffen oder unberechtigten Profilübernahmen können technische Prüfungen durchgeführt werden.
Dabei können verarbeitet werden:
- IP-Adresse
- Zeitpunkt der Anfrage
- Formularinhalte
- technische Browserdaten
- Nutzungsverhalten im unmittelbaren Zusammenhang mit Formularen
- interne Prüfvermerke
Zwecke sind:
- Schutz der Website
- Vermeidung von Spam und Missbrauch
- Schutz vor unberechtigten Profilübernahmen
- Sicherung der Datenqualität
- Nachweis und Bearbeitung berechtigter Anfragen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Website und im Schutz des Verzeichnisses vor Missbrauch.
14. Rechnungsstellung und Buchhaltung
Wenn kostenpflichtige Leistungen beauftragt werden, verarbeiten wir die für Angebot, Vertrag, Rechnung und Buchhaltung erforderlichen Daten.
Dazu können gehören:
- Firmenname
- Name des Ansprechpartners
- Rechnungsadresse
- E-Mail-Adresse
- Leistungsdaten
- Zahlungsstatus
- Rechnungsnummer
- steuerlich relevante Angaben
- Umsatzsteuer-ID, soweit angegeben
Zwecke der Verarbeitung sind:
- Angebotserstellung
- Vertragserfüllung
- Rechnungsstellung
- Zahlungszuordnung
- Buchhaltung
- Erfüllung gesetzlicher Aufbewahrungspflichten
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragserfüllung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.
Soweit Rechnungs- oder Buchhaltungsdienstleister eingesetzt werden, erhalten diese nur die für die jeweilige Leistung erforderlichen Daten.
15. Online-Zahlungen
Soweit künftig direkte Online-Zahlungen auf der Website angeboten werden, werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Dazu können gehören:
- Name
- Firma
- Rechnungsadresse
- E-Mail-Adresse
- Zahlungsbetrag
- Zahlungsstatus
- gewählte Zahlungsmethode
- Transaktionsdaten
Zweck ist die Abwicklung der Zahlung für kostenpflichtige Leistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der konkrete Zahlungsdienstleister wird im Rahmen des Zahlungsvorgangs benannt. Zahlungsdaten wie Kreditkartendaten werden grundsätzlich nicht durch uns selbst gespeichert, sondern durch den jeweiligen Zahlungsdienstleister verarbeitet.
16. Newsletter und werbliche Kommunikation
Ein Newsletter oder regelmäßige werbliche E-Mail-Kommunikation erfolgt nur, wenn hierfür eine Einwilligung vorliegt oder eine gesetzlich zulässige Grundlage besteht.
Bei Anmeldung zu einem Newsletter können insbesondere verarbeitet werden:
- E-Mail-Adresse
- Name, soweit angegeben
- Firma, soweit angegeben
- Zeitpunkt der Anmeldung
- IP-Adresse bei Anmeldung
- Zeitpunkt der Bestätigung
- gewählte Interessen
- Abmeldestatus
Der Versand eines Newsletters erfolgt nur mit Einwilligung im Double-Opt-In-Verfahren. Jede Newsletter-E-Mail enthält eine Möglichkeit zur Abmeldung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
17. Analyse, Reichweitenmessung und Marketing
Zur Verbesserung der Website, zur Messung der Reichweite und zur Optimierung von Angeboten können Analyse- und Marketingdienste eingesetzt werden.
Dabei können je nach Dienst insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Geräte- und Browserinformationen
- aufgerufene Seiten
- Klickverhalten
- Verweildauer
- Referrer
- technische Kennungen
- Einwilligungsstatus
Analyse- und Marketingdienste, die nicht technisch erforderlich sind, werden nur nach vorheriger Einwilligung eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Soweit lediglich technisch erforderliche, datenschutzfreundliche oder anonymisierte Reichweitenmessung eingesetzt wird, kann Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein, sofern keine Einwilligung erforderlich ist.
18. KI-gestützte Funktionen und Automatisierung
GewerkeListe.com kann KI-gestützte Funktionen einsetzen, insbesondere zur Erstellung und Verbesserung von Profiltexten, zur Klassifikation von Gewerken, zur Dublettenprüfung, zur Datenqualitätsprüfung, zur Unterstützung des Supports oder zur Vorbereitung von Matching-Vorschlägen.
