Datenschutzerklärung

1. Verantwortliche

Verantwortlich ist Geraldine Schmidt, Einzelunternehmerin, Forellenhof 1, 56412 Oberelbert, Deutschland. E-Mail: info@westerwaldplus.de. Für Datenschutzanfragen kannst du diese Kontaktadresse verwenden.

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

Für alle folgenden Abschnitte gilt: Art. 6 Abs. 1 Buchst. b DSGVO trägt nur die notwendige Vertragserfüllung oder angeforderte vorvertragliche Verarbeitung, soweit du selbst Vertragspartei bist beziehungsweise werden sollst. Bei erforderlichen Daten von Beschäftigten oder Vertretern eines Unternehmens gilt grundsätzlich Art. 6 Abs. 1 Buchst. f DSGVO mit unserem Interesse an der Kommunikation und Durchführung der Geschäftsbeziehung mit dem vertretenen Unternehmen, soweit keine speziellere Grundlage genannt ist.

2. Aufruf der Website und Hosting

Beim Abruf unserer Website werden die zur Auslieferung erforderlichen Verbindungsdaten, insbesondere die IP-Adresse deines Geräts und die angeforderte Internetadresse, an die Hostinginfrastruktur übertragen. Wir nutzen die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, für das Hosting. Die Hetzner Online GmbH verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Server, Datenbanken und Sicherungskopien befinden sich in Rechenzentren in der Europäischen Union.

Die Verarbeitung für die Bereitstellung und Absicherung der Website erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, erreichbarer und technisch funktionsfähiger Webauftritt. Bei der Ausführung eines konkret angeforderten vertraglichen Plattformdienstes ist dessen objektiv notwendige Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO gestützt.

In Server-Protokolldateien werden IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge sowie Browser und Betriebssystem gespeichert. Diese Protokolle werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Einen CDN- oder externen Sicherheitsdienst setzen wir nicht ein. Alle Schriften und Grafiken liefern wir von unserem eigenen Server aus.

3. Nutzerkonto und Anmeldung

Für ein Nutzerkonto verarbeiten wir die bei der Registrierung angegebenen Daten, die für die Anmeldung erforderlichen Zugangsinformationen sowie Kontoeinstellungen und den Status erforderlicher E-Mail-Bestätigungen. Außerdem halten wir fest, wann du den AGB und dieser Datenschutzerklärung zugestimmt hast. Diese Daten dienen der Einrichtung und Verwaltung des Kontos, der Authentifizierung und der Zuordnung deiner Beiträge und Rückmeldungen. Die Anschrift brauchen wir, um Anfragen und Hilfen in deiner Nähe zu vermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit du selbst Partei des Nutzungsvertrags bist. Handeln Beschäftigte oder Vertreter für ein Unternehmen, verarbeiten wir ihre erforderlichen geschäftlichen Kontaktdaten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Kommunikation und Durchführung der Geschäftsbeziehung mit dem vertretenen Unternehmen. Sicherheits- und Missbrauchskontrollen stützen sich auf Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, Konten und Plattform zu schützen.

Pflichtfelder sind Rolle im Portal, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift und Passwort. Passwörter speichern wir ausschließlich in verschlüsselter (gehashter) Form. Bei der Anmeldung mit einem Passkey wird nur der öffentliche Schlüssel bei uns gespeichert; der private Schlüssel und biometrische Daten verbleiben auf deinem Gerät. Nutzt du die Zwei-Faktor-Anmeldung, speichern wir das dafür nötige Geheimnis und die Wiederherstellungscodes verschlüsselt.

Wählst du „Angemeldet bleiben“, wird auf deinem Gerät ein Anmeldemerkmal gespeichert, bis du dich abmeldest, längstens 400 Tage (siehe Ziffer 12). Zum Schutz vor Angriffen auf Konten begrenzen wir Anmeldeversuche anhand von E-Mail-Adresse und IP-Adresse; diese Angaben werden dafür nur für wenige Minuten zwischengespeichert. Kontodaten werden für die Dauer der Nutzung und anschließend nur nach den in Ziffer 14 beschriebenen Erfordernissen gespeichert.

