Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist:
Procavio GmbH, Taunusanlage 8, 60329 Frankfurt am Main, Deutschland
E-Mail: kontakt@procavio.de

Anfragen zum Datenschutz richten Sie bitte an datenschutz@procavio.de.

• Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und binden keine externen Schriftarten, Karten oder Videodienste ein.
• Kontaktdaten von Auftraggebern werden vor der Freischaltung durch einen Fachbetrieb serverseitig nicht an Dritte ausgeliefert.
• Dateianhänge und Nachweisdokumente liegen in geschützten Speichern und werden nur nach erfolgreicher Berechtigungsprüfung ausgeliefert.
• Protokolle administrativer Handlungen und Freischaltungen dienen der Nachvollziehbarkeit und Missbrauchsvermeidung.

Beim Aufruf unserer Website verarbeitet der Server technisch notwendige Daten, um die Seiten auszuliefern und den sicheren Betrieb zu gewährleisten:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Abrufs,
• abgerufene URL und HTTP-Statuscode,
• übertragene Datenmenge,
• Browsertyp und Betriebssystem (sofern übermittelt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, fehlerfreien und performanten Auslieferung des Angebots.

Wir verwenden ausschließlich technisch notwendige Cookies zur Aufrechterhaltung von Benutzersitzungen nach erfolgreicher Anmeldung. Die Cookies enthalten eine kryptografisch zufällige Kennung und werden nach dem Abmelden oder nach Ablauf der Sitzung ungültig.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Wenn Sie als Auftraggeber ein Projekt einstellen, verarbeiten wir Projektangaben (Titel, Beschreibung, Mengengerüst, Gewerk, Region, Postleitzahlenbereich, Budgetrahmen, Terminvorstellungen), Unternehmensangaben (Firmenname, Rechtsform, Straße, PLZ, Ort, Ansprechpartner, E-Mail-Adresse, Telefonnummer) sowie hochgeladene Unterlagen.

Vor der manuellen Freischaltung durch einen registrierten Fachbetrieb werden Firmenname, Ansprechpartner, E-Mail, Telefon und Straße nicht an Fachbetriebe ausgeliefert. Fachbetriebe sehen in der öffentlichen Übersicht ausschließlich eine redaktionell anonymisierte Fassung der Angaben nebst grober Region.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für ein Konto speichern wir E-Mail-Adresse, Name, Telefonnummer, Rolle und einen Passwort-Hash. Passwörter werden ausschließlich als salted Hash gespeichert; im Klartext sind sie für uns zu keinem Zeitpunkt einsehbar. Nach der Anmeldung wird ein technisch notwendiges Sitzungscookie gesetzt, das nur eine zufällige Kennung enthält.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Projektfreischaltung speichern wir Auftragsnummer, Betrag, Zahlungsstatus, Zahlungsart, die Referenz des Zahlungsdienstleisters und den Zeitpunkt. Die Kartendaten selbst werden nicht von uns verarbeitet, sondern ausschließlich vom eingesetzten Zahlungsdienstleister erhoben und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).

Eingesetzte Zahlungsdienstleister: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (für Online- und Kartenzahlungen) sowie das kontoführende Kreditinstitut des Anbieters (für Banküberweisungen).

Innerhalb der Plattform erhalten Sie Systemnachrichten zu Ihren Projekten bzw. zu Ihrem Betrieb (z. B. Prüfergebnis, neues passendes Projekt, erfolgte Freischaltung). Diese Nachrichten sind Teil der Leistung und nicht abbestellbar, solange Sie die Plattform nutzen. E-Mail-Benachrichtigungen zu neuen Projekten können Fachbetriebe in den Einstellungen deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Plattform wird bei einem Hosting-Anbieter betrieben; Datenbank und Dateispeicher werden dort als verwaltete Dienste bereitgestellt. Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Hosting und Infrastruktur: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA (Hosting, Serverless Functions, Edge-Infrastruktur und verwaltete Datenbanken mit Serverstandorten in der EU).

Soweit eine Verarbeitung in einem Drittland erfolgt, stützen wir diese auf einen Angemessenheitsbeschluss oder auf EU-Standardvertragsklauseln nebst zusätzlicher Schutzmaßnahmen.

• Projektanfragen und Unternehmensprofile: für die Dauer der Nutzung, anschließend bis zum Ablauf möglicher Ansprüche.
• Abrechnungs- und Zahlungsdaten: zehn Jahre gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten.
• Server-Logdaten: kurzfristig, in der Regel wenige Wochen.
• Nachweise von Fachbetrieben: bis zum Ende der Zusammenarbeit, anschließend Löschung, sofern keine Aufbewahrungspflicht besteht.
• Protokolle administrativer Handlungen: zur Nachvollziehbarkeit von Entscheidungen, anschließend Löschung.

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für Auskunft, Export und Löschung genügt eine E-Mail an datenschutz@procavio.de. Angemeldete Nutzer können den Export und die Löschung zusätzlich in ihrem Konto anfordern. Wir bearbeiten Anfragen innerhalb der gesetzlichen Fristen.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder unseres Sitzes.

Der Zugriff auf Projektdaten, Kontaktdaten und Unterlagen wird bei jeder Anfrage serverseitig geprüft. Dateien liegen in einem nicht öffentlich adressierbaren Speicher und werden nur nach erfolgreicher Berechtigungsprüfung ausgeliefert. Die Übertragung erfolgt verschlüsselt über HTTPS.

Diese Erklärung beschreibt die tatsächliche Verarbeitung in der Plattform. Ergänzende Hinweise zu eingesetzten Session-Cookies finden Sie im Cookie-Hinweis.