Datenschutzerklärung
Stand: 13. Juli 2026 · Version 1.0
Entwurfs-Stand — noch nicht final.
Diese Fassung enthält die aktuellen FindMeister-Betreiberdaten, ist aber noch nicht freigegeben. Vor öffentlichem Launch muss der Betreiber die Legal-Checkliste abschließen und idealerweise eine Prüfung durch einen auf IT-Recht spezialisierten Anwalt dokumentieren. Setzen Sie danach NEXT_PUBLIC_LEGAL_REVIEWED=true, um diesen Hinweis auszublenden.
1. Verantwortlicher
Dr. Anh Duc Tran Dr. Tran & Partner - NOI.rocks Finkenstraße 29 15712 Königs Wusterhausen Deutschland Telefon: 03375 56666061 E-Mail: hallo@findmeister.de
Vollständige Angaben finden Sie im Impressum.
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO und § 38 BDSG nicht zu bestellen, da die gesetzlichen Schwellenwerte nicht überschritten sind.
3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten in dem Umfang, der zur Bereitstellung unserer Vermittlungsplattform erforderlich ist. Im Einzelnen:
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Konto-Stammdaten (Name, E-Mail, Telefon, Adresse) | Konto-Verwaltung, Buchungsabwicklung, Kontaktaufnahme | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Konto-Löschung; danach Anonymisierung |
| Buchungsdaten | Erfüllung des Vermittlungsvertrags, Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO | Bis zu 10 Jahre wegen Aufbewahrungspflicht § 147 AO |
| Bewertungstexte und Sternebewertungen | Transparenz für andere Nutzer, Qualitätssicherung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | Bis zur Konto-Löschung |
| Chat-Nachrichten zwischen Kunde und Handwerker | Vertragsdurchführung | Art. 6 Abs. 1 lit. b DSGVO | 90 Tage nach Buchungs-Abschluss (Streit-Beweissicherung) |
| Verifikationsdokumente (Gewerbeanmeldung, Handwerkskarte, Haftpflichtnachweis) | Manuelle Prüfung der Handwerkereigenschaft | Art. 6 Abs. 1 lit. f DSGVO | Bis 2 Jahre nach Beendigung der Plattform-Mitgliedschaft |
| Zahlungsdaten (über Stripe verarbeitet, wir speichern keine Karten- oder Bankdaten) | Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO | Siehe Stripe-Datenschutzerklärung |
| Server-Log-Dateien (IP, User-Agent) | Betrieb und Absicherung gegen Missbrauch | Art. 6 Abs. 1 lit. f DSGVO | Maximal 30 Tage |
| Cookies (technisch notwendig: Auth-Session, Cookie-Banner-Status) | Bereitstellung der angeforderten Funktionalität | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO | Session bzw. 12 Monate |
| Fehler- und Diagnosedaten (Fehlermeldung, betroffene Route, Browser-/Geräteinformationen, Zeitpunkt; keine absichtliche Übermittlung von Inhaltsdaten) | Stabilität, Fehleranalyse und Sicherheit der Plattform | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | Maximal 90 Tage, soweit im Monitoring-System nicht kürzer konfiguriert |
4. Empfänger und Auftragsverarbeiter
Zur Bereitstellung der Plattform setzen wir folgende Dienstleister und Auftragsverarbeiter ein. Soweit ein Anbieter als Auftragsverarbeiter tätig wird, schließen wir Verträge gemäß Art. 28 DSGVO und dokumentieren die jeweilige Datenschutzkonfiguration.
- Supabase Inc. — Hosting der Datenbank, Authentifizierung, Datei-Speicher. Server-Standort: Frankfurt am Main (EU). Datenschutzerklärung: supabase.com/privacy.
- Vercel Inc. — Hosting der Web-Anwendung und Auslieferung statischer Inhalte. Verarbeitung primär in der EU; einzelne Edge-Funktionen werden global verteilt ausgeführt. Vercel ist nach EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: vercel.com/legal/privacy-policy.
- Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung und Auszahlung an Handwerksbetriebe via Stripe Connect. Datenschutzerklärung: stripe.com/de/privacy.
- Resend, Inc. (USA)— Versand transaktionaler E-Mails (Buchungsbestätigungen, Hinweise). Transfer in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO); EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: resend.com/legal/privacy-policy.
- Functional Software, Inc. / Sentry (USA) — Fehlerüberwachung, Diagnose von Abstürzen und Performance- Problemen. Sentry ist so konfiguriert, dass keine Standard-PII-Daten absichtlich übertragen werden (
sendDefaultPii=false). Datenschutzerklärung: sentry.io/privacy.
Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken findet nicht statt.
5. Drittlandübermittlung
Bei Vercel, Stripe, Resend und Sentry kann eine Übermittlung in Drittländer, insbesondere die USA, möglich sein (z. B. Betrugsabwehr, E-Mail-Zustellung, Fehleranalyse, Edge-Auslieferung). Wir stützen die Übermittlung auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie — soweit der jeweilige Anbieter zertifiziert ist — auf das EU-US Data Privacy Framework gemäß Art. 45 DSGVO.
6. Ihre Rechte
Ihnen stehen folgende Rechte zu:
- Auskunftüber die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigungunrichtiger Daten (Art. 16)
- LöschungIhrer Daten (Art. 17), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht — Sie können das Konto in den Einstellungen unter /app/konto selbst löschen.
- Einschränkungder Verarbeitung (Art. 18)
- Datenübertragbarkeit — Sie können Ihre Daten als JSON-Export unter /app/konto anfordern (Art. 20)
- Widerspruchgegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruferteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an hallo@findmeister.de.
7. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist regelmäßig die Behörde Ihres Bundeslandes; für unseren Sitz ist dies:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Telefon: +49 33203 356-0, E-Mail: Poststelle@LDA.Brandenburg.de, www.lda.brandenburg.de
8. Keine automatisierte Entscheidungsfindung
Es findet keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
9. E-Mail-Kommunikation
Wir versenden ausschließlich transaktionale E-Mails (Buchungsbestätigungen, Status-Updates, Sicherheits-Hinweise) sowie — sofern Sie das in den Konto-Einstellungen aktiviert haben — Produkt- und Marketing-E-Mails. Jede dieser E-Mails enthält einen Abmelde-Link sowie einen Hinweis auf das Impressum. Marketing-E-Mails werden zusätzlich mit einem List-Unsubscribe-Header versehen.
10. Cookies und ähnliche Technologien
FindMeister setzt aktuell ausschließlich technisch notwendige Cookies und vergleichbare Speicherungen ein. Dazu gehören insbesondere Supabase-Session-Cookies für Anmeldung und Buchungsfunktionen sowie das Cookie findmeister-consent, mit dem gespeichert wird, dass der Cookie-Hinweis gelesen wurde. Tracking-, Werbe- oder Analyse-Cookies werden derzeit nicht eingesetzt.
11. Aktualisierung dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich rechtliche oder tatsächliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung finden Sie unter findmeister.de/datenschutz.