Beiträge ohne Nutzerkonto

Veranstaltungen, Handwerkeranfragen und Helfergesuche kannst du auch ohne Konto einreichen. Dann speichern wir die Angaben aus dem Formular, deine E-Mail-Adresse und den Zeitpunkt deiner Zustimmung zu dieser Datenschutzerklärung und schicken dir einen Bestätigungslink. Erst nach der Bestätigung wird der Beitrag veröffentlicht beziehungsweise die Anfrage weitergegeben.

Legst du später mit derselben E-Mail-Adresse ein Konto an und bestätigst sie, ordnen wir deine früheren Beiträge diesem Konto zu, damit du sie dort verwalten kannst. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

4. Unternehmensverzeichnis

Bei selbst eingereichten Unternehmensprofilen verarbeiten wir Unternehmensname, Branche, Beschreibung, Leistungen und Produkte, Logo, Titelbild und Fotos, Straße, Hausnummer, Postleitzahl, Ort, geschäftliche Telefonnummer, Kunden-E-Mail-Adresse, Website, Öffnungszeiten und eingetragene Social-Media-Verweise. Diese Profilangaben sind zur öffentlichen Darstellung bestimmt. Die gesondert für das Absenden beziehungsweise die Verwaltung mitgeteilte E-Mail-Adresse wird hierfür intern verwendet und nicht veröffentlicht.

Bei Einzelunternehmen und benannten Ansprechpartnern können Unternehmensangaben zugleich personenbezogene Daten sein. Für die gewünschte Veröffentlichung verarbeiten wir Daten einer natürlichen Vertragspartei nach Art. 6 Abs. 1 Buchst. b DSGVO. Notwendige geschäftliche Daten von Beschäftigten oder Vertretern verarbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die zutreffende Darstellung und Erreichbarkeit des vertretenen Betriebs.

Soweit wir Unternehmensangaben selbst aus öffentlich zugänglichen Quellen übernehmen, handelt es sich um eine gesonderte Verarbeitung. Wir übernehmen dabei ausschließlich Unternehmensname, Branche, Geschäftsanschrift, geschäftliche Telefonnummer, geschäftliche E-Mail-Adresse und Website. Quellen sind die Website des Unternehmens, das Handelsregister und öffentliche Branchenverzeichnisse. Ein so angelegter Eintrag wird erst veröffentlicht, wenn das Unternehmen ihn über unsere Einladung bestätigt hat; die geschäftliche E-Mail-Adresse verwenden wir für diese Einladung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sachlich zutreffendes und vollständiges regionales Unternehmensverzeichnis. Die Interessenabwägung haben wir dokumentiert. Betroffene erhalten die nach Art. 14 DSGVO erforderlichen Informationen über diese Fremderhebung und ihre Rechte individuell innerhalb eines Monats nach der Aufnahme, spätestens bei der ersten Kontaktaufnahme.

Du kannst uns wegen unrichtiger Angaben, der Zuordnung eines Profils oder eines Widerspruchs kontaktieren. Ein Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen wird nach Art. 21 DSGVO geprüft. Öffentliche Inhalte können von Suchmaschinen und anderen Internetnutzern abgerufen werden; eine Entfernung bei uns entfernt nicht automatisch unabhängig angelegte fremde Kopien. Soweit eine Pflicht zur Löschung öffentlich gemachter Daten besteht, ergreifen wir nach Art. 17 Abs. 2 DSGVO unter Berücksichtigung verfügbarer Technik und Implementierungskosten angemessene Schritte, um weitere Verantwortliche über das Löschungsverlangen hinsichtlich Links und Kopien zu informieren.

Besucherzahlen für Unternehmen

Unternehmen sehen, wie oft ihre Seite aufgerufen und ihre Anzeigen gezeigt und angeklickt wurden. Dafür zählen wir je Unternehmen und Tag nur eine Gesamtzahl. Damit ein Besucher nicht mehrfach gezählt wird, merken wir uns für 24 Stunden einen nicht umkehrbaren Hashwert aus IP-Adresse und Browserkennung beziehungsweise bei angemeldeten Nutzern die Kontonummer; bei Anzeigen vermerken wir in deiner Sitzung, welche Anzeigen du am selben Tag schon gesehen hast. Die IP-Adresse selbst wird dabei nicht gespeichert, und es entsteht kein Nutzungsprofil.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt darin, den Unternehmen verlässliche Zahlen zu ihren Einträgen und gebuchten Anzeigen zu geben.

