Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz personenbezogener Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung der Plattform GewerkeNetz verarbeitet werden, zu welchen Zwecken dies erfolgt, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte betroffene Personen haben.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Namen, E-Mail-Adressen, Telefonnummern, IP-Adressen, Benutzerkonten, Kontaktdaten, Standortangaben sowie Inhalte von Unternehmensprofilen und Inseraten.
GewerkeNetz ist eine Plattform für Unternehmen, Handwerksbetriebe, Gewerbetreibende, Selbstständige und sonstige beruflich handelnde Personen. Auch geschäftlich verwendete Daten können personenbezogene Daten sein, insbesondere bei Einzelunternehmen, Selbstständigen und namentlich genannten Ansprechpartnern.
Die Informationspflichten und Rechte betroffener Personen ergeben sich insbesondere aus den Art. 12 bis 22 der Datenschutz-Grundverordnung.
2. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
SolutionArt
vertreten durch Michael Uerlichs
Theodor-Heuss-Straße 143
52428 Jülich-Koslar
Deutschland
Telefon: 02461 8018242
E-Mail: service@solutionart.de
GewerkeNetz ist ein Angebot von SolutionArt.
Für Datenschutzanfragen kann die vorstehende E-Mail-Adresse oder Postanschrift verwendet werden.
Ein Datenschutzbeauftragter wird in dieser Erklärung nicht benannt. Die Bezeichnung „Datenschutzbeauftragter“ darf nur verwendet werden, wenn tatsächlich eine entsprechende Person förmlich bestellt wurde.
3. Aufruf und Bereitstellung der Website
Beim Aufruf der Website werden durch den Webserver technisch notwendige Informationen verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge
- HTTP-Statuscode
- zuvor besuchte Internetseite, sofern übermittelt
- Browsertyp und Browserversion
- Betriebssystem
- Hostname des zugreifenden Geräts
- technische Fehler- und Sicherheitsinformationen
Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit der Plattform zu gewährleisten, technische Fehler zu erkennen und unberechtigte oder missbräuchliche Zugriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, störungsfreien und funktionsfähigen Betrieb der Plattform.
Server-Protokolldaten werden nur so lange gespeichert, wie dies für den Betrieb, die Fehleranalyse und die Abwehr von Sicherheitsvorfällen erforderlich ist. Eine längere Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für einen Angriff, einen Missbrauch oder einen sonstigen rechtswidrigen Vorgang bestehen.
4. Hosting
GewerkeNetz wird unter Nutzung eines externen Hosting- und Rechenzentrumsdienstleisters betrieben.
Der Hostingdienstleister kann in unserem Auftrag insbesondere folgende Daten verarbeiten:
- Server-Protokolldaten
- IP-Adressen
- Datenbanken
- Benutzerkonten
- Unternehmensprofile
- Inserate
- hochgeladene Dateien
- Kontaktanfragen
- Bestell- und Zahlungsinformationen
- technische Sicherungskopien
Die Verarbeitung erfolgt zur Bereitstellung und Absicherung der Website.
Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Soweit der Hostingdienstleister personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. Verschlüsselte Datenübertragung
GewerkeNetz verwendet eine TLS-/SSL-Verschlüsselung. Dadurch werden Daten, die zwischen dem Browser des Nutzers und unserem Server übertragen werden, während der Übertragung gegen unberechtigtes Mitlesen geschützt.
Eine verschlüsselte Verbindung ist regelmäßig am Schlosssymbol im Browser sowie am Beginn der Internetadresse mit „https://“ erkennbar.
6. Registrierung und Benutzerkonto
Für die Nutzung bestimmter Funktionen von GewerkeNetz ist die Erstellung eines Benutzerkontos erforderlich.
Im Rahmen der Registrierung und Kontoverwaltung können insbesondere folgende Daten verarbeitet werden:
- Benutzer- oder Anzeigename
- Vor- und Nachname, sofern angegeben
- E-Mail-Adresse
- Unternehmensname
- Zugangsdaten
- verschlüsselt gespeichertes Passwort
- Datum und Uhrzeit der Registrierung
- Datum und Uhrzeit der E-Mail-Bestätigung
- Anmeldezeitpunkte
- IP-Adresse
- Kontostatus
- zugeordnete Unternehmensprofile
- zugeordnete Inserate
- technische Sicherheitsinformationen
Die Daten werden verarbeitet, um:
- das Benutzerkonto einzurichten und zu verwalten,
- die Anmeldung zu ermöglichen,
- die E-Mail-Adresse zu bestätigen,
- Unternehmensprofile und Inserate dem richtigen Konto zuzuordnen,
- den Zugang bei vergessenem Passwort wiederherzustellen,
- kontobezogene Benachrichtigungen zu versenden,
- unberechtigte Zugriffe und Missbrauch zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sicherheitsbezogene Verarbeitungen erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Benutzerkonten, der Plattform und anderer Nutzer.
Das Benutzerkonto wird grundsätzlich so lange gespeichert, bis es gelöscht wird. Nach einer Löschung werden die Daten entfernt oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Vorgänge, Missbrauchsfälle oder rechtlichen Ansprüche entgegenstehen.
7. E-Mail-Bestätigung und Passwortzurücksetzung
Zur Verifizierung einer Registrierung und zur Wiederherstellung eines Benutzerkontos können automatisierte E-Mails versendet werden.
