Datenschutzerklärung

1. Geltungsbereich und Rechtsgrundlagen

Diese Erklärung gilt für die öffentliche Website, Konten, Unternehmensprofile, Anfragen, Angebote, Chats, Bewertungen und den VleraPro-Bereich. Je nach Zweck beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO für Vertrag oder vorvertragliche Maßnahmen, lit. c für Rechtspflichten, lit. f für berechtigte Interessen oder lit. a für Einwilligungen. Berechtigte Interessen sind insbesondere sicherer Betrieb, Missbrauchsprävention, Vermittlung von Anfragen und eine nützliche Unternehmenssuche.

2. Websiteaufruf, technische Protokolle und Sicherheit

Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderter Pfad, User-Agent, Antwortstatus und Sicherheitssignale verarbeitet. Sie dienen Auslieferung und Diagnose, Anfragelimits, Betrugsprävention und Systemschutz. Rechtsgrundlagen sind die Bereitstellung des angeforderten Dienstes und unser berechtigtes Interesse an einem sicheren Betrieb.

3. Konto, Authentifizierung und Kommunikation

Für Registrierung und Anmeldung verarbeiten wir Name, E-Mail, optional Telefon, Rolle, Verifizierungsstatus, das gehashte Passwort sowie gehashte Session-, Bestätigungs- und Reset-Token. Bestätigungen, Passwortwiederherstellung und wichtige Servicemitteilungen werden über Microsoft Graph / Microsoft 365 versandt. Passwörter werden weder per E-Mail versandt noch im Klartext gespeichert.

4. Anbieterprofile und Unternehmensverzeichnis

Profile können Unternehmensname, Kontaktperson, Beschreibungen und Kurztexte in ausgewählten Sprachen, Kategorien und Unterkategorien, Servicegebiete, Geschäftsadresse, Website, Telefon, E-Mail, Rechtsform, Beschäftigtenzahl, Gründungsjahr, angegebene Register- oder Steuernummern, Logo und Arbeitsfotos enthalten. Als öffentlich gekennzeichnete Daten erscheinen im Profil und auf Suchseiten.

• Vom Unternehmen angelegte Profile werden für dessen Plattformverhältnis verarbeitet.
• Nicht beanspruchte Einträge können aus benannten öffentlichen oder lizenzierten Quellen stammen. Bei OpenStreetMap werden das konkrete Quellobjekt, die Mitwirkenden und die ODbL-Lizenz ausgewiesen.
• Die gemäß Art. 14 DSGVO aus Drittquellen stammenden Kategorien sind vor allem öffentliche Identifikations-, Kontakt-, Standort- und Leistungsdaten. Unternehmen können Berichtigung, Widerspruch, Löschung oder die Übernahme des Profils beantragen.

5. Anfragen, Angebote, Kontakt und Chat

Veröffentlicht ein Kunde eine Anfrage, verarbeiten wir Titel, Beschreibung, Kategorie, Stadt, Budget, Termin und bis zu fünf Fotos. Telefonnummern, E-Mail-Adressen, Websites, Anschriften und Social-Media-Kennungen werden serverseitig vor dem Speichern aus Freitext entfernt; dasselbe gilt für Angebote vor der Freischaltung. Nach Annahme kann der Anbieter Kontakt und Chat mit Guthaben nach dem angezeigten Modell freischalten. Archivierte Anfragen verschwinden aus aktiven Ergebnissen; erforderliche Auftragshistorie kann für Nachweis, Chat und Bewertung fortbestehen.

6. Fotos und Dateien

Logos sowie Profil-, Arbeits-, Anfrage- und Bewertungsfotos werden komprimiert und gegebenenfalls in WebP umgewandelt; technische Metadaten wie EXIF werden soweit möglich entfernt. Dateien liegen in einem getrennten VleraPro-Bereich im Hetzner Object Storage. Nicht öffentliche Anfragefotos werden nur berechtigten Beteiligten im Plattformablauf bereitgestellt. Laden Sie keine Ausweisdokumente, sensiblen Daten oder Personen ohne deren Erlaubnis hoch.

7. Bewertungen, Meldungen und Moderation

Bei Bewertungen verarbeiten wir Note, Titel, Text, Fotos, Auftragsbezug und Verifizierungsstatus. Mit einer abgeschlossenen Arbeit verbundene Bewertungen können als verifiziert markiert werden. Meldungen enthalten Grund, Nachweise und Moderationsentscheidungen. Dies dient Vertrauen, Beschwerdebearbeitung, Sicherheit und Maßnahmen gegen rechtswidrige Inhalte.