5. Handwerkeraufträge

Bei einer Handwerkeranfrage verarbeiten wir die ausgewählten Leistungen, die Beschreibung, gegebenenfalls Flächenangaben, den gewünschten Zeitraum, Postleitzahl und Ort, weitere Informationen und hochgeladene Bilder. Hinzu kommen dein Name, deine E-Mail-Adresse und deine Telefonnummer.

Die Daten dienen dazu, deinen Bedarf passenden Betrieben aus der Region zuzuordnen, Rückmeldungen zu verwalten und dir die entsprechenden Unternehmensprofile im Konto beziehungsweise per E-Mail bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die von dir angeforderte Vermittlung.

Nach dem beschriebenen Handwerkerablauf werden Auftragsinhalt einschließlich der Bilder, Vorname mit abgekürztem Nachnamen, Postleitzahl und Ort an passende Betriebe übermittelt. Deine E-Mail-Adresse und Telefonnummer werden in diesem Schritt nicht weitergegeben. Du wählst selbst einen Betrieb aus; erst dieser Betrieb erhält deinen vollständigen Namen, deine E-Mail-Adresse und Telefonnummer. Betriebe sind für ihre anschließende eigene Kundenkommunikation und Vertragsabwicklung grundsätzlich selbst verantwortlich.

Empfänger sind Betriebe, die mindestens eine der gewählten Leistungen anbieten und deren selbst festgelegter Einsatzumkreis (voreingestellt 25 km) den angegebenen Ort umfasst. Sie erhalten die genannten Angaben im Konto und per E-Mail. Bitte gib in Freitexten und auf Bildern keine Privatanschrift, E-Mail-Adresse oder Telefonnummer an, da diese sonst mit dem Auftragsinhalt übermittelt würden.

6. Helfergesuche, Bewerbungen und Profile

Für ein Helfergesuch verarbeiten wir die ausgewählte Tätigkeit, Überschrift, Beschreibung, weitere Angaben, gewünschten Zeitraum, angegebenen Bruttostundenlohn, gewünschte Stundenzahl, Postleitzahl und Ort sowie Name, E-Mail-Adresse und Telefonnummer. Das Gesuch wird zur Suche nach Hilfe auf der Plattform veröffentlicht. Öffentlich sichtbar sind dabei neben den Angaben zum Gesuch nur dein Vorname mit abgekürztem Nachnamen, Postleitzahl und Ort.

Ein Helferprofil enthält Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Tätigkeitsbereiche, Kurzbeschreibung, ein freiwilliges Profilbild sowie Postleitzahl, Ort und Umkreis des Einsatzgebiets. Öffentlich sichtbar sind Vorname mit abgekürztem Nachnamen, Profilbild, Tätigkeitsbereiche, Kurzbeschreibung, Einsatzgebiet mit Umkreis und erhaltene Bewertungen. E-Mail-Adresse und Telefonnummer sind nicht öffentlich.

Eine Bewerbung auf ein Gesuch enthält eine freiwillige Nachricht. Der Auftraggeber sieht dazu Profilbild, Vorname mit abgekürztem Nachnamen und Einsatzgebiet des Helfers. Erst nach der Auswahl erhalten beide Seiten gegenseitig vollständigen Namen, E-Mail-Adresse und Telefonnummer. Eine genaue Anschrift wird nicht erhoben. Für minderjährige Helfer gilt Ziffer 6a. Rechtsgrundlage der notwendigen Vermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Beteiligten sind für ihre anschließende eigene Vertrags- oder Beschäftigungsabwicklung grundsätzlich selbst verantwortlich. Die Auswahl trifft ausschließlich der Auftraggeber; ein automatisiertes Auswahl- oder Bewertungsverfahren findet nicht statt.

Bitte veröffentliche in Gesuchen und Profilen keine Gesundheitsangaben oder privaten Daten unbeteiligter Personen. Funktionen, die besonders geschützte Daten im Sinne von Art. 9 DSGVO gezielt erfordern, bieten wir nicht an.

6a. Helferprofile von Jugendlichen (16 und 17 Jahre)

Für Jugendliche, die nach Ziffer 3 der AGB ein Helferprofil erhalten, verarbeiten wir zusätzlich das Geburtsdatum, die Angabe zur Vollzeitschulpflicht, die gewählten Tätigkeiten, die Profilvorschau sowie Namen, E-Mail-Adressen und Unterschriften der gesetzlichen Vertreter, deren Vertretungsbefugnis und die Bestätigung über den Bestätigungslink.

