Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Datenschutzerklärung informiert darüber, wie und zu welchen Zwecken Ihre Daten verarbeitet werden, wenn Sie unsere Plattform AuftragsGlück nutzen.

Geltungsbereich der Datenschutzerklärung:

Diese Datenschutzerklärung gilt für die Nutzung der Plattform AuftragsGlück. Hauptdomain ist https://auftragsglueck.de. Folgende weitere Domains werden automatisch auf die Hauptdomain weitergeleitet und gehören zum oben genannten Verantwortlichen:

• auftragsglück.de (mit Umlaut)
• auftragsglueck.com
• auftrags-glueck.de
• auftrags-glueck.com

Unabhängig davon, über welche der genannten Domains Sie auf die Plattform zugreifen, gelten die Bestimmungen dieser Datenschutzerklärung in vollem Umfang.

Datenschutzbeauftragter:

Aufgrund der Unternehmensgröße (Einzelunternehmen ohne ständige Beschäftigung weiterer Personen mit personenbezogener Datenverarbeitung) besteht keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten gemäß § 38 BDSG i. V. m. Art. 37 DSGVO. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen oder an die in Abschnitt 14 genannten Kontaktdaten. Sollte sich die Größe oder Struktur des Unternehmens ändern und eine Benennungspflicht entstehen, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

2. Datenerfassung auf der Plattform

Registrierung und Nutzung:

Regelmäßige Datenbestätigung (Dienstleister):

Dienstleister müssen alle 30 Tage bestätigen, dass ihr Gewerbe noch aktiv und ihre Daten aktuell sind. Diese Maßnahme dient der Qualitätssicherung und der Vermeidung von Schwarzarbeit.

Server-Log-Dateien:

Unser Hosting-Provider (IONOS SE) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

2a. Speicherung von IP-Adressen und Geräteinformationen zur Missbrauchsabwehr

Unabhängig von den allgemeinen Server-Log-Dateien (Abschnitt 2) speichern wir bei bestimmten Vorgängen die IP-Adresse des Nutzers sowie – bei der Kontoregistrierung – technische Angaben zum verwendeten Gerät und Browser (sog. User-Agent, z. B. Browsertyp, Browserversion und Betriebssystem) dauerhaft im Nutzerkonto, um Missbrauch unseres Empfehlungsprogramms vorzubeugen und aufzudecken.

Wann werden diese Daten gespeichert?

• Bei der Registrierung eines neuen Nutzerkontos (Auftraggeber und Dienstleister)
• Bei der Aufgabe einer Auftragsanzeige

Wozu verwenden wir diese Daten?

Bei der Prüfung von Auszahlungsanträgen aus dem Empfehlungsprogramm vergleicht unser System automatisch die IP-Adresse sowie – soweit vorhanden – die Geräte- und Browserinformationen des Antragstellers mit denen der von ihm geworbenen Personen. Stimmen diese überein, deutet dies darauf hin, dass eine Person sich über mehrere Konten selbst empfohlen haben könnte, um sich Prämien zu erschleichen. Solche Vorgänge stellen einen Verdacht auf Betrug nach § 263 StGB sowie einen Verstoß gegen unsere AGB (§ 10b) dar.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Verhinderung von Betrug, der Sicherstellung der Integrität unseres Empfehlungsprogramms sowie dem Schutz vor finanziellem Schaden durch missbräuchliche Mehrfach-Kontoanlage.

Wer hat Zugriff auf diese Daten?

Die gespeicherten IP- und Geräteinformationen sind ausschließlich für berechtigte Mitarbeiter unseres Unternehmens im Rahmen der Missbrauchsprüfung einsehbar. Eine Weitergabe an Dritte erfolgt nur in folgenden Fällen:

• An Strafverfolgungsbehörden bei einer Strafanzeige nach § 263 StGB,
• An Aufsichtsbehörden, sofern wir gesetzlich dazu verpflichtet sind.

Speicherdauer

Die IP-Adresse und die Geräte-/Browserinformationen bleiben solange im Nutzerkonto gespeichert, wie das Konto besteht. Wird ein Konto gelöscht, werden auch diese Daten gelöscht – mit Ausnahme der gesetzlichen Aufbewahrungspflichten für abrechnungsrelevante Daten (§ 147 AO).

