Datenschutzerklärung

Unser Handwerk GmbH

Hohendodeleber Straße 4
39110 Magdeburg

Vertreten durch die Geschäftsführer Julien Fuchs und Sebastian Engels.

Weitere Angaben finden Sie in unserem Impressum.

„Unser Handwerk“ ist eine Online-Plattform, auf der Auftraggeber Bauaufträge an Subunternehmer vergeben. Die Plattform richtet sich ausschließlich an Unternehmen. Auch dabei verarbeiten wir personenbezogene Daten, etwa Namen und Kontaktdaten von Ansprechpartnern.

Diese Erklärung informiert Sie darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Wir stützen uns auf folgende Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Nutzerkonto, Aufträge, Abo)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Plattform)
• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, soweit wir eine solche einholen

Für das Speichern von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Unsere Plattform wird bei externen Dienstleistern betrieben. Diese verarbeiten Daten ausschließlich in unserem Auftrag.

Dabei werden alle Daten verarbeitet, die Sie auf der Plattform eingeben oder hochladen, sowie technische Zugriffsdaten (siehe Abschnitt 4).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung der Plattform nötig ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, schnellen und zuverlässigen Betrieb.

Mit den Anbietern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Zur Übermittlung in Drittländer siehe Abschnitt 13.

Bei jedem Aufruf der Plattform speichern unsere Hosting-Anbieter automatisch technische Zugriffsdaten in sogenannten Logfiles:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und Referrer-URL
• Browsertyp und -version sowie Betriebssystem

Diese Daten benötigen wir, um die Plattform technisch bereitzustellen, Fehler zu beheben und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Plattform nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Zahlungsdaten werden ausschließlich verschlüsselt an unseren Zahlungsdienstleister übertragen.

Wir verwenden ausschließlich technisch notwendige Cookies und Speichertechniken. Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht ein. Deshalb fragen wir auch keine Einwilligung über ein Cookie-Banner ab.

• Anmeldung: Damit Sie eingeloggt bleiben, wird Ihr Anmeldestatus im lokalen Speicher Ihres Browsers abgelegt.
• Sicherheit: Cloudflare setzt Cookies, um automatisierte Angriffe zu erkennen und den Datenverkehr zu steuern.
• Zahlung: Beim Bezahlvorgang setzt Stripe Cookies zur Betrugsvorbeugung.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Speicherung für den von Ihnen gewünschten Dienst unbedingt erforderlich ist. Die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b und f DSGVO. Sie können Cookies in Ihrem Browser löschen oder blockieren; einzelne Funktionen wie die Anmeldung stehen dann nicht zur Verfügung.

Um die Plattform zu nutzen, legen Sie ein Nutzerkonto für Ihr Unternehmen an. Dabei verarbeiten wir:

• Firmenname, Rechtsform, Anschrift und Land
• Name des Ansprechpartners, E-Mail-Adresse, Telefonnummer und Website
• Umsatzsteuer-Identifikationsnummer (freiwillig)
• Rolle als Auftraggeber oder Subunternehmer
• Passwort (nur verschlüsselt gespeichert)

Subunternehmer können zusätzlich ein Firmenprofil anlegen: Beschreibung, Gewerke, Mitarbeiterzahl bzw. Kolonnengröße, Einsatzradius, freie Kapazitäten, Logo und Referenzprojekte mit Bildern.

Nach der Registrierung senden wir eine E-Mail zur Bestätigung Ihrer Adresse. Die Daten nutzen wir, um Ihr Konto zu führen und Aufträge zu vermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die mit „Pflicht“ gekennzeichneten Angaben sind für die Nutzung erforderlich.

Sie können Ihre Angaben jederzeit im Dashboard ändern und die Löschung Ihres Kontos per E-Mail an info@unser-handwerk.com verlangen.

Auftraggeber stellen Aufträge mit Beschreibung, Gewerk, Umfang, Zeitraum, Baustellenadresse und Unterlagen (z. B. PDF, Pläne, Bilder) ein. Subunternehmer geben Angebote mit Preis, Starttermin, Kolonnengröße, Nachricht und optional einem PDF ab. Nach der Vergabe dokumentieren wir den Status des Auftrags (z. B. vergeben, abgeschlossen).

Welche Daten wer sehen kann, haben wir bewusst gestaffelt:

Administratoren von Unser Handwerk haben Zugriff auf alle Daten, soweit dies für Betrieb, Support und die Prüfung von Verstößen nötig ist.

Die Veröffentlichung und Weitergabe innerhalb der Plattform ist Zweck des Vermittlungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Vermittlung).

