Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

RIMAR Marketing GmbH Münchner Straße 41 86641 Rain/Lech Deutschland

Geschäftsführer: Ricco Reischl Telefon: +49 (0)9090 / 507 9990 0 E-Mail: info@reinigungsverzeichnis.de Website: https://www.reinigungsverzeichnis.de/

Handelsregister: Amtsgericht Augsburg, HRB 33120 Umsatzsteuer-Identifikationsnummer: DE322148444

Im Folgenden werden die RIMAR Marketing GmbH beziehungsweise das Reinigungsverzeichnis auch als „RVZ“, „wir“ oder „uns“ bezeichnet.

2. Datenschutzbeauftragte

Unsere Datenschutzbeauftragte erreichen Sie unter:

Stefanie Kinlinger c/o RIMAR Marketing GmbH Münchner Straße 41 86641 Rain/Lech Deutschland

Bitte kennzeichnen Sie postalische Schreiben mit dem Zusatz „Datenschutz – vertraulich“.

Interne Freigabe erforderlich: Vor Veröffentlichung sind Bestellung, Zuständigkeit und aktuelle Kontaktdaten der Datenschutzbeauftragten zu bestätigen. Ist keine Datenschutzbeauftragte bestellt oder gesetzlich erforderlich, ist dieser Abschnitt entsprechend anzupassen.

3. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die RVZ-Website, die RVZ-Webanwendung und zugehörige Unterseiten sowie für die darüber angebotenen Funktionen. Dazu gehören insbesondere:

• Registrierung und Verwaltung von Auftraggeber- und Dienstleisterkonten;
• Erstellung und Veröffentlichung von Dienstleisterprofilen;
• Erfassung, Anonymisierung und Vermittlung von Reinigungsanfragen;
• Matching, Ranking, Angebote, Auftragsvergabe und Vertragsdokumentation;
• Nachrichten, Benachrichtigungen, Datei- und Bild-Uploads;
• Zahlungsabwicklung über Stripe Connect;
• Bewertungen, Beschwerden, Meldungen und Qualitätssicherung;
• Erfüllung steuerrechtlicher Meldepflichten, insbesondere nach dem Plattformen-Steuertransparenzgesetz (PStTG);
• die KI-gestützte Assistenzfunktion „Nova“;
• Support, Sicherheitsmaßnahmen und Reichweitenmessung, soweit diese aktiviert und zulässig ist.

Sobald ein Auftraggeber und ein Dienstleister nach der Auftragsvergabe unmittelbar miteinander kommunizieren oder den Reinigungsvertrag durchführen, verarbeiten sie personenbezogene Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Für deren Verarbeitung außerhalb der RVZ-Systeme ist RVZ nicht verantwortlich.

4. Grundsätze und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist;
• Art. 6 Abs. 1 Buchst. c DSGVO, soweit wir gesetzliche Pflichten erfüllen, etwa handels-, steuer-, geldwäsche-, aufsichts- oder plattformsteuerrechtliche Pflichten;
• Art. 6 Abs. 1 Buchst. f DSGVO, soweit die Verarbeitung zur Wahrung unserer oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen; dies betrifft insbesondere Plattform- und IT-Sicherheit, Betrugsprävention, Missbrauchsabwehr, Rechtsdurchsetzung, Qualitätssicherung und die wirtschaftliche Bereitstellung der Plattform;
• Art. 6 Abs. 1 Buchst. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben; eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden;
• Art. 9 Abs. 2 DSGVO, falls ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden und hierfür eine zusätzliche Rechtsgrundlage besteht.

Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen, beachten wir zusätzlich § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Für technisch nicht erforderliche Cookies oder vergleichbare Technologien holen wir grundsätzlich vorher Ihre Einwilligung ein.

5. Aufruf der Plattform und Server-Protokolle

Beim Aufruf der Plattform verarbeiten unsere Systeme beziehungsweise unsere Hosting- und Sicherheitsdienstleister technisch erforderliche Verbindungsdaten. Dazu können gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Adresse und übertragene Datenmenge;
• Referrer-URL;
• Browsertyp, Betriebssystem, Sprache und Geräteinformationen;
• Status- und Fehlercodes;
• Sicherheits-, Diagnose- und Ereignisprotokolle.

Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, die Stabilität und Sicherheit der Plattform zu gewährleisten, Angriffe und Missbrauch zu erkennen und technische Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und wirtschaftlichen Betrieb der Plattform.

Reguläre Server- und Sicherheitsprotokolle werden grundsätzlich nach spätestens 90 Tagen gelöscht oder anonymisiert. Bei einem konkreten Sicherheitsvorfall dürfen betroffene Daten bis zur abschließenden Aufklärung, Beweissicherung und Rechtsdurchsetzung länger gespeichert werden.

