Datenschutzerklärung

1. Verantwortlicher

Mr. Monteur (Einzelunternehmen)
Inhaber: Mehmet Sezgin Ulutaș
Bismarckstraße 9, 73614 Schorndorf
E-Mail: info@mrmonteur.com

2. Erhobene Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Stammdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Adresse
• Profildaten von Handwerkern: Gewerke und Leistungen, Stundensatz, Ort/Einsatzgebiet, Beschreibung, Profil- und Portfoliofotos, optional ein Link zu einem Vorstellungsvideo
• Verifizierungsdaten von Handwerkern: Ausweisbild (Personalausweis oder Reisepass), Gewerbe- und Qualifikationsnachweise (Gewerbeanmeldung, Handwerkskarte, Meisterbrief), Nachweis der Betriebshaftpflicht, Steuernummer bzw. USt-IdNr., Handwerkskammer und HWK-Nummer (siehe Ziffer 5)
• Auftrags-, Angebots-, Termin- und Nachrichtendaten (einschließlich Auftragsbeschreibungen, Fotos und Einsatzadresse) sowie Bewertungen
• Bestell-, Rechnungs- und Abonnementdaten
• Zahlungsdaten (verarbeitet durch Stripe bzw. Apple/Google; vollständige Kartendaten erhalten wir nicht)
• Nutzungs- und Gerätedaten: IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten, Zeitpunkte, Fehlerprotokolle; in der App zusätzlich ein Push-Token

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform, Vermittlung zwischen Kunden und Handwerkern, Shop und Abonnements (Art. 6 Abs. 1 lit. b DSGVO – Vertrag)
• Verifizierung von Handwerkern und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer vertrauenswürdigen Plattform)
• Schutz vor Missbrauch und Spam (z. B. Captcha, Telefonverifizierung), IT-Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO)
• Reichweitenanalyse, Werbung und Marketing-E-Mails nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)
• Erfüllung gesetzlicher Aufbewahrungs- und Steuerpflichten (Art. 6 Abs. 1 lit. c DSGVO)

4. Öffentliche Handwerker-Profile und Bewertungen

Profile von Handwerkern sind öffentlich – auch über Suchmaschinen – abrufbar. Veröffentlicht werden: Name, Profilbild, Ort und ggf. Stadtteil, Gewerke und Leistungen, Stundensatz, Beschreibung, Portfoliofotos, ggf. Vorstellungsvideo, Bewertungen mit Durchschnittsnote sowie Prüfhinweise (z. B. „Telefon bestätigt“). Bei einer Bewertung wird der Name der bewertenden Person angezeigt. Bewertungen sind nur nach einem abgeschlossenen Auftrag möglich. Ausweis-, Steuer- und Verifizierungsunterlagen werden nicht veröffentlicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Handwerker) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bewertende).

5. Verifizierung von Handwerkern

Bevor ein Handwerker freigeschaltet wird, prüfen wir seine Identität und gewerbliche Berechtigung:

• Erhobene Daten: Ausweisbild, Gewerbe- und Qualifikationsnachweise, Versicherungsnachweis, Steuernummer bzw. USt-IdNr., Handwerkskammer und HWK-Nummer.
• Zweck: Identitätsprüfung, Nachweis der Berechtigung zur Ausübung des Gewerbes, Betrugsprävention und Vertrauen der Kunden.
• Automatisierte Auswertung: Die hochgeladenen Dokumente werden KI-gestützt (Anthropic Claude, USA) automatisch ausgelesen – z. B. Name, Geburtsdatum und -ort, Staatsangehörigkeit, Dokumentnummer, Gültigkeit und Anschrift; bei Gewerbenachweisen Firma, Steuernummer/USt-IdNr. und Handwerkskammer – und mit Ihren Angaben abgeglichen. Eine angegebene USt-IdNr. wird über das VIES-System der Europäischen Kommission geprüft. Das Ergebnis dient nur als Entscheidungshilfe; über die Freischaltung entscheidet ein Mitarbeiter. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
• Zugriff: Die Dokumente werden nicht öffentlich abgelegt und nur über kurzlebige, signierte Links geöffnet. Zugriff haben ausschließlich Administratoren von Mr. Monteur.
• Speicherdauer: Nach der Prüfentscheidung werden die automatisch ausgelesenen Ausweisdaten auf das für den Nachweis erforderliche Maß reduziert. Die hochgeladenen Dokumente werden mit der Löschung des Kontos gelöscht.