Dabei werden insbesondere verarbeitet:
- E-Mail-Adresse
- Benutzername
- einmalige Bestätigungs- oder Wiederherstellungskennung
- Zeitpunkt der Anforderung
- technische Zustellinformationen
- Status der Bestätigung oder Zurücksetzung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die technische Zustellung erfolgt über den von SolutionArt eingesetzten E-Mail- und SMTP-Dienstleister. Dieser verarbeitet die Daten, soweit dies für die Zustellung und technische Fehleranalyse erforderlich ist.
8. Unternehmensprofile
Registrierte Nutzer können ein Unternehmensprofil anlegen und verwalten.
Dabei können insbesondere folgende Daten verarbeitet und veröffentlicht werden:
- Unternehmensname
- Unternehmensstandort
- Einsatzgebiete
- angebotene Leistungen
- Gewerke und Tätigkeitsbereiche
- Unternehmensbeschreibung
- Betriebsgröße
- Angaben zum Meisterbetrieb
- Website
- geschäftliche Telefonnummer
- Ansprechpartner
- Unternehmenslogo oder Profilbild
- weitere freiwillige Unternehmensangaben
Die Verarbeitung dient der Darstellung des Unternehmens, der Zuordnung von Inseraten und der Anbahnung geschäftlicher Kontakte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Öffentliche Sichtbarkeit
Die für die Veröffentlichung vorgesehenen Profilangaben können öffentlich und ohne Anmeldung abrufbar sein. Sie können daher:
- von anderen Besuchern eingesehen werden,
- über die interne Suche gefunden werden,
- von Suchmaschinen erfasst und indexiert werden,
- in Suchmaschinen- oder Browserzwischenspeichern erscheinen,
- von Dritten verlinkt oder weitergegeben werden.
Nutzer dürfen nur Angaben veröffentlichen, die für eine öffentliche geschäftliche Darstellung bestimmt sind.
Private Adressen, private Telefonnummern, private E-Mail-Adressen, Zugangsdaten, Betriebsgeheimnisse und sonstige vertrauliche Informationen sollten nicht veröffentlicht werden.
Auch nach einer Löschung auf GewerkeNetz können Inhalte vorübergehend in Zwischenspeichern von Suchmaschinen oder bei Dritten vorhanden sein. Auf solche externen Speicherungen haben wir nur begrenzten Einfluss.
9. Inserate
Registrierte Nutzer können auf GewerkeNetz Inserate einstellen. Dies betrifft insbesondere:
- Aufträge, die vergeben werden sollen
- freie betriebliche Kapazitäten
- gesuchte Subunternehmer
- gesuchte Vertretungen
- Kooperationen
- Servicepartnerschaften
- sonstige gewerbliche Zusammenarbeit
Dabei können insbesondere folgende Daten verarbeitet werden:
- Titel des Inserats
- Beschreibung
- Inseratsart
- Gewerk oder Kategorie
- Einsatzregion
- Auftragsort
- Projektbeginn
- Zeitraum
- Auftragsumfang
- Ansprechpartner
- Unternehmenszuordnung
- Bilder und Dateien
- Erstellungs- und Änderungszeitpunkt
- Veröffentlichungsstatus
- Freigabestatus
- technische Protokollinformationen
Die Verarbeitung erfolgt zur Erstellung, Prüfung, Veröffentlichung, Verwaltung und Auffindbarkeit des Inserats.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Öffentliche Inserate
Veröffentlichte Inserate können ohne Anmeldung öffentlich abrufbar sein und von Suchmaschinen erfasst werden.
Nutzer dürfen deshalb keine vertraulichen Informationen, privaten Kontaktdaten, Zugangsdaten, Betriebsgeheimnisse oder personenbezogenen Daten veröffentlichen, die nicht für die öffentliche Darstellung bestimmt sind.
10. Daten von Ansprechpartnern und anderen Beschäftigten
Nutzer können innerhalb eines Unternehmensprofils oder Inserats Angaben zu Ansprechpartnern, Mitarbeitern oder anderen Personen machen.
Hierzu können insbesondere gehören:
- Name
- berufliche Funktion
- geschäftliche Telefonnummer
- geschäftliche E-Mail-Adresse
- Zuordnung zu einem Unternehmen, Projekt oder Inserat
Diese Daten erhalten wir regelmäßig von dem registrierten Nutzer, der das Profil oder Inserat erstellt.
Der eintragende Nutzer muss sicherstellen, dass:
- die Angaben richtig sind,
- die Veröffentlichung betrieblich erforderlich oder anderweitig rechtmäßig ist,
- die betroffene Person über die Veröffentlichung informiert wurde,
- erforderliche Zustimmungen oder Berechtigungen vorliegen.
Rechtsgrundlage ist je nach Einzelfall Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung geschäftlicher Ansprechpartner und der Ermöglichung geschäftlicher Kontaktaufnahmen.
11. Moderation und manuelle Freigabe
Inserate können vor ihrer Veröffentlichung manuell geprüft werden. Ebenso können Benutzerkonten, Unternehmensprofile und bereits veröffentlichte Inhalte geprüft werden, wenn Hinweise auf einen Missbrauch, unzulässige Inhalte oder Verstöße gegen die Nutzungsbedingungen bestehen.