8. Profilstatistik und Rangfolge

Anbieter können Profilaufrufe, Anfrage- und Website-Klicks, Telefon- und E-Mail-Anzeigen, freigeschaltete Leads, angenommene Angebote und abgeschlossene Aufträge sehen. Öffentliche Profilkontakte liefert das Backend erst nach einem Klick; dafür werden Sicherheitssignale verarbeitet und IP-bezogene Limits angewandt. Eigene Aktivitäten zählen nicht, derselbe Besucher und dieselbe Aktion höchstens einmal täglich. Drittanbieter-Marketingcookies oder externe Analysetools setzen wir derzeit nicht ein. Gesponserte Platzierungen werden gekennzeichnet.

9. Dienstleister, Hosting und Empfänger

Daten erhalten nur Stellen, die sie benötigen: Hetzner für Infrastruktur und Medienobjekte, Microsoft für Transaktions-E-Mails sowie Berater oder Behörden bei rechtlicher Erforderlichkeit. PostgreSQL speichert Anwendungsdaten; Redis unterstützt Sicherheit und Anfragelimits im privaten Servicenetz. Google Maps öffnet sich erst nach Aktivierung eines externen Links und ist nicht automatisch eingebettet. Die Schrift Inter wird lokal durch die Anwendung bereitgestellt.

10. Internationale Übermittlungen

Die Verantwortliche sitzt in den USA; das Angebot richtet sich an Nutzer im Kosovo, in Albanien, Nordmazedonien und Europa. Erfordert eine internationale Übermittlung Garantien, verwenden wir Angemessenheitsbeschlüsse, Standardvertragsklauseln oder einen anderen zulässigen Mechanismus und gegebenenfalls ergänzende technische Maßnahmen. Informationen zum konkreten Mechanismus können per E-Mail angefragt werden.

11. Speicherdauer

Kontodaten und aktive Inhalte werden während der Kontonutzung und danach nur solange gespeichert, wie Löschung, Sicherheit, Nachweise, Ansprüche oder Rechtspflichten es erfordern. Eine Standardsitzung kann bis zu 30 Tage dauern, E-Mail-Bestätigungslinks bis zu 24 Stunden und Passwort-Reset-Links bis zu 1 Stunde. Technische Protokolle und Anfragelimits werden entsprechend dem Sicherheitsbedarf kurzzeitig gespeichert.

• Nach einem berechtigten Löschantrag werden Inhalte ohne unangemessene Verzögerung aus der aktiven Nutzung entfernt.
• Kopien in Backups oder unveränderlicher Aufbewahrung können bis zum Ende der konfigurierten Frist unzugänglich verbleiben und werden anschließend gelöscht oder überschrieben, soweit keine rechtliche Sicherungspflicht besteht.
• Gemeldete Inhalte werden nur soweit länger aufbewahrt, wie dies für Prüfung, Rechtsverteidigung oder Pflichten erforderlich ist.

12. Ihre Rechte

Zur Prüfung einer Anfrage können wir angemessene Nachweise verlangen. Die Rechte gelten nicht uneingeschränkt; wird eine Anfrage rechtmäßig begrenzt, erläutern wir den Grund.

• Auskunft und Kopie
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung bei Vorliegen der gesetzlichen Voraussetzungen
• Datenübertragbarkeit, soweit anwendbar
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer Einwilligung für die Zukunft
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

13. Pflichtangaben, Minderjährige und Automatisierung

Als erforderlich markierte Felder werden für die jeweilige Funktion benötigt; ohne sie sind Konto, Anfrage oder Angebot gegebenenfalls nicht möglich. Die Plattform richtet sich nicht an Kinder. Konten dürfen nur von mindestens 18-jährigen Personen oder berechtigten Unternehmensvertretern genutzt werden. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt.

14. Änderungen

Wir aktualisieren diese Erklärung bei Änderungen an Funktionen, Dienstleistern, Speicherpraxis oder Rechtslage. Die aktuelle Fassung und ihr Stand werden hier veröffentlicht. Über wesentliche Änderungen können wir zusätzlich in der Plattform oder per E-Mail informieren.