6. Registrierung und Benutzerkonto

6.1 Auftraggeberkonto

Bei der Registrierung eines Auftraggebers verarbeiten wir insbesondere Name, Anrede, Kontakt- und Adressdaten, Zugangsdaten, Kontotyp, Kommunikationspräferenzen sowie gegebenenfalls Unternehmens- und Rechnungsdaten. Pflichtangaben sind im jeweiligen Formular gekennzeichnet.

Die Verarbeitung dient der Einrichtung und Verwaltung des Kontos, der Bearbeitung von Anfragen, der Vertragsanbahnung und der sicheren Zuordnung von Vorgängen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheits- und Prüfmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.

6.2 Dienstleisterkonto, Unternehmensprüfung und Verifizierung

Bei Dienstleistern verarbeiten wir je nach Rechtsform und Verifizierungsstufe insbesondere:

• Firma, Rechtsform, Geschäftsanschrift und Kontaktdaten;
• Namen und Funktionen von Inhabern, gesetzlichen Vertretern und Ansprechpartnern;
• Handelsregister-, Handwerksrollen- und Gewerbedaten;
• Umsatzsteuer-Identifikationsnummer, Steueridentifikationsnummer und weitere steuerlich erforderliche Angaben;
• Angaben zu wirtschaftlich Berechtigten, soweit für Zahlungs- oder Identitätsprüfungen erforderlich;
• Gewerbeanmeldung, Versicherungsnachweise, Bescheinigungen, Qualifikationen und sonstige Compliance-Unterlagen;
• Bank- und Auszahlungskontodaten beziehungsweise Statusinformationen zum verbundenen Stripe-Konto;
• Identitäts- und Verifikationsstatus sowie Prüf- und Zeitstempel.

Wir verwenden diese Daten zur Einrichtung und Verwaltung des Dienstleisterkontos, zur Prüfung der Unternehmereigenschaft, zur Betrugs- und Missbrauchsprävention, zur Erfüllung gesetzlicher Nachweis- und Meldepflichten und zum Schutz von Auftraggebern. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO.

Identitätsdokumente sollen, soweit möglich, unmittelbar über den hierfür vorgesehenen Verifizierungsdienst übermittelt werden. Bitte laden Sie keine nicht angeforderten Ausweiskopien oder Dokumente mit Daten unbeteiligter Personen hoch.

6.3 Daten aus anderen Quellen

In einzelnen Fällen erhalten wir personenbezogene Daten nicht unmittelbar von der betroffenen Person. Dies kann insbesondere geschehen, wenn ein Unternehmen Daten seiner Vertreter oder Ansprechpartner bereitstellt, ein Auftraggeber einen objektbezogenen Ansprechpartner benennt, Stripe einen Verifizierungs- oder Zahlungsstatus übermittelt oder wir öffentlich zugängliche Unternehmens- und Registerangaben prüfen.

Die Daten stammen dann insbesondere von Ihrem Unternehmen beziehungsweise Vertragspartner, von anderen am Auftrag beteiligten Nutzern, von Stripe oder aus öffentlich zugänglichen Registern und Unternehmenswebsites. Verarbeitet werden nur die für Registrierung, Vermittlung, Verifizierung, Kommunikation, Zahlung, Betrugsprävention oder gesetzliche Pflichten erforderlichen Identitäts-, Kontakt-, Funktions-, Unternehmens-, Transaktions- und Prüfdaten. Es gelten die in den jeweiligen Abschnitten genannten Rechtsgrundlagen und Empfänger.

7. Reinigungsanfragen, Anonymisierung und Matching

7.1 Erfassung einer Anfrage

Wenn Sie eine Reinigungsanfrage erstellen, verarbeiten wir abhängig vom Auftrag insbesondere:

• Kontaktdaten und Kontozuordnung;
• Objektart, ungefähre oder genaue Lage, Fläche und Zugangsbedingungen;
• gewünschte Leistungen, Turnus, Zeitfenster und Budgetangaben;
• besondere Anforderungen und Qualitätskriterien;
• Freitextangaben, Fotos, Pläne und sonstige hochgeladene Unterlagen;
• technische Vorgangs-, Status- und Kommunikationsdaten.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Ermittlung geeigneter Dienstleister, zur Angebotseinholung und zur Vertragsanbahnung nach Art. 6 Abs. 1 Buchst. b DSGVO.

Bitte machen Sie nur erforderliche Angaben. Entfernen oder schwärzen Sie Namen, Gesichter, Kennzeichen, Zutrittscodes, Gesundheitsinformationen und sonstige nicht erforderliche Daten Dritter, bevor Sie Bilder oder Dokumente hochladen.