Dabei können insbesondere verarbeitet werden:
- Profildaten
- Inseratsinhalte
- hochgeladene Dateien
- Benutzerkonten
- Kontostatus
- IP-Adressen
- technische Protokolldaten
- Beschwerden und Meldungen
- Änderungen an Inseraten
- Informationen zu möglichen Regelverstößen
Die Verarbeitung dient:
- der Qualitätssicherung,
- der Verhinderung von Spam und Täuschung,
- der Abwehr betrügerischer Angebote,
- dem Schutz anderer Nutzer,
- der Durchsetzung der Nutzungsbedingungen,
- der Entfernung rechtswidriger Inhalte,
- der Aufklärung von Missbrauchs- und Sicherheitsfällen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, vertrauenswürdigen und rechtskonformen Betrieb der Plattform.
Soweit eine gesetzliche Pflicht zur Verarbeitung besteht, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
12. Suche und Filter
GewerkeNetz stellt Such- und Filterfunktionen bereit.
Dabei können veröffentlichte Unternehmens- und Inseratsdaten beispielsweise nach folgenden Merkmalen durchsucht und gefiltert werden:
- Gewerk oder Kategorie
- Inseratsart
- Einsatzregion
- Auftragsort
- Unternehmensstandort
- Projektzeitraum
- weiteren veröffentlichten Merkmalen
Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewünschten Suche und zur Auffindbarkeit veröffentlichter Inhalte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei angemeldeten Nutzern und Art. 6 Abs. 1 lit. f DSGVO bei öffentlichen Suchfunktionen.
13. Standort- und Geolocation-Funktionen
GewerkeNetz verwendet standortbezogene Funktionen, um Inserate und Unternehmen regional einzuordnen und auffindbar zu machen.
Dabei können insbesondere verarbeitet werden:
- vom Nutzer eingegebener Ort
- Postleitzahl
- Region
- Bundesland
- Einsatzgebiet
- Unternehmensstandort
- geografische Koordinaten
- Suchradius
- standortbezogene Suchanfragen
Sofern der Nutzer ausdrücklich die Standortfreigabe des Browsers verwendet, kann zusätzlich der vom Endgerät bereitgestellte ungefähre oder genaue Standort verarbeitet werden.
Die Standortfreigabe erfolgt freiwillig und kann über die Einstellungen des Browsers oder Endgeräts widerrufen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion zur Erstellung oder Suche eines Inserats verwendet wird. Bei einer freiwilligen Gerätestandortfreigabe kann Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage sein.
Soweit ein externer Karten- oder Geocodierungsdienst eingesetzt wird, wird dieser vor einer erforderlichen Einwilligung blockiert. Der konkret eingesetzte Dienst, seine Cookies, Zwecke und Speicherdauern werden in der Cookie-Richtlinie von GewerkeNetz ausgewiesen.
14. Hochladen von Bildern und Dateien
Nutzer können je nach Plattformfunktion Unternehmenslogos, Bilder oder andere Dateien hochladen.
Dabei werden insbesondere verarbeitet:
- Dateiinhalt
- Dateiname
- Dateityp
- Dateigröße
- Uploadzeitpunkt
- Zuordnung zum Benutzerkonto
- Zuordnung zum Profil oder Inserat
- möglicherweise in Dateien enthaltene Metadaten
Bilder können Metadaten enthalten, beispielsweise Aufnahmezeitpunkt, Kamerainformationen oder Standortdaten. Nutzer sollten solche Metadaten vor dem Upload entfernen, wenn sie nicht verarbeitet oder veröffentlicht werden sollen.
Nutzer dürfen nur Dateien hochladen, für deren Nutzung und Veröffentlichung sie über die erforderlichen Rechte verfügen.
Bilder anderer Personen dürfen nur veröffentlicht werden, wenn hierfür eine ausreichende Rechtsgrundlage besteht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
15. Kontaktaufnahme und Contact Form 7
Für Kontaktformulare verwenden wir das WordPress-Plugin Contact Form 7.
Bei einer Kontaktaufnahme können insbesondere folgende Daten verarbeitet werden:
- Name
- Unternehmensname
- E-Mail-Adresse
- Telefonnummer
- Betreff
- Inhalt der Nachricht
- Datum und Uhrzeit der Übermittlung
- technische Verbindungs- und Sicherheitsdaten
- Angaben zur Kenntnisnahme der Datenschutzerklärung
Die Daten werden zur Bearbeitung und Beantwortung der Anfrage verwendet.
Bezieht sich die Anfrage auf ein Benutzerkonto, ein Inserat, eine kostenpflichtige Leistung oder eine mögliche Vertragsbeziehung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender geschäftlicher Anfragen.
Formularangaben werden über unser WordPress-System und unseren E-Mail-Dienstleister verarbeitet. Abhängig von der technischen Konfiguration können sie zusätzlich vorübergehend in Protokollen oder der WordPress-Datenbank gespeichert werden.
Contact Form 7 stellt ein Akzeptanzfeld bereit, über das die Kenntnisnahme oder Einwilligung im Formular dokumentiert werden kann.
Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten, offenen Vorgänge oder rechtlichen Ansprüche mehr bestehen.
