Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:

Wir haben keinen Datenschutzbeauftragten bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter der oben genannten E-Mail-Adresse.

Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten ergeben sich aus Art. 6 Abs. 1 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO — Verarbeitung auf Grundlage Ihrer Einwilligung (z. B. Newsletter, optionale Standortfreigabe).
• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Nutzerkonto, Vermittlung von Aufträgen).
• Art. 6 Abs. 1 lit. c DSGVO — Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO — Verarbeitung zur Wahrung berechtigter Interessen (z. B. Sicherheit und Funktionsfähigkeit der Plattform).

Datenlöschung und Speicherdauer

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt nur, sofern dies durch gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlicher Art) vorgesehen ist.

Wir hosten unsere Website und unsere Server-Infrastruktur bei der Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern. Die Datenverarbeitung erfolgt auf Servern in Deutschland (Rechenzentrum Frankfurt am Main). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der als Data Processing Addendum Bestandteil der Nutzungsbedingungen des Anbieters ist.

Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt und in sogenannten Server-Logfiles gespeichert werden:

• Anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• verwendeter Browser und ggf. das Betriebssystem
• die Website, von der aus der Zugriff erfolgt (Referrer-URL)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung eines reibungslosen Verbindungsaufbaus sowie der Systemsicherheit und -stabilität.

Für die Nutzung unserer Plattform als Auftraggeber oder Handwerker ist die Anlage eines Nutzerkontos erforderlich. Im Rahmen der Registrierung und der Profilpflege verarbeiten wir insbesondere:

• Name bzw. Firmenname und Kontaktdaten (E-Mail-Adresse)
• Zugangsdaten (Passwort wird ausschließlich verschlüsselt gespeichert)
• Profilangaben (z. B. Gewerk, Leistungsbereiche, Postleitzahl/Einsatzgebiet)
• bei Handwerkern: Angaben zur Verifizierung (z. B. Nachweise zur Gewerbeberechtigung)
• Zeitpunkt der Registrierung sowie der Einwilligungen (z. B. Annahme von Datenschutz und AGB)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung des Nutzerkontos und zur Erfüllung des Nutzungsvertrags erforderlich ist.

Alternativ zur Registrierung mit E-Mail-Adresse und Passwort können Sie sich über Ihr Google- oder Apple-Konto anmelden. Wählen Sie diesen Weg, übermittelt uns der jeweilige Anbieter die zur Anlage des Kontos erforderlichen Angaben — in der Regel Ihre E-Mail-Adresse und Ihren Namen. Ein Zugriff auf weitere Inhalte Ihres dortigen Kontos findet nicht statt.

• Google — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Apple — Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple bietet die Option, Ihre E-Mail-Adresse zu verbergen; in diesem Fall erhalten wir lediglich eine anonymisierte Weiterleitungsadresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Anlage und Bereitstellung Ihres Nutzerkontos erforderlich ist. Die Nutzung dieser Anmeldeverfahren ist freiwillig; die Registrierung mit E-Mail-Adresse und Passwort steht unverändert zur Verfügung.

Kernfunktion von WerkConnect ist die Vermittlung zwischen Auftraggebern und Handwerkern. Wenn Sie einen Auftrag einstellen, ein Angebot abgeben oder über die integrierte Chat-Funktion kommunizieren, verarbeiten wir die hierfür notwendigen Daten (z. B. Auftragsbeschreibung, Angebotsdetails, Nachrichteninhalte, hochgeladene Bilder).

Zur Durchführung der Vermittlung werden bestimmte Daten der jeweils anderen Vertragspartei zugänglich gemacht (z. B. Kontakt- und Auftragsdaten zwischen dem beauftragenden Auftraggeber und dem ausgewählten Handwerker). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auf unserer Website können Sie sich für die Warteliste registrieren. Hierzu verarbeiten wir Ihre E-Mail-Adresse sowie Ihre Angabe, ob Sie als Auftraggeber oder Handwerker interessiert sind. Zur Bestätigung Ihrer Anmeldung verwenden wir das Double-Opt-In-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an datenschutz@werk-connect.de. Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Für den Versand von System- und Benachrichtigungs-E-Mails (z. B. Bestätigung Ihrer E-Mail-Adresse, Zurücksetzen des Passworts, Hinweise zu Angeboten und Nachrichten) nutzen wir den Versanddienstleister Mailjet, eine Marke der Sinch-Gruppe. Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name, der Inhalt der jeweiligen E-Mail sowie technische Versandinformationen wie der Zustellstatus.

