STAND: 25. SEPTEMBER 2026

1. Verantwortlicher und Kontakt

Tim Unger · GewerkeRadar
August-Bebel-Straße 11
07333 Unterwellenborn · Deutschland
E-Mail: support@gewerkeradar.de

Unter dieser Adresse können Sie auch Ihre Datenschutzrechte geltend machen.

2. Geltungsbereich und Rechtsgrundlagen

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei der Nutzung von GewerkeRadar einschließlich der Fachmodule, des Kundenkontos und der verfügbaren Dokumentenfunktionen. Auch geschäftliche Angaben können personenbezogen sein, etwa bei Einzelunternehmen oder namentlich benannten Beschäftigten.

Wir verarbeiten Daten zur Anbahnung und Erfüllung eines Vertrags mit Ihnen (Art. 6 Abs. 1 Buchst. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Buchst. c), aufgrund Ihrer freiwilligen Einwilligung (Buchst. a) oder zur Wahrung der jeweils erläuterten berechtigten Interessen (Buchst. f). Bei Ansprechpartnern eines Unternehmens, die nicht selbst Vertragspartei sind, beruht die geschäftliche Kommunikation und Kontoverwaltung auf unserem berechtigten Interesse an der Durchführung der Geschäftsbeziehung.

Die Kenntnisnahme dieser Erklärung und die Zustimmung zu unseren AGB sind keine Einwilligung in Besuchsanalyse oder Werbung. Optionale Einwilligungen werden getrennt eingeholt. Ihre Ablehnung hat keine Auswirkungen auf Preise oder vertragliche Leistungen.

3. Website, Framer und technische Protokolle

Die Website wird über Framer B.V., Niederlande, bereitgestellt. Dabei werden die zur Auslieferung und Absicherung erforderlichen Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Browser- und Betriebssysteminformationen, gegebenenfalls Referrer sowie Status- und Fehlerdaten. Die Infrastruktur kann weitere Hosting-, Netzwerk- und Sicherheitsdienstleister einbeziehen.

Zwecke sind die Darstellung der Website, Fehleranalyse, Verfügbarkeit und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht in einem sicheren und funktionsfähigen Angebot. Technische Protokolle sind von der freiwilligen Besuchsanalyse getrennt. Auch ohne Analyse-Einwilligung fallen technisch notwendige Verbindungsdaten an.

Informationen zum Anbieter: Framer-Datenschutzhinweise und Datenverarbeitungszusatz. Zu internationalen Verarbeitungen siehe Abschnitt 17, zur Speicherdauer Abschnitt 18.

4. Supabase: Anmeldung, Datenbank und Dateispeicher

Für Authentifizierung, Datenbank, Schnittstellen und private Dateispeicher verwenden wir Supabase. Unser Produktionsprojekt befindet sich in Frankfurt am Main (Region eu-central-1). Dort werden insbesondere Kunden- und Betriebsprofile, Berechtigungen, Such- und Arbeitsdaten, Dokumente sowie die unten beschriebenen Analysedaten gespeichert.

Supabase verarbeitet diese Daten zur technischen Bereitstellung des Dienstes in unserem Auftrag. Der aktuell veröffentlichte Datenverarbeitungszusatz nennt Supabase Pte. Ltd., Singapur, als Anbieter. Die Wahl des Projektstandorts Frankfurt bedeutet nicht, dass sämtliche Support-, Verwaltungs-, Protokoll- und Unterauftragnehmerverarbeitungen ausschließlich in Deutschland erfolgen.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck, insbesondere Vertragsdurchführung, Betriebssicherheit oder gesonderter Analyse-Einwilligung. Weitere Informationen: Supabase-Datenverarbeitungszusatz, Unterauftragsverarbeiter und Datenschutzhinweise.

5. Registrierung und Kundenkonto

Wir verarbeiten Firmenname, Ansprechpartner, E-Mail-Adresse, gewähltes Gewerk, Tarif- und Zugangsstatus, Kontokennung, Registrierungs- und Bestätigungszeitpunkte sowie dokumentierte Vertrags- und Einwilligungsstände. Zur Anmeldung gehören Authentifizierungsdaten, Sitzungskennungen und Informationen zur E-Mail-Bestätigung oder Passwortwiederherstellung. Die Passwortprüfung erfolgt über Supabase Auth.

