Rechtliches
Datenschutzerklärung
Stand: 12. Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:
Vera IT (Dienstemarkt), Rehrstieg 16d, 21147 Hamburg, Deutschland
E-Mail: info@dienstemarkt.de
Ein Datenschutzbeauftragter ist derzeit nicht bestellt, sofern keine gesetzliche Bestellpflicht nach Art. 37 DSGVO besteht.
2. Überblick und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage vorliegt. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
| Zweck | Rechtsgrundlage | Beispiel |
|---|---|---|
| Vertrag / Anbahnung | Art. 6 Abs. 1 lit. b DSGVO | Anfragen, Registrierung, Dashboard |
| Einwilligung | Art. 6 Abs. 1 lit. a DSGVO | Statistik, Marketing, Cookie-Kategorien |
| Rechtliche Pflicht | Art. 6 Abs. 1 lit. c DSGVO | Steuer- und handelsrechtliche Aufbewahrung |
| Berechtigtes Interesse | Art. 6 Abs. 1 lit. f DSGVO | IT-Sicherheit, Betrugsprävention, Missbrauch |
3. Hosting, Server-Logs und CDN
Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, angeforderte URL, Referrer, User-Agent, Statuscode). Diese Daten sind erforderlich, um die Website auszuliefern, Angriffe zu erkennen und den sicheren Betrieb zu gewährleisten.
Anbieter: Vercel Inc. (Hosting), Railway Corp. (API), Supabase (Datenbank), Upstash (Redis).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit).
Speicherdauer: Server-Logs in der Regel maximal 30 Tage, sofern keine längere Aufbewahrung zur Beweissicherung erforderlich ist.
4. Cookies, Local Storage und Einwilligung (§ 25 TDDDG)
Wir speichern Informationen auf Ihrem Endgerät (Cookies, Local Storage, vergleichbare Technologien). Notwendige Speicherungen sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Statistik und Marketing aktivieren wir erst nach Ihrer ausdrücklichen, widerruflichen Einwilligung über unseren Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ im Footer. Der Widerruf ist so einfach wie die Erteilung der Einwilligung.
| Technologie | Anbieter | Zweck | Kategorie | Dauer | Rechtsgrundlage |
|---|---|---|---|---|---|
| dienstemarkt-cookie-consent (localStorage) | Dienstemarkt | Speicherung Ihrer Cookie-Einwilligung und Kategorien | Notwendig | 12 Monate (bis Widerruf oder Änderung) | § 25 Abs. 2 Nr. 2 TDDDG |
| token (localStorage) | Dienstemarkt | Authentifizierung nach Anmeldung (Unternehmens-Dashboard) | Notwendig | Sitzungsdauer bzw. JWT-Laufzeit (standardmäßig 7 Tage) | Art. 6 Abs. 1 lit. b DSGVO |
| Eigene Analytics-Ereignisse | Dienstemarkt | Anonyme Nutzungsstatistik (Seitenaufrufe, Klicks auf Profile) | Statistik | Serverseitig gemäß Aufbewahrungsfristen (s. Datenschutzerklärung) | Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG |
| Google AdSense / DoubleClick-Cookies | Google Ireland Ltd. | Ausspielung und Messung von Werbeanzeigen | Marketing | Variabel (v. a. bis 13 Monate, abhängig vom Cookie) | Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG |
5. Kontaktanfragen
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Anbahnung) bzw. lit. f DSGVO (allgemeine Kommunikation). Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Anfragen und Lead-Vermittlung
Stellen Sie eine Anfrage über Dienstemarkt, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Kategorie, Titel, Beschreibung, Budget, Ort/PLZ, E-Mail, optional Telefon). Diese Daten werden an ausgewählte, registrierte Unternehmen übermittelt, die auf Ihre Anfrage reagieren können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen gewünschten Vermittlung) und Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Plattform). Die Weitergabe an Unternehmen ist für die Leistung erforderlich.
Empfänger: Registrierte Dienstleister in der jeweiligen Kategorie/Region, die über unser Lead-Verteilungssystem benachrichtigt werden.
Speicherdauer: Für die Dauer der Vermittlung und zur Nachweisführung bei Streitigkeiten, anschließend Löschung oder Anonymisierung, sofern keine gesetzlichen Pflichten entgegenstehen (in der Regel bis zu 3 Jahre bei berechtigtem Interesse an Beweissicherung).
Wichtig: Dienstemarkt ist ein Vermittlungsportal. Verträge kommen ausschließlich zwischen Ihnen und dem jeweiligen Dienstleister zustande.
7. Angebotsvergleich
Nutzen Sie den Vergleich, verarbeiten wir Ihre Suchparameter und ggf. Kontaktdaten für die Anzeige passender Angebote. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Vergleichsergebnisse können durch kostenpflichtige Pakete und Ranking-Regeln beeinflusst werden; Details finden Sie in unseren AGB.