16. System- und Transaktions-E-Mails
GewerkeNetz versendet funktionsbezogene E-Mails, beispielsweise:
- Registrierungsbestätigungen
- E-Mail-Verifizierungen
- Passwortzurücksetzungen
- Bestätigungen eingereichter Inserate
- Freigabe- oder Ablehnungsmitteilungen
- Kontobenachrichtigungen
- Bestellbestätigungen
- Zahlungsinformationen
- sicherheitsrelevante Mitteilungen
Dabei können insbesondere verarbeitet werden:
- Empfängeradresse
- Empfängername
- Benutzername
- Betreff
- Nachrichteninhalt
- Versandzeitpunkt
- Zustellstatus
- technische Fehler- und Protokolldaten
Diese E-Mails sind Bestandteil der angeforderten Plattformfunktion und stellen keinen Newsletter dar.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Mitteilungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
17. Cookies und vergleichbare Technologien
GewerkeNetz verwendet Cookies und vergleichbare Technologien, beispielsweise den lokalen Speicher des Browsers.
Cookies sind kleine Informationen, die auf dem Endgerät gespeichert oder aus diesem ausgelesen werden können.
Technisch erforderliche Cookies können insbesondere verwendet werden für:
- Anmeldung und Benutzerkonto
- Aufrechterhaltung einer Sitzung
- Schutz vor unberechtigten Zugriffen
- Formularverarbeitung
- Warenkorb und Bestellvorgang
- Speicherung von Datenschutzeinstellungen
- Einwilligungsverwaltung
- Sicherheit und technische Stabilität
Die Speicherung oder der Zugriff auf Informationen im Endgerät ist ohne Einwilligung zulässig, wenn dies unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.
Nicht technisch notwendige Cookies, Marketingdienste, externe Medien und Tracking-Technologien werden erst nach Einwilligung aktiviert.
Rechtsgrundlage für nicht erforderliche Zugriffe auf das Endgerät ist § 25 Abs. 1 TDDDG. Für unbedingt erforderliche Speicherungen gilt § 25 Abs. 2 TDDDG. Die anschließende personenbezogene Datenverarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. a, b oder f DSGVO.
Die konkret verwendeten Cookies, ihre Anbieter, Zwecke und Speicherdauern werden in der separaten Cookie-Richtlinie aufgeführt.
18. Einwilligungsverwaltung mit Complianz
Wir verwenden Complianz Privacy Suite, um Einwilligungen für Cookies und vergleichbare Technologien zu verwalten.
Complianz wird insbesondere verwendet für:
- die Anzeige des Cookie-Banners,
- die Einteilung von Diensten in Kategorien,
- die Einholung von Einwilligungen,
- die Speicherung der Einwilligungsentscheidung,
- die Blockierung einwilligungspflichtiger Dienste,
- die Bereitstellung einer Cookie-Richtlinie,
- die Änderung oder den Widerruf einer Einwilligung,
- die regionsabhängige Darstellung des Banners.
Dabei können insbesondere verarbeitet werden:
- ausgewählte Cookie-Kategorien
- Zustimmungs- oder Ablehnungsstatus
- Datum und Uhrzeit der Auswahl
- Einwilligungskennung
- Browser- und Geräteinformationen
- Sprache
- ungefähre Region oder Rechtsraum
- IP-Adresse oder aus ihr abgeleitete Regionsinformation
Complianz kann Einwilligungsentscheidungen dokumentieren und eine regionsabhängige Banneranzeige bereitstellen.
Die Speicherung technisch erforderlicher Einwilligungseinstellungen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO.
Soweit freiwillige Einwilligungen verwaltet werden, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Nutzer können ihre Auswahl jederzeit über den auf der Website bereitgestellten Bereich „Cookie-Einstellungen“ beziehungsweise „Einwilligung verwalten“ ändern oder widerrufen.
19. Regionsabhängige Cookie-Einstellungen
Complianz kann anhand der ungefähren Region des Nutzers ermitteln, welche Fassung des Cookie-Banners und welche Auswahlmöglichkeiten angezeigt werden.
Hierfür kann eine ungefähre Zuordnung anhand der IP-Adresse erfolgen.
Die regionale Zuordnung wird ausschließlich zur Auswahl der passenden Einwilligungs- und Datenschutzdarstellung verwendet. Sie dient nicht zur Erstellung von Bewegungsprofilen oder zur dauerhaften Standortüberwachung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung der Erfüllung rechtlicher Vorgaben dient, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.
20. WooCommerce
Wir verwenden WooCommerce, um kostenpflichtige Leistungen von GewerkeNetz technisch anzubieten und abzurechnen.
Hierzu können beispielsweise gehören:
- kostenpflichtige Inseratspakete
- Premium-Unternehmensprofile
- hervorgehobene Inserate
- zusätzliche Laufzeiten
- zusätzliche Plattformfunktionen
- sonstige digitale Leistungen
Bei einer Bestellung können insbesondere folgende Daten verarbeitet werden:
- Name
- Unternehmensname
- Rechnungsanschrift
- E-Mail-Adresse
- Telefonnummer
- Benutzerkonto
- bestellte Leistung
- Preis
- Steuerinformationen
- gewählte Zahlungsart
- Bestellnummer
- Bestellstatus
- Datum und Uhrzeit
- IP-Adresse
- Zahlungs- und Transaktionsreferenzen
- freiwillige Bestellhinweise
Die Verarbeitung erfolgt zur:
- Durchführung der Bestellung
- Bereitstellung der gebuchten Leistung
- Rechnungsstellung
- Zahlungsabwicklung
- Bearbeitung von Rückfragen
- Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten
- Betrugs- und Missbrauchsprävention
Rechtsgrundlagen sind:
- Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung,
- Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten,
- Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, Sicherheit und Rechtsdurchsetzung.
