Datenschutzerklärung – Entwurf

Entwurf zur Prüfung – nicht ungeprüft veröffentlichen. Stand: 10.11.2026. Die endgültigen Angaben, Abläufe und rechtlichen Klauseln müssen vor Freischaltung überprüft werden.

1. Verantwortliche Stelle

Jessica Schmidt, Sachverständigenbüro Schmidt / HandwerkDirekt Nord, Rosenstraße 3, 21516 Tramm; E-Mail: info@schimmel-sbs.de; Telefon: 0160 7539178.

2. Zwecke der Verarbeitung

Bei der späteren Nutzung der Vermittlungsplattform können Kontaktdaten, Anschriften, Angaben zum Bau- oder Handwerksvorhaben, Fotos, Nachrichten und Statusinformationen verarbeitet werden, um Anfragen entgegenzunehmen, geeignete Betriebe auszuwählen, Kontakt herzustellen und den Vorgang zu dokumentieren. Bei Partnerbetrieben können zusätzlich Firmen- und Vertretungsdaten, Gewerbenachweise, Vertragsannahmen, Angebote, Rechnungen, Provisionsdaten und Kommunikationsverläufe verarbeitet werden.

3. Rechtsgrundlagen

Je nach Vorgang kommen Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Buchst. c (rechtliche Pflichten), Buchst. f (berechtigte Interessen, nach Interessenabwägung) oder Buchst. a (Einwilligung, soweit erforderlich) in Betracht. Die konkrete Zuordnung pro Verarbeitungsvorgang ist vor dem Livebetrieb zu vervollständigen.

4. Weitergabe an Handwerksbetriebe

Kundenanfragen werden nicht öffentlich in einer Firmenliste veröffentlicht. Angaben werden nur an vom Betreiber persönlich ausgewählte Partnerbetriebe weitergegeben, soweit dies für die angefragte Vermittlung erforderlich und datenschutzrechtlich zulässig ist. Vor Übermittlung muss transparent angegeben werden, welche Daten zu welchem Zweck an wen weitergegeben werden; erforderliche Einwilligungen sind einzuholen.

5. Hosting, Dienstleister und Empfänger

Vor Veröffentlichung ergänzen: tatsächlicher Hostinganbieter (z. B. IONOS), Auftragsverarbeitungsverträge, E-Mail-Dienst, Datenbank-/Dateispeicherung, technische Dienstleister, Zahlungs- und Rechnungsdienstleister sowie etwaige Drittlandtransfers und deren Schutzmaßnahmen. Die Domain allein legt diese Angaben noch nicht fest.

6. Cookies, Protokolldaten und Benachrichtigungen

Technisch notwendige Funktionen und Serverprotokolle können für Betrieb und Sicherheit erforderlich sein. Optionale Analyse-, Marketing- oder Push-Dienste werden nur nach entsprechender rechtlicher Prüfung und gegebenenfalls Einwilligung eingesetzt. Die tatsächlichen eingesetzten Cookies, Dienste, Speicherdauern und Widerrufsmöglichkeiten sind noch einzutragen.

7. Aufbewahrung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke oder gesetzliche Aufbewahrungspflichten erforderlich ist. Konkrete Löschfristen für Anfragen, Partnerakten, Angebote, Rechnungen, Uploads und Serverprotokolle müssen vor dem Start festgelegt werden.

8. Betroffenenrechte

Betroffene haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können für die Zukunft widerrufen werden. Beschwerden können an eine zuständige Datenschutzaufsichtsbehörde gerichtet werden.

9. Datenschutzkontakt

Anfragen an: info@schimmel-sbs.de. Vor Veröffentlichung prüfen: ob ein Datenschutzbeauftragter zu benennen ist und welche Kontaktangaben dafür nötig sind.

10. Technische Sicherheit

Für den Livebetrieb sind HTTPS, rollenbasierte Zugriffe, sichere Passworthandhabung, Schutz hochgeladener Dokumente, Datensicherung und ein Löschkonzept erforderlich. Die lokale Prüfvorschau bietet diese Live-Sicherheitsfunktionen noch nicht.