Datenschutzerklärung
Entwurf – rechtliche Prüfung erforderlich. Dieser Text ist eine Vorlage und wurde noch nicht von einer Anwältin oder einem Anwalt geprüft. Vor dem Livegang bitte prüfen und an den tatsächlichen Betrieb anpassen.
1. Verantwortlicher
Vorname Nachname, Musterstraße 1, 12345 Musterstadt, E-Mail: kontakt@handwerkgesucht.example. Ein Datenschutzbeauftragter ist nicht bestellt (bitte prüfen, ob eine Pflicht besteht).
2. Grundsätze
Wir erheben so wenig Daten wie möglich. Es gibt keine Nutzerkonten. Wir binden keine Inhalte von Drittanbietern ein (keine externen Schriften, Karten, Captcha-Dienste oder Analyse-Tools). Die Spam-Prüfung (Rechenaufgabe im Browser, „Proof of Work“) läuft vollständig auf unserem eigenen Server. E-Mails versenden wir über unseren eigenen Mailserver.
3. Aufruf der Website
Beim Aufruf verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserangaben), um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Unsere Anwendungsprotokolle enthalten keine IP-Adressen und keine Suchparameter. Zum Schutz vor Missbrauch speichern wir bei Formularen nur einen gesalzenen Hash-Wert der IP-Adresse (keine IP-Adresse im Klartext) für höchstens 48 Stunden.
4. Auftrag einstellen
Verarbeitet werden: Inhalt des Auftrags (Kategorie, Titel, Beschreibung, PLZ und daraus abgeleiteter Ort, Start, Budget, Zahlungswünsche einschließlich der freiwilligen Angaben Wunschrate, Laufzeit, Anzahlung und Wohnsituation, Fotos), deine E-Mail-Adresse, der Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen sowie der IP-Hash. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Öffentlich angezeigt werden nur die Inhalte des Auftrags mit PLZ und Ort – nie deine E-Mail-Adresse und nie eine Adresse. Bei Fotos entfernen wir alle Metadaten (z. B. GPS-Standort, Kameradaten) und speichern sie neu kodiert. Wir erheben keine Bonitäts- oder sonstigen Finanzdaten.
5. Kontaktformular (Weiterleitung)
Schreibst du einem Auftraggeber, leiten wir Name, E-Mail-Adresse, optional Telefonnummer und Nachricht per E-Mail an ihn weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse wird als Antwortadresse gesetzt. Die Nachricht speichern wir nur bis zum Versand; danach löschen wir Inhalt und Empfänger und behalten für 14 Tage nur technische Metadaten (Art der Mail, Zeitpunkt, Zustellstatus).
6. Meldungen
Bei einer Meldung speichern wir Grund, optionalen Text und optional deine E-Mail-Adresse, um dir den Eingang und unsere Entscheidung mitzuteilen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA). Die E-Mail-Adresse löschen wir 30 Tage nach der Entscheidung; die Meldung selbst zusammen mit dem gemeldeten Auftrag. Unser Moderationsprotokoll enthält keine personenbezogenen Daten und wird nach 12 Monaten gelöscht.
6a. Auftrags-Abos (E-Mail-Benachrichtigungen)
Wenn du neue Aufträge abonnierst, speichern wir deine E-Mail-Adresse, die gewählten Kategorien, PLZ (mit Ort und Mittelpunkt-Koordinaten der PLZ), Umkreis, optionale Zahlungsfilter, die Häufigkeit, Zeitpunkte von Anmeldung, Bestätigung und letztem Versand sowie den IP-Hash der Anmeldung (Art. 6 Abs. 1 lit. b DSGVO, Nutzungsverhältnis auf deine Anfrage). Das Abo wird erst nach Bestätigung per E-Mail aktiv (Double-Opt-in); unbestätigte Anmeldungen löschen wir nach 48 Stunden. Jede Benachrichtigung enthält einen Abmeldelink; beim Abmelden oder Löschen entfernen wir das Abo sofort vollständig. Die Benachrichtigungen enthalten nur öffentliche Auftragsdaten, nie Kontaktdaten der Auftraggeber. Die RSS-/Atom-Feeds funktionieren ohne Angabe von Daten.
7. Speicherdauer im Überblick
| Daten | Gelöscht |
|---|---|
| Unbestätigter Auftrag (inkl. E-Mail, Fotos) | nach 48 Stunden |
| Abgelaufener oder gelöschter Auftrag (inkl. E-Mail, Fotos) | 30 Tage nach Ende |
| Weitergeleitete Nachricht, Bestätigungs- und Verwaltungslinks in E-Mails | direkt nach dem Versand; Metadaten nach 14 Tagen |
| Unbestätigtes Auftrags-Abo | nach 48 Stunden |
| Bestätigtes Auftrags-Abo (E-Mail, Filter) | sofort beim Abmelden/Löschen |
| IP-Hash für Missbrauchsschutz | nach 48 Stunden |
| E-Mail-Adresse von Meldenden | 30 Tage nach der Entscheidung |
| Moderationsprotokoll (ohne Personenbezug) | nach 12 Monaten |
Die Löschung erfolgt automatisch durch einen regelmäßig laufenden Hintergrundprozess.
8. E-Mail-Versand
E-Mails (Bestätigung, Erinnerung, weitergeleitete Nachrichten) versenden wir über einen eigenen Mailserver auf unserem Server. Auf dem Weg zum Postfach werden sie über die üblichen Mailserver der Empfänger übertragen.
9. Hosting
Die Seite läuft auf einem gemieteten Server [Anbieter, Standort einsetzen; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO].
10. Werbung und Einwilligung
Derzeit wird keine Werbung angezeigt und es werden keine Cookies gesetzt. Die Verwaltung im Admin-Bereich nutzt nur den sessionStorage des Browsers.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Deinen Auftrag kannst du jederzeit selbst über den Verwaltungslink löschen.
Stand: Entwurf, November 2026