Dabei können je nach Anwendungsfall folgende Daten verarbeitet werden:
- Firmenname
- Gewerk
- Spezialisierungen
- Ort und Region
- Website
- öffentliche Profilinformationen
- Anfrageinhalte
- Angaben zum Betrieb
- geschäftliche Kontaktdaten
- interne Bearbeitungsnotizen
Zwecke sind:
- Verbesserung der Datenqualität
- Erstellung und Optimierung von Betriebseinträgen
- Kategorisierung nach Gewerk und Region
- Vermeidung von Dubletten
- Unterstützung der Bearbeitung von Anfragen
- Verbesserung der Such- und Matchingfunktion
- Beschleunigung interner Arbeitsabläufe
Rechtsgrundlage kann je nach Funktion Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO sein.
Für KI-gestützte Funktionen können technische Dienstleister eingesetzt werden. Dabei werden Daten nach Möglichkeit minimiert, pseudonymisiert oder auf geschäftsbezogene Informationen beschränkt. Sensible personenbezogene Daten sollen nicht an KI-Dienste übermittelt werden.
Soweit externe KI-Dienstleister eingesetzt werden, können Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. In diesem Fall werden geeignete Garantien nach der DSGVO verwendet, insbesondere EU-Standardvertragsklauseln oder vergleichbare Schutzmechanismen.
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Geschäftskritische Entscheidungen, insbesondere zur Veröffentlichung, Entfernung, Sperrung oder vertraglichen Behandlung von Profilen, werden nicht ausschließlich automatisiert getroffen.
19. Bewertungen, Referenzen und Nutzerinhalte
Wenn Nutzer, Auftraggeber oder Betriebe Bewertungen, Referenzen, Bilder, Kommentare oder sonstige Inhalte bereitstellen, verarbeiten wir die hierfür erforderlichen Daten.
Dazu können gehören:
- Name oder Anzeigename
- Firma
- Bewertungstext
- Kommentar
- Zeitpunkt der Abgabe
- Bezug zu einem Betrieb oder Projekt
- hochgeladene Bilder oder Dateien
- technische Missbrauchsschutzdaten
Zwecke sind:
- Darstellung von Referenzen oder Bewertungen
- Qualitätssicherung
- Missbrauchsvermeidung
- Prüfung beanstandeter Inhalte
- Verbesserung der Aussagekraft von Betriebseinträgen
Rechtsgrundlage ist je nach Fall Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Nutzer und Betriebe dürfen nur Inhalte bereitstellen, für die sie die erforderlichen Rechte besitzen und die keine Rechte Dritter verletzen.
20. Uploads von Bildern, Logos, Referenzen und Dateien
Wenn Betriebe Bilder, Logos, Referenzen oder Dateien hochladen oder bereitstellen, verarbeiten wir diese Inhalte zur Darstellung oder Pflege des jeweiligen Betriebseintrags.
Dazu können gehören:
- Bilddateien
- Logos
- Referenzbilder
- Projektbeschreibungen
- Dateiname
- technische Metadaten
- Zuordnung zum Betrieb oder Profil
Zwecke sind:
- Erstellung und Verbesserung von Betriebseinträgen
- Darstellung von Referenzen
- professionelle Präsentation des Betriebs
- Prüfung und Verwaltung bereitgestellter Inhalte
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung im Zusammenhang mit einem Fachbetriebseintrag oder einer vertraglichen Leistung erfolgt. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
21. Kundenkonto, Login und Profilverwaltung
Wenn Nutzerkonten, Kundenkonten oder Handwerker-Logins angeboten werden, verarbeiten wir die für Registrierung, Login und Profilverwaltung erforderlichen Daten.
Dazu können gehören:
- Name
- Firma
- E-Mail-Adresse
- Passwort-Hash
- Rollen und Berechtigungen
- Login-Zeitpunkte
- Profilzuordnung
- technische Sicherheitsdaten
- Änderungsverlauf
Zwecke sind:
- Bereitstellung eines Nutzerkontos
- Authentifizierung
- Profilverwaltung
- Schutz vor unberechtigten Zugriffen
- Dokumentation von Profiländerungen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Nutzerkontos und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsvermeidung und Nachweisbarkeit.