6. Dienstleister und Empfänger

Für den Betrieb der Plattform setzen wir folgende Dienstleister ein, überwiegend als Auftragsverarbeiter (Art. 28 DSGVO). Diese Dienste sind für die Bereitstellung erforderlich und werden nicht über das Cookie-Banner gesteuert:

• Hosting: Vercel Inc. (USA)
• Datenbank: Neon Inc. (USA), Serverstandort Frankfurt am Main (EU)
• Dateispeicher: UploadThing (Ping Labs Inc., USA) – Speicherung und Auslieferung hochgeladener Dateien (Profil-, Portfolio-, Auftrags- und Produktfotos sowie Verifizierungsdokumente); Speicherort USA
• E-Mail-Versand: Resend Inc. (USA)
• SMS-Versand (Telefonverifizierung, Benachrichtigungen): Twilio Inc. (USA)
• KI-Verarbeitung: Anthropic PBC (USA) – Claude API für das automatische Auslesen von Verifizierungsdokumenten einschließlich Ausweis (Ziffer 5), für Preisschätzungen aus Auftragsbeschreibungen (übermittelt werden Kategorie, Beschreibung und ggf. Ort) sowie für Übersetzungen von Produkttexten
• Fehlerüberwachung: Sentry (Functional Software Inc., USA) – technische Fehlerberichte; IP-Adressen werden vor der Übermittlung entfernt
• Interne Fehlerbenachrichtigung: Slack (Slack Technologies) – kritische Fehlermeldungen werden an einen internen Kanal gesendet und können im Einzelfall personenbezogene Daten enthalten
• Schutz vor automatisierten Anmeldungen: hCaptcha (Intuition Machines Inc., USA) bei der Registrierung und der Verkäuferanmeldung; dabei werden IP-Adresse sowie Browser- und Interaktionsdaten an hCaptcha übermittelt (Art. 6 Abs. 1 lit. f DSGVO)
• Push-Benachrichtigungen in der App: Expo (650 Industries Inc., USA), Zustellung über Apple Push Notification Service bzw. Google Firebase Cloud Messaging; übermittelt werden Push-Token und Inhalt der Benachrichtigung
• Prüfung der USt-IdNr.: VIES-System der Europäischen Kommission (übermittelt wird die angegebene USt-IdNr.)

Übermittlungen in Drittländer, insbesondere in die USA, erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Zahlungen und In-App-Käufe

• Stripe Payments Europe Ltd. (Irland) – Zahlungsabwicklung im Shop und für Abonnements per Kreditkarte, SEPA-Lastschrift, Klarna und SOFORT; für Verkäufer zusätzlich Stripe Connect einschließlich gesetzlich vorgeschriebener Identitätsprüfung (KYC). Bei Zahlung mit Klarna verarbeitet Klarna Bank AB (Schweden) Ihre Daten in eigener Verantwortung.
• Apple App Store / Google Play – Abonnements in der iOS- bzw. Android-App werden über Apple (Apple Distribution International Ltd., Irland) bzw. Google (Google Ireland Ltd.) abgerechnet. Wir erhalten nur Kauf- und Abonnementdaten (z. B. Transaktions-ID, Produkt, Laufzeit), um Ihr Abonnement freizuschalten.