7.2 Anonyme beziehungsweise pseudonymisierte Vermittlungsphase

Vor der Auftragsvergabe erhalten potenzielle Dienstleister grundsätzlich nur die Informationen, die sie zur Prüfung des Auftrags und zur Erstellung eines Angebots benötigen. Direkte Kontaktdaten und die genaue Objektanschrift werden nicht offengelegt, solange dies für die Angebotsabgabe nicht erforderlich ist. Die räumliche Einordnung kann stattdessen vergröbert, etwa nach Postleitzahlgebiet oder Einsatzradius, erfolgen.

Eine vollständige Anonymität kann nicht in jedem Einzelfall garantiert werden. Aus Freitexten, Bildern oder besonders charakteristischen Objektdaten können sich Rückschlüsse ergeben. Nutzer sind deshalb verpflichtet, nicht erforderliche Identifikatoren vor dem Upload zu entfernen.

7.3 Weitergabe nach Auftragsvergabe

Nach Annahme eines Angebots geben wir die zur Durchführung des Reinigungsvertrags erforderlichen Kontakt-, Objekt- und Auftragsdaten an den ausgewählten Dienstleister weiter. Der Auftraggeber erhält entsprechend die erforderlichen Unternehmens- und Kontaktdaten des Dienstleisters. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Nicht ausgewählte Dienstleister erhalten keine nachträgliche Offenlegung der direkten Kontaktdaten. Ihre im Rahmen der Anfrage verarbeiteten Daten werden nach Maßgabe der Aufbewahrungsfristen gelöscht oder anonymisiert.

8. Angebote, Aufträge, Nachrichten und Vertragsdokumentation

Bei der Abgabe, Annahme, Änderung oder Stornierung eines Angebots sowie während der Durchführung eines Auftrags verarbeiten wir insbesondere Angebots- und Preisdaten, Leistungsbeschreibung, Vertragslaufzeit, Termine, Statusinformationen, Nachrichten, Anhänge, Bestätigungen, Abnahme- und Beschwerdeinformationen sowie technische Nachweise über Erklärungen.

Die Verarbeitung dient der Bereitstellung der Vertragsstrecke, der Dokumentation des über die Plattform geschlossenen Reinigungsvertrags, der Provisionsabrechnung, dem Support und der Bearbeitung von Streitfällen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 Buchst. c DSGVO zusätzliche Rechtsgrundlage.

Nachrichten innerhalb der Plattform dürfen automatisiert auf Schadsoftware, Spam, Betrugsindikatoren und unzulässige Inhalte geprüft werden. Dies beruht auf unserem berechtigten Interesse an einer sicheren und regelkonformen Plattform nach Art. 6 Abs. 1 Buchst. f DSGVO. Eine inhaltliche Prüfung durch Mitarbeiter erfolgt nur anlassbezogen und nach einem rollenbasierten Berechtigungskonzept.

9. Zahlungsabwicklung mit Stripe Connect

Für Zahlungen, Auszahlungen und die Abrechnung der RVZ-Plattformprovision setzen wir Stripe Connect ein. Je nach Vorgang werden insbesondere folgende Daten an die nach der Stripe-Datenschutzerklärung zuständige Stripe-Gesellschaft übermittelt oder von Stripe erhoben:

• Name, Anschrift, E-Mail-Adresse und Telefonnummer;
• Unternehmens-, Vertretungs-, Steuer- und Identitätsdaten;
• Bankkonto-, Karten- und sonstige Zahlungsdaten;
• Betrag, Währung, Verwendungszweck, Auftrags- und Transaktionsdaten;
• IP-Adresse, Geräte-, Risiko-, Betrugs- und Authentifizierungsdaten;
• Informationen zu Rückerstattungen, Rückbuchungen, Beschwerden und Auszahlungen.

Stripe verarbeitet Daten für die Durchführung von Zahlungen, die Einrichtung und Verwaltung verbundener Konten, Identitäts- und Compliance-Prüfungen, Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten. Je nach konkreter Verarbeitung handelt Stripe als unser Auftragsverarbeiter oder als eigenständig Verantwortlicher. Einzelheiten ergeben sich aus der Stripe-Datenschutzerklärung und den Stripe-Connect-Bedingungen:

• https://stripe.com/de/privacy
• https://stripe.com/de/legal/connect-account

Rechtsgrundlagen für unsere Übermittlung und Verarbeitung sind Art. 6 Abs. 1 Buchst. b DSGVO für die Zahlungs- und Vertragsabwicklung, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 Buchst. f DSGVO für Betrugsprävention und Zahlungssicherheit.

Stripe kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu Empfängern, Drittlandübermittlungen, Garantien und Betroffenenrechten stellt Stripe in seiner Datenschutzerklärung bereit.

