Datenschutz

1. Verantwortliche

Verantwortlich im Sinne der DSGVO ist Ebru Avci.

MySubunternehmer
Inhaberin: Ebru Avci
Pöltnerstraße 9
82362 Weilheim i. OB
Deutschland
E-Mail: info@mysubunternehmer.de
Telefon: +49 177 2357401
Website: mysubunternehmer.de

2. Hosting und Server-Logdaten

Die Website wird über die Infrastruktur von Lovable (Lovable Labs Incorporated) betrieben; Datenbank, Anmeldung und Dateispeicher („Lovable Cloud“) laufen auf Servern von Dienstleistern dieser Infrastruktur. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen. Zweck: sichere und stabile Bereitstellung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie es für Sicherheit und Fehleranalyse erforderlich ist.

3. Registrierung, Login und Benutzerkonto

Für die Nutzung als Auftraggeber oder Subunternehmer ist ein Konto erforderlich. Wir verarbeiten E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Kontotyp sowie optional Name, Firmenname, Anschrift, Telefon, Website, Beschreibung, Tätigkeitsbereiche und Firmenlogo. Bei Anmeldung mit Google erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Plattformnutzung).

Für die Funktion „Passwort vergessen“ senden wir einen Link an Ihre E-Mail-Adresse. Außerdem versenden wir technisch notwendige E-Mails wie die Bestätigung der E-Mail-Adresse.

4. Profile, Aufträge, Angebote und Nachrichten

Von Auftraggebern eingestellte Aufträge (Titel, Gewerk, Ort/PLZ, Budget, Termine, Beschreibung) werden gespeichert. Öffentlich sichtbar sind nur Basisinformationen; Beschreibung sowie Firmenname und Kontaktdaten des Auftraggebers sehen nur freigeschaltete Subunternehmer (Einzelzugang oder PRO). Angebote von Subunternehmern (Preis, Dauer, Text) und Nachrichten zwischen den Beteiligten eines Auftrags werden gespeichert und sind nur für die jeweiligen Beteiligten sichtbar. Profile von Subunternehmern sind für andere Nutzer sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungen über Stripe

Kostenpflichtige Leistungen (Einzelzugang, PRO-Mitgliedschaft) werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Stripe verarbeitet dabei Zahlungsdaten, Rechnungsadresse, E-Mail-Adresse und Transaktionsdaten. Wir erhalten von Stripe nur Zahlungsstatus, Beträge, Steuerangaben sowie Kunden-, Sitzungs- und Abo-Kennungen, keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Stripe kann Daten auch in die USA übermitteln; Grundlage sind der EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

6. Cookies und lokale Speicherung

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein. Im Browser werden nur technisch notwendige Daten gespeichert, insbesondere Ihre Anmeldesitzung. Für den Zahlungsvorgang setzt Stripe technisch notwendige Cookies (z. B. zur Betrugsprävention). Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.

7. Empfänger und Drittlandübermittlung

Empfänger sind unsere technischen Dienstleister (Hosting/Infrastruktur, Stripe, bei Google-Login Google Ireland Ltd.) als Auftragsverarbeiter bzw. eigenständig Verantwortliche. Soweit Dienstleister Daten in die USA übermitteln, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln.

8. Speicherdauer

Kontodaten, Aufträge, Angebote und Nachrichten speichern wir, solange Ihr Konto besteht. Zahlungs- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB) auf.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an info@mysubunternehmer.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

10. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse und Passwort bzw. Google-Login ist keine Registrierung möglich. Ohne Zahlungsdaten können keine kostenpflichtigen Leistungen erworben werden.