Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ortswahl, Inhaber Oskar Baker
Silberstr. 42
30655 Hannover
E-Mail: info@ortswahl.de

2. Datenschutzbeauftragte Person

Wir haben keine datenschutzbeauftragte Person benannt. Anwaltlich zu prüfen: Eine Benennung wird nach § 38 BDSG unter anderem ab 20 Personen Pflicht, die ständig mit automatisierter Verarbeitung befasst sind, oder wenn eine Datenschutz-Folgenabschätzung erforderlich ist. Bei einer Plattform, die Kontaktdaten systematisch verarbeitet und weitergibt, ist das früh zu prüfen.

3. Was wir in einem Satz tun

Ortswahl nimmt Auftragsanfragen von Privatpersonen entgegen und leitet sie an passende Betriebe weiter. Der Kern der Verarbeitung ist deshalb die Weitergabe Ihrer Kontaktdaten an höchstens vier Betriebe, die Ihre Anfrage annehmen. Alles Weitere auf dieser Seite beschreibt, wie das im Einzelnen abläuft und was sonst noch anfällt.

4. Beim bloßen Besuch der Website

Bei jedem Aufruf werden automatisch Daten übermittelt, die Ihr Browser sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung.

Zweck

Auslieferung der Website, Erkennung und Abwehr von Angriffen, Fehlersuche.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.

Speicherdauer

14 Tage, danach automatische Löschung.

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Es findet kein Profiling zu Werbezwecken statt, und wir binden keine externen Schriftarten, Karten oder Videos ein — deshalb gibt es auf dieser Website auch kein Cookie-Banner.

5. Cookies

Wir verwenden ausschließlich technisch erforderliche Cookies. Konkret setzt unser Authentifizierungsdienst nach einer Anmeldung ein Cookie, das Ihre Sitzung aufrechterhält. Ohne dieses Cookie wäre ein geschützter Bereich nicht bedienbar.

Rechtsgrundlage der Speicherung

§ 25 Abs. 2 Nr. 2 TDDDG — für technisch erforderliche Cookies ist keine Einwilligung nötig.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags).

6. Wenn Sie eine Anfrage stellen

Für eine Anfrage erheben wir: Name, E-Mail-Adresse, Telefonnummer, Postleitzahl und Ort, optional Straße und Hausnummer, die Beschreibung Ihres Anliegens, die gewählte Leistung, optionale Budgetangaben sowie optional hochgeladene Fotos.

Zweck

Vermittlung Ihrer Anfrage an geeignete Betriebe und Rückfragen dazu.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist zur Durchführung des von Ihnen angestoßenen Vermittlungsvorgangs erforderlich.

Pflichtangaben

Ohne Name, E-Mail-Adresse, Telefonnummer und Postleitzahl können wir die Anfrage nicht vermitteln. Alle übrigen Angaben sind freiwillig.

Zusätzlich speichern wir zu jeder Anfrage einen Hashwert Ihrer IP-Adresse, nicht die Adresse selbst. Damit begrenzen wir die Zahl der Anfragen pro Anschluss und wehren automatisierten Missbrauch ab. Aus dem Hashwert lässt sich die IP-Adresse nicht zurückrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Weitergabe an Betriebe

Das ist der zentrale Punkt dieser Erklärung. Der Ablauf ist zweistufig:

1. Vor der Annahme. Passende Betriebe sehen Ihre Leistungsanfrage, die Beschreibung, Postleitzahl und Ort, die Entfernung sowie Ihre optionalen Budget- und Fotoangaben. Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse und Ihre Straße werden in diesem Schritt nicht übermittelt.
2. Nach der Annahme. Nimmt ein Betrieb die Anfrage an und zahlt die Vermittlungsgebühr, erhält er Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse und, sofern angegeben, Ihre Straße.

Die Zahl der Betriebe, die Ihre Kontaktdaten erhalten, ist technisch auf vier begrenzt. Ein Weiterverkauf an Dritte findet nicht statt. Der jeweilige Betrieb ist für die weitere Verarbeitung Ihrer Daten eigenständig verantwortlich; für dessen Umgang mit Ihren Daten gilt dessen eigene Datenschutzerklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Wie wir passende Betriebe auswählen

Die Auswahl erfolgt automatisiert. Bewertet werden ausschließlich Merkmale des Betriebs, nicht Merkmale Ihrer Person:

• Entfernung zum Einsatzort, gemessen am selbst angegebenen Einsatzradius
• Durchschnittsbewertung, sofern mindestens drei Bewertungen vorliegen
• Bisherige Antwortgeschwindigkeit
• Ob eine Verifizierung der Gewerbenachweise vorliegt

Es handelt sich nicht um eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Sie entscheiden frei, ob und wen Sie beauftragen, und es entsteht Ihnen aus der Reihenfolge keine rechtliche Wirkung. Anwaltlich zu prüfen: Diese Einordnung ist zu bestätigen, falls das Verfahren künftig Merkmale der anfragenden Person einbezieht.