Nach Abschluss eines vergebenen Auftrags können sich Auftraggeber und beauftragter Subunternehmer gegenseitig bewerten. Eine Bewertung besteht aus Sternen in mehreren Kriterien und einem optionalen Kommentar.

Bewertungen werden erst sichtbar, wenn beide Seiten bewertet haben oder 14 Tage vergangen sind. Sie erscheinen im Profil der bewerteten Firma; die bewertete Firma kann einmal öffentlich antworten. Bewertungen, die gegen unsere Nutzungsbedingungen verstoßen, können wir ausblenden.

Bewertungen schaffen Vertrauen zwischen Geschäftspartnern und sind Teil unserer Vermittlungsleistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transparenten Informationen über Geschäftspartner). Sie können der Veröffentlichung einer Bewertung über Sie widersprechen (siehe Abschnitt 15).

Für das Auftrags-Radar und die Karten auf den Auftragsseiten nutzen wir Kartenmaterial von OpenStreetMap. Anbieter ist die OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Beim Laden der Karte ruft Ihr Browser Kartenbilder direkt von Servern der OSMF ab. Dabei wird Ihre IP-Adresse an die OSMF übermittelt. Außerdem nutzen wir den Dienst Nominatim der OSMF, um Firmen- und Baustellenadressen in Koordinaten umzuwandeln. Dazu wird die jeweilige Adresse an die OSMF übermittelt.

Auf der öffentlichen Karte zeigen wir Aufträge nur als Kreis mit etwa 3 km Radius an einer leicht versetzten Position. Der genaue Standort ist erst nach dem Zuschlag für die Beteiligten sichtbar.

Nach dem Zuschlag bieten wir einen Link „Route planen“ an. Erst wenn Sie darauf klicken, wird Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in einem neuen Fenster mit der Baustellenadresse geöffnet. Dabei gelten die Datenschutzbestimmungen von Google. Ohne Klick werden keine Daten an Google übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer anschaulichen Darstellung der Aufträge. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: Datenschutzerklärung der OSMF.

Wir versenden E-Mails über den Dienst Resend. Anbieter ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Der Versand erfolgt über Server in der EU (Irland). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht verarbeitet.

Wir versenden insbesondere:

• E-Mails zur Kontobestätigung und zum Zurücksetzen des Passworts
• Benachrichtigungen zu Angeboten, Zuschlägen und abgeschlossenen Aufträgen
• Erinnerungen an Angebotsfristen und offene Bewertungen
• eine tägliche Übersicht neuer Aufträge, die zu Ihren Gewerken und Ihrem Einsatzradius passen

Erinnerungen und die tägliche Übersicht können Sie im Dashboard unter „Benachrichtigungen“ oder über den Abmeldelink in jeder E-Mail abbestellen. Damit keine E-Mail doppelt versendet wird, protokollieren wir den Versand.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Benachrichtigungen Teil unserer Vermittlungsleistung sind. Mit Resend haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Für das kostenpflichtige Premium-Abo nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Beim Abschluss des Abos werden Firmenname, Rechnungsadresse, E-Mail-Adresse, Umsatzsteuer-Identifikationsnummer sowie Ihre Zahlungsdaten (z. B. Kreditkarte, PayPal oder SEPA-Lastschrift) verarbeitet. Zahlungsdaten geben Sie direkt bei Stripe ein; vollständige Kartendaten erhalten wir nicht. Stripe berechnet außerdem die Umsatzsteuer, erstellt Rechnungen und stellt ein Kundenportal bereit, in dem Sie Ihr Abo verwalten und kündigen können. Von Stripe erhalten wir Informationen zum Status Ihres Abos und Ihrer Zahlungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Stripe verarbeitet bestimmte Daten zur Betrugsvorbeugung in eigener Verantwortung und kann Daten an die Stripe, Inc. in den USA übermitteln. Weitere Informationen: Datenschutzerklärung von Stripe.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, Kontaktdaten und Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald Ihre Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU oder setzen dort Unterauftragnehmer ein. Dadurch können Daten in die USA, nach Singapur oder in das Vereinigte Königreich übermittelt werden.

Wir übermitteln Daten nur, wenn ein angemessenes Datenschutzniveau gesichert ist:

• Vereinigtes Königreich: Angemessenheitsbeschluss der EU-Kommission
• USA: Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework, soweit vorhanden, sonst EU-Standardvertragsklauseln
• Singapur: EU-Standardvertragsklauseln

Kopien der jeweiligen Garantien können Sie bei uns anfordern.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@unser-handwerk.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangt zugesandter Werbeinformationen, etwa durch Spam-E-Mails, vor.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Plattform oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung auf dieser Seite.

Stand: Oktober 2026