Zwecke: Wir verarbeiten diese Daten, um den Nutzungsvertrag wirksam abzuschließen und durchzuführen, um sicherzustellen, dass nur für das Alter zulässige Tätigkeiten angeboten werden, um die Zustimmung nachweisen zu können und um das Profil bei Vollendung des 18. Lebensjahres umzustellen oder zu deaktivieren.

Rechtsgrundlagen: – Für die Daten des Jugendlichen: Art. 6 Abs. 1 Buchst. b DSGVO. – Für die Daten der gesetzlichen Vertreter: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der Nachweis einer wirksamen Zustimmung und der Schutz des Minderjährigen. – Für ein freiwilliges Profilfoto: die Einwilligung des Jugendlichen und die Zustimmung seiner gesetzlichen Vertretung (Art. 6 Abs. 1 Buchst. a, Art. 8 DSGVO). Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei der Interessenabwägung berücksichtigen wir das besondere Schutzbedürfnis Minderjähriger.

Geburtsdatum, Schulpflichtangabe, Privatanschrift, private Telefonnummer und Elterndaten werden nicht veröffentlicht und nicht an Auftraggeber übermittelt. Ob jemand minderjährig ist, ist öffentlich nicht erkennbar. Ein Auftraggeber erhält nur den Hinweis „minderjähriger Helfer“ und den Hinweis auf eine Schulpflicht, sobald sich der Jugendliche auf sein Gesuch meldet. So kann der Auftraggeber seine Pflichten nach dem Jugendarbeitsschutzgesetz erkennen.

Die Zustimmungsunterlagen werden getrennt von den Profildaten gespeichert. Zugriff hat ausschließlich die Anbieterin.

Bewertungen

Nach einem abgeschlossenen Handwerkerauftrag oder Helfergesuch können sich Auftraggeber und Anbieter gegenseitig mit einer Sternebewertung und einem freiwilligen Kommentar bewerten. Wir speichern dazu die Bewertung, den Kommentar, den Zeitpunkt sowie bewertende und bewertete Person.

Bewertungen von Handwerksbetrieben und Helfern werden sofort mit dem Namen der bewertenden Person auf deren Profil veröffentlicht; ein Durchschnittswert erscheint ab drei Bewertungen. Bewertungen von Auftraggebern sind nicht öffentlich, sondern nur für die bewertete Person in ihrem Konto sichtbar. Ausgeblendete Bewertungen bewahren wir auf, um Vorgänge nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für die öffentliche Anzeige und das Aufbewahren ausgeblendeter Bewertungen Art. 6 Abs. 1 Buchst. f DSGVO mit unserem Interesse an verlässlichen Erfahrungsberichten für andere Nutzer.

7. Veranstaltungen, Angebote und Werbeinhalte

Für Veranstaltungen verarbeiten wir Titel, Art, Veranstalter, Beschreibung, Termine, Veranstaltungsort und Anschrift, Eintrittsangaben, Website und eingereichtes Bild. Für Angebote verarbeiten wir Titel, Kategorie, Kurzbeschreibung, Rabattwert, Gültigkeitszeitraum, Bild, Bedingungen und Angaben zum anbietenden Betrieb. Die zur Veröffentlichung bestimmten Inhalte werden öffentlich angezeigt. Die gesonderte E-Mail-Adresse des Einreichenden verwenden wir für Bestätigung und Verwaltung.

Die Verarbeitung erfolgt zur gewünschten Veröffentlichung und Verwaltung nach Art. 6 Abs. 1 Buchst. b DSGVO, soweit die betroffene Person Vertragspartei ist. Für erforderliche Geschäftskontakte von Vertretern gilt Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an der Abwicklung und zutreffenden Darstellung des vertretenen Anbieters. Notwendige Abrechnungs- und Aufbewahrungsdaten werden nach Art. 6 Abs. 1 Buchst. c DSGVO verarbeitet.