Diese Verarbeitung ermöglicht Kontoerstellung, Anmeldung, Zugriffsprüfung, Tarifverwaltung und Support. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise bei betrieblichen Ansprechpartnern Buchst. f. Sicherheitsprüfungen beruhen auf Buchst. f; erforderliche Einwilligungsnachweise auf Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Pflichtangaben sind für die jeweils angeforderte Funktion erforderlich. Ohne E-Mail-Adresse und erforderliche Zugangsdaten kann kein nutzbares Kundenkonto bereitgestellt werden. Zusätzliche Profilangaben sind nur insoweit erforderlich, wie Sie die darauf beruhende Funktion nutzen möchten.

6. Suchprofil, Betriebsprofil und Auftragsarbeit

Je nach Ihren Eingaben verarbeiten wir Gewerke und Spezialisierungen, Standort und gegebenenfalls bestätigte Koordinaten, Einsatzradius und Fahrzeit, Personal- und Maschinenkapazität, freie Arbeitsstunden, Verfügbarkeitszeiträume, Nachunternehmereinsatz, Qualifikationen, Nachweise sowie wirtschaftliche Vorgaben wie Auftragswert oder Zielrohertrag.

Hinzu kommen gespeicherte Ausschreibungen, Bewertungen zur Passung, Auftragsentscheidungen, Notizen, verfolgte Verfahren, Termine, Erinnerungswünsche, Änderungsstände und Versandhistorien. Diese Angaben dienen der Auswahl und Priorisierung geeigneter Ausschreibungen und Ihrer Arbeit im Kundenkonto. Maßgeblich sind Art. 6 Abs. 1 Buchst. b DSGVO und, bei Ansprechpartnerdaten, Buchst. f. Feedback verwenden wir außerdem zur Prüfung und Verbesserung der Trefferqualität; unser berechtigtes Interesse liegt in verlässlichen Ergebnissen.

Standortangaben beziehen sich auf den von Ihnen angegebenen Betrieb beziehungsweise Einsatzort. Bitte tragen Sie Beschäftigtendaten nur ein, wenn dies erforderlich und rechtlich zulässig ist; für Kapazitätsangaben genügen grundsätzlich zusammengefasste Angaben.

7. Nachweismappe, Leistungsverzeichnisse und Unterlagenanalyse

Bei Nutzung der Nachweismappe verarbeiten wir hochgeladene Dateien, Dateinamen, Dateitypen, Größen, Versionen, Titel, Gültigkeits- und Prüfangaben, Zuordnungen und technische Verarbeitungsstände. Dokumente können Namen, Unterschriften, berufliche Qualifikationen oder Kontaktdaten Dritter enthalten. Dateien und erzeugte Dokumentenpakete liegen in privaten Speicherbereichen; der Download wird über Berechtigungsprüfungen freigegeben.

Im GAEB-Arbeitsbereich werden importierte Originaldateien, Positionen, Ihre Preise, Bieterergänzungen, Notizen und gespeicherte Bearbeitungsstände verarbeitet. Exporte werden auf Ihre Anforderung erstellt. Eine automatische Angebotsabgabe an Vergabestellen findet dadurch nicht statt.

Die Unterlagenanalyse extrahiert Informationen aus zugänglichen Vergabeunterlagen und ordnet Fundstellen etwa Fristen, Ausführungszeiten und Nachweishinweisen zu. Die derzeit implementierte Analyse arbeitet regelbasiert. Der vorbereitete automatische Dokumentenabruf ist zum Stand dieser Erklärung nicht aktiviert. Eine KI-Anbindung dieser Unterlagenanalyse ist derzeit nicht aktiviert.