WooCommerce stellt Funktionen zur Verwaltung von Kundenkonten, Bestellungen und Aufbewahrungsfristen bereit.
Da GewerkeNetz digitale Plattformleistungen anbietet, findet grundsätzlich kein Versand physischer Waren statt und es werden keine Adressdaten an Paket- oder Lieferdienste übermittelt.
21. Zahlung mit PayPal
Für kostenpflichtige Leistungen kann die Zahlung über PayPal angeboten werden.
Anbieter ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Wenn PayPal als Zahlungsart ausgewählt wird, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Hierzu können insbesondere gehören:
- Name
- Unternehmensname
- Rechnungsanschrift
- E-Mail-Adresse
- Telefonnummer
- Bestellnummer
- bestellte Leistung
- Rechnungsbetrag
- Währung
- Zahlungsstatus
- Transaktionskennung
- Händlerkennung
- technische Geräte- und Verbindungsinformationen
PayPal verarbeitet Daten insbesondere zur Zahlungsabwicklung, Authentifizierung, Identitätsprüfung, Betrugs- und Risikoprävention sowie zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage für die Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet die Zahlungsdaten grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit. PayPal benennt für Nutzer in der Europäischen Union die PayPal (Europe) S.à r.l. et Cie, S.C.A. in Luxemburg.
Personenbezogene Daten können durch PayPal auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. PayPal verwendet hierfür die jeweils gesetzlich erforderlichen Übermittlungsmechanismen.
PayPal wird grundsätzlich erst eingebunden, wenn der Nutzer den Bezahlvorgang aufruft oder PayPal als Zahlungsart auswählt. Nicht für die gewählte Zahlungsabwicklung erforderliche Marketing- oder Trackingfunktionen werden nur nach Einwilligung aktiviert.
22. Zahlung per Banküberweisung
Bei Auswahl der Zahlungsart Banküberweisung beziehungsweise Vorkasse erhält der Nutzer unsere Bankverbindung und veranlasst die Zahlung über sein Kreditinstitut.
Im Rahmen der Überweisung können wir insbesondere folgende Daten erhalten:
- Name oder Firma des Kontoinhabers
- IBAN
- gegebenenfalls BIC
- überweisendes Kreditinstitut
- Rechnungsbetrag
- Zahlungsdatum
- Verwendungszweck
- Bestell- oder Rechnungsnummer
- weitere freiwillig im Verwendungszweck gemachte Angaben
Die Daten werden verarbeitet, um:
- die Zahlung einer Bestellung zuzuordnen,
- den Zahlungseingang zu prüfen,
- die bestellte Leistung freizuschalten,
- Rechnungen und Zahlungen zu dokumentieren,
- gesetzliche Buchführungs- und Nachweispflichten zu erfüllen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Die beteiligten Kreditinstitute verarbeiten die Zahlungsdaten in eigener datenschutzrechtlicher Verantwortlichkeit.
23. Bestellungen, Rechnungen und gesetzliche Aufbewahrung
Bestell-, Rechnungs- und Zahlungsdaten werden zunächst zur Durchführung des Vertrages und anschließend zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert.
Je nach Art der Unterlage gelten insbesondere:
- zehn Jahre für bestimmte Bücher, Aufzeichnungen und Abschlussunterlagen,
- acht Jahre für Buchungsbelege,
- sechs Jahre für bestimmte Handels- und Geschäftsunterlagen.
Die jeweils geltenden Fristen ergeben sich insbesondere aus § 147 AO und § 257 HGB.
Während der gesetzlichen Aufbewahrungszeit wird die Verarbeitung auf die vorgeschriebenen Zwecke beschränkt.
Nicht abgeschlossene, abgebrochene oder fehlgeschlagene Bestellungen können nach Ablauf einer angemessenen Frist gelöscht werden, sofern keine Sicherheits-, Nachweis- oder Rechtsgründe entgegenstehen.
24. Newsletter mit rapidmail
Wir verwenden rapidmail für den Versand und die Verwaltung unseres Newsletters.
Anbieter ist:
Positive Group Deutschland GmbH
Ingeborg-Krummer-Schroth-Straße 18a
79106 Freiburg im Breisgau
Deutschland
Die aktuellen Unternehmensangaben werden von rapidmail in dessen Impressum veröffentlicht.
