Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: lamemoir.books@gmail.com
Telefon: +49 1522 8573857

Datenschutz-, Auskunfts-, Lösch- und Kontoanfragen können jederzeit per E-Mail gestellt werden. Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da hierfür nach aktueller Einschätzung keine gesetzliche Pflicht besteht.

2. Verarbeitete Daten

Abhängig von der Nutzung verarbeiten wir insbesondere:

• Accountdaten wie Name, E-Mail-Adresse, Nutzerkennung, Rolle und Sitzungsdaten,
• Handwerkerprofile wie Fachbereiche, Beschreibung, Nachweise, Verifizierungsstatus und Minutenpreis,
• Auftragsdaten wie Beschreibung, Kategorie, Budget, gewünschter Zeitpunkt, Einsatzort und Status,
• optional freigegebene Standortkoordinaten zur einmaligen Ableitung von Postleitzahl und Ort,
• hochgeladene Fotos, Videos und sonstige Anhänge,
• Chat-, Termin- und Zuordnungsdaten zwischen den beteiligten Konten,
• Anruf-Metadaten wie Beteiligte, Verbindungsstatus, Beginn, Ende und Dauer,
• Zahlungs-, Abrechnungs- und Belegdaten sowie technische Referenzen von Stripe,
• Bewertungen, Supportanfragen und Missbrauchsmeldungen,
• technische Daten wie IP-Adresse, Browser-/Geräteinformationen, App-Version, Logs und Fehlerdaten.

Vollständige Karten- oder Bankdaten werden nicht bei HandwerkNOW gespeichert. Diese verarbeitet der Zahlungsdienstleister Stripe in eigener Verantwortung.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um den Dienst bereitzustellen, insbesondere für:

• Registrierung, Anmeldung und Kontoverwaltung,
• Erstellung, Vermittlung und Bearbeitung von Beratungsanfragen,
• Terminabstimmung, Chat und Video-Verbindungen,
• Zahlungsautorisierung, sekundengenaue Abrechnung, Belege und Auszahlungen,
• Verifizierung von Handwerkerprofilen, Support, Sicherheit und Missbrauchsprävention,
• Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Auskunftspflichten.

Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an sicherem und stabilem Betrieb) und, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Video-Beratung, Kamera und Mikrofon

Audio- und Videoanrufe werden im MVP als direkte WebRTC-Verbindung zwischen den beteiligten Geräten bereitgestellt. Supabase Realtime überträgt dafür nur kurzlebige Signaling-Daten wie Offer, Answer und ICE-Kandidaten. Kamera und Mikrofon werden erst nach deiner Gerätefreigabe verwendet. HandwerkNOW zeichnet Bild und Ton nicht auf. Für Verbindung, Sicherheit und Abrechnung werden nur erforderliche Anruf-Metadaten verarbeitet.

4a. Optionale Standortbestimmung

Bei der Auftragserstellung kannst du den iOS-Standortzugriff freiwillig freigeben. Die aktuellen Koordinaten werden ausschließlich zur Ermittlung von Postleitzahl und Ort an unsere API und den Geocoding-Dienst Geoapify übertragen. HandwerkNOW speichert dabei nur die übernommene Postleitzahl und den Ort am Auftrag, nicht die für diese Abfrage verwendeten exakten GPS-Koordinaten. Du kannst die Angaben auch jederzeit manuell eintragen und den Standortzugriff in iOS widerrufen.

5. Empfänger und Dienstleister

Für den Betrieb können insbesondere folgende Kategorien von Empfängern eingesetzt werden:

• Vercel für Hosting und Bereitstellung von Webanwendung und API,
• Supabase für Authentifizierung, PostgreSQL-Datenbank, privaten Datei-Storage und kurzlebiges Call-Signaling,
• Stripe für Zahlungsautorisierung, Abrechnung und gegebenenfalls Auszahlungen,
• Geoapify und OpenStreetMap für Geocoding, Karten und Entfernungsermittlung,
• Resend oder ein vergleichbarer Anbieter für transaktionale E-Mails,
• Apple für App Store, TestFlight, Installation und iOS-Systemdienste,
• Sentry, sofern aktiviert, für technische Fehleranalyse.

Die in einer Anfrage oder Beratung beteiligten Personen erhalten nur die Daten, die für Zuordnung, Kommunikation und Durchführung erforderlich sind. Frühere Unterhaltungen werden bei einer Neuzuordnung nicht an neue Handwerker weitergegeben.

6. Drittlandübermittlungen

Einzelne Dienstleister können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen wir solche Übermittlungen auf Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere geeignete Garantien nach Kapitel V DSGVO.

7. Speicherdauer

Daten werden nur so lange gespeichert, wie sie für Konto, Anfrage, Beratung, Vertragsabwicklung, Sicherheit oder gesetzliche Pflichten benötigt werden. Private Anhänge werden in nicht öffentlichen Speicherbereichen abgelegt und über zeitlich begrenzte Zugriffslinks ausgeliefert. Abrechnungs- und steuerrelevante Unterlagen können entsprechend gesetzlicher Fristen länger aufbewahrt werden. Technische Logs werden gelöscht oder anonymisiert, sobald sie für Betrieb, Sicherheit und Fehleranalyse nicht mehr erforderlich sind.

8. Deine Rechte

Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf:

• Auskunft, Berichtigung und Löschung,
• Einschränkung der Verarbeitung und Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

9. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Transportverschlüsselung, rollenbasierte Zugriffe, private Datei-Buckets und kurzlebige Zugriffslinks. Diese Erklärung kann angepasst werden, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist stets in der App und Webanwendung abrufbar.