Zahlungsdienstleister und App-Stores verarbeiten Zahlungsdaten teilweise in eigener Verantwortung; ergänzend gelten deren Datenschutzhinweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies und einwilligungsbasierte Dienste

Technisch notwendige Cookies und Speichereinträge (Login-Sitzung, Warenkorb, Sprachwahl, Speicherung Ihrer Cookie-Entscheidung) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Die folgenden Dienste werden ausschließlich nach Ihrer Einwilligung über unser Cookie-Banner geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung wird keine Verbindung zu ihnen aufgebaut:

• Kategorie „Analyse“: Google Analytics 4 (Google Ireland Ltd., Irland) – Reichweiten- und Nutzungsanalyse; Cookie-Speicherdauer bis zu 14 Monate.
• Kategorie „Marketing“: Google Ads Conversion-Tracking und Remarketing (Google Ireland Ltd., Irland).
• Kategorie „Marketing“: Meta-Pixel (Meta Platforms Ireland Ltd., Irland) – Messung und Optimierung von Werbekampagnen, Remarketing; Cookie-Speicherdauer bis zu 90 Tage.
• Kategorie „Marketing“: TikTok-Pixel (TikTok Technology Ltd., Irland) – Messung und Optimierung von Werbekampagnen; eine Übermittlung an Konzerngesellschaften außerhalb der EU ist möglich.
• Kategorie „Marketing“: Trustpilot-Widget (Trustpilot A/S, Dänemark) – Anzeige von Kundenbewertungen.

Google und Meta können Daten in die USA übermitteln; Google LLC und Meta Platforms Inc. sind unter dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen; danach werden keine weiteren Daten an diese Dienste gesendet und die Google-Cookies gelöscht.

9. Eingebundene Inhalte und Funktionen Dritter

• Karte: Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission). Beim Anzeigen der Karte lädt Ihr Browser die Kacheln direkt von OpenStreetMap-Servern; dabei wird Ihre IP-Adresse übermittelt.
• Adress-Autovervollständigung: Photon (Komoot GmbH, Deutschland). Bei der Adresseingabe auf der Website sendet Ihr Browser die eingegebene Adresse zusammen mit Ihrer IP-Adresse direkt an Photon; in der App erfolgt die Abfrage über unseren Server.
• Videos: YouTube (Google Ireland Ltd., Irland) und Vimeo (Vimeo.com Inc., USA). Vorstellungsvideos auf Handwerkerprofilen werden erst nach Ihrem Klick geladen; erst dann werden Daten wie Ihre IP-Adresse an den Anbieter übermittelt.
• Bilder von Unsplash (Unsplash Inc., Kanada; Angemessenheitsbeschluss der EU-Kommission) – Auslieferung einzelner dekorativer Bilder; dabei kann Ihre IP-Adresse übermittelt werden.
• WhatsApp-Kontaktbutton (Meta Platforms Ireland Ltd.) – reiner Link; erst beim Anklicken wird WhatsApp geöffnet.
• Live-Chat und Nachrichten laufen über unser eigenes System; es ist kein externer Chat-Anbieter eingebunden.

10. Kalender-Integration (optional für Handwerker)

Handwerker können optional ihren Google-, Microsoft-(Outlook-) oder Apple-iCloud-Kalender verbinden. Nur dann übertragen wir zu gebuchten Terminen Titel, Zeitpunkt, Einsatzadresse und Auftragsbeschreibung in den verbundenen Kalender und lesen Titel und Zeiten der dort vorhandenen Termine aus, um Verfügbarkeiten abzugleichen. Anbieter sind Google Ireland Ltd., Microsoft Ireland Operations Ltd. bzw. Apple Distribution International Ltd. Die Verbindung kann jederzeit getrennt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Handwerker) bzw. Art. 6 Abs. 1 lit. f DSGVO (Kundendaten im Termin).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bei Löschung Ihres Kontos werden Konto- und Profildaten gelöscht oder anonymisiert; versendete Nachrichten bleiben für die Gesprächspartner erhalten, der Absender wird als „Gelöschter Nutzer“ angezeigt. Rechnungen, Bestelldaten und sonstige steuerlich relevante Unterlagen bewahren wir aufgrund gesetzlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB). Zu Verifizierungsdaten siehe Ziffer 5.

12. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für uns zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), www.baden-wuerttemberg.datenschutz.de.

13. Datenschutz-Kontakt

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@mrmonteur.com