8. Kontakt und Inhaltsmeldungen

Bei Kontaktanfragen über die Seite „Kontakt & Meldung“ oder per E-Mail verarbeiten wir die übermittelten Kontaktangaben (Name, E-Mail-Adresse, freiwillig Telefonnummer), den Inhalt der Nachricht, angehängte Dateien, den Zeitpunkt deiner Zustimmung zu dieser Datenschutzerklärung und deine IP-Adresse, um Missbrauch nachvollziehen zu können. Soweit die Anfrage einen Vertrag oder dessen Anbahnung mit dir betrifft, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Für sonstige Anfragen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die sachgerechte Beantwortung und Dokumentation des Anliegens.

Bei Inhaltsmeldungen verarbeiten wir zusätzlich die bezeichnete Internetadresse beziehungsweise den betroffenen Eintrag und die Begründung. Die Daten dienen der Prüfung, Eingangsbestätigung, Entscheidung und gesetzlich erforderlichen Information der Beteiligten. Gesetzlich vorgeschriebene Bearbeitung und Dokumentation erfolgt nach Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen Vorschriften des Digital Services Act. Soweit eine ergänzende Rechtsverfolgung oder Missbrauchsabwehr erforderlich ist, gilt Art. 6 Abs. 1 Buchst. f DSGVO mit diesen berechtigten Interessen.

Kontaktangaben der meldenden Person werden nicht an die betroffene veröffentlichende Person weitergegeben. Gesetzlich erforderliche Offenlegungen bleiben vorbehalten. Personenbezogene Angaben werden nur übermittelt, soweit dies für die jeweilige Pflicht oder Rechtsverfolgung erforderlich und rechtlich zulässig ist.

9. E-Mails und Nachrichten im Konto

Wir verwenden deine E-Mail-Adresse für erforderliche Bestätigungen, Rückmeldungen zu eigenen Anfragen und Beiträgen, Kontosicherheit sowie Vertrags- und Zahlungsinformationen. Hast du ein Konto, erscheinen diese Mitteilungen zusätzlich unter „Nachrichten“ in deinem Bereich; sie werden mit deinem Konto gelöscht. Die Rechtsgrundlage richtet sich nach dem zugrunde liegenden Vorgang, insbesondere Art. 6 Abs. 1 Buchst. b DSGVO für notwendige Vertragskommunikation und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Mitteilungen. Dies ist keine automatische Anmeldung zu Werbenachrichten.

Für den Versand nutzen wir Brevo, einen Dienst der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Der Anbieter verarbeitet deine E-Mail-Adresse, deinen Namen, den Inhalt der Nachricht sowie technische Versanddaten (Zeitpunkt, Zustellstatus) in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO; die Verarbeitung erfolgt in der Europäischen Union. Versandprotokolle werden nach 30 Tagen gelöscht. Einen Newsletter versenden wir nicht; ein Öffnungs- oder Klicktracking findet nicht statt.

10. Bezahlung kostenpflichtiger Leistungen

Für gebuchte Unternehmenspakete und Werbeleistungen verarbeiten wir Unternehmens- und Rechnungsangaben, den gebuchten Leistungsumfang sowie Zahlungs- und Rechnungsstatus zur Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO und zur Erfüllung gesetzlicher Aufbewahrungspflichten nach Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Erforderliche Angaben eines Unternehmensvertreters werden nach Art. 6 Abs. 1 Buchst. f DSGVO zur Abwicklung der Geschäftsbeziehung verarbeitet.

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienst der Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe erhält Name, E-Mail-Adresse, Rechnungsanschrift, das gebuchte Paket, den Betrag und die von dir eingegebenen Zahlungsdaten und handelt dabei als eigener Verantwortlicher für die Zahlungsabwicklung und Betrugsvorbeugung.

Zahlungsdaten wie Kartennummer oder IBAN gibst du ausschließlich bei Stripe ein; vollständige Zahlungsdaten speichern wir nicht. Bei uns verbleiben nur die Kennung deines Kundenkontos bei Stripe, die Art des Zahlungsmittels, dessen letzte vier Ziffern, deine Buchungen, der Zahlungsstatus und die Rechnungen.

Eine Übermittlung an die Stripe, Inc. in den USA kann erfolgen; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Datenschutzhinweise von Stripe: https://stripe.com/de/legal/privacy-center

11. Instagram-Veröffentlichung im Gründungspaket

Bei einer vereinbarten Reel-Veröffentlichung verarbeiten wir das bereitgestellte Material und die vereinbarten Unternehmens- und Werbeangaben zur Erstellung und Veröffentlichung des gebuchten Inhalts. Soweit natürliche Personen Vertragspartner sind, gilt für die notwendige Leistung Art. 6 Abs. 1 Buchst. b DSGVO. Für andere abgebildete oder benannte Personen ist eine eigenständige Rechtsgrundlage erforderlich; eine Zustimmung des buchenden Unternehmens ersetzt nicht automatisch deren Rechte.