Im Zusammenhang mit der Newsletteranmeldung können insbesondere verarbeitet werden:
- E-Mail-Adresse
- Vor- und Nachname, sofern angegeben
- Unternehmensname, sofern angegeben
- gewählte Interessen oder Themen
- IP-Adresse bei Anmeldung und Bestätigung
- Datum und Uhrzeit der Anmeldung
- Datum und Uhrzeit der Bestätigung
- Einwilligungsnachweis
- Versandstatus
- Zustellstatus
- Abmeldestatus
- technische Informationen zum E-Mail-Programm
- gegebenenfalls Öffnungs- und Klickinformationen
Die Verarbeitung erfolgt zur:
- Verwaltung der Empfängerliste
- Versendung des Newsletters
- Dokumentation der Einwilligung
- Verhinderung eines Missbrauchs fremder E-Mail-Adressen
- technischen Zustellkontrolle
- gegebenenfalls statistischen Auswertung
Eine Registrierung bei GewerkeNetz führt nicht automatisch zu einer Newsletteranmeldung.
Der Newsletter wird nur versendet, wenn eine gesonderte Einwilligung vorliegt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Double-Opt-in
Für die Anmeldung verwenden wir grundsätzlich ein Double-Opt-in-Verfahren.
Nach der Anmeldung wird eine E-Mail an die angegebene Adresse versendet. Erst nach der Bestätigung des darin enthaltenen Links wird die Adresse für den Newsletter freigeschaltet.
Die Anmeldung und Bestätigung können mit Datum, Uhrzeit und IP-Adresse dokumentiert werden, um die Einwilligung nachweisen zu können.
rapidmail bietet Double-Opt-in, Abmeldelinks und den elektronischen Abschluss eines Vertrages zur Auftragsverarbeitung an.
Newsletterauswertung
Newsletter können technische Zählpixel und individuell zugeordnete Links enthalten. Dadurch kann grundsätzlich ausgewertet werden:
- ob eine E-Mail zugestellt wurde,
- ob sie geöffnet wurde,
- welche Links angeklickt wurden,
- zu welchem Zeitpunkt dies geschah.
Eine personenbezogene Öffnungs- oder Klickauswertung erfolgt nur, wenn hierfür eine ausreichende Einwilligung vorliegt.
Soweit keine entsprechende Einwilligung besteht, wird eine personenbezogene Profilbildung nicht vorgenommen beziehungsweise eine entsprechende Statistikfunktion deaktiviert.
Widerruf und Abmeldung
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Jeder Newsletter enthält einen Abmeldelink.
Nach einer Abmeldung wird die E-Mail-Adresse nicht mehr für den Newsletterversand verwendet. Sie kann in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um einen erneuten unerwünschten Versand zu verhindern.
Rechtsgrundlage für die Sperrlistenspeicherung ist Art. 6 Abs. 1 lit. f DSGVO.
25. Google Ads und Conversion-Tracking
Wir setzen beziehungsweise planen den Einsatz von Google Ads, um GewerkeNetz über Anzeigen in der Google-Suche und gegebenenfalls auf Websites des Google-Werbenetzwerks bekannt zu machen.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Wir können Google Ads Conversion-Tracking einsetzen, um festzustellen, ob Nutzer nach dem Anklicken einer Anzeige eine bestimmte Handlung auf GewerkeNetz ausführen.
Als Conversion können beispielsweise erfasst werden:
- Registrierung eines Benutzerkontos
- Erstellung eines Unternehmensprofils
- Einreichung eines Inserats
- Bestellung einer kostenpflichtigen Leistung
- Absenden eines Kontaktformulars
- Aufruf einer Bestätigungsseite
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Browserinformationen
- Geräteinformationen
- Betriebssystem
- aufgerufene Seiten
- Datum und Uhrzeit
- Referrer-URL
- Anzeigen- und Klickkennung
- Cookie- oder Gerätekennung
- ausgeführte Conversion
- ungefährer Standort
Wir erhalten von Google Auswertungen über die Leistung unserer Werbekampagnen.
Google Ads und die zugehörigen Tags werden über Complianz der Kategorie Marketing zugeordnet und grundsätzlich erst nach Einwilligung aktiviert.
Rechtsgrundlagen sind:
- § 25 Abs. 1 TDDDG für das Speichern oder Auslesen nicht notwendiger Informationen auf dem Endgerät,
- Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.
Google beschreibt die Einwilligungssignale ad_storage, ad_user_data und ad_personalization als Bestandteile des Consent Mode.
Wir verwenden eine Einwilligungslösung, die Google-Tags bis zur entsprechenden Auswahl blockiert. Beim grundlegenden Consent Mode werden vor einer Einwilligung keine Google-Tags geladen und keine Daten an Google übertragen.
Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Google kann Daten auch in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen und der von Google verwendeten Übermittlungsmechanismen.
Weitere Informationen ergeben sich aus der Datenschutzerklärung von Google.
26. Google Ads Remarketing und Zielgruppen
Soweit wir zukünftig Remarketing- oder Zielgruppenfunktionen von Google Ads aktivieren, können Nutzer nach einem Besuch von GewerkeNetz auf anderen Websites erneut Werbung für GewerkeNetz sehen.
Eine solche Funktion wird nur nach einer ausdrücklichen Einwilligung in Marketing-Cookies aktiviert.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Eine Nutzung von Kundenlisten, Customer Match oder erweiterten Conversions erfolgt nicht ohne eine vorherige Prüfung und gegebenenfalls eine entsprechende Ergänzung dieser Datenschutzerklärung.
27. Google Consent Mode
Wir können den Google Consent Mode verwenden, um die im Complianz-Banner getroffene Auswahl an Google zu übermitteln und das Verhalten von Google-Tags entsprechend anzupassen.
