Datenschutzerklärung

Verantwortlicher für Daten rund um die Marke Werkido.com ist BloomPixel.studio, KVK 42015468, USt-ID NL005433877B58, für die Domain werkido.com.

Kontakt für Datenschutzfragen, Betroffenenanfragen und Sicherheit: info@werkido.com.

Die Erklärung gilt für Daten, die bei der Nutzung der öffentlichen Website, deines Kontos, der Editoren für Dienstleistungen und Stellenangebote, von Nachrichten, kostenpflichtigen Funktionen, Bewertungen, Verifizierung und Kontaktformularen verarbeitet werden.

• Identifikations- und Kontodaten: Vor- und Nachname, E-Mail, Telefonnummer, Nutzer-ID;
• Profil- und Unternehmensdaten: Firmenname, KVK, USt-ID, Dienstleistungskategorien, Einsatzgebiet, Beschreibung;
• Inhalte von Anzeigen, Fotos, Nachrichten, Supportanfragen und Bewertungen;
• Zahlungs- und Abonnementdaten für Premium-Tarife;
• Standortdaten für die Suche: Stadt, Region, Einsatzradius;
• Verifizierungsdaten, wenn du deine Identität oder dein Unternehmen verifizierst;
• technische und Sicherheitsdaten: Logs, Sitzungskennungen, Spracheinstellungen;
• mit deiner Einwilligung: Analysedaten von Google Analytics 4, siehe unten.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Profil, Veröffentlichung von Anzeigen, Nachrichten, kostenpflichtige Tarife, Anfragen;
• berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsverhinderung, Moderation, Produktentwicklung, Anzeigenstatistiken des Werkido-Zählers, Abwehr von Ansprüchen;
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Steuern, Buchhaltung, Pflichten aus dem DSA;
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Google Analytics 4 und andere Funktionen, die eine gesonderte Einwilligung erfordern.

Daten, die du an KI-Werkzeuge übergibst, verarbeiten wir nur, soweit es für den jeweiligen Vorgang nötig ist.

Mit deiner Einwilligung nutzen wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Seitenbesuche, Anzeigenaufrufe, das Anzeigen von Telefonnummern, Kontaktklicks und Traffic-Quellen zu messen.

• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Cookie-Einstellungen widerrufen kannst;
• das Google-Skript wird erst nach der Einwilligung geladen; ohne Einwilligung verbindet sich dein Browser nicht mit Google Analytics;
• GA4 verarbeitet Kennungen aus den Cookies _ga und _ga_<ID>, einen ungefähren Standort, Geräte- und Browserinformationen sowie Ereignisse auf der Seite; Telefonnummern, E-Mail-Adressen, Namen und Nachrichteninhalte senden wir nie;
• Google Signals und die Personalisierung von Anzeigen sind deaktiviert; Ereignisdaten speichern wir 14 Monate;
• Daten können auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln an Google LLC in den USA übermittelt werden.

Unabhängig von GA4 zählen wir Anzeigenaufrufe, das Anzeigen von Telefonnummern und Kontaktklicks mit einem eigenen Zähler, damit Anbieter verlässliche Statistiken erhalten. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO).

• der Zähler setzt keine Cookies und speichert keine Kennungen im Browser;
• wir berechnen einen gesalzenen Hash (HMAC-SHA-256) aus IP-Adresse und User-Agent; das Salz wechselt alle 24 Stunden und wird spätestens nach 48 Stunden gelöscht;
• die rohe IP-Adresse und den User-Agent speichern wir nie; der Hash verhindert nur, dass ein Neuladen innerhalb von 30 Minuten doppelt zählt, und wird nach 30 Minuten gelöscht;
• die Datenbank enthält nur Tagessummen pro Anzeige ohne Besucherdaten; Bot-Traffic und Besuche des Anzeigenautors werden nicht gezählt.

Wir geben Daten an Auftragsverarbeiter nur weiter, soweit es für den Betrieb der Plattform nötig ist, insbesondere an:

• BetterAuth für die Authentifizierung der Nutzer.
• MongoDB als Hauptdatenbank der Anwendung.
• Redis als Cache, Warteschlange und Speicher des Anzeigenzählers für einen Teil der Dienste.
• Resend für Systemnachrichten und transaktionale E-Mails.
• Stripe für Zahlungen und Abonnements.
• Cloudflare R2 für die Speicherung von Dateien und Bildern.
• Geoapify für Geokodierung und Ortsvorschläge.
• OpenAI für ausgewählte KI-Funktionen, wenn du die Textassistenz nutzt.
• Google Ireland Limited (Google Analytics 4), nur mit deiner Einwilligung.
• Der interne Nachrichtendienst für die Kommunikation zwischen Nutzern.

Einige Anbieter können Daten außerhalb des EWR verarbeiten. Dann nutzen wir die von der DSGVO verlangten Übermittlungsmechanismen, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

• Konto- und Profildaten: solange das Konto aktiv ist und solange für Abrechnungen und Ansprüche nötig;
• Zahlungsdaten und Buchhaltungsunterlagen: solange das Steuerrecht es verlangt;
• Nachrichten, Anfragen und Sicherheitslogs: solange es für den Dienst und die Klärung von Streitfällen gerechtfertigt ist;
• GA4-Daten: 14 Monate; Tagessummen des Werkido-Zählers: mindestens 13 Monate;
• Cookies und Browserdaten: wie in der Cookie-Richtlinie beschrieben.

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit deiner Daten verlangen und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Du kannst deine Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Beschwerden kannst du an info@werkido.com und an eine Aufsichtsbehörde richten, etwa die niederländische Autoriteit Persoonsgegevens.

Wir treffen technische und organisatorische Maßnahmen, die dem Dienst angemessen sind: Zugriffskontrolle, Autorisierung, minimale Rechte, Ereignisprotokollierung und Trennung der Dienste in eigene Komponenten.

Wesentliche Änderungen veröffentlichen wir mit neuem Datum. Siehe auch die AGB und die Cookie-Richtlinie.