10. Steuerliche Plattformmeldepflichten nach PStTG/DAC7

RVZ kann als Plattformbetreiber verpflichtet sein, Informationen über meldepflichtige Dienstleister zu erheben, zu prüfen, aufzubewahren und an das Bundeszentralamt für Steuern zu melden. Dies betrifft insbesondere die Erbringung persönlicher Dienstleistungen wie Reinigungsleistungen.

Je nach gesetzlicher Einordnung verarbeiten wir insbesondere:

• Vor- und Nachname beziehungsweise Firma;
• Hauptanschrift und Ansässigkeitsstaaten;
• Steueridentifikationsnummern und Ausstellungsstaaten;
• Umsatzsteuer-Identifikationsnummer;
• Geburtsdatum bei natürlichen Personen;
• Handelsregisternummer und gegebenenfalls Informationen zu Betriebsstätten;
• Kennung des Finanzkontos und Name des Kontoinhabers;
• je Quartal gezahlte oder gutgeschriebene Vergütung, Zahl der Tätigkeiten sowie einbehaltene oder berechnete Gebühren und Provisionen;
• Prüf-, Nachweis-, Erinnerungs- und Sperrinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den Vorschriften des PStTG. Gesetzlich meldepflichtige Daten werden an das Bundeszentralamt für Steuern übermittelt. Im Rahmen des internationalen Informationsaustauschs können die Daten von dort an zuständige Steuerbehörden anderer Staaten weitergeleitet werden.

Dienstleister sind gesetzlich und vertraglich verpflichtet, die erforderlichen Angaben vollständig und richtig bereitzustellen und Änderungen mitzuteilen. Fehlen gesetzlich erforderliche Daten trotz Aufforderung und Erinnerung, kann RVZ nach Maßgabe des PStTG verpflichtet sein, Auszahlungen zurückzuhalten, das Konto zu sperren oder eine erneute Registrierung zu verhindern.

Die für das PStTG geführten Aufzeichnungen werden grundsätzlich zehn Jahre nach Ablauf des Kalenderjahres aufbewahrt, in dem der meldepflichtige Zeitraum endet, soweit das Gesetz keine abweichende Frist verlangt.

11. Dienstleisterprofile und öffentlich sichtbare Inhalte

Dienstleister können ein Profil mit Unternehmensnamen, Logo, Leistungsangebot, Einsatzgebiet, Qualifikationen, Nachweisen, Bildern, Beschreibungstexten, Verfügbarkeiten, Prüfkennzeichen und Bewertungen erstellen. Vor der Veröffentlichung zeigt die Plattform, welche Angaben öffentlich sichtbar werden.

Die Veröffentlichung erfolgt zur Durchführung des Plattformvertrags nach Art. 6 Abs. 1 Buchst. b DSGVO. Die Anzeige von Prüfstatus, Bewertungen und Qualitätsmerkmalen sowie Schutzmaßnahmen gegen irreführende Angaben stützen wir ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einem transparenten, vertrauenswürdigen Marktplatz.

Öffentliche Inhalte können von Suchmaschinen erfasst und außerhalb der Plattform zwischengespeichert werden. Nach einer Löschung bei RVZ kann es daher dauern, bis externe Suchmaschinen ihre Kopien aktualisieren.

12. Bewertungen, Beschwerden, Meldungen und Moderation

Nach einem vermittelten Auftrag können Auftraggeber und Dienstleister Bewertungen abgeben oder Beschwerden und Regelverstöße melden. Wir verarbeiten dabei insbesondere Kontozuordnung, Auftrag, Bewertungstext, Sterne- oder Kriterienwerte, Anhänge, Stellungnahmen, Moderationsentscheidungen und Zeitstempel.

Die Verarbeitung dient der Veröffentlichung authentischer Bewertungen, der Qualitätssicherung, der Aufklärung von Beschwerden, der Durchsetzung unserer Bedingungen und der Erfüllung gesetzlicher Pflichten für Online-Plattformen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO.

Öffentlich werden grundsätzlich nur die im Bewertungsdialog bezeichneten Angaben angezeigt. Interne Identifikatoren und Nachweise zur Auftragszuordnung bleiben nicht öffentlich. Betroffene Nutzer können eine Bewertung oder einen Inhalt über die vorgesehene Meldefunktion beanstanden. Wir dürfen notwendige Daten an den Verfasser, die betroffene Person, Behörden, Gerichte oder Rechtsberater weitergeben, soweit dies zur Prüfung, Rechtsverteidigung oder Erfüllung einer gesetzlichen Pflicht erforderlich ist.