Speicherung und Verarbeitung erfolgen ausschließlich in Rechenzentren innerhalb der Europäischen Union (Frankfurt am Main, Deutschland, sowie Saint-Ghislain, Belgien); eine Übermittlung in ein Drittland findet nicht statt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der Bestandteil der Nutzungsbedingungen des Anbieters ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene E-Mails und Art. 6 Abs. 1 lit. a DSGVO, soweit der Versand auf Ihrer Einwilligung beruht.

In unserer mobilen App nutzen wir zum Versand von Push-Benachrichtigungen den Dienst Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hierfür wird ein geräte- bzw. installationsbezogenes Token verarbeitet, um Benachrichtigungen (z. B. zu neuen Angeboten oder Nachrichten) an Ihr Gerät zustellen zu können.

Sie können den Empfang von Push-Benachrichtigungen jederzeit über die Einstellungen Ihres Geräts bzw. der App deaktivieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an der funktionsgerechten Information der Nutzer (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann es zu einer Übermittlung von Daten in die USA kommen; Google stützt diese auf geeignete Garantien (EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework).

Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn Sie eine Zahlung vornehmen, werden die hierfür erforderlichen Daten (z. B. Zahlungsmittel- und Transaktionsdaten) direkt von Stripe verarbeitet. Ihre vollständigen Zahlungsdaten (z. B. Kreditkartennummer) werden uns nicht übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gelten ergänzend die Datenschutzhinweise von Stripe. Auch hier kann es zu einer Übermittlung von Daten in die USA kommen, die durch geeignete Garantien abgesichert ist.

Schließen Sie ein Abonnement über den App Store oder Google Play ab, setzen wir zur Prüfung und Verwaltung Ihrer Berechtigung den Dienst RevenueCat der RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA ein. Verarbeitet werden dabei eine pseudonyme Nutzerkennung, eine Gerätekennung sowie Angaben zum Kauf (z. B. Produkt, Kaufzeitpunkt, Laufzeit und Status des Abonnements). Ihre Zahlungsdaten werden ausschließlich von Apple bzw. Google verarbeitet und uns nicht übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung der von Ihnen gebuchten kostenpflichtigen Funktionen erforderlich ist. Dabei werden Daten in die USA übermittelt; die Übermittlung ist durch die EU-Standardvertragsklauseln abgesichert.

Soweit einzelne Funktionen unserer App Standortinformationen verwenden (z. B. zur Auftrags- oder Zeiterfassung vor Ort), verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie werden hierzu gesondert in der App um Zustimmung gebeten und können die Freigabe jederzeit in den Geräte- bzw. App-Einstellungen widerrufen.

Wir verwenden technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, die für den Betrieb der Website und die Anmeldung erforderlich sind (z. B. zur Sitzungsverwaltung und zur Speicherung von Authentifizierungs-Tokens). Diese sind gemäß § 25 Abs. 2 TTDSG einwilligungsfrei zulässig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Analyse Ihres Nutzungsverhaltens zu Werbe-Zwecken findet nicht statt; wir setzen keine Cookies von Dritten und keine Tracking-Pixel ein. Zur Reichweitenmessung nutzen wir ausschließlich das unter Ziffer 14 beschriebene, cookiefreie Verfahren.

Website. Zur statistischen Auswertung der Nutzung dieser Website setzen wir Matomo ein, eine Open-Source-Software, die wir selbst auf unserem eigenen Server in Deutschland betreiben. Es findet keine Übermittlung an Dritte und keine Übermittlung in ein Drittland statt; wir sind alleiniger Verantwortlicher für diese Daten.

Matomo ist bei uns so konfiguriert, dass keinerlei Cookies gesetzt oder ausgelesen werden und Ihre IP-Adresse vor der Speicherung um zwei Byte gekürzt wird. Ein Wiedererkennen über mehrere Websites hinweg findet nicht statt, und die „Do Not Track“-Einstellung Ihres Browsers wird beachtet. Da keine Informationen auf Ihrem Endgerät gespeichert oder abgerufen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Erhoben werden dabei die aufgerufene Seite, der Zeitpunkt des Aufrufs, die verweisende Seite, der ungefähre Standort auf Ebene der Region sowie technische Angaben zu Browser und Endgerät. Die Rohdaten werden nach 90 Tagen gelöscht; es verbleiben ausschließlich anonyme Summenauswertungen.

