[Name/Firma, Anschrift, E-Mail – identisch mit dem Impressum]
Bei der Registrierung: Name, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort (Argon2id-Hash). Bei Aufträgen: Ihre Anliegen-Beschreibung, Postleitzahl, Ort sowie optional hochgeladene Fotos. Bei Betrieben zusätzlich: Betriebsname, Standort, Gewerke und Verifizierungsunterlagen. Technisch: Session-Cookie (nur zur Anmeldung, kein Tracking) und Server-Protokolle.
Zur Einordnung Ihres Anliegens (Gewerk, Dringlichkeit, Preisspanne) übermitteln wir Ihre Beschreibung und ggf. Ihr Foto an die Anthropic API (Anthropic PBC). Die Übermittlung erfolgt ausschließlich über unseren Server; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). [Hinweis auf Anthropic-DPA/Aufbewahrung ergänzen.]
Findet unser Matching zu wenige verifizierte Betriebe, fragen wir bei Google (Places API, Google Ireland Ltd.) öffentliche Betriebsdaten für Ihre Region ab. Dabei wird Ihre Suchanfrage (Gewerk, PLZ, Ort), nicht aber Ihr Name an Google übermittelt.
[Nach Stripe-Integration ergänzen: Stripe Payments Europe Ltd., Verwendungszweck, Treuhand-Abwicklung, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.]
Kontodaten bis zur Löschung des Kontos; Auftrags- und Zahlungsdaten gemäß gesetzlicher Aufbewahrungspflichten (bis zu 10 Jahre, §147 AO); KI-Analyse-Rohdaten löschen wir nach 12 Monaten.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und können sich bei einer Aufsichtsbehörde beschweren. Kontakt: [E-Mail].
[Nach Umzug ergänzen: Vercel Inc. (Region Frankfurt/EU) und Neon (EU) als Auftragsverarbeiter, Abschluss von Auftragsverarbeitungsverträgen.]