Die Bereitstellung dieser Funktionen erfolgt zur Vertragsdurchführung. Soweit Sie als Unternehmen personenbezogene Daten Dritter zur ausschließlich weisungsgebundenen Speicherung und Bearbeitung übermitteln, bleiben Sie für deren zulässige Erhebung und die Information dieser Personen verantwortlich; GewerkeRadar handelt insoweit als Auftragsverarbeiter. Dafür ist eine Vereinbarung nach Art. 28 DSGVO erforderlich. Die bloße Nutzung der Funktion oder diese Datenschutzerklärung ersetzt diese Vereinbarung nicht. Eigene Konto-, Abrechnungs- und Sicherheitsverarbeitungen bleiben davon getrennt.

Übermitteln Sie nur erforderliche Daten. Unnötige Gesundheitsdaten, Ausweiskopien oder Angaben zu strafrechtlichen Verurteilungen gehören nicht in die Nachweismappe. Eine Weitergabe Ihrer Dokumente an eine Vergabestelle erfolgt nicht allein durch Hochladen oder Erstellen eines Exportpakets.

8. Zahlungen und Abonnements mit Stripe

Für Checkout, Abonnementverwaltung und Zahlungsabwicklung setzen wir Stripe ein, insbesondere Stripe Payments Europe, Limited, Irland, und die für den jeweiligen Zahlungsdienst zuständigen Stripe-Gesellschaften. Beim Wechsel zu Stripe werden die zur Abrechnung erforderlichen Angaben verarbeitet, etwa E-Mail-Adresse, Kunden- und Vertragskennung, Tarif, Rechnungsdaten und Zahlungsstatus. Je nach Zahlart verarbeitet Stripe zusätzlich Karten- oder Bankdaten und bei Lastschrift Mandatsinformationen.

GewerkeRadar erhält die für Vertragsverwaltung und Freischaltung benötigten Rückmeldungen, insbesondere Kunden-, Abonnement-, Rechnungs- und Zahlungsreferenzen, Status und Zeitpunkte. Zahlungsinformationen werden direkt in der Stripe-Zahlungsoberfläche erfasst. Über Webhooks übermittelt Stripe Statusänderungen auch bei zeitversetzt bestätigten Zahlungen.

Unsere Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für Vertrag und Zahlung, Buchst. c für gesetzliche Buchführungs- und Aufbewahrungspflichten sowie Buchst. f für Missbrauchsvermeidung und die Klärung von Zahlungsfehlern. Stripe verarbeitet Daten je nach Zweck als Auftragsverarbeiter oder in eigener Verantwortung, etwa zur Erfüllung eigener gesetzlicher Pflichten und zur Betrugsbekämpfung. Für diese eigenen Zwecke gelten die Stripe-Datenschutzhinweise; ergänzend: Stripe-Datenverarbeitungsvereinbarung.

9. Kontakt, E-Mails und Benachrichtigungen

Bei Kontaktaufnahme verarbeiten wir Ihre Absender- und Kontaktdaten, den Inhalt Ihrer Nachricht, Anhänge und die zur Bearbeitung erforderlichen Vorgangsdaten. Unsere geschäftlichen Postfächer werden bei netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, betrieben. Dabei verarbeitet netcup Nachrichteninhalte und technische Zustellinformationen. Weitere Informationen: netcup-Datenschutzhinweise.

Kontobestätigungen, Passwortwiederherstellung, Zahlungs- und Vertragsmitteilungen sowie ausdrücklich angeforderte Leistungsnachrichten dienen der Kontonutzung und Vertragsdurchführung. Vereinbarte Ausschreibungsinformationen, Erinnerungen oder PDF-Ausgaben werden nur im Umfang der jeweils verfügbaren und freigegebenen Funktion bereitgestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, bei allgemeinen Anfragen oder betrieblichen Ansprechpartnern Buchst. f. Unser Interesse ist die sachgerechte Kommunikation. Ein zusätzlicher werblicher E-Mail-Newsletter benötigt eine gesonderte Rechtsgrundlage; eine Registrierung allein erteilt keine Werbeeinwilligung.