9. Konto für Betriebe

Für ein Betriebskonto verarbeiten wir Anmeldedaten, Firmenname und Anschrift, Kontaktdaten, Leistungen, Einsatzradius, freiwillige Angaben zu Preisen und Ausstattung sowie hochgeladene Logos, Bilder und Verifizierungsnachweise.

Verifizierungsnachweise — etwa Gewerbeanmeldung, Handwerkskarte oder Haftpflichtnachweis — liegen in einem zugriffsgeschützten Speicher und sind über keine öffentliche Adresse erreichbar. Nur die Prüfstelle kann sie über zeitlich begrenzte, jeweils protokollierte Links öffnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung der Nachweise zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzenden vor unseriösen Anbietern).

10. Zahlungen

Zahlungen der Vermittlungsgebühren wickeln wir über Stripe ab. Ihre vollständigen Zahlungsdaten — etwa Kartennummer oder IBAN — werden unmittelbar an Stripe übermittelt und sind uns zu keinem Zeitpunkt bekannt. Wir erhalten von Stripe lediglich die Information, ob die Zahlung erfolgreich war, sowie die verwendete Zahlungsart.

Rechnungsdaten bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB zehn Jahre auf.

11. E-Mails

Wir versenden Transaktions-E-Mails: die Bestätigung Ihrer Anfrage, Benachrichtigungen über neue Anfragen an Betriebe, Zahlungsbestätigungen und Hinweise zur Verifizierung. Für den Versand nutzen wir Resend.

Diese Nachrichten sind zur Durchführung des Vertragsverhältnisses erforderlich (Art. 6 Abs. 1 lit. b DSGVO); sie sind keine Werbung und können daher nicht abbestellt werden, solange ein Vorgang läuft. Werbliche Nachrichten versenden wir nur mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

12. Bewertungen

Bewertungen werden mit dem von Ihnen angegebenen Anzeigenamen veröffentlicht. Wir empfehlen, statt des vollständigen Namens eine abgekürzte Form zu wählen. Bewertungen, die sich auf einen über Ortswahl vermittelten Auftrag zurückführen lassen, kennzeichnen wir als verifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an Markttransparenz. Sie können der Veröffentlichung jederzeit widersprechen; wir entfernen die Bewertung dann.

13. Eingesetzte Dienstleister

Mit allen folgenden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Anwaltlich zu prüfen: Vor dem Start ist zu prüfen, ob alle Verträge tatsächlich geschlossen und die Angaben zu Sitz und Serverstandort noch aktuell sind.

14. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz außerhalb der EU oder setzen Unterauftragnehmer dort ein. Für diese Übermittlungen gelten folgende Garantien:

• Vercel: Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.
• Supabase: Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.
• Stripe: Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Stripe ist als Zahlungsdienstleister zugleich eigenständig Verantwortlicher.
• Resend: Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.

Ein den europäischen Standards entsprechendes Schutzniveau lässt sich bei Übermittlungen in die USA trotz dieser Garantien nicht in jedem Fall garantieren. Insbesondere besteht das Risiko eines Zugriffs durch US-Behörden.

15. Speicherdauer

Löschen Sie Ihr Konto, anonymisieren wir Ihr Profil unverzüglich. Rechnungen und Bewertungen bleiben erhalten — erstere wegen der gesetzlichen Aufbewahrungspflicht, letztere weil sie sich auf einen tatsächlich stattgefundenen Auftrag beziehen.

16. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@ortswahl.de oder über unsere Kontaktseite. Wir antworten innerhalb eines Monats.

17. Beschwerderecht

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover

18. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Zugriffe auf personenbezogene Daten sind rollenbasiert beschränkt und zusätzlich auf Datenbankebene abgesichert. Privilegierte Vorgänge — etwa das Öffnen eines Verifizierungsnachweises — werden protokolliert.

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen kündigen wir angemeldeten Nutzerinnen und Nutzern vorab per E-Mail an.