13. Matching, Ranking, Empfehlungen und Profiling

RVZ kann Anfragen und Dienstleister automatisiert einander zuordnen sowie Angebote und Profile sortieren oder hervorheben. Dabei können – abhängig von der konkreten Funktion – insbesondere folgende Kriterien verarbeitet werden:

• Leistungsart, Objektart und Einsatzgebiet;
• Entfernung, Verfügbarkeit und gewünschter Termin;
• Qualifikationen, Nachweise und Verifizierungsstatus;
• Preis und Preis-Leistungs-Verhältnis;
• Reaktionszeit, Zuverlässigkeit und Auftragsannahmen;
• Bewertungen, Beschwerden und Qualitätskennzahlen;
• Regelverstöße, Sicherheits- und Betrugsindikatoren.

Zweck ist, relevante Ergebnisse anzuzeigen, Suchaufwand zu verringern, die Erfüllbarkeit von Aufträgen zu verbessern und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Funktion für die gewünschte Vermittlung erforderlich ist, und im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einer relevanten, sicheren und funktionsfähigen Vermittlung.

Die Sortierung und eine Kennzeichnung als „Preis-Leistungs-Empfehlung“ sind keine Garantie für Eignung, Qualität oder den Vertragserfolg. Hauptparameter und deren relative Bedeutung werden im Zusammenhang mit der Ergebnisanzeige erläutert.

Das Matching und Ranking kann Profiling im Sinne von Art. 4 Nr. 4 DSGVO darstellen. RVZ trifft hierdurch grundsätzlich keine ausschließlich automatisierte Entscheidung, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt. Ablehnungen, Sperrungen oder vergleichbar gewichtige Maßnahmen werden entweder von einem Menschen geprüft oder können durch eine menschliche Überprüfung angefochten werden. Sollte künftig eine Entscheidung im Sinne von Art. 22 DSGVO eingesetzt werden, informieren wir die betroffenen Personen vorher gesondert über Logik, Tragweite, Auswirkungen und Rechte.

14. KI-Assistent „Nova“

RVZ kann die KI-gestützte Assistenzfunktion „Nova“ einsetzen, um Nutzer bei der Erstellung und Strukturierung von Anfragen, der Zusammenfassung von Informationen, dem Matching, der Angebotseinordnung, der Erkennung von Widersprüchen sowie bei Support- und Qualitätsprozessen zu unterstützen.

Abhängig von der verwendeten Funktion können Eingaben, Anfrage- und Auftragsdaten, Dienstleisterprofile, Angebote, Nachrichten, hochgeladene Inhalte, Feedback sowie technische Nutzungs- und Protokolldaten verarbeitet werden. Soweit möglich, werden Daten vor einer Verarbeitung durch KI-Modelle minimiert, pseudonymisiert oder von unmittelbaren Identifikatoren getrennt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn die jeweilige Nova-Funktion auf Wunsch des Nutzers für die Vertrags- oder Vermittlungsleistung erforderlich ist. Optionale Komfort-, Analyse- oder Verbesserungsfunktionen beruhen – je nach Ausgestaltung – auf Art. 6 Abs. 1 Buchst. f oder a DSGVO. Wir verwenden Inhalte nicht ohne gesonderte Rechtsgrundlage zum Training allgemein verfügbarer KI-Modelle.

KI-Ausgaben werden automatisiert erzeugt, können unvollständig oder fehlerhaft sein und ersetzen keine fachliche, rechtliche oder steuerliche Prüfung. Nutzer sollen keine Gesundheitsdaten, Ausweisdaten, Zugangscodes, Daten unbeteiligter Personen oder andere vertrauliche Informationen in freie KI-Eingabefelder eingeben, sofern dies nicht ausdrücklich angefordert und abgesichert ist.

Für die technische Bereitstellung können über unsere Plattforminfrastruktur KI-API-Anbieter wie OpenAI oder Anthropic als Unterauftragsverarbeiter eingesetzt werden. Informationen zur Infrastruktur, zu Unterauftragsverarbeitern und zu Drittlandübermittlungen finden Sie in Ziffer 15. Nova trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

15. Plattformbetrieb über Base44/Wix und Unterauftragsverarbeiter

Die RVZ-Anwendung wird mithilfe der Plattform Base44 bereitgestellt. Anbieter ist nach den aktuellen Base44-Vertragsunterlagen Base44 beziehungsweise Wix.com Ltd. einschließlich verbundener Unternehmen. Base44/Wix verarbeitet Plattformdaten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung.

Je nach aktivierter Funktion können weitere Unterauftragsverarbeiter für Hosting, Datenbanken, Medien, E-Mail-Versand, Protokollierung, Analyse und KI-Schnittstellen eingesetzt werden. Die jeweils aktuelle Liste veröffentlicht Base44 unter:

• https://base44.com/dpa/exhibitc

Die Datenschutzinformationen und der Vertrag zur Auftragsverarbeitung sind abrufbar unter:

• https://base44.com/privacy-policy
• https://base44.com/dpa

Nach der derzeit veröffentlichten Unterauftragsverarbeiterliste können unter anderem Dienste von MongoDB, SendGrid, Render, Google Cloud, OpenAI, Anthropic, Supabase und Datadog eingesetzt werden. Welche dieser Dienste tatsächlich Daten des RVZ verarbeiten, hängt von der aktivierten Systemkonfiguration ab.

