Datenschutzerklärung
Hier steht in klaren Worten, welche Daten wir verarbeiten, warum wir das dürfen, wer sie bekommt und wie lange wir sie behalten.
lib/legal.ts eintragen — ein unvollständiges Impressum ist abmahnfähig (§ 5 DDG).1. Verantwortlicher
PLATZHALTER — Firma laut Handelsregister, PLATZHALTER — Straße und Hausnummer, PLATZHALTER PLATZHALTER — Ort, Deutschland
E-Mail: PLATZHALTER — kontakt@machwo.de · Telefon: PLATZHALTER — +49 …
Datenschutzanfragen: PLATZHALTER — datenschutz@machwo.de
2. Was wir verarbeiten und wozu
Konto (Kunde). Vor- und Nachname, E-Mail-Adresse, Passwort (nur als argon2id-Hash, niemals im Klartext). Zweck: Konto führen, Aufträge zuordnen, anmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Konto (Helfer). Zusätzlich Telefonnummer, Angaben zu Gewerbeanmeldung, Versicherung und Qualifikationen, Verfügbarkeiten, Bankverbindung für Auszahlungen. Zweck: Eignung prüfen, vermitteln, abrechnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Plattform und Schutz der Kundschaft).
Auftragsdaten. Leistungsart und Umfang, Adressen von Start- und Zielort, Termin, Preis, Status, Stornierungen. Zweck: Durchführung und Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Chat zum Auftrag. Nachrichten sowie Fotos oder Videos, die du dort hochlädst. Bis zur Bestätigung eines Auftrags werden Telefonnummern, E-Mail-Adressen und Links automatisch ausgeblendet. Zweck: Abstimmung zwischen Kunde und Helfer, Klärung von Streitfällen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Nachweis bei Meinungsverschiedenheiten).
Bewertungen. Sternebewertung und Text, gegenseitig nach Abschluss. Zweck: Vertrauen und Qualitätssicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Support-Tickets. Betreff, Nachrichtenverlauf, Zuordnung zum Auftrag. Zweck: Anliegen bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Protokoll sicherheitsrelevanter Vorgänge. Wir zeichnen Änderungen an Aufträgen, Konten und Inhalten samt handelnder Person und Zeitpunkt auf, ebenso fehlgeschlagene Anmeldeversuche. Zweck: Missbrauch erkennen, Fehler nachvollziehen, Streitfälle klären. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Nutzungsstatistik. Wir zählen im eigenen System Ereignisse wie „Buchung begonnen“ oder „Auftrag abgeschlossen“. Diese Zählung läuft auf unserem Server, setzt keine zusätzlichen Cookies und wird nicht an Dritte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Verbesserung des Angebots).
3. Cookies und ähnliche Techniken
Wir setzen ausschließlich Cookies, die für den von dir gewünschten Dienst erforderlich sind. Deshalb erscheint bei uns kein Einwilligungsbanner — es gibt nichts, wozu wir dich um Erlaubnis fragen müssten (§ 25 Abs. 2 Nr. 2 TDDDG).
- Sitzungs-Cookies für Kunden, Helfer und Team: halten dich angemeldet. Ohne sie funktioniert keine Buchung.
- Sprach-Cookie: merkt sich, ob du die Seite auf Deutsch, Englisch oder Polnisch nutzen möchtest. Laufzeit ein Jahr.
- Empfehlungs-Cookie: wird nur gesetzt, wenn du über einen Empfehlungslink kommst, und speichert allein den Empfehlungscode, damit der Bonus gutgeschrieben werden kann. Laufzeit 30 Tage.
Tracking durch Dritte, Werbenetzwerke oder Profilbildung finden nicht statt. Es sind keine externen Schriftarten, Karten oder Skripte eingebunden, die deine Daten an fremde Server senden würden.
4. Server-Protokolle
Beim Abruf der Seite fallen technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung an. Diese Protokolle dienen dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 30 Tagen gelöscht. Zur Begrenzung von Anmeldeversuchen halten wir Zähler kurzzeitig im Arbeitsspeicher vor; sie verfallen automatisch.
5. Wer deine Daten bekommt
- Der vermittelte Helfer erhält Name, Auftragsdetails und — erst nach Bestätigung des Auftrags — Adresse und Telefonnummer. Vorher bleiben Kontaktdaten im Chat ausgeblendet.
- Der Kunde erhält Name, Profil und Bewertungen des Helfers.
- Zahlungsdienstleister für Zahlung und Auszahlung. Die vollständigen Zahlungsdaten verarbeitet der Dienstleister eigenverantwortlich; wir speichern sie nicht.
- E-Mail-Versanddienst für Bestätigungen und Links zum Zurücksetzen des Passworts.
- Hosting- und Infrastrukturanbieter, die die Anwendung und die Datenbank betreiben — auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
- Behörden, soweit wir gesetzlich dazu verpflichtet sind.
Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR findet nur statt, wenn ein Angemessenheitsbeschluss der EU-Kommission oder geeignete Garantien nach Art. 46 DSGVO vorliegen.
6. Wie lange wir speichern
- Kontodaten: solange dein Konto besteht, danach bis zu 30 Tage, damit eine versehentliche Löschung rückgängig gemacht werden kann.
- Auftrags- und Rechnungsdaten: zehn Jahre, weil Handels- und Steuerrecht das vorschreiben (§ 147 AO, § 257 HGB).
- Chatverläufe und Bewertungen: bis zu drei Jahre nach Abschluss des Auftrags — so lange können Ansprüche geltend gemacht werden.
- Protokoll sicherheitsrelevanter Vorgänge: zwölf Monate.
- Server-Protokolle: höchstens 30 Tage.
- Links zum Zurücksetzen des Passworts: 60 Minuten, danach ungültig.
7. Deine Rechte
Du kannst jederzeit von uns verlangen:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die wir auf berechtigte Interessen stützen (Art. 21 DSGVO)
Eine kurze Nachricht an PLATZHALTER — datenschutz@machwo.de genügt. Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren — für uns zuständig ist: PLATZHALTER — z. B. Berliner Beauftragte für Datenschutz und Informationsfreiheit.
8. Keine automatisierte Entscheidungsfindung
Der Vorschlag passender Helfer beruht auf Kategorie, Termin, Entfernung und Bewertungen. Die Entscheidung, wen du buchst, triffst ausschließlich du. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
9. Sicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter speichern wir als argon2id-Hash mit individuellem Salt. Der Zugriff des Teams auf Konto- und Auftragsdaten ist nach Rollen abgestuft und wird protokolliert.
10. Änderungen
Wenn wir das Angebot erweitern, passen wir diese Erklärung an. Es gilt die Fassung, die hier veröffentlicht ist; das Datum steht am Ende der Seite.
Stand: 21. Juli 2026