Sonderfall: Verdacht auf Missbrauch

Bei begründetem Verdacht auf missbräuchliche Nutzung des Empfehlungsprogramms (z. B. mehrere Konten von derselben IP-Adresse) bleibt das betroffene Konto gemäß § 10b unserer AGB gesperrt und kann vom Nutzer selbst nicht mehr gelöscht werden. Die gespeicherten Daten dienen in diesem Fall der Beweissicherung für mögliche straf- oder zivilrechtliche Verfahren. Das Recht auf Löschung nach Art. 17 DSGVO ist in diesen Fällen gemäß Art. 17 Abs. 3 lit. b und e DSGVO eingeschränkt (Erfüllung einer rechtlichen Verpflichtung sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

Widerspruchsrecht

Der Nutzer hat das Recht, jederzeit aus Gründen, die sich aus seiner besonderen Situation ergeben, der Verarbeitung seiner IP-Adresse und Geräteinformationen zur Missbrauchsabwehr nach Art. 21 DSGVO zu widersprechen. In diesem Fall prüfen wir, ob unser berechtigtes Interesse an der Missbrauchsabwehr die Interessen des Nutzers im Einzelfall überwiegt. Bei Verzicht auf diese Speicherung kann jedoch die Teilnahme am Empfehlungsprogramm ausgeschlossen werden.

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke:

• Bereitstellung und Nutzung der Plattform-Funktionalitäten
• Vermittlung von Kontaktdaten zwischen Auftraggebern und Dienstleistern
• Prüfung der Unternehmereigenschaft und des Mindestalters bei Dienstleistern
• Prüfung des Mindestalters bei Auftraggebern
• Regelmäßige Überprüfung der Aktualität der Gewerbedaten (30-Tage-Bestätigung)
• Verwaltung des Empfehlungsprogramms (Prämien, Guthaben)
• Missbrauchsabwehr beim Empfehlungsprogramm durch Vergleich von IP-Adresse und Geräteinformationen (siehe Abschnitt 2a)
• Bereitstellung von Werbematerialien für das Empfehlungsprogramm
• Kommunikation und Support
• Abwicklung von Zahlungen (nur Dienstleister)
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Anzeige von Werbebannern und Affiliate-Werbung (zur Abwicklung von Provisionen aus Affiliate-Vermittlungen, siehe Abschnitt 8)
• Versand von Newslettern (sofern eingewilligt)

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Nutzung der Plattform, Kontaktvermittlung, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung (z.B. steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Betrieb der Plattform, Missbrauchsvermeidung, Schwarzarbeitsbekämpfung)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. bei Newsletter)

5. Datenweitergabe

Eine Übermittlung personenbezogener Daten an Dritte findet grundsätzlich nicht statt, außer:

• Bei der Kontaktvermittlung: Sofern ein Dienstleister sein Interesse an einem Auftrag bekundet, werden dessen im Profil hinterlegte Kontaktdaten (Firma, Name, Adresse, Telefonnummer, E-Mail, ggf. Webseite sowie Informationen zu Versicherungsstatus und Tätigkeitsbereich) an den jeweiligen Auftraggeber übermittelt, damit dieser die Kontaktaufnahme initiieren kann.
• Bei freigegebener Telefonnummer: Hat ein Auftraggeber seine Telefonnummer für Anrufe freigegeben, kann ein Dienstleister diese erwerben und den Auftraggeber direkt kontaktieren. Beim Erwerb der Telefonnummer werden die Kontaktdaten des Dienstleisters (Firma, Name, Adresse, Telefonnummer, E-Mail sowie Informationen zu Versicherungsstatus und Tätigkeitsbereich) automatisch an den Auftraggeber übermittelt, damit dieser weiß, wer ihn anrufen wird.
• SMS-Verifizierung: Zur Verifizierung von Telefonnummern nutzen wir den Dienst seven.io (seven communications GmbH, Deutschland). Dabei wird ausschließlich die Telefonnummer an seven.io übermittelt, um einen Verifizierungscode per SMS zu versenden. seven.io ist DSGVO-konform und verarbeitet die Daten auf Servern in Deutschland. Weitere Informationen: seven.io Datenschutz
• Online-Zahlungen über Mollie: Bei Online-Zahlungen (Guthaben-Aufladungen) nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. An Mollie werden die für die Zahlungsabwicklung erforderlichen Daten übermittelt (z. B. Name, E-Mail-Adresse, Betrag, gewählte Zahlungsmethode, Transaktions-ID). Kreditkartendaten und sonstige sensible Zahlungsinformationen werden ausschließlich von Mollie verarbeitet und nicht auf unseren Servern gespeichert. Mollie ist als regulierter Zahlungsdienstleister in den Niederlanden ansässig (EU/EWR), eine Datenübermittlung in Drittländer findet nicht statt. Weitere Informationen: Mollie Datenschutz
• An unseren Hosting-Provider (IONOS SE) zur technischen Bereitstellung
• An Kreditinstitute bei Banküberweisungen (Aufladungen bzw. Auszahlungen)
• Affiliate-Netzwerk AWIN AG: Klicken Sie auf einen Affiliate-Banner, werden Sie über das Netzwerk AWIN AG (Eichhornstraße 3, 10785 Berlin) zum jeweiligen Werbepartner weitergeleitet. Dabei verarbeitet AWIN Klick- und Geräteinformationen zur Provisionsabrechnung. Nähere Informationen finden Sie in Abschnitt 8 sowie in der Datenschutzerklärung von AWIN: www.awin.com/de/rechtliches/privacy-policy-publisher
• Wenn wir gesetzlich dazu verpflichtet sind (z.B. gegenüber Finanzbehörden)

