Datenschutzerklärung

1. Verantwortlicher

PRIMEZ GmbH, Zeile 3, 3430 Chorherrn, Österreich
E-Mail: info@goldeneshandwerk.at
Telefon: 02273 94100 400

2. Aufruf der Website und Sicherheit

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und Statuscode. Dies dient der sicheren Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Für die Begrenzung automatisierter oder missbräuchlicher Anfragen können IP-Adressen in gehashter Form kurzfristig verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Aufträge und Auftraggeberkonten

Bei der Auftragserstellung verarbeiten wir Projekttitel, Gewerk, Beschreibung, Objekt- und Terminangaben, Budgetinformationen, Ort, E-Mail-Adresse, optionale Telefonnummer, Anforderungen und hochgeladene Bilder oder Dokumente. Bei einem Konto kommen Name, Passwort-Hash, Postleitzahl, Kontostatus und Sitzungsdaten hinzu.

Die Verarbeitung ist zur Bereitstellung der Plattform, zur Vermittlung und zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne erforderliche Angaben kann ein Auftrag nicht veröffentlicht beziehungsweise ein Konto nicht geführt werden.

4. Betriebsprofile und Gewerbenachweise

Bei Handwerksbetrieben verarbeiten wir insbesondere Firmenname, Kontakt- und Adressdaten, Website, Firmenbuch- oder GISA-Angaben, Gewerke, Einsatzgebiete, Passwort-Hash, Verifizierungsstatus und hochgeladene Gewerbenachweise. Die Daten dienen Registrierung, E-Mail-Bestätigung, Prüfung und Führung des Betriebsprofils sowie der Vermittlung passender Aufträge (Art. 6 Abs. 1 lit. b DSGVO). Prüfvermerke und Maßnahmen zur Betrugsprävention beruhen zusätzlich auf unserem berechtigten Interesse an einer vertrauenswürdigen Plattform (Art. 6 Abs. 1 lit. f DSGVO).

5. Angebote, Nachrichten, Vergaben und Bewertungen

Wir speichern Angebote, Preise, Terminangaben, Nachrichten, Statusänderungen, Vergaben und projektbezogene Bewertungen. Nachrichten werden automatisiert auf Kontaktangaben und Umgehungsversuche geprüft. Blockierte Versuche können zur Moderation protokolliert werden. Dies ist für die Plattformabwicklung und Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und dient unserem berechtigten Interesse an Missbrauchsschutz, Beweissicherung und Durchsetzung der Nutzungsbedingungen (Art. 6 Abs. 1 lit. f DSGVO).

6. Projektbonus-Aktion

Wenn Sie sich freiwillig für die Projektbonus-Aktion anmelden, verarbeiten wir die Kennungen von Auftrag, Angebot, Auftraggeber und Betrieb, die bei der Vergabe gespeicherten Kontakt- und Ortsangaben, die bestätigte Fassung der Teilnahmebedingungen samt Zeitpunkt, einen nur in gehashter Form gespeicherten technischen Verbindungswert sowie Bestätigungen, Prüfergebnisse, Status, Qualifikationsnummer und ein internes Prüfprotokoll. Diese Daten benötigen wir zur Durchführung und Dokumentation der Aktion, zur Prüfung der Teilnahmevoraussetzungen und zur Verhinderung von Mehrfachteilnahmen oder Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO).

Teilnehmende und beteiligte Betriebe erhalten transaktionale E-Mails zu erforderlichen Bestätigungen und Statusänderungen. Vom Gewinner verarbeiten wir zusätzlich die zur Prüfung und Auszahlung erforderliche Handwerkerrechnung sowie Zahlungsdaten. Soweit gesetzliche Nachweis- oder Aufbewahrungspflichten bestehen, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO. Aktionsdaten werden nach Abschluss und Abwicklung nur so lange aufbewahrt, wie dies für gesetzliche Pflichten oder mögliche Ansprüche erforderlich ist.

7. Sichtbarkeit und Empfänger

Veröffentlichte Projektangaben werden registrierten, passenden Betrieben angezeigt; direkte Kontaktdaten werden nicht öffentlich dargestellt. Betriebsprofile und freigegebene Profilangaben können Auftraggebern angezeigt werden. Nach einer Vergabe erhalten die beteiligten Parteien die für die Zusammenarbeit erforderlichen Kontaktdaten.

Innerhalb der PRIMEZ GmbH erhalten nur Personen Zugriff, die ihn für Betrieb, Support, Prüfung oder Moderation benötigen. Daneben setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein:

• Hetzner Online GmbH für Serverbetrieb, Speicherung und verschlüsselte Sicherungen,
• Brevo (Sendinblue SAS) für transaktionale E-Mails wie Bestätigungen und Benachrichtigungen.

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt. Gesetzliche Übermittlungen an Behörden oder Gerichte bleiben vorbehalten.

8. Cookies und Sitzungen

Wir verwenden technisch notwendige Sitzungscookies und lokale Speicherungen für Anmeldung, Sicherheit, die gewünschte „angemeldet bleiben“-Funktion und das Speichern Ihrer Datenschutzauswahl. Diese notwendigen Technologien werden je nach Funktion nach der Sitzung, nach einem Tag oder spätestens nach 30 Tagen ungültig beziehungsweise bleiben bis zu einer Änderung Ihrer Auswahl gespeichert.

Analyse und Marketing nach Einwilligung

Nur mit Ihrer freiwilligen Einwilligung laden wir den Google Tag Manager und darüber freigegebene Analyse- oder Marketingdienste. Google Analytics 4 hilft uns, die Nutzung der Website in zusammengefasster Form auszuwerten und unser Angebot zu verbessern. Künftige Google-Ads-Tags dürfen ausschließlich nach einer gesonderten Marketing-Einwilligung geladen werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann eine Verarbeitung durch verbundene Unternehmen in Drittländern, insbesondere den USA, nicht ausgeschlossen werden. Google stützt solche Übermittlungen nach eigenen Angaben auf anwendbare Garantien wie den EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln.

Mit Ihrer Marketing-Einwilligung verwenden wir außerdem den Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel hilft uns, Seitenaufrufe und ausdrücklich definierte Handlungen auf unserer Website zu messen, die Wirkung unserer Werbeanzeigen auszuwerten und Anzeigen auf interessierte Zielgruppen auszurichten. Dabei können insbesondere technische Browser- und Gerätedaten, IP-Adresse, aufgerufene Seiten, Zeitpunkte sowie Cookie- oder vergleichbare Kennungen an Meta übermittelt und dort mit einem bestehenden Meta-Konto verknüpft werden. Eine Verarbeitung durch verbundene Unternehmen in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden. Meta stützt solche Übermittlungen nach eigenen Angaben auf anwendbare Garantien wie den EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln. Bei einer erfolgreich veröffentlichten Auftragsanfrage kann das Ereignis „Lead“ sowohl im Browser als auch von unserem Server mit einer gemeinsamen Ereigniskennung an Meta übermittelt werden, damit es nicht doppelt gezählt wird. Namen, E-Mail-Adressen, Telefonnummern, Anschriften und Auftragstexte übermitteln wir dabei nicht. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über die Schaltfläche Cookie-Einstellungen ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

9. E-Mail-Kommunikation

Wir versenden ausschließlich transaktionale Nachrichten, die durch Registrierung, Auftrag, Angebot, Nachricht, Vergabe oder Passwortzurücksetzung ausgelöst werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für einen späteren Newsletter oder Werbung wäre eine gesonderte Rechtsgrundlage beziehungsweise Einwilligung erforderlich.

10. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie sie für Konto, Vermittlung, Abwicklung, Sicherheit und die Bearbeitung möglicher Ansprüche erforderlich sind. Konten, Profile und zugehörige Inhalte werden auf Löschanfrage geprüft und gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Rechtsansprüche entgegenstehen. Abrechnungs- und unternehmensrechtlich relevante Unterlagen können entsprechend den gesetzlichen Fristen, regelmäßig bis zu sieben Jahre, aufbewahrt werden.

Technische Protokolle und Sicherheitsdaten werden grundsätzlich kurzfristig vorgehalten. Gelöschte Daten können bis zum Ablauf der Sicherungsrotation noch in verschlüsselten, zugriffsbeschränkten Backups enthalten sein; diese werden nicht für den laufenden Betrieb verwendet und turnusmäßig überschrieben. Langzeitstände werden höchstens zwölf Monate aufbewahrt.

Eine Löschung kann jederzeit unter info@goldeneshandwerk.at beantragt werden. Zur Vermeidung unberechtigter Löschungen kann ein Identitätsnachweis erforderlich sein.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit für die Zukunft widerrufen werden. Anfragen richten Sie an info@goldeneshandwerk.at. Sie haben außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder Rechtslage wesentlich ändern. Die jeweils aktuelle Fassung ist dauerhaft auf dieser Seite abrufbar.