Datenschutzerklärung

1. Verantwortlicher

DeineHand Europe, Jonas Hagen, Kirchhofstr. 41, 12055 Berlin, Deutschland.
E-Mail: info@deine-hand.com

2. Begriffe & Geltungsbereich

Diese Erklärung gilt für die Plattform deine-hand.com sowie alle darauf bereitgestellten Funktionen (öffentliche Handwerker-Profile, Suche, Anfrage- und Bewerbungsformular, Login, Pro-Abo, KI-Werkzeuge). Begriffe wie „personenbezogene Daten" oder „Verarbeitung" entsprechen Art. 4 DSGVO.

3. Zugriffsdaten beim Aufruf der Website

Beim Aufruf der Website werden technisch notwendige Daten an unseren Server übertragen (IP-Adresse, Datum/Uhrzeit, Browser, Betriebssystem, Referer, aufgerufene URL). Diese Daten werden zur Auslieferung der Inhalte, zur Sicherstellung des Betriebs sowie zur Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem funktionsfähigen, sicheren Angebot). Die Speicherdauer beträgt maximal 30 Tage.

4. Registrierung & Login

Für die Erstellung eines Handwerker-Kontos verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Passwort-Hash, Firmendaten). Der Login kann per E-Mail/Passwort oder über Google-OAuth erfolgen. Bei Nutzung von Google-OAuth übermittelt Google uns Ihre Anmelde-E-Mail, Ihren Namen sowie ein technisches Token. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Drittanbieter-Login).

5. Handwerker-Profile

Im Profil verarbeiten wir die von Ihnen eingestellten Daten (Firmenname, Anschrift, Leistungen, Beschreibungen, Bilder, Öffnungszeiten, Kontaktangaben). Diese Daten sind bestimmungsgemäß öffentlich abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mit Hilfe von KI erstellte Profile: Wir können Profile mit Hilfe von Künstlicher Intelligenz (KI) auf Basis öffentlich zugänglicher Quellen (Firmenwebsites, öffentliche Verzeichnisse, Branchenportale) anlegen. Aus Datenschutzgründen (DSGVO) verarbeiten wir dabei keine Adressen, Telefonnummern oder anderen öffentlichen Kontaktdaten, und speichern diese auch nicht, bis Betriebe die Profile aktiv übernehmen. Gespeichert werden ausschließlich der Firmenname, die Branche bzw. die ausgeführten Handwerksleistungen sowie ggf. öffentlich zugängliche Webseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vollständigen Branchenverzeichnis und an der Anbahnung von Geschäftsbeziehungen). Betriebe können diese Profile jederzeit beanspruchen, korrigieren oder löschen lassen. Unverifizierte Profile können zudem jederzeit auf schriftliche Anfrage an info@deine-hand.de gelöscht werden. Die Verifizierung erfolgt per Bestätigungslink an die vom Betrieb angegebene E-Mail-Adresse. Auch Bilder in KI-erstellten Profilen können KI-generiert sein.

Das Interesse besteht in der Bereitstellung eines möglichst vollständigen Branchenverzeichnisses, der Förderung geschäftlicher Kontaktanbahnung sowie der öffentlichen Zugänglichmachung berufsbezogener Informationen über Marktteilnehmer. Darüber hinaus dient die Plattform der informationsvermittelnden bzw. redaktionellen Darstellung wirtschaftlicher Akteure und ist daher auch im Lichte der Meinungs- und Informationsfreiheit zu bewerten.

6. Anfrageformular für Endkunden

Wenn Sie als Endkunde über das Anfrageformular Kontakt aufnehmen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie Ihren Nachrichtentext. Die Anfrage wird an den ausgewählten Handwerksbetrieb weitergeleitet und in unserer Datenbank gespeichert, damit eine Bearbeitung möglich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Vermittlung).

7. Recruiting-/Bewerbungsformular

Wenn Sie sich über das Bewerbungsformular eines Handwerksbetriebs bewerben, verarbeiten wir Name, E-Mail, Anschreiben und Angaben zu Ihrer Erfahrung. Diese Daten werden an den jeweiligen Handwerksbetrieb weitergeleitet und zur Bearbeitung der Bewerbung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG. Bewerbungsdaten werden spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine Einwilligung in eine längere Speicherung vorliegt.