8. Unternehmenskonten und Dashboard
Bei Registrierung verarbeiten wir Kontaktdaten, Firmeninformationen, Zugangsdaten (Passwort gehasht) und Nutzungsdaten im Dashboard. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Team-Einladungen und Profiländerungen werden protokolliert, soweit für Vertragserfüllung und Sicherheit erforderlich.
9. Zahlungsabwicklung (Stripe)
Nutzen Unternehmen kostenpflichtige Pakete, erfolgt die Abrechnung über Stripe. Dabei werden Zahlungs- und Vertragsdaten an Stripe übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten als eigenständiger Verantwortlicher bzw. Auftragsverarbeiter gemäß seiner Datenschutzhinweise.
10. E-Mail-Versand (Resend)
Transaktions-E-Mails (z. B. Anfragebestätigungen, Lead-Benachrichtigungen, Passwort-Hinweise) versenden wir über Resend. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
11. Statistik und Marketing
Mit Ihrer Einwilligung erfassen wir Nutzungsereignisse (z. B. Profilaufrufe, Telefon-Klicks) über unser eigenes Analytics. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung findet kein clientseitiges Tracking statt.
Mit Marketing-Einwilligung kann Google AdSense eingebunden werden. Google kann dabei Cookies setzen und Daten in den USA verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG. Weitere Informationen: Google Datenschutzhinweise.
12. Auftragsverarbeiter
| Dienst | Zweck | Standort | Drittlandtransfer |
|---|---|---|---|
| Vercel Inc. | Hosting der Website, CDN, Server-Logs | USA / EU | EU-Standardvertragsklauseln (SCC), ggf. EU-US Data Privacy Framework |
| Railway Corp. | Hosting der API und des Background-Workers | USA | EU-Standardvertragsklauseln (SCC) |
| Supabase Inc. | PostgreSQL-Datenbank (Nutzer-, Lead- und Firmendaten) | EU (Region nach Projekt-Konfiguration) | Keine Drittlandübermittlung, sofern EU-Region gewählt |
| Upstash Inc. | Redis-Warteschlangen (Lead-Verteilung) | EU / USA | EU-Standardvertragsklauseln (SCC) bei US-Verarbeitung |
| Resend Inc. | Transaktions-E-Mails (Bestätigungen, Lead-Benachrichtigungen) | USA | EU-Standardvertragsklauseln (SCC) |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung für Unternehmens-Abonnements | EU / USA | EU-Standardvertragsklauseln (SCC); PCI-DSS-konform |
| Google Ireland Ltd. | Google AdSense (Werbung, nur bei Marketing-Einwilligung) | USA / EU | EU-Standardvertragsklauseln (SCC), ggf. EU-US Data Privacy Framework |
Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO, soweit erforderlich. Bei Übermittlungen in Drittländer (insb. USA) stützen wir uns auf EU-Standardvertragsklauseln und — soweit anwendbar — Angemessenheitsbeschlüsse bzw. Zertifizierungen der Anbieter.
13. Automatisierte Verarbeitung und Lead-Verteilung
Anfragen werden automatisiert an passende Unternehmen verteilt. Dabei fließen Kategorie, Region, Verfügbarkeit und Paket-/Ranking-Regeln ein. Dies stellt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung gegenüber Verbrauchern im Sinne von Art. 22 DSGVO dar; Unternehmen entscheiden selbst über Annahme und Angebot.
14. Speicherdauer (Übersicht)
- Cookie-Einwilligung: 12 Monate oder bis Widerruf
- Server-Logs: ca. 30 Tage
- Anfragen/Leads: Zweckerfüllung + Nachweis (typisch bis 3 Jahre)
- Unternehmenskonten: Vertragslaufzeit + handels-/steuerrechtliche Fristen (bis 10 Jahre für Buchungsbelege)
- Analytics-Rohdaten: aggregiert, Einzelereignisse nach 24 Monaten
15. Pflicht zur Bereitstellung
Die Bereitstellung personenbezogener Daten ist für eine Anfrage bzw. Registrierung teilweise erforderlich. Ohne E-Mail und Beschreibung können wir keine Vermittlung durchführen. Ohne Unternehmensdaten ist kein Firmenprofil möglich.
16. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@dienstemarkt.de
17. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zuständige Aufsichtsbehörde für unseren Verantwortlichen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit · Website der Behörde
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich Rechtslage, Technik oder unsere Verarbeitung ändert. Die jeweils aktuelle Fassung ist unter https://project-477ve.vercel.app/datenschutz abrufbar.
Vertrauen auf Dienstemarkt
Geprüfte Profile, transparente AGB und DSGVO-konforme Datenverarbeitung.
12
Firmen
5
Anfragen
24h
Antwort
Unternehmen im Netzwerk