Datenschutzerklärung

1. Geltungsbereich und Rechtsgrundlagen

Diese Erklärung gilt für die öffentliche Website, Konten, Unternehmensprofile, Anfragen, Angebote, Chats, Bewertungen und den VleraPro-Bereich. Je nach Zweck beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO für Vertrag oder vorvertragliche Maßnahmen, lit. c für Rechtspflichten, lit. f für berechtigte Interessen oder lit. a für Einwilligungen. Berechtigte Interessen sind insbesondere sicherer Betrieb, Missbrauchsprävention, Vermittlung von Anfragen und eine nützliche Unternehmenssuche.

2. Websiteaufruf, technische Protokolle und Sicherheit

Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderter Pfad, User-Agent, Antwortstatus und Sicherheitssignale verarbeitet. Sie dienen Auslieferung und Diagnose, Anfragelimits, Betrugsprävention und Systemschutz. Rechtsgrundlagen sind die Bereitstellung des angeforderten Dienstes und unser berechtigtes Interesse an einem sicheren Betrieb.

3. Konto, Authentifizierung und Kommunikation

Für Registrierung und Anmeldung verarbeiten wir Vor- und Nachname, E-Mail, optional Telefon, Kontotyp, Rolle, Zustimmung zu den Bedingungen, Verifizierungsstatus, das gehashte Passwort sowie gehashte Session-, Einladungs-, Bestätigungs- und Reset-Token. Unternehmen und Agenturen können mit der E-Mail beginnen; persönliche Angaben und Passwort werden erst nach Öffnen des sicheren Links verlangt. Bestätigungen, Einladungen, Passwortwiederherstellung und wichtige Servicemitteilungen werden über Microsoft Graph / Microsoft 365 versandt. Passwörter werden weder per E-Mail versandt noch im Klartext gespeichert.

4. Anbieterprofile und Unternehmensverzeichnis

Profile können Unternehmensname, Kontaktperson, Beschreibungen und Kurztexte in ausgewählten Sprachen, Kategorien und Unterkategorien, Servicegebiete, Geschäftsadresse, Website, Telefon, E-Mail, Rechtsform, Beschäftigtenzahl, Gründungsjahr, angegebene Register- oder Steuernummern, Logo und Arbeitsfotos enthalten. Als öffentlich gekennzeichnete Daten erscheinen im Profil und auf Suchseiten.

• Ein Konto kann mehrere Profile verwalten; ein Profil kann berechtigten Inhabern, Managern oder Agenturen Zugriff geben. Wir protokollieren Rollen, Berechtigungen, Einladungen sowie Vergabe, Entzug und Eigentumsübertragung.
• Bissolux kann ein Profil im Interesse des Unternehmens anlegen oder pflegen, ohne sich als Inhaber darzustellen; Eigentum kann per E-Mail oder User-ID übertragen werden, ohne Profil oder Bewertungsverlauf zu verändern.
• Nicht beanspruchte Einträge können aus benannten öffentlichen oder lizenzierten Quellen stammen. Bei OpenStreetMap werden das konkrete Quellobjekt, die Mitwirkenden und die ODbL-Lizenz ausgewiesen.
• Die gemäß Art. 14 DSGVO aus Drittquellen stammenden Kategorien sind vor allem öffentliche Identifikations-, Kontakt-, Standort- und Leistungsdaten. Unternehmen können Berichtigung, Widerspruch, Löschung oder die Übernahme des Profils beantragen.
• Wir können einen veröffentlichten Geschäftskontakt für einen individuellen, nicht automatisierten Hinweis zum Eintrag, zu wesentlicher Bewertungsaktivität, zu Korrekturmöglichkeiten oder zur Profilübernahme nutzen. Das Unternehmen kann weiterer Kontaktaufnahme jederzeit widersprechen.

5. Anfragen, Angebote, Kontakt und Chat

Veröffentlicht ein Kunde eine Anfrage, verarbeiten wir Titel, Beschreibung, Kategorie, Stadt, Budget, Termin und bis zu fünf Fotos. Telefonnummern, E-Mail-Adressen, Websites, Anschriften und Social-Media-Kennungen werden serverseitig vor dem Speichern aus Freitext entfernt; dasselbe gilt für Angebote vor Aktivierung des Chats. Das Senden eines Angebots ist kostenlos; nach Annahme wird dem Anbieter erst bei der ersten Kundenantwort genau ein Guthaben pro Anfrage und Anbieter berechnet. Archivierte Anfragen verschwinden aus aktiven Ergebnissen; erforderliche Auftragshistorie kann für Nachweis, Chat und Bewertung fortbestehen.

6. Fotos und Dateien

Logos sowie Profil-, Arbeits-, Anfrage- und Bewertungsfotos werden komprimiert und gegebenenfalls in WebP umgewandelt; technische Metadaten wie EXIF werden soweit möglich entfernt. Dateien liegen in einem getrennten VleraPro-Bereich im Hetzner Object Storage. Nicht öffentliche Anfragefotos werden nur berechtigten Beteiligten im Plattformablauf bereitgestellt. Laden Sie keine Ausweisdokumente, sensiblen Daten oder Personen ohne deren Erlaubnis hoch.