Der Consent Mode ersetzt kein Cookie-Banner und keine Einwilligung. Er verarbeitet die vom Einwilligungsbanner übermittelten Zustände und passt die Google-Tags daran an.
Für GewerkeNetz soll die grundlegende Variante verwendet werden, bei der Google-Tags bis zur Einwilligung blockiert bleiben.
28. SEO-Plugins
Auf GewerkeNetz werden WordPress-Plugins zur Suchmaschinenoptimierung eingesetzt.
Diese können insbesondere folgende Funktionen bereitstellen:
- Seitentitel
- Meta-Beschreibungen
- Canonical-Verweise
- XML-Sitemaps
- strukturierte Daten
- Social-Media-Vorschaudaten
- Einstellungen zur Suchmaschinenindexierung
- technische SEO-Analysen
Soweit diese Funktionen ausschließlich lokal innerhalb der WordPress-Installation ausgeführt werden, erfolgt hierdurch keine eigenständige Übermittlung personenbezogener Besucherdaten an den Plugin-Anbieter.
Werden optionale Online-Funktionen aktiviert, beispielsweise:
- Cloud-basierte Inhaltsanalyse
- KI-gestützte Textfunktionen
- Nutzungsstatistiken
- Telemetrie
- Google-Search-Console-Verbindungen
- Google-Analytics-Verbindungen
können Daten an externe Anbieter übermittelt werden.
Solche externen Funktionen werden nur aktiviert, wenn sie erforderlich und datenschutzrechtlich entsprechend konfiguriert sind. Einwilligungspflichtige Funktionen werden über Complianz blockiert und in der Cookie-Richtlinie ausgewiesen.
29. Externe Inhalte und Dienste
GewerkeNetz kann externe Inhalte oder Dienste einbinden, beispielsweise:
- Karten
- Geocodierungsdienste
- Videos
- Captcha- oder Spam-Schutz
- Zahlungsdienste
- externe Schriftarten
- Analyse- oder Marketingdienste
Solche Inhalte können dazu führen, dass der externe Anbieter insbesondere die IP-Adresse, Browserinformationen, Geräteinformationen und die aufgerufene Seite erhält.
Einwilligungspflichtige externe Inhalte werden grundsätzlich erst geladen, wenn der Nutzer die entsprechende Einwilligung über Complianz erteilt hat.
Der jeweils aktive Anbieter, Zweck und die Speicherdauer werden zusätzlich in der Cookie-Richtlinie genannt.
30. Spam-, Sicherheits- und Missbrauchsschutz
Zum Schutz der Website, der Kontaktformulare und der Benutzerkonten können technische Sicherheitsmaßnahmen eingesetzt werden.
Dabei können insbesondere verarbeitet werden:
- IP-Adresse
- Zeitpunkt von Zugriffen und Anmeldeversuchen
- Browserinformationen
- angeforderte Seiten
- fehlgeschlagene Anmeldeversuche
- verdächtige Formularübermittlungen
- technische Geräteinformationen
- sicherheitsrelevante Ereignisse
Die Verarbeitung dient:
- dem Schutz vor Spam,
- der Erkennung automatisierter Angriffe,
- der Verhinderung von Brute-Force-Angriffen,
- der Abwehr betrügerischer Registrierungen,
- der Sicherung von Benutzerkonten,
- der Aufklärung von Sicherheitsvorfällen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Systeme, Nutzer und Daten.
Soweit ein externer Captcha- oder Sicherheitsdienst eingesetzt wird, wird dieser in der Cookie-Richtlinie konkret benannt und, soweit erforderlich, erst nach Einwilligung geladen.
31. Empfänger personenbezogener Daten
Personenbezogene Daten können abhängig vom jeweiligen Vorgang an folgende Empfänger oder Empfängerkategorien übermittelt werden:
- Hosting- und Rechenzentrumsdienstleister
- E-Mail- und SMTP-Dienstleister
- IT-Wartungs- und Supportdienstleister
- Backup- und Sicherheitsdienstleister
- rapidmail
- PayPal
- beteiligte Kreditinstitute
- Google im Zusammenhang mit Google Ads
- andere Nutzer und Websitebesucher bei öffentlich eingestellten Inhalten
- Steuerberater und sonstige berufliche Berater
- Rechtsanwälte
- Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht
Dienstleister erhalten nur die Daten, die für ihre jeweilige Aufgabe erforderlich sind.
Soweit Dienstleister als Auftragsverarbeiter tätig werden, werden sie auf Grundlage eines Vertrages gemäß Art. 28 DSGVO eingebunden.
32. Übermittlung in Drittländer
Einige Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.
Dies kann insbesondere bei internationalen Anbietern wie Google oder verbundenen Unternehmen von PayPal der Fall sein.
Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Hierzu können insbesondere gehören:
- ein Angemessenheitsbeschluss der Europäischen Kommission,
- die Teilnahme des Empfängers an einem anerkannten Datenschutzrahmen,
- Standardvertragsklauseln der Europäischen Kommission,
- verbindliche interne Datenschutzvorschriften,
- eine gesetzlich vorgesehene Ausnahme.
Soweit erforderlich, werden zusätzliche Maßnahmen getroffen, um ein angemessenes Datenschutzniveau zu gewährleisten.
