Datenschutzerklärung

Entwurf auf Basis der tatsächlich eingesetzten Technik. Bitte vor dem Livegang rechtlich prüfen lassen und die gelb markierten Angaben ergänzen.

1. Verantwortlicher

[Firmenname, Anschrift, E-Mail – wie im Impressum]

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, des Marktplatzes und der Anwendung Workalife erforderlich ist. Cookies und Dienste für Statistik oder Werbung (z. B. Google Ads) setzen wir nur mit Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner ein; Social-Media-Plugins nutzen wir nicht. Schriftarten werden lokal geladen.

3. Hosting und Auslieferung

Website und Anwendung werden über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben (Cloudflare Pages, Workers und D1-Datenbank mit Speicherort EU). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angeforderte Seite und Browserinformationen, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

4. Cookies und lokaler Speicher

Notwendig: Nach der Anmeldung setzen wir das Sitzungs-Cookie „__Host-wl_session“ (HttpOnly, Secure, Laufzeit max. 30 Tage). Ihre Cookie-Auswahl speichern wir im lokalen Speicher Ihres Browsers („wl_consent“). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.

Komfort, Statistik, Marketing: Diese Kategorien nutzen wir nur, wenn Sie über das Cookie-Banner einwilligen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mit Einwilligung in „Komfort“ merken wir uns im lokalen Speicher, dass Sie ein Konto haben („wl_acct“), um Ihnen im Menü „Mein Konto“ anzuzeigen.

Google Ads (Marketing): Nur wenn Sie „Marketing“ zustimmen, laden wir das Google-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu messen, ob eine Anzeige zu einer Registrierung geführt hat (Conversion-Tracking). Dabei können Cookies gesetzt und Daten wie IP-Adresse, Geräteinformationen und Klick-ID an Google übermittelt werden, auch in die USA (EU-US Data Privacy Framework). Wir nutzen den Google Consent Mode v2: Ohne Einwilligung wird das Google-Tag nicht geladen. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer der Google-Cookies: bis zu 90 Tage. Datenschutzhinweise von Google: https://policies.google.com/privacy Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Menü oder in der Fußzeile ändern oder widerrufen.

5. Kontakt- und Anfrageformulare, Marktplatz

Wenn Sie uns über das Kontaktformular oder den Marktplatz („Betrieb finden“) schreiben, speichern wir Ihre Angaben (Name, E-Mail, optional Telefon, Nachricht, bei Anfragen zusätzlich PLZ und Leistung), um Ihr Anliegen zu bearbeiten. Marktplatz-Anfragen leiten wir mit Ihrer Einwilligung an bis zu fünf passende, verifizierte Betriebe bzw. an den von Ihnen gewählten Betrieb weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO. Zum Schutz vor Missbrauch speichern wir einen gekürzten Hash Ihrer IP-Adresse. Die Daten löschen wir, wenn sie nicht mehr erforderlich sind, spätestens nach 12 Monaten, sofern keine Aufbewahrungspflichten bestehen.

6. Firmenkonto, Verifizierung und Nutzung der Anwendung

Für die Nutzung von Workalife verarbeiten wir die Registrierungsdaten (Firmenname, Name, E-Mail, Passwort als sicherer Hash) sowie die Inhalte, die Sie in der Anwendung speichern (z. B. Kunden, Aufträge, Fotos, Zeiten, Unterschriften, Angebote, Rechnungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Verifizierung Ihres Betriebs verarbeiten wir die von Ihnen hochgeladenen Unterlagen (Gewerbeanmeldung, Nachweis der Betriebshaftpflicht, ggf. weitere Nachweise) sowie Steuernummer, Anschrift und Versicherungsangaben. Zweck ist der Schutz der Auftraggeber im Marktplatz vor unseriösen Anbietern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Unterlagen sind nur für unser Prüfteam einsehbar und werden [z. B. 3 Monate] nach Vertragsende gelöscht.

Für personenbezogene Daten Ihrer Kunden und Mitarbeiter, die Sie in Workalife speichern, sind Sie Verantwortlicher; wir handeln insoweit als Auftragsverarbeiter (siehe § 11 AGB).

6a. Support-Anfragen, Beschwerden und Meldungen

Wenn Sie uns über „Hilfe & Support“ schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, den Inhalt Ihrer Nachrichten und von Ihnen hochgeladene Dateien sowie – falls Sie angemeldet sind – die Zuordnung zu Ihrem Konto. Zum Schutz vor Missbrauch speichern wir einen gekürzten Hash Ihrer IP-Adresse. Zweck ist die Bearbeitung Ihres Anliegens; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Anfrage) und lit. f DSGVO (berechtigtes Interesse an einem geordneten Kundenservice). Ihr Ticket erreichen Sie über einen persönlichen, geheimen Link; wir speichern diesen nur verschlüsselt. Einsehen können die Tickets ausschließlich unsere Support-Mitarbeitenden, die sich mit Zwei-Faktor-Anmeldung anmelden müssen.

Meldungen rechtswidriger Inhalte (Digital Services Act): Meldungen zu Betrieben oder Bewertungen bearbeiten wir nach Art. 16 und 17 der Verordnung (EU) 2022/2065. Die Entscheidung teilen wir Ihnen mit Begründung mit; gegen die Entscheidung können Sie innerhalb von 6 Monaten kostenlos Beschwerde einlegen (Art. 20). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Der betroffene Betrieb erfährt Ihren Namen nur, wenn dies für die Prüfung zwingend erforderlich ist.

Speicherdauer: Gelöste Tickets werden nach 7 Tagen ohne Rückmeldung automatisch geschlossen und 24 Monate nach dem Schließen vollständig gelöscht (einschließlich Anhängen), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Zahlungsabwicklung

Abo-Zahlungen per SEPA-Lastschrift, Kreditkarte oder Sofortzahlung wickeln wir über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Dabei werden Name, E-Mail, Betrag und die für die jeweilige Zahlungsart nötigen Daten (z. B. IBAN, Kartendaten) an Mollie übermittelt; Kartendaten geben Sie direkt bei Mollie ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahren wir gemäß § 147 AO und § 14b UStG zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

8. E-Mail-Versand

System-E-Mails (z. B. Passwort-Links, Kundenlinks, Rechnungsbenachrichtigungen) versenden wir über Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA, auf Grundlage eines Auftragsverarbeitungsvertrags und der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

9. Kundenportal, Abnahmen und Bewertungen

Über einen zufällig erzeugten Link können Auftraggeber eines Workalife-Nutzers den Auftrag einsehen, Nachrichten senden, abnehmen und den Betrieb bewerten. Bei der Abnahme speichern wir Name, Unterschrift, Datum/Uhrzeit und einen gekürzten IP-Hash als Nachweis. Bewertungen erscheinen mit dem angegebenen (Vor-)Namen im öffentlichen Profil des Betriebs.

9a. Kundenkonten, Messenger und Ausschreibungen

Wenn Sie als Auftragsuchender ein kostenloses Kundenkonto anlegen, verarbeiten wir Name, E-Mail und Passwort (als Hash) sowie Ihre Ausschreibungen (Leistung, PLZ, Beschreibung, Fotos), Nachrichten an Betriebe und Ihre Merkliste (Art. 6 Abs. 1 lit. b DSGVO). Ausschreibungen sehen nur verifizierte Betriebe, deren Leistungen und Einsatzgebiet passen; Ihre E-Mail-Adresse wird dabei nicht angezeigt. Nachrichten sehen nur Sie und der jeweilige Betrieb. Sie können Ihr Konto jederzeit in der Kontoverwaltung selbst löschen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

11. Stand

September 2026