Verarbeitungen können auch in Israel, den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden. Übermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework oder auf Grundlage der EU-Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen. Eine Kopie der maßgeblichen Garantien kann über die in Ziffer 1 genannten Kontaktdaten angefordert werden, soweit keine Rechte Dritter oder Geheimhaltungsinteressen entgegenstehen.

16. E-Mails, Systemnachrichten und Benachrichtigungen

Wir senden erforderliche Nachrichten zu Registrierung, Sicherheit, Anfragen, Angeboten, Aufträgen, Zahlungen, Beschwerden und gesetzlichen Pflichten per E-Mail oder über die Plattform. Dafür verarbeiten wir Empfängeradresse, Kontozuordnung, Nachricht, Versand- und Zustellstatus sowie Zeitstempel. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b, c oder f DSGVO entsprechend dem Anlass.

Für den Versand kann insbesondere SendGrid als Unterauftragsverarbeiter der Base44-Infrastruktur eingesetzt werden. Dabei kann eine Verarbeitung in den USA stattfinden; es gelten die in Ziffer 15 beschriebenen Garantien.

Werbliche E-Mails versenden wir nur mit Einwilligung oder wenn die gesetzlichen Voraussetzungen für Bestandskundenwerbung erfüllt sind. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a beziehungsweise f DSGVO in Verbindung mit § 7 UWG. Sie können einer Verwendung für Werbung jederzeit widersprechen, ohne dass hierfür andere als Übermittlungskosten nach den Basistarifen entstehen.

17. Kontakt und Support

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktangaben, den Inhalt der Anfrage, beigefügte Unterlagen sowie Vorgangs- und Kommunikationsdaten. Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens nach Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht, im Übrigen aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Bearbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzlich erforderliche Kommunikation beruht zusätzlich auf Art. 6 Abs. 1 Buchst. c DSGVO.

18. Cookies, lokale Speicher und Einwilligungsverwaltung

Die Plattform verwendet Cookies und vergleichbare Technologien, etwa lokale Speicher, Pixel oder SDKs.

18.1 Technisch erforderliche Technologien

Technisch erforderliche Technologien können eingesetzt werden, um die Plattform bereitzustellen, Anmeldungen und Sitzungen abzusichern, Eingaben zu speichern, Zahlungen zu ermöglichen, Missbrauch zu verhindern und Ihre Datenschutzentscheidung zu dokumentieren. Die Speicherung oder der Zugriff auf dem Endgerät stützt sich auf § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck nach Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.

18.2 Einwilligungspflichtige Technologien

Analyse-, Marketing-, Personalisierungs- und externe Medienfunktionen, die nicht technisch erforderlich sind, werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen.

Zur Verwaltung und zum Nachweis Ihrer Auswahl verarbeiten wir Einwilligungsstatus, Zeitpunkt, pseudonyme Kennung, Browserinformationen und die angezeigte Fassung des Einwilligungsdialogs. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c und f DSGVO.

Eine aktuelle Übersicht der eingesetzten Technologien, Anbieter, Zwecke, Speicherdauern und Drittlandübermittlungen wird im Einwilligungsdialog angezeigt.

19. Reichweitenmessung mit Google Analytics 4 – nur bei Aktivierung

Soweit Sie eingewilligt haben, können wir Google Analytics 4 zur statistischen Auswertung der Plattformnutzung einsetzen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics kann Informationen über aufgerufene Seiten, Interaktionen, ungefähren Standort, Browser, Gerät, Referrer, pseudonyme Kennungen und technische Nutzungsdaten verarbeiten. Die IP-Adresse wird nach Angaben von Google nicht protokolliert oder gespeichert, kann aber kurzfristig zur technischen Übermittlung verarbeitet werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Google darf erst nach Einwilligung geladen werden. Die Einwilligung ist freiwillig und jederzeit über die Cookie-Einstellungen widerrufbar.

Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Weitere Informationen:

• https://policies.google.com/privacy
• https://support.google.com/analytics/answer/12017362

Interne Freigabe erforderlich: Dieser Abschnitt darf nur veröffentlicht werden, wenn Google Analytics 4 tatsächlich aktiviert ist, der Dienst bis zur Einwilligung technisch blockiert wird und Mess-ID, aktivierte Werbefunktionen, Datenfreigaben, Google Signals, serverseitiges Tagging und konkrete Aufbewahrungsdauer dokumentiert sind. Andernfalls ist der gesamte Abschnitt zu entfernen.