10. Automatisierte Betriebsabläufe über GitHub

Wir verwenden GitHub Actions von GitHub, Inc., USA, für technische Betriebsabläufe, unter anderem Quellenimporte, Berechnungen, Qualitätsprüfungen und vorbereitete beziehungsweise freigegebene Versandprozesse. Je nach Aufgabe verarbeiten diese Abläufe öffentliche Ausschreibungsinhalte, Profil- und Kontokennungen, Suchkriterien, Treffer, Versandempfänger und technische Ergebnis- oder Fehlerdaten. Bei freigegebener Erstellung einer persönlichen Ausgabe werden auch die hierfür erforderlichen Kunden- und Ausgabedaten verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für kundenbezogene Leistungserbringung und Buchst. f für zuverlässigen Betrieb und Qualitätssicherung. Die Verarbeitung über GitHub kann außerhalb des EWR erfolgen. Der Datenbankstandort Frankfurt ist deshalb keine Zusicherung einer ausschließlich europäischen Verarbeitung. Weitere Informationen: GitHub-Datenschutzhinweise.

11. Öffentliche Ausschreibungen und geschäftliche Interessentenkontakte

Wir beziehen Bekanntmachungen und Unterlagen aus öffentlichen Vergabeportalen, insbesondere den auf unserer Quellenseite genannten Angeboten. Darin können Namen und dienstliche Kontaktdaten von Ansprechpartnern, Einzelunternehmern oder anderen Beteiligten stehen. Herkunft, Veröffentlichungsstände, Verfahrens- und Losdaten werden zur Recherche, Zuordnung, Aktualisierung und Nachvollziehbarkeit gespeichert und berechtigten Nutzern zugänglich gemacht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse und das unserer Kunden liegt in der Auffindbarkeit und Prüfung beruflich relevanter Ausschreibungen. Die öffentliche Verfügbarkeit hebt Datenschutzrechte nicht auf.

Für die gezielte postalische Vorstellung von GewerkeRadar verarbeiten wir geeignete geschäftliche Kontaktdaten aus öffentlich zugänglichen Unternehmenswebsites, Branchenverzeichnissen und veröffentlichten Auftragsreferenzen: Firma, Anschrift, gegebenenfalls Ansprechpartner, berufliche Tätigkeit, Quellenbezug und Versand- beziehungsweise Widerspruchsstatus. Rechtsgrundlage ist unser berechtigtes Interesse an relevanter B2B-Direktwerbung nach Art. 6 Abs. 1 Buchst. f DSGVO, unter Abwägung der Interessen betroffener Personen. Dies ist keine pauschale Erlaubnis für Werbeanrufe oder Werbe-E-Mails.

Sie können der Verarbeitung für Direktwerbung jederzeit widersprechen. Danach werden die Daten nicht mehr für diesen Zweck verwendet. Ein erforderlicher minimaler Sperrvermerk kann verbleiben, damit Ihr Widerspruch bei späteren Kontaktlisten beachtet wird. Auskünfte zur konkreten Datenquelle erhalten Sie über die Kontaktadresse in Abschnitt 1. Soweit Art. 14 DSGVO eine individuelle Information verlangt, ersetzt die bloße Veröffentlichung dieser Seite diese Information nicht.

12. Automatisierte Auswertung und Betriebs-Fit

GewerkeRadar gleicht Ausschreibungsmerkmale mit Ihren Such- und Betriebsangaben ab und berechnet Hinweise zur fachlichen, räumlichen, zeitlichen und wirtschaftlichen Passung. Das kann bei personenbezogenen Betriebsangaben eine automatisierte Bewertung darstellen. Unvollständige oder unzutreffende Eingaben beeinflussen das Ergebnis; Sie können Ihre Angaben berichtigen und Ergebnisse hinterfragen.

Diese Hinweise unterstützen Ihre eigene Auftragsentscheidung. Sie entscheiden nicht über Zuschläge, Kreditwürdigkeit oder eine rechtlich verbindliche Eignung. GewerkeRadar trifft mit diesen Passungshinweisen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber natürlichen Personen rechtliche oder vergleichbar erhebliche Wirkung entfalten. Eigenständige Prüfungen eines Zahlungsdienstleisters richten sich nach dessen Datenschutzhinweisen.