22. Auswertungen für Betriebseinträge
Derzeit werden keine gesonderten Tracking-Statistiken für Betriebseinträge bereitgestellt.
Soweit künftig einfache Auswertungen für Betriebseinträge angeboten werden, werden diese nur im rechtlich zulässigen Umfang und ohne falsche Qualitäts- oder Erfolgsaussagen bereitgestellt.
Zwecke sind:
- Verbesserung der Betriebseinträge
- Optimierung der Suchfunktion
- bessere Einordnung von Leistungen, Region und Tätigkeitsgebiet
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung des Angebots und in der Bereitstellung nachvollziehbarer Leistungsdaten für Betriebe.
Einwilligungspflichtige Analyse- oder Marketingtechnologien werden aktuell nicht eingesetzt.
23. Empfänger und Kategorien von Empfängern
Personenbezogene Daten können je nach Nutzung an folgende Kategorien von Empfängern übermittelt werden:
- Hostinganbieter
- Datenbankanbieter
- E-Mail-Dienstleister
- IT- und Wartungsdienstleister
- Rechnungs- und Buchhaltungsdienstleister
- Steuerberater
- Rechtsberater, falls erforderlich
- Behörden, wenn gesetzlich vorgeschrieben
- KI-Dienstleister, soweit KI-gestützte Funktionen genutzt werden
Eine Weitergabe erfolgt nur, soweit dies für Betrieb, Vertragserfüllung, Kommunikation, rechtliche Pflichten oder berechtigte Interessen erforderlich ist.
24. Drittlandübermittlungen
Soweit Dienstleister außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden, kann eine Übermittlung personenbezogener Daten in Drittstaaten stattfinden.
In diesem Fall werden geeignete Schutzmechanismen nach der DSGVO verwendet, insbesondere:
- Angemessenheitsbeschlüsse
- EU-Standardvertragsklauseln
- zusätzliche technische und organisatorische Schutzmaßnahmen
25. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Grundsätze:
- Kontaktanfragen werden so lange gespeichert, wie dies für Bearbeitung und Nachverfolgung erforderlich ist.
- Profilanfragen werden so lange gespeichert, wie dies für Prüfung, Vertrag, Profilpflege oder Nachweis erforderlich ist.
- Vertrags- und Rechnungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.
- Öffentliche Profilinformationen werden gespeichert, solange ein berechtigtes Interesse am Betrieb des Verzeichnisses besteht oder bis berechtigte Löschungs- oder Widerspruchsgründe überwiegen.
- Technische Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
- Nutzerkonten werden gelöscht, wenn sie nicht mehr erforderlich sind oder eine Löschung verlangt wird, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
26. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung und Offenlegung zu schützen.
Dazu gehören je nach technischem Stand insbesondere:
- TLS-/SSL-Verschlüsselung
- Zugriffsbeschränkungen
- Rollen- und Rechtekonzepte
- sichere Zugangsdaten
- regelmäßige Prüfung von Berechtigungen
- Datenminimierung
- Schutz vor Missbrauch und Angriffen
- technische Absicherung der eingesetzten Systeme
27. Keine automatisierten Entscheidungen mit rechtlicher Wirkung
Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
KI- oder Automatisierungsfunktionen können zur Unterstützung von Klassifikation, Datenpflege, Profiloptimierung oder Anfragebearbeitung eingesetzt werden. Geschäftskritische Entscheidungen, insbesondere zur Veröffentlichung, Entfernung, Sperrung oder vertraglichen Behandlung von Profilen, werden nicht ausschließlich automatisiert getroffen.
28. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Zur Ausübung dieser Rechte genügt eine Mitteilung an:
29. Widerspruchsrecht
Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Im Fall eines Widerspruchs prüfen wir, ob zwingende schutzwürdige Gründe für die Verarbeitung bestehen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder ob die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
30. Widerruf von Einwilligungen
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
31. Beschwerderecht bei der Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für den Verantwortlichen in Bayern ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
32. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist auf den aktuellen und absehbaren Betrieb von GewerkeListe.com ausgerichtet.
Stand: Juni 2026
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben oder neue Funktionen, Dienstleister oder Verarbeitungsprozesse eingeführt werden.