20. Eingebundene Karten, Videos, Formulare, Werbung und weitere Drittdienste

Externe Karten, Videos, Formulare, Werbenetzwerke, Remarketing, Social Plugins oder Übersetzungsdienste werden nur eingesetzt, wenn sie in der Plattform tatsächlich aktiviert und in den Cookie-Einstellungen beschrieben sind. Soweit der jeweilige Dienst nicht technisch erforderlich ist, wird er vor Ihrer Einwilligung nicht geladen.

Interne Freigabe erforderlich: Für jeden tatsächlich eingesetzten Drittdienst ist vor Veröffentlichung ein eigener Abschnitt mit Anbieter, Datenkategorien, Zweck, Rechtsgrundlage, Empfängern, Drittlandtransfer, Speicherdauer und Widerrufsmöglichkeit aufzunehmen. Dies gilt insbesondere, falls Funktionen der bisherigen Website wie YouTube, Google Maps, Google Ads, Google Customer Reviews, Jotform, PayPal, Google Translate, AdSense oder releva.nz fortgeführt werden. Nicht mehr eingesetzte Dienste sind aus Datenschutzerklärung, Consent-Manager und Quellcode zu entfernen.

Optionaler Login über Drittkonten

Wird künftig eine freiwillige Anmeldung über Google, Apple, Microsoft oder einen anderen Identitätsanbieter angeboten, werden nur die vom Nutzer freigegebenen Konto- und Profildaten übernommen, typischerweise eine eindeutige Kontokennung, Name und E-Mail-Adresse. Der Identitätsanbieter erhält dabei Informationen über die Nutzung der Anmeldefunktion. Vor Aktivierung wird der konkrete Anbieter mit Verantwortlichem, Datenumfang, Rechtsgrundlage, Drittlandtransfer und Datenschutzhinweis an dieser Stelle und direkt an der Anmeldeschaltfläche benannt. Eine lokale RVZ-Anmeldemöglichkeit bleibt vorgesehen, soweit keine sachlichen oder sicherheitsbedingten Gründe entgegenstehen.

21. Empfänger und Kategorien von Empfängern

Je nach Vorgang können personenbezogene Daten an folgende Empfänger übermittelt werden:

• den jeweils ausgewählten Auftraggeber oder Dienstleister, soweit dies zur Vermittlung und Vertragsdurchführung erforderlich ist;
• potenzielle Dienstleister in der anonymisierten beziehungsweise pseudonymisierten Angebotsphase;
• Zahlungs-, Identitäts- und Betrugspräventionsdienstleister, insbesondere Stripe;
• Hosting-, Datenbank-, E-Mail-, Analyse-, Protokollierungs-, Support- und KI-Dienstleister, insbesondere im Rahmen von Base44/Wix;
• Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Versicherer und sonstige beruflich zur Verschwiegenheit verpflichtete Berater;
• Banken und Zahlungsinstitute;
• Bundeszentralamt für Steuern sowie andere Behörden, Gerichte und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht;
• Erwerber, Investoren oder Berater im Zusammenhang mit einer Unternehmenstransaktion, soweit rechtlich zulässig und erforderlich.

Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden. Eine Weitergabe zu eigenen Werbezwecken Dritter erfolgt nicht ohne gesonderte Rechtsgrundlage.

22. Übermittlungen in Drittländer

Einige Dienstleister oder deren Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 bis 49 DSGVO. Wir stützen sie insbesondere auf:

• einen Angemessenheitsbeschluss der Europäischen Kommission;
• eine gültige Zertifizierung nach dem EU-US Data Privacy Framework;
• EU-Standardvertragsklauseln und erforderlichenfalls zusätzliche technische und organisatorische Maßnahmen;
• eine ausdrückliche Einwilligung oder eine andere gesetzliche Ausnahme, wenn die besonderen Voraussetzungen erfüllt sind.

Trotz vertraglicher und technischer Schutzmaßnahmen kann in einzelnen Drittländern ein vom EU-Recht abweichendes Datenschutzniveau bestehen, insbesondere wegen behördlicher Zugriffsrechte und eingeschränkter Rechtsschutzmöglichkeiten.

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert, soweit keine vorrangigen Gründe für eine weitere Speicherung bestehen.