7. Bewertungen, Meldungen und Moderation

Bei Bewertungen verarbeiten wir Note, Titel, Text, Fotos, die öffentliche Unternehmensantwort, Auftragsbezug und Verifizierungsstatus. Kunden können Bewertungslink oder QR eines Unternehmens ohne Konto nutzen, auch wenn das öffentliche Profil noch nicht vom Unternehmen beansprucht wurde; die E-Mail dient Bestätigung, Mehrfachschutz und Sicherheit, wird nie veröffentlicht und nach Bestätigung aus der Bewertung entfernt, während nur ein keyed Hash verbleibt. Bei Übernahme der Verwaltung oder Eigentumsübertragung bleibt die bestätigte Bewertungshistorie demselben Profil zugeordnet, ohne dem Unternehmen ein Recht zur Entfernung von Kritik zu geben. Bewertungen abgeschlossener VleraPro-Aufträge sind gesondert gekennzeichnet und stärker gewichtet. Meldungen enthalten Grund, Nachweise und Moderationsentscheidungen.

8. Profilstatistik und Rangfolge

Anbieter können Profilaufrufe, Anfrage- und Website-Klicks, Telefon- und E-Mail-Anzeigen, freigeschaltete Leads, angenommene Angebote und abgeschlossene Aufträge sehen. Öffentliche Profilkontakte liefert das Backend erst nach einem Klick; dafür werden Sicherheitssignale verarbeitet und IP-bezogene Limits angewandt. Eigene Aktivitäten zählen nicht, derselbe Besucher und dieselbe Aktion höchstens einmal täglich. Drittanbieter-Marketingcookies oder externe Analysetools setzen wir derzeit nicht ein. Gesponserte Platzierungen werden gekennzeichnet.

9. Dienstleister, Hosting und Empfänger

Daten erhalten nur Stellen, die sie benötigen: Hetzner für Infrastruktur und Medienobjekte, Microsoft für Transaktions-E-Mails sowie Berater oder Behörden bei rechtlicher Erforderlichkeit. PostgreSQL speichert Anwendungsdaten; Redis unterstützt Sicherheit und Anfragelimits im privaten Servicenetz. Google Maps öffnet sich erst nach Aktivierung eines externen Links und ist nicht automatisch eingebettet. Die Schrift Inter wird lokal durch die Anwendung bereitgestellt. Für derzeit unentgeltliche Funktionen fragen wir keine Kartendaten ab; werden Zahlungen aktiviert, nennen wir Zahlungsanbieter, betroffene Daten, Rechtsgrundlage und Speicherdauer vor der Nutzung.

10. Internationale Übermittlungen

Die Verantwortliche sitzt in den USA; das Angebot richtet sich an Nutzer im Kosovo, in Albanien, Nordmazedonien und Europa. Erfordert eine internationale Übermittlung Garantien, verwenden wir Angemessenheitsbeschlüsse, Standardvertragsklauseln oder einen anderen zulässigen Mechanismus und gegebenenfalls ergänzende technische Maßnahmen. Informationen zum konkreten Mechanismus können per E-Mail angefragt werden.

11. Speicherdauer

Kontodaten und aktive Inhalte werden während der Kontonutzung und danach nur solange gespeichert, wie Löschung, Sicherheit, Nachweise, Ansprüche oder Rechtspflichten es erfordern. Eine Standardsitzung kann bis zu 30 Tage dauern, E-Mail-Bestätigungslinks bis zu 24 Stunden und Passwort-Reset-Links bis zu 1 Stunde. Die lesbare E-Mail-Adresse einer unbestätigten Bewertung wird spätestens 48 Stunden nach der letzten Aktivität und bei Bestätigung sofort entfernt. Technische Protokolle und Anfragelimits werden entsprechend dem Sicherheitsbedarf kurzzeitig gespeichert.

• Nach einem berechtigten Löschantrag werden Inhalte ohne unangemessene Verzögerung aus der aktiven Nutzung entfernt.
• Kopien in Backups oder unveränderlicher Aufbewahrung können bis zum Ende der konfigurierten Frist unzugänglich verbleiben und werden anschließend gelöscht oder überschrieben, soweit keine rechtliche Sicherungspflicht besteht.
• Gemeldete Inhalte werden nur soweit länger aufbewahrt, wie dies für Prüfung, Rechtsverteidigung oder Pflichten erforderlich ist.

12. Ihre Rechte

Zur Prüfung einer Anfrage können wir angemessene Nachweise verlangen. Die Rechte gelten nicht uneingeschränkt; wird eine Anfrage rechtmäßig begrenzt, erläutern wir den Grund.

• Auskunft und Kopie
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung bei Vorliegen der gesetzlichen Voraussetzungen
• Datenübertragbarkeit, soweit anwendbar
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer Einwilligung für die Zukunft
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

13. Pflichtangaben, Minderjährige und Automatisierung

Als erforderlich markierte Felder werden für die jeweilige Funktion benötigt; ohne sie sind Konto, Anfrage oder Angebot gegebenenfalls nicht möglich. Die Plattform richtet sich nicht an Kinder. Konten dürfen nur von mindestens 18-jährigen Personen oder berechtigten Unternehmensvertretern genutzt werden. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt.

14. Änderungen

Wir aktualisieren diese Erklärung bei Änderungen an Funktionen, Dienstleistern, Speicherpraxis oder Rechtslage. Die aktuelle Fassung und ihr Stand werden hier veröffentlicht. Über wesentliche Änderungen können wir zusätzlich in der Plattform oder per E-Mail informieren.