13. Technisch notwendige Speicherung im Browser

Für die angeforderte Anmeldung werden Sitzungs- und Erneuerungsinformationen im lokalen Browserspeicher gespeichert. Die Sitzung kann dadurch über einen Seitenaufruf hinaus bestehen bleiben. Außerdem verwendet die Anwendung lokale Speicherwerte für den Abschluss der Registrierung und ausgewählte Anzeigeeinstellungen. Solche Werte können bis zum Entfernen durch die Anwendung, Abmelden oder Löschen der Website-Daten im Browser bestehen bleiben; nicht jeder lokale Speicherwert besitzt eine feste automatische Ablaufzeit.

Soweit Speicherung oder Zugriff für die ausdrücklich gewünschte Funktion unbedingt erforderlich sind, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Für die optionale Besuchsanalyse gelten gesondert Abschnitt 15 und Ihre Einwilligung.

14. Freiwillige Erfolgsmessung von Briefwerbung und Google-Suche

Mit Ihrer gesonderten Einwilligung ordnen wir Ihrer Registrierung die erkennbare Herkunft zu und verbinden diese mit E-Mail-Bestätigung, Teststart und erster bezahlter Rechnung. Erfasst werden eine interne Kontokennung, Kanal, Kampagne, gegebenenfalls Briefbestandteil oder Einstiegsseite und die Zeitpunkte dieser Schritte. Die Auswertung zeigt, welche Maßnahmen zu Kunden führen.

Bei erkennbarem Google-Verweis werden die Quelle Google und die Einstiegsseite über interne Links bis zur Anmeldung weitergereicht. In dieser Kampagnenauswertung speichern wir keine Suchbegriffe, vollständigen Referrer oder Klickverläufe. Ohne erkennbare Herkunft bleibt die Zuordnung unbekannt. Für diese Zuordnung setzen wir keine zusätzlichen Cookies oder Gerätekennungen ein und übermitteln sie nicht an Werbenetzwerke.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Sie können im Kundenkonto unter Erfolgsmessung oder per E-Mail widerrufen. Die Kampagnenzuordnung wird dann entfernt. Ohne Widerruf endet sie sechs Monate nach Registrierung und wird im täglichen Bereinigungslauf gelöscht. Vertrags- und Zahlungsdaten, die unabhängig davon benötigt werden, bleiben nach den hierfür geltenden Regeln erhalten. Die Daten werden bei Supabase gespeichert; Zahlungsereignisse stammen aus Stripe. Die Besuchsanalyse in Abschnitt 15 ist davon getrennt.

15. Freiwillige Cookie-Besuchsanalyse

Erst nach Auswahl von „Analyse erlauben“ verwenden wir eine zufällige Browserkennung zur Messung von Besuchen, wiederkehrenden Browsern, besuchten Seitenkategorien und gegebenenfalls Briefkampagnen. Nach mindestens 30 Minuten ohne erfassten Seitenaufruf beginnt ein neuer Besuch. Die Kennung bezeichnet einen Browser, nicht zuverlässig eine Person oder einen Betrieb.

Gespeichert werden eine abgeleitete Browserkennung, Einwilligungsfassung, Zeitpunkte, Seitenkategorien und begrenzte Kampagnenangaben. Die Analyse enthält keine Namen, E-Mail-Adressen, Formulareingaben, vollständigen URLs, IP-Adressen oder Browser-Fingerabdrücke. Sie wird nicht mit Kundenkonto, Betriebsprofil oder Zahlungen verknüpft. Technische Verbindungsdaten beim Transport bleiben hiervon getrennt. Die pseudonyme Browserkennung ist nicht mit vollständiger Anonymität gleichzusetzen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Notwendige Auswahlverwaltung und Widerrufsausführung beruhen auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 und 3 DSGVO.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ändern. „Analyse deaktivieren“ beendet die Erfassung, entfernt das Analyse-Cookie und fordert die Löschung der zugehörigen Besuchsdaten an. Bei einem Verbindungsfehler bleibt die Analyse aus; die noch nicht bestätigte Löschung kann erneut angefordert werden. Übermittelte Global-Privacy-Control- und Do-Not-Track-Signale deaktivieren die Besuchsanalyse.