Mobile App. In unserer App können Sie uns freiwillig Nutzungsdaten zur Verfügung stellen. Diese Funktion ist standardmäßig deaktiviert und wird ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiv; Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Übermittelt werden dabei ausschließlich:

• welche Bildschirme und Funktionen Sie aufrufen, und wann;
• das verwendete Betriebssystem (Android oder iOS) und dessen Version;
• die installierte Version unserer App;
• der allgemeine Gerätetyp (z. B. Smartphone oder Tablet);
• eine zufällig erzeugte Kennung, die ausschließlich auf Ihrem Gerät entsteht.

Diese technischen Angaben dienen dazu, Fehler einem Betriebssystem oder einer App-Version zuordnen zu können — etwa um zu erkennen, dass eine Funktion nur unter iOS nicht richtig arbeitet. Sie lassen für sich genommen keinen Rückschluss auf Ihre Person zu. Suchbegriffe, Auftragsinhalte, Preise und Adressen werden ausdrücklich nicht übermittelt.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen unter Profil → Datenschutz → Nutzungsanalyse. Mit dem Widerruf wird die auf Ihrem Gerät gespeicherte, zufällig erzeugte Kennung gelöscht, so dass frühere und spätere Nutzung nicht mehr miteinander in Verbindung gebracht werden können. Ihr Name, Ihre E-Mail-Adresse und Ihre Auftragsdaten werden zu keinem Zeitpunkt an die Analyse übermittelt.

Zur Erkennung und Behebung technischer Fehler setzen wir auf unserem Server und in unserer App den Dienst Sentry der Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA ein. Tritt ein Fehler oder ein Absturz auf, wird ein Fehlerbericht an den Dienst übermittelt.

Übermittelt werden dabei die technische Fehlermeldung, die betroffene Funktion bzw. Adresse, Angaben zu Gerät, Betriebssystem und App- bzw. Server-Version sowie eine pseudonyme Kennung, über die zusammengehörige Meldungen einer Sitzung einander zugeordnet werden können. Die Übermittlung von Klardaten wie Name, E-Mail-Adresse oder Auftragsinhalten ist deaktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Stabilität, Sicherheit und Fehlerfreiheit unserer Plattform. Die Verarbeitung erfolgt auf Servern in den USA. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Übermittlung ist durch die EU-Standardvertragsklauseln abgesichert.

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@werk-connect.de.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungs- oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust oder unberechtigten Zugriff zu schützen. Die Datenübertragung erfolgt über eine verschlüsselte SSL/TLS-Verbindung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Im Rahmen unseres Empfehlungsprogramms können Nutzer Guthaben erwerben. Fordern Sie als Auftraggeber eine Auszahlung Ihres Guthabens an, verarbeiten wir die von Ihnen hierzu angegebene IBAN sowie den Namen des Kontoinhabers.

• Zweck — Durchführung der von Ihnen angeforderten Auszahlung per SEPA-Überweisung.
• Rechtsgrundlage — Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von Ihnen angeforderten Auszahlung) sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzlich vorgeschriebene Aufbewahrung.
• Empfänger — Ihre Bankdaten werden zur Ausführung der Überweisung an unser kontoführendes Kreditinstitut weitergegeben.

Ihre IBAN wird ausschließlich verschlüsselt gespeichert und bei der Anzeige innerhalb der App maskiert dargestellt. Aufzeichnungen über durchgeführte Auszahlungen bewahren wir im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) für die gesetzlich vorgeschriebene Dauer von bis zu zehn Jahren auf; eine Löschung vor Ablauf dieser Fristen ist insoweit ausgeschlossen. Die Einzelheiten des Programms ergeben sich aus den Teilnahmebedingungen des Empfehlungsprogramms.

Diese Datenschutzerklärung hat den Stand 14. September 2026 (Version 1.0). Durch die Weiterentwicklung unserer Plattform oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.