7a. Job-Portal („Jobs im Handwerk")

Über das öffentliche Job-Portal (u. a. unter /jobportal und /jobs-im-handwerk) können Handwerksbetriebe Stellenanzeigen veröffentlichen. In einer Anzeige verarbeiten wir die vom Betrieb eingegebenen bzw. von der KI vorgeschlagenen und vom Betrieb freigegebenen Inhalte (Stellentitel, Beschreibung, Anforderungen, Standort, Vergütungsrahmen, Kontaktangaben). Diese Daten sind bestimmungsgemäß öffentlich abrufbar und werden zu Suchzwecken indexiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Betrieb) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Stellenmarkt für das Handwerk).

Bewerbungen über das Job-Portal: Wenn Sie sich auf eine Stellenanzeige im Job-Portal bewerben, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Telefon, Anschreiben, Berufserfahrung, hochgeladene Dokumente). Diese Daten werden an den inserierenden Betrieb weitergeleitet und in unserer Datenbank gespeichert, damit Betrieb und Bewerber den Bewerbungsprozess bearbeiten können. Wir nutzen Ihre Bewerbungsdaten nicht für eigene Zwecke, insbesondere nicht für Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG. Bewerbungsdaten werden spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine Einwilligung in eine längere Speicherung (z. B. Talent-Pool) vorliegt oder gesetzliche Aufbewahrungspflichten bestehen (z. B. Nachweispflichten nach dem AGG, in der Regel bis zu sechs Monate ab Bewerbungsende).

Empfänger Ihrer Bewerbungsdaten ist der jeweils inserierende Handwerksbetrieb. Der Anbieter agiert insoweit als Auftragsverarbeiter des Betriebs (Art. 28 DSGVO) für die technische Bereitstellung des Bewerbungs-Postfachs. Soweit Ihre Bewerbung KI-gestützt vorgefiltert oder zusammengefasst wird, erfolgt dies ausschließlich auf Veranlassung und Verantwortung des Betriebs; eine automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

8. Pro-Abo & Zahlungen (Stripe)

Für die Abwicklung kostenpflichtiger Pro-Funktionen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland). Im Bezahlvorgang werden Zahlungsdaten (z. B. Kartendaten, IBAN) direkt von Stripe erhoben und verarbeitet; wir selbst speichern keine vollständigen Zahlungsmittel-Daten, sondern lediglich Kunden-ID, Abo-Status und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Stripe besteht ein Vertrag nach Art. 28 DSGVO bzw. eine gemeinsame Verantwortlichkeit gemäß Stripe-Bedingungen. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

9. KI-gestützte Funktionen

Die Plattform stellt KI-Funktionen bereit (z. B. Profil-Generator, Chatbot, SEO-Texte, Bildoptimierung). Hierfür werden die von Ihnen eingegebenen oder im Profil hinterlegten Daten an unseren KI-Gateway-Dienstleister übermittelt und dort durch ausgewählte Sprach- bzw. Bildmodelle (z. B. Google Gemini, OpenAI) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (berechtigtes Interesse an der Bereitstellung moderner Werkzeuge). Es werden keine Eingaben zu Trainingszwecken der Modellanbieter freigegeben.

10. Hosting, Datenbank & Auftragsverarbeiter

Hosting, Datenbank, Authentifizierung und Datei-Speicher werden über Lovable Cloud (Auftragsverarbeiter, basierend auf Supabase-Infrastruktur in der EU) betrieben. Anwendungs- und SSR-Logik läuft auf einer Edge-Worker-Infrastruktur (Cloudflare) mit Serverstandorten in der EU. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Versand von System-, Verifizierungs- und Transaktionsmails erfolgt über einen E-Mail- Dienstleister (z. B. Resend/SendGrid) auf Basis eines Auftragsverarbeitungsvertrages.

11. Cookies & lokale Speicherung

Wir verwenden technisch notwendige Cookies bzw. lokale Speicher-Einträge (z. B. für Login-Session, Spracheinstellung). Rechtsgrundlage ist § 25 Abs. 2 TDDDG (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO. Nicht erforderliche Cookies werden nur auf Basis einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) gesetzt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist bzw. gesetzliche Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) dies vorsehen. Kontodaten werden nach Löschung des Kontos unverzüglich entfernt, sofern keine gesetzliche Pflicht entgegensteht. Rechnungs- und Steuerunterlagen werden bis zu 10 Jahre aufbewahrt.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Anfragen richten Sie bitte an info@deine-hand.com. Sie haben außerdem das Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

14. Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Zugriffe auf Daten in der Datenbank werden über Rollen- und Zeilenrichtlinien (Row Level Security) auf das jeweils erforderliche Maß beschränkt. Passwörter werden ausschließlich als sichere Hashes gespeichert.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder rechtliche Vorgaben ändern. Die jeweils aktuelle Version ist hier abrufbar.