Datenschutzerklärung
Stand: 14. Juli 2026 · Version 2.0
1. Verantwortlicher
Dr. Anh Duc Tran Dr. Tran & Partner - NOI.rocks Finkenstraße 29 15712 Königs Wusterhausen Deutschland Telefon: 03375 56666061 E-Mail: hallo@findmeister.de
Vollständige Angaben finden Sie im Impressum.
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO und § 38 BDSG nicht zu bestellen, da die gesetzlichen Schwellenwerte nicht überschritten sind.
3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten in dem Umfang, der zur Bereitstellung unserer Vermittlungsplattform erforderlich ist. Im Einzelnen:
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Konto-Stammdaten (Name, E-Mail, Telefon, Adresse) | Konto-Verwaltung, Buchungsabwicklung, Kontaktaufnahme | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Konto-Löschung; danach Anonymisierung |
| Buchungsdaten | Erfüllung des Vermittlungsvertrags, Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO | Für Vertragsdurchführung und gesetzliche Verjährungsfristen; steuerlich relevante Zahlungsbelege bis zu 10 Jahre, soweit eine gesetzliche Aufbewahrungspflicht besteht |
| Zustimmungsnachweise (Fassung von AGB, Datenschutz- und Widerrufsbelehrung, Zeitpunkt, Wunsch nach vorzeitigem Beginn) | Nachweis des Vertragsschlusses und gesetzlicher Informationen | Art. 6 Abs. 1 lit. b und lit. c DSGVO | Für die Vertragslaufzeit und einschlägige gesetzliche Verjährungs- und Nachweisfristen |
| Bewertungstexte und Sternebewertungen | Transparenz für andere Nutzer, Qualitätssicherung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | Bis zur Konto-Löschung |
| Chat-Nachrichten zwischen Kunde und Handwerker | Vertragsdurchführung | Art. 6 Abs. 1 lit. b DSGVO | Für die Vertragsabwicklung und anschließend im Rahmen der einschlägigen Verjährungsfristen, soweit zur Streitklärung erforderlich |
| Verifikationsdokumente (Gewerbeanmeldung, Handwerkskarte, Haftpflichtnachweis) | Manuelle Prüfung der Handwerkereigenschaft | Art. 6 Abs. 1 lit. f DSGVO | Für die Dauer der Veröffentlichung und anschließend nur, soweit dies für Nachweis-, Sperr- oder Rechtsverteidigungszwecke erforderlich ist |
| Zahlungsdaten (über Stripe verarbeitet, wir speichern keine Karten- oder Bankdaten) | Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO | Siehe Stripe-Datenschutzerklärung |
| Server-Log-Dateien (IP, User-Agent) | Betrieb und Absicherung gegen Missbrauch | Art. 6 Abs. 1 lit. f DSGVO | Nach den konfigurierten Fristen des jeweiligen Hosting- und Datenbankanbieters; Sicherheitsprotokolle nur so lange wie für Betrieb und Missbrauchsabwehr erforderlich |
| Cookies (technisch notwendig: Auth-Session, Cookie-Banner-Status) | Bereitstellung der angeforderten Funktionalität | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO | Session bzw. 12 Monate |
| Fehler- und Diagnosedaten (Fehlermeldung, betroffene Route, Browser-/Geräteinformationen, Zeitpunkt; keine absichtliche Übermittlung von Inhaltsdaten) | Stabilität, Fehleranalyse und Sicherheit der Plattform | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | Maximal 90 Tage, soweit im Monitoring-System nicht kürzer konfiguriert |
4. Empfänger und Auftragsverarbeiter
Zur Bereitstellung der Plattform setzen wir folgende Dienstleister und Auftragsverarbeiter ein. Soweit ein Anbieter als Auftragsverarbeiter tätig wird, schließen wir Verträge gemäß Art. 28 DSGVO und dokumentieren die jeweilige Datenschutzkonfiguration.
- Supabase Inc. — Hosting der Datenbank, Authentifizierung, Datei-Speicher. Server-Standort: Frankfurt am Main (EU). Datenschutzerklärung: supabase.com/privacy.
- Vercel Inc. — Hosting der Web-Anwendung und Auslieferung statischer Inhalte. Verarbeitung primär in der EU; einzelne Edge-Funktionen werden global verteilt ausgeführt. Vercel ist nach EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: vercel.com/legal/privacy-policy.
- Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung und Auszahlung an Handwerksbetriebe via Stripe Connect. Datenschutzerklärung: stripe.com/de/privacy.
- Resend, Inc. (USA)— Versand transaktionaler E-Mails (Buchungsbestätigungen, Hinweise). Transfer in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO); EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: resend.com/legal/privacy-policy.
- Functional Software, Inc. / Sentry (USA) — Fehlerüberwachung, Diagnose von Abstürzen und Performance- Problemen. Sentry ist so konfiguriert, dass keine Standard-PII-Daten absichtlich übertragen werden (
sendDefaultPii=false). Datenschutzerklärung: sentry.io/privacy.
Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken findet nicht statt.
5. Drittlandübermittlung
Bei Vercel, Stripe, Resend und Sentry kann eine Übermittlung in Drittländer, insbesondere die USA, möglich sein (z. B. Betrugsabwehr, E-Mail-Zustellung, Fehleranalyse, Edge-Auslieferung). Wir stützen die Übermittlung auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie — soweit der jeweilige Anbieter zertifiziert ist — auf das EU-US Data Privacy Framework gemäß Art. 45 DSGVO.
6. Ihre Rechte
Ihnen stehen folgende Rechte zu:
- Auskunftüber die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigungunrichtiger Daten (Art. 16)
- LöschungIhrer Daten (Art. 17), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht — Sie können das Konto in den Einstellungen unter /app/konto selbst löschen.
- Einschränkungder Verarbeitung (Art. 18)
- Datenübertragbarkeit — Sie können Ihre Daten als JSON-Export unter /app/konto anfordern (Art. 20)
- Widerspruchgegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruferteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an hallo@findmeister.de.
7. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist regelmäßig die Behörde Ihres Bundeslandes; für unseren Sitz ist dies:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Telefon: +49 33203 356-0, E-Mail: Poststelle@LDA.Brandenburg.de, www.lda.brandenburg.de
8. Keine automatisierte Entscheidungsfindung
Es findet keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
9. E-Mail-Kommunikation
Wir versenden ausschließlich transaktionale E-Mails (Buchungsbestätigungen, Status-Updates, Sicherheits-Hinweise) sowie — sofern Sie das in den Konto-Einstellungen aktiviert haben — Produkt- und Marketing-E-Mails. Transaktionale E-Mails können in den Kontoeinstellungen gesteuert werden, soweit sie nicht für Sicherheit oder Vertragsabwicklung erforderlich sind. Marketing-E-Mails enthalten einen Abmelde-Link und einen List-Unsubscribe-Header.
10. Cookies und ähnliche Technologien
FindMeister setzt aktuell ausschließlich technisch notwendige Cookies und vergleichbare Speicherungen ein. Dazu gehören insbesondere Supabase-Session-Cookies für Anmeldung und Buchungsfunktionen sowie das Cookie findmeister-consent, mit dem gespeichert wird, dass der Cookie-Hinweis gelesen wurde. Tracking-, Werbe- oder Analyse-Cookies werden derzeit nicht eingesetzt.
11. Aktualisierung dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich rechtliche oder tatsächliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung finden Sie unter findmeister.de/datenschutz.