Die Veröffentlichung erfolgt auf unserem Instagram-Account @westerwaldplus (https://www.instagram.com/westerwaldplus/). Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta kann Daten auch in den USA verarbeiten; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln. Wir rufen die von Instagram bereitgestellten Statistiken zu unseren Beiträgen ab; für diese Auswertung sind wir gemeinsam mit Meta verantwortlich. Das Reel bleibt dauerhaft veröffentlicht, sofern keine Entfernung verlangt wird. Ein Instagram-Beitrag ist öffentlich und kann von Dritten weiterverbreitet werden.

Westerwald+ bindet keine Inhalte von Instagram oder anderen sozialen Netzwerken ein. Ein bloßer Link auf ein Social-Media-Profil in einem Unternehmensprofil überträgt beim Seitenaufruf keine Daten an den jeweiligen Dienst.

Schutz vor Missbrauch und Protokollierung

Unsere öffentlichen Formulare sind gegen automatisierte Eingaben geschützt: durch ein für Menschen unsichtbares Prüffeld, eine Begrenzung der Absendungen je IP-Adresse, die wir dafür nur kurzzeitig zwischenspeichern, und eine Prüfung, die Wegwerf-E-Mail-Adressen ablehnt.

Wichtige Vorgänge wie das Anlegen, Ändern, Sperren oder Löschen von Einträgen und Konten protokollieren wir mit Zeitpunkt, handelnder Person beziehungsweise E-Mail-Adresse und IP-Adresse, um Missbrauch aufklären und Rechtsansprüche nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

12. Cookies und externe Inhalte

Für unbedingt erforderliche Speicherungen oder Zugriffe auf deinem Endgerät, die einen ausdrücklich gewünschten Dienst ermöglichen, gilt § 25 Abs. 2 TDDDG. Die zugehörige Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der im jeweiligen Abschnitt genannten DSGVO-Grundlage. Nicht unbedingt erforderliche Endgerätezugriffe benötigen grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG; eine darauf beruhende personenbezogene Verarbeitung wird gesondert erläutert.

Wir verwenden ausschließlich folgende unbedingt erforderliche Cookies von Westerwald+:

westerwald-session: Anmeldung und Sitzung; gelöscht 120 Minuten nach der letzten Aktivität XSRF-TOKEN: Schutz vor missbräuchlichen Formulareingaben; gelöscht 120 Minuten nach der letzten Aktivität remember_web_…: „Angemeldet bleiben“, nur bei Auswahl; gelöscht bei der Abmeldung, spätestens nach 400 Tagen

Externe Karten, Schriftarten, Videos, Captcha-, Statistik-, Fehleranalyse- oder Werbedienste binden wir nicht ein. Sollten solche Dienste künftig eingesetzt werden, holen wir vorher deine Einwilligung ein, die du ebenso einfach widerrufen kannst, wie du sie erteilt hast.

13. Empfänger und Übermittlungen

Intern erhalten nur Personen Zugriff, die ihn für die jeweilige Aufgabe benötigen. Hinzu kommen die für die konkrete Leistung eingesetzten Dienstleister Hetzner (Hosting), Brevo (E-Mail-Versand) und Stripe (Zahlungen) sowie die in den vorstehenden Abschnitten beschriebenen Vermittlungsempfänger und Instagram. Weisungsgebundene Dienstleister werden, soweit rechtlich erforderlich, auf Grundlage einer Vereinbarung nach Art. 28 DSGVO eingesetzt. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Erforderliche Angaben können an zuständige Behörden oder zur Geltendmachung und Verteidigung von Rechtsansprüchen an entsprechend beauftragte Stellen übermittelt werden, soweit dafür eine gesetzliche oder sonstige tragfähige Rechtsgrundlage besteht. Öffentlich veröffentlichte Profil-, Veranstaltungs-, Angebots- und Bewertungsinhalte sind für Internetnutzer zugänglich.

Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums findet nur bei den in Ziffer 10 (Stripe) und Ziffer 11 (Instagram) genannten Diensten statt. Grundlage ist jeweils der dort genannte Angemessenheitsbeschluss beziehungsweise die dort genannten Standardvertragsklauseln; eine Kopie der Garantien kannst du über info@westerwaldplus.de anfordern. Hosting und E-Mail-Versand erfolgen innerhalb des Europäischen Wirtschaftsraums.

14. Speicherung und Löschung

Wir speichern personenbezogene Daten so lange, wie dies für den angegebenen Zweck erforderlich ist. Kontodaten dienen der laufenden Kontonutzung; Daten zu aktiven Profilen, Gesuchen und Beiträgen ihrer Veröffentlichung und Verwaltung. Abgelaufene oder abgeschlossene Handwerkeranfragen und Helfergesuche werden nicht mehr angezeigt, bleiben aber zur Abwicklung, für Bewertungen und zum Nachweis gespeichert, bis du ihre Löschung verlangst oder dein Konto löschst, soweit keine Aufbewahrungs- oder Rechtsverteidigungsgrundlage fortbesteht. Eine bloße Verkürzung eines Namens ist keine vollständige Anonymisierung.

Kurzfristige Daten löschen wir automatisch: Server-Protokolle nach 14 Tagen, den Hashwert zur Besucherzählung nach 24 Stunden, Daten zur Begrenzung von Anmeldeversuchen und Formularabsendungen nach wenigen Minuten beziehungsweise spätestens einer Stunde.

Löschst du dein Konto in den Einstellungen, werden Name, E-Mail-Adresse, Telefonnummer, Anschrift, Profilbild und Nachrichten sofort unkenntlich gemacht beziehungsweise gelöscht. Einträge im Unternehmensverzeichnis, Veranstaltungen und Angebote sowie die Kontaktangaben in deinen Anfragen und Gesuchen entfernen wir auf deinen Wunsch an info@westerwaldplus.de. Ein laufendes Paket kündigst du bitte vorher im Konto unter „Paket“. Bereits auf Instagram veröffentlichte Reels entfernen wir auf Verlangen.

Für gesetzlich aufzubewahrende Rechnungs- und Geschäftsunterlagen gelten die jeweils einschlägigen steuer- beziehungsweise handelsrechtlichen Fristen von bis zu zehn Jahren. Nach Ablauf werden auch diese Daten gelöscht, sofern kein weiterer rechtmäßiger Speichergrund besteht. Daten, die nur zur Rechtsverfolgung oder wegen einer gesetzlichen Pflicht erhalten bleiben müssen, werden auf diesen Zweck beschränkt.

15. Deine Datenschutzrechte

Du hast unter den gesetzlichen Voraussetzungen Anspruch auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO) und auf Berichtigung unrichtiger Daten (Art. 16 DSGVO). Du kannst die Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) verlangen. Soweit eine automatisierte Verarbeitung auf deiner Einwilligung oder einem Vertrag beruht, besteht unter den gesetzlichen Voraussetzungen ein Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt bestehen. Für die Geltendmachung deiner Rechte kannst du dich an info@westerwaldplus.de wenden. Soweit erforderlich, dürfen wir geeignete Informationen anfordern, um deine Identität verlässlich festzustellen.

Widerspruchsrecht: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für die Anbieterin in Rheinland-Pfalz ist grundsätzlich zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz https://www.datenschutz.rlp.de E-Mail: poststelle@datenschutz.rlp.de

16. Erforderliche Angaben und automatisierte Verfahren

Die in den Formularen als erforderlich gekennzeichneten Angaben werden für die jeweilige gewünschte Funktion benötigt. Ohne die dafür notwendigen Angaben können wir beispielsweise kein Konto einrichten, keine Anfrage zuordnen oder keinen Eintrag verwalten. Zusätzliche freiwillige Angaben sind als solche kenntlich gemacht. Die Abgabe einer Datenschutz-Einwilligung ist nicht pauschal Voraussetzung für eine Verarbeitung, die bereits auf einer anderen Rechtsgrundlage zulässig ist.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Die Zuordnung von Handwerkeraufträgen anhand der gewählten Leistung und des Orts ist eine einfache technische Auswahl passender Empfänger; die Entscheidung über eine Beauftragung oder Beschäftigung treffen ausschließlich die Beteiligten.