Insbesondere gelten grundsätzlich folgende Kriterien und Fristen:

• Benutzerkonten und Profildaten: für die Dauer des Kontos; nach Beendigung Löschung oder Sperrung, soweit keine offenen Aufträge, Ansprüche oder gesetzlichen Pflichten entgegenstehen;
• nicht vergebene beziehungsweise abgebrochene Anfragen: grundsätzlich bis zu zwölf Monate nach Abschluss oder letztem Nutzerkontakt, soweit keine frühere Löschung verlangt wird und keine Nachweis- oder Missbrauchsgründe entgegenstehen;
• Angebots-, Auftrags-, Nachrichten- und Beschwerdedaten: regelmäßig bis zum Ablauf der gesetzlichen Verjährungsfristen, typischerweise drei Jahre ab Ende des betreffenden Kalenderjahres; für laufende Verfahren bis zu deren rechtskräftigem Abschluss;
• Rechnungs-, Buchungs- und Geschäftsunterlagen: sechs, acht oder zehn Jahre, abhängig von der Art des Dokuments und der jeweils geltenden handels- und steuerrechtlichen Vorgabe;
• PStTG-Aufzeichnungen: grundsätzlich zehn Jahre nach Ablauf des betreffenden Kalenderjahres;
• Verifizierungs- und Compliance-Unterlagen: für die Dauer der aktiven Geschäftsbeziehung und anschließend grundsätzlich drei Jahre, soweit nicht steuer-, handels-, PStTG- oder beweisrechtliche Gründe eine längere Aufbewahrung erfordern;
• Zahlungsdaten: nach den gesetzlichen und vertraglichen Fristen von RVZ und Stripe; vollständige Karten- oder Bankzugangsdaten werden grundsätzlich von Stripe und nicht von RVZ gespeichert;
• Bewertungen: solange sie für den bewerteten Auftrag und das Profil relevant sind; Nachweise und Moderationsdaten gegebenenfalls bis zum Ablauf einschlägiger Verjährungsfristen;
• Server- und Sicherheitsprotokolle: grundsätzlich bis zu 90 Tage, bei Sicherheitsvorfällen bis zum Abschluss der Aufklärung und Rechtsdurchsetzung;
• Einwilligungsnachweise: für die Dauer der Einwilligung und anschließend regelmäßig bis zu drei Jahre ab Ende des Kalenderjahres, um die rechtmäßige Verarbeitung nachweisen zu können;
• Supportanfragen: grundsätzlich bis zu drei Jahre ab Ende des Kalenderjahres nach Abschluss, sofern keine kürzere oder längere sachliche beziehungsweise gesetzliche Frist gilt.

Eine Einschränkung der Verarbeitung („Sperrung“) kann an die Stelle der Löschung treten, wenn Daten ausschließlich noch zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverteidigung benötigt werden.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um personenbezogene Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Dazu gehören je nach Risiko insbesondere verschlüsselte Übertragung, Zugriffs- und Berechtigungskonzepte, Protokollierung, Datensicherungen, Sicherheitsaktualisierungen, Mandantentrennung, Verfahren zur Wiederherstellung sowie regelmäßige Überprüfung der Schutzmaßnahmen.

Nutzer müssen Zugangsdaten vertraulich behandeln, sichere Passwörter verwenden und RVZ unverzüglich informieren, wenn sie einen unbefugten Zugriff vermuten.

25. Pflicht zur Bereitstellung von Daten

Angaben, die für Registrierung, Vermittlung, Zahlungsabwicklung, Verifizierung oder gesetzliche Meldepflichten erforderlich sind, müssen bereitgestellt werden. Ohne diese Daten können wir das betreffende Konto möglicherweise nicht freischalten, keine Angebote vermitteln, keinen Auftrag abrechnen oder keine Auszahlung veranlassen.

Freiwillige Angaben sind als solche erkennbar oder ergeben sich aus dem jeweiligen Kontext. Eine erteilte Einwilligung kann verweigert oder widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Die Kernfunktionen bleiben verfügbar, soweit sie nicht technisch oder rechtlich von der betreffenden Verarbeitung abhängen.

26. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Zur Ausübung Ihrer Rechte können Sie sich an die in Ziffer 1 oder 2 genannten Kontaktdaten wenden. Wir können zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern, wenn begründete Zweifel bestehen. Dies dient dem Schutz Ihrer Daten vor unbefugtem Zugriff.

27. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Deutschland E-Mail: poststelle@lda.bayern.de Website: https://www.lda.bayern.de/

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

28. Minderjährige

Die RVZ-Plattform richtet sich nicht an Personen unter 18 Jahren. Wir erfassen nicht wissentlich Daten von Minderjährigen zur eigenständigen Nutzung der Plattform. Erhalten wir konkrete Kenntnis von einer unzulässigen Registrierung, werden wir das Konto und die betreffenden Daten nach Prüfung löschen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

29. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister, Rechtslage oder Datenverarbeitungen ändern. Die jeweils aktuelle Fassung wird auf der Plattform mit Standdatum veröffentlicht. Über wesentliche Änderungen, die ein bestehendes Benutzerkonto oder eine Einwilligung betreffen, informieren wir in geeigneter Form. Soweit eine neue Einwilligung erforderlich ist, wird die betreffende Verarbeitung erst nach deren Erteilung aktiviert.