33. Backups und Datensicherungen
Zur Sicherung und Wiederherstellung von GewerkeNetz können regelmäßig technische Backups erstellt werden.
Backups können vorübergehend Kopien enthalten von:
- Benutzerkonten
- Unternehmensprofilen
- Inseraten
- Bestellungen
- Rechnungsinformationen
- Kontaktanfragen
- Bildern und Dateien
- Datenbanken
- Konfigurationen
- technischen Protokollen
Backups werden ausschließlich für Sicherheits-, Wiederherstellungs- und Notfallzwecke verwendet.
Die Speicherdauer richtet sich nach dem verwendeten Sicherungskonzept. Ältere Sicherungen werden regelmäßig überschrieben oder gelöscht, sofern keine Aufbewahrung wegen eines Sicherheitsvorfalls oder einer rechtlichen Verpflichtung erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz vor Datenverlust und in der Wiederherstellbarkeit der Plattform.
34. Allgemeine Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Eine längere Speicherung kann erfolgen, wenn:
- gesetzliche Aufbewahrungspflichten bestehen,
- ein Vertragsverhältnis noch nicht vollständig abgewickelt ist,
- eine Zahlung noch offen ist,
- ein Sicherheits- oder Missbrauchsfall untersucht wird,
- Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden,
- eine betroffene Person die Einschränkung der Verarbeitung verlangt hat,
- eine Einwilligung nachgewiesen werden muss.
Nach Wegfall des Zwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.
35. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Beispielsweise für:
- Marketing-Cookies
- Google Ads Conversion-Tracking
- Newsletter
- freiwillige Standortfreigabe
- externe Medien
Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
Beispielsweise für:
- Registrierung
- Benutzerkonto
- Unternehmensprofil
- Inserate
- Bestellungen
- Zahlungsabwicklung
- Support zu einem Benutzerkonto oder Vertrag
Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtung
Beispielsweise für:
- steuerliche Aufbewahrung
- Rechnungsunterlagen
- behördliche Auskunftspflichten
- Nachweise von Einwilligungen, soweit gesetzlich erforderlich
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
Beispielsweise für:
- IT-Sicherheit
- Server-Protokolle
- Spam- und Missbrauchsschutz
- Moderation
- Rechtsverteidigung
- Bearbeitung allgemeiner Anfragen
- Plattform- und Qualitätssicherung
36. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
Die Betroffenenrechte sind in der DSGVO insbesondere in den Art. 15 bis 22 geregelt.
Zur Ausübung der Rechte genügt eine Nachricht an:
SolutionArt
Theodor-Heuss-Straße 143
52428 Jülich-Koslar
Deutschland
E-Mail: service@solutionart.de
Zur Vermeidung einer unberechtigten Herausgabe, Änderung oder Löschung von Daten können wir einen angemessenen Identitätsnachweis verlangen.
37. Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.
Cookie-Einwilligungen können über den Bereich „Cookie-Einstellungen“ geändert werden.
Newslettereinwilligungen können über den Abmeldelink im jeweiligen Newsletter oder durch eine Nachricht an service@solutionart.de widerrufen werden.
38. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, besteht gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch einzulegen.
Nach einem Widerspruch verarbeiten wir die betreffenden Daten nicht weiter, es sei denn:
- es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder
- die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Gegen eine Verarbeitung für Zwecke der Direktwerbung kann jederzeit ohne Angabe von Gründen Widerspruch eingelegt werden.
39. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die für den Sitz von SolutionArt grundsätzlich zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Die LDI NRW veröffentlicht ihre aktuellen Kontaktdaten und Möglichkeiten zur Einreichung einer Beschwerde auf ihrer Internetseite.
Die Beschwerde kann auch bei einer anderen zuständigen Datenschutzaufsichtsbehörde eingelegt werden.
40. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt, findet nicht statt.
Insbesondere erfolgt die Freigabe oder Ablehnung eines Inserats nicht ausschließlich durch ein automatisiertes Bewertungssystem.
41. Nutzung durch Minderjährige
GewerkeNetz richtet sich an Unternehmen, Gewerbetreibende, Selbstständige und sonstige beruflich handelnde Personen.
Die Plattform ist nicht für die eigenständige geschäftliche Nutzung durch Kinder bestimmt.
Benutzerkonten und gewerbliche Inserate dürfen nur von volljährigen beziehungsweise entsprechend vertretungsberechtigten Personen erstellt werden.
42. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen.
Hierzu können insbesondere gehören:
- verschlüsselte Datenübertragung
- Zugriffsbeschränkungen
- Rollen- und Berechtigungskonzepte
- sichere Administrationszugänge
- regelmäßige Softwareaktualisierungen
- Datensicherungen
- Spam- und Angriffsschutz
- Protokollierung sicherheitsrelevanter Vorgänge
- Schutz der Datenbanken
- regelmäßige Überprüfung der eingesetzten Dienste
Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos überprüft und angepasst.
43. Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich:
- gesetzliche Anforderungen,
- Funktionen von GewerkeNetz,
- eingesetzte Plugins,
- Zahlungsarten,
- Marketingdienste,
- Newsletterfunktionen,
- technische Dienstleister oder
- sonstige Datenverarbeitungen
ändern.
Es gilt die jeweils auf der Website veröffentlichte aktuelle Fassung.
Stand: 14. Juli 2026