Die Daten werden bei Supabase im Projektstandort Frankfurt verarbeitet; die Erfassungsfunktion wird in Frankfurt aufgerufen. Ohne Widerruf endet die Auswertung spätestens 90 Tage nach dem ersten erfassten Besuch; abgelaufene Daten werden im täglichen Bereinigungslauf entfernt. Nach Widerruf bleibt höchstens 90 Tage ein ausschließlich zur Verhinderung verspäteter Neuerfassung verwendeter Sperrwert erhalten. Eine Weitergabe der Besuchsauswertung an Werbenetzwerke findet nicht statt.

16. Framer-Reichweitenstatistik und Google Search Console

Zusätzlich stellt Framer eine integrierte Reichweitenstatistik bereit. Nach Anbieterangaben arbeitet diese ohne Analyse-Cookies und ohne dauerhafte Besucherkennung. Sie liefert statistische Angaben etwa zu Seitenaufrufen, Herkunft, Ländern und Gerätetypen. Technische Ausgangsdaten können vor der statistischen Aufbereitung personenbezogen sein; die Bezeichnung als Statistik bedeutet nicht, dass beim Aufruf keinerlei personenbezogene Daten verarbeitet werden.

Zweck ist die Beurteilung und Verbesserung unseres Angebots; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Diese Statistik ist von unserer einwilligungsabhängigen Cookie-Besuchsanalyse getrennt. Informationen: Framer Analytics und Datenschutz.

Wir nutzen außerdem Google Search Console zur Auswertung der Auffindbarkeit in der Google-Suche. Dadurch wird nicht automatisch Google Analytics in unsere Website eingebunden. Die Search Console stellt Berichte zur Suchleistung und Indexierung bereit.

17. Empfänger und internationale Datenverarbeitung

Zugriff erhalten der Betreiber und die für die jeweilige Aufgabe eingesetzten Dienstleister. Hierzu gehören Framer, Supabase, netcup, GitHub und Stripe sowie deren für die Leistung erforderliche Unterauftragnehmer. Empfänger können außerdem von Ihnen benannte Zustelladressen, gesetzlich zuständige Behörden sowie erforderliche steuerliche oder rechtliche Berater sein. Wir verkaufen personenbezogene Daten nicht.

Bei Empfängern und Unterauftragnehmern außerhalb des EWR können andere Datenschutzregeln und behördliche Zugriffsmöglichkeiten bestehen. Insbesondere kommen Verarbeitungen in den USA und, bei Supabase, durch den in den aktuellen Anbieterunterlagen genannten Rechtsträger in Singapur in Betracht.

Für solche Übermittlungen sehen die veröffentlichten Anbietervereinbarungen je nach Empfänger Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder EU-Standardvertragsklauseln nach Art. 46 DSGVO vor. Das EU-US Data Privacy Framework gilt nur für tatsächlich zertifizierte US-Empfänger und die erfassten Verarbeitungsvorgänge. Ein Serverstandort in Deutschland ersetzt diese Prüfung nicht. Einzelheiten ergeben sich aus den verlinkten Anbieterunterlagen; Informationen zu den für Ihre Daten maßgeblichen Empfängern und Garantien können Sie bei uns anfordern.

18. Speicherdauer und Löschung

Die Speicherdauer richtet sich nach dem jeweiligen Zweck und gesetzlichen Pflichten. Für die beiden freiwilligen Analysen gelten die konkreten Fristen in Abschnitten 14 und 15.

Konto-, Suchprofil-, Arbeits- und Dokumentendaten werden für die Nutzung der entsprechenden Funktionen gespeichert. Eine Tarifkündigung ist nicht automatisch eine Kontolöschung. Bei Beendigung der Kontonutzung oder einer Löschanfrage prüfen wir, welche Angaben noch zur Abwicklung, zum Nachweis oder wegen gesetzlicher Pflichten erforderlich sind. Nicht mehr erforderliche Daten sind zu löschen. Einwilligungsnachweise werden nur so lange benötigt, wie die Rechtmäßigkeit der darauf beruhenden Verarbeitung nachgewiesen werden muss.

Im Kundenkonto steht für dafür geeignete Konten eine automatische Löschfunktion zur Verfügung. Sie umfasst unter anderem Suchprofile, Feedback, Auftragsarbeitsstände, Nachweisdokumente, GAEB-Dateien, Versanddaten und Kampagnenzuordnungen. Bei vorhandenen oder früheren Abonnement- beziehungsweise Testdatensätzen oder ungeklärten Zahlungsvorgängen kann die automatische Funktion gesperrt sein. In diesen Fällen richten Sie Ihre Anfrage an support@gewerkeradar.de. Diese technische Sperre beschränkt Ihr gesetzliches Löschungsrecht nicht; die Anfrage muss individuell geprüft und bearbeitet werden.

Aufbewahrungspflichtige Unterlagen werden nur im erforderlichen Umfang weiter gespeichert. Soweit einschlägig gelten insbesondere acht Jahre für Buchungsbelege, sechs Jahre für Handels- oder Geschäftsbriefe und zehn Jahre für bestimmte Buchführungsunterlagen, grundsätzlich ab Ende des maßgeblichen Kalenderjahres. Grundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den anwendbaren steuer- und handelsrechtlichen Vorschriften. Eine Aufbewahrungspflicht für Rechnungen rechtfertigt keine pauschale Aufbewahrung sämtlicher Betriebsprofile oder hochgeladener Dokumente.

Kontaktanfragen und Interessentendaten werden nach Abschluss des Zwecks entfernt, soweit keine weitere zulässige Nachweis- oder Aufbewahrungspflicht besteht. Öffentliche Verfahrensdaten bleiben für Recherche, Aktualisierung und nachvollziehbare Auftragshistorien erforderlich; personenbezogene Einzelangaben unterliegen auch dabei der Erforderlichkeitsprüfung und Ihren Rechten.

Bei technischen Protokollen und Sicherungskopien richtet sich die erforderliche Dauer nach Fehleranalyse, Sicherheitsvorfällen, Wiederherstellung und der eingesetzten Dienstleisterkonfiguration. Eine Löschung im aktiven System bedeutet nicht automatisch eine gleichzeitige Entfernung aus jeder Sicherungskopie. Soweit Daten zur Abwehr oder Durchsetzung konkreter Ansprüche benötigt werden, kann eine begrenzte weitere Aufbewahrung auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Wir geben hierzu auf Anfrage Auskunft.

19. Ihre Rechte und Beschwerdemöglichkeit

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Widerspruch: Gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung einschließlich eines damit verbundenen Profilings können Sie jederzeit ohne Begründung widersprechen. Für diesen Zweck werden Ihre Daten dann nicht weiterverarbeitet.

Richten Sie Anfragen an support@gewerkeradar.de. Soweit erforderlich, müssen wir Ihre Identität angemessen prüfen. Wir informieren grundsätzlich innerhalb eines Monats nach Eingang über die Bearbeitung; eine gesetzlich zulässige Verlängerung erläutern wir innerhalb dieser Frist. Bei Daten, die wir ausschließlich im Auftrag eines Kunden verarbeiten, unterstützen wir den verantwortlichen Kunden bei Ihrer Anfrage.

Sie können sich unabhängig davon bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt. Kontakt und Beschwerdeinformationen.

20. Sicherheit und Änderungen

Die Website nutzt HTTPS. Kundenbezogene Datenzugriffe werden über Anmeldung und Berechtigungsprüfungen beschränkt; Dokumentenspeicher sind nicht öffentlich freigegeben. Diese Maßnahmen sind keine Zusicherung absoluter Sicherheit und keine Datenschutz-Zertifizierung.

Wir passen diese Erklärung an, wenn sich tatsächlich eingesetzte Funktionen, Dienstleister oder Verarbeitungszwecke ändern. Erfordert eine Änderung eine neue Einwilligung, ersetzt die Veröffentlichung dieser Erklärung deren Einholung nicht.