Auftragsverarbeitung gemäß Art. 28 DSGVO

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten (insbesondere IONOS SE als Hosting-Provider sowie seven communications GmbH für die SMS-Verifizierung), haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Diese Verträge stellen sicher, dass die personenbezogenen Daten ausschließlich nach unseren Weisungen und nur zu den vertraglich vereinbarten Zwecken verarbeitet werden. Mollie B.V. agiert bei der Zahlungsabwicklung als eigenständig Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO im Sinne der eigenständigen Zahlungsdienstleistung; soweit Mollie Daten in unserem Auftrag verarbeitet, besteht auch hier ein entsprechender Auftragsverarbeitungsvertrag.

6. Zahlungsabwicklung

Die Abwicklung von Zahlungen auf unserer Plattform erfolgt wahlweise per Online-Zahlung über den Zahlungsdienstleister Mollie B.V. oder per direkter Banküberweisung.

Online-Zahlung über Mollie:

Für Online-Zahlungen nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Über Mollie stehen verschiedene Zahlungsmethoden zur Verfügung, darunter Kreditkarte, PayPal, SOFORT-Überweisung, Klarna, Apple Pay und Google Pay.

Bei einer Online-Zahlung werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Betrag, gewählte Zahlungsmethode, Transaktions-ID) an Mollie übermittelt. Die Verarbeitung dieser Daten erfolgt zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wichtig: Kreditkartendaten, Bankzugangsdaten und sonstige sensible Zahlungsinformationen werden ausschließlich von Mollie verarbeitet und nicht auf unseren Servern gespeichert. Mollie ist als regulierter Zahlungsdienstleister in den Niederlanden (EU/EWR) ansässig; eine Datenübermittlung in Drittländer findet nicht statt. Weitere Informationen finden Sie in der Datenschutzerklärung von Mollie unter www.mollie.com/de/privacy.

Einzahlungen durch Dienstleister (Banküberweisung):

Alternativ können Dienstleister Guthaben per manueller Banküberweisung aufladen. Verfügbare Beträge: 20 €, 50 €, 100 € oder 200 €. Hierbei werden uns die von Ihrer Bank im Rahmen der Überweisung übermittelten Transaktionsdaten (z. B. Ihr Name, IBAN, Betrag, Verwendungszweck) zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO übermittelt und verarbeitet.

Auszahlungen an Auftraggeber (Empfehlungsprämien):

Für die Auszahlung von Empfehlungsprämien (ab 20 €) müssen Auftraggeber ihre Bankverbindung (IBAN, Kontoinhaber) sowie ergänzende Adressdaten für die Rechnungserstellung hinterlegen. Wir verwenden diese Daten ausschließlich zur Durchführung der Auszahlung per Banküberweisung.

6a. WhatsApp-Benachrichtigung für Dienstleister (optional)

Dienstleister können freiwillig eine Sofortbenachrichtigung über neue Aufträge in ihren ausgewählten Kategorien per WhatsApp aktivieren. Diese Funktion ist optional und besteht zusätzlich zur standardmäßigen Benachrichtigung per E-Mail.

Aktivierung und Verifizierung der Mobilfunknummer

Zur Aktivierung gibt der Dienstleister seine Mobilfunknummer an und bestätigt diese über einen per SMS zugesandten Code. Der SMS-Versand des Codes erfolgt über unseren Dienstleister seven.io (seven communications GmbH, Deutschland); siehe hierzu Abschnitt 5. Die bestätigte Nummer wird als Telefonnummer des Dienstleisters in seinem Nutzerkonto gespeichert.

Versand der WhatsApp-Nachrichten

Für den Versand der WhatsApp-Benachrichtigungen nutzen wir die WhatsApp Business Platform. Anbieter dieses Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (ein Unternehmen der Meta-Gruppe). Zum Zweck der Zustellung werden die Mobilfunknummer des Dienstleisters sowie die im Nachrichtentext enthaltenen Angaben (Anrede bzw. Name sowie die betroffene Auftragskategorie) an den Anbieter übermittelt.

Rechtsgrundlage und Widerruf

Rechtsgrundlage für die WhatsApp-Benachrichtigung und die damit verbundene Datenübermittlung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit für die Übermittlung in ein Drittland einschlägig, Art. 49 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die WhatsApp-Benachrichtigung in Ihrem Dashboard wieder ausschalten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf erhalten Sie weiterhin Benachrichtigungen per E-Mail.

Weitere Informationen zur Datenverarbeitung durch WhatsApp bzw. Meta finden Sie in der Datenschutzerklärung von WhatsApp unter www.whatsapp.com/legal/privacy-policy-eea.

7. Werbematerialien für das Empfehlungsprogramm

Wir stellen Nutzern kostenlose Werbematerialien für das Empfehlungsprogramm zur Verfügung (z.B. Vorlagen für WhatsApp, Telegram, E-Mail, Flyer, Visitenkarten, Social-Media-Bilder). Diese enthalten den persönlichen Empfehlungslink des Nutzers.

Die Nutzung der Werbematerialien erfolgt auf eigene Verantwortung des Nutzers. Wir verarbeiten keine personenbezogenen Daten Dritter im Zusammenhang mit der Nutzung dieser Materialien. Der Nutzer ist selbst dafür verantwortlich, die Materialien nur an Personen zu senden, die dem Empfang zugestimmt haben oder mit denen eine persönliche Beziehung besteht.

7a. Social-Media-Profile

Auf unserer Webseite finden Sie im Header und Footer Verlinkungen zu unseren Profilen auf Facebook, Instagram, TikTok und YouTube. Diese Verlinkungen sind als reine Hyperlinks mit lokalen SVG-Symbolen umgesetzt – es handelt sich nicht um eingebettete Plugins (z. B. Like-Buttons, Feeds oder Videoplayer).

Beim bloßen Aufruf unserer Webseite werden keine Daten an die genannten Plattformen übermittelt und es werden keine Cookies dieser Anbieter gesetzt. Erst wenn Sie aktiv auf eines der Symbole klicken, verlassen Sie unsere Webseite und werden zur jeweiligen Plattform weitergeleitet. Ab diesem Zeitpunkt unterliegt die Datenverarbeitung den Datenschutzbestimmungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben.

Anbieter und deren Datenschutzerklärungen:

• Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland): https://www.facebook.com/privacy/policy
• Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland): https://privacycenter.instagram.com/policy
• TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland): https://www.tiktok.com/legal/privacy-policy-eea
• YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland): https://policies.google.com/privacy

8. Werbung, Affiliate-Marketing und Newsletter

Bannerwerbung im Dashboard und auf weiteren Seiten:

Im Dashboard, in der Sidebar, auf Auftragsdetail-Seiten sowie an weiteren gekennzeichneten Stellen der Plattform werden Werbeanzeigen (Banner) ausgespielt. Diese können eigene Inhalte oder Inhalte von Drittanbietern (z. B. Versicherungen, Finanzdienstleister oder sonstige Werbepartner) enthalten und Text, Bilder, Links sowie Telefonnummern umfassen. Die bloße Anzeige der Banner erfolgt aus unserer eigenen Datenbank – dabei werden keine personenbezogenen Daten an Dritte übertragen und keine Drittanbieter-Cookies auf Ihrem Gerät gesetzt.

Affiliate-Marketing (Tracking erst nach Klick):

Einige der angezeigten Werbeanzeigen verlinken auf Angebote von Partnerunternehmen (sog. Affiliate-Links). Erst wenn Sie aktiv auf einen solchen Link klicken, werden Sie über das Affiliate-Netzwerk AWIN AG (Eichhornstraße 3, 10785 Berlin) zum jeweiligen Werbepartner weitergeleitet. AWIN setzt im Rahmen dieser Weiterleitung Tracking-Cookies und vergleichbare Technologien, um Ihren Klick und einen etwaigen späteren Vertragsabschluss beim Werbepartner einer Provision für uns zuordnen zu können. Im Rahmen dieser Provisionsabrechnung werden insbesondere verarbeitet:

• Anonyme Klick-ID
• Zeitstempel des Klicks
• IP-Adresse (in der Regel anonymisiert)
• Referrer-URL (die Seite, von der aus geklickt wurde)
• Bei einem späteren Vertragsabschluss beim Werbepartner: die anonymisierte Information, dass ein Klick zu einem Abschluss geführt hat

Für Sie als Nutzer entstehen durch den Klick auf einen Affiliate-Link keine zusätzlichen Kosten – der Preis beim Werbepartner ist identisch, ob der Klick über unseren Affiliate-Link erfolgt oder nicht.

Rechtsgrundlage:

Die Verarbeitung im Rahmen des Affiliate-Trackings erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der wirtschaftlich tragfähigen Refinanzierung der für Nutzer kostenlosen Plattform durch Provisionen aus Affiliate-Vermittlungen. Soweit für das Setzen der Tracking-Cookies durch AWIN eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich ist, holen wir diese vor dem ersten Klick auf einen Affiliate-Banner über unser Cookie-Banner ein.

Weiterführende Informationen und Widerspruchsrecht:

Die vollständige Datenschutzerklärung von AWIN ist abrufbar unter: www.awin.com/de/rechtliches/privacy-policy-publisher. Ein Widerspruch gegen das Affiliate-Tracking ist jederzeit möglich – entweder über die Cookie-Einstellungen Ihres Browsers (Blockierung von Drittanbieter-Cookies) oder, sofern verfügbar, über unser Cookie-Banner.

Newsletter:

Newsletter und werbliche E-Mails können jederzeit im Dashboard unter den Einstellungen abbestellt werden. Die Abmeldung ist auch über den Link am Ende jeder E-Mail möglich. Eine Abmeldung vom Newsletter lässt die Anzeige von Bannerwerbung auf der Plattform unberührt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Die Speicherdauer richtet sich nach der jeweiligen Datenkategorie:

Während der Nutzung der Plattform:

• Nutzerdaten (Profil, E-Mail, Adresse, Telefonnummer): bis zur Löschung des Accounts
• Auftragsbeschreibungen: bis zur Löschung durch den Nutzer oder bis zur Kontoschließung
• Log-Dateien: 7 Tage
• Session-Cookies (PHPSESSID, besucher_heute): bis zum Schließen des Browsers bzw. bis zum Ende des Tages
• Empfehlungscode-Cookie (ref_code): 30 Tage
• IP-Adressen und Geräteinformationen zur Missbrauchsabwehr: solange das Konto besteht (siehe Abschnitt 2a)
• Verifizierungsdokumente (Gewerbeschein, Personalausweis von Dienstleistern): bis zur erfolgreichen Prüfung, anschließend bis zur Kündigung des Accounts. Bei Kündigung erfolgt die sofortige und vollständige Löschung der Dokumente.

Nach Kündigung oder Löschung des Accounts:

Nach Beendigung des Nutzungsvertrages werden personenbezogene Daten grundsätzlich unverzüglich gelöscht (Art. 17 DSGVO „Recht auf Vergessenwerden"). Ausgenommen hiervon sind ausschließlich Daten, für die eine konkrete Rechtsgrundlage zur weiteren Aufbewahrung besteht:

• a) Zahlungsrelevante Daten (Rechnungen, Guthaben-Aufladungen, Empfehlungs-Auszahlungen, Kontakt- und Telefonkäufe, Premium-Buchungen): 10 Jahre gemäß § 147 Abs. 1, Abs. 3 AO (Abgabenordnung). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen).
• b) Geschäftskorrespondenz mit Dienstleistern (B2B-Nachrichten, Auftragshistorie): 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsgesetzbuch). Diese Aufbewahrungspflicht gilt nur für Dienstleister als Unternehmer im Sinne des § 14 BGB, nicht für Auftraggeber als Verbraucher. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• c) Personenbezogene Daten von Auftraggebern (Verbrauchern): Werden mit der Account-Löschung vollständig entfernt, sofern keine zahlungsrelevanten Bestandteile gemäß a) vorliegen. Eine Aufbewahrung nach § 257 HGB findet bei Verbrauchern nicht statt.
• d) Verifizierungsdokumente (Gewerbeschein, Personalausweis): Werden bei Kündigung sofort und vollständig vom Server gelöscht (Hard-Delete). Eine Aufbewahrung über die Kündigung hinaus findet ausdrücklich nicht statt.
• e) Daten bei begründetem Missbrauchsverdacht (§ 10b AGB): Bis zu 3 Jahre gemäß § 195 BGB (regelmäßige Verjährungsfrist), sofern eine Beweissicherung für mögliche zivil- oder strafrechtliche Verfahren erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Geltendmachung oder Verteidigung von Rechtsansprüchen) i. V. m. Art. 17 Abs. 3 lit. e DSGVO.
• f) Bankverbindungsdaten: 10 Jahre, soweit sie Teil zahlungsrelevanter Belege (a) sind. Andernfalls werden Bankverbindungen mit der Kündigung gelöscht.

Nach Ablauf der jeweiligen Frist erfolgt die endgültige und unwiederbringliche Löschung. Auch innerhalb der Aufbewahrungsfristen ist der Zugriff auf die Daten auf das gesetzlich erforderliche Minimum beschränkt; eine Verarbeitung zu anderen Zwecken (z. B. Marketing, Profiling) findet nicht statt.

10. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden"), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem gängigen Format verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit widerrufen.
• Beschwerde: Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

11. Cookies

Auf unserer eigenen Domain auftragsglueck.de setzen wir selbst ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind. Cookies für Werbung, Analyse, Profiling oder Tracking durch eingebettete Dritte (z. B. Google Ads, Google Analytics, Meta-Pixel) setzen wir auf unserer Webseite nicht ein.

Ausnahme – Affiliate-Tracking durch AWIN: Klicken Sie auf einen Affiliate-Banner, werden Sie über die Server von AWIN AG zum jeweiligen Werbepartner weitergeleitet. AWIN setzt dabei einen Tracking-Cookie zur Provisionsabrechnung. Dieser Cookie wird nicht von uns, sondern erst nach Ihrem aktiven Klick durch AWIN gesetzt. Nähere Informationen hierzu finden Sie in Abschnitt 8 dieser Datenschutzerklärung.

Welche Cookies werden gesetzt?

• PHPSESSID (Session-Cookie): Ermöglicht das Login und hält die Anmeldung während der Browser-Sitzung aufrecht. Wird beim Schließen des Browsers automatisch gelöscht.
• besucher_heute: Verhindert die Mehrfachzählung desselben Geräts in unserer eigenen, anonymen Tagesstatistik. Läuft am Ende des Tages automatisch ab. Speichert keine personenbezogenen Daten.
• ref_code: Speichert einen Empfehlungscode für 30 Tage, falls ein Besucher über einen Empfehlungslink eines anderen Nutzers auf die Plattform gelangt. So bleibt die Empfehlung erhalten, auch wenn die Registrierung erst später erfolgt.

Rechtsgrundlage:

Die Speicherung dieser Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da sie für den vom Nutzer gewünschten Dienst (Login, Empfehlungsprogramm, Statistik) unbedingt erforderlich sind. Eine Einwilligung ist daher nach derzeitiger Rechtslage nicht erforderlich.

Sie können Cookies in den Einstellungen Ihres Browsers verwalten oder löschen. Bei Deaktivierung können einige Funktionen der Plattform (insbesondere das Login und das Empfehlungsprogramm) eingeschränkt sein.

12. Hosting

Unsere Website wird bei IONOS SE gehostet:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

IONOS erhebt in sogenannten Logfiles automatisch Informationen, die Ihr Browser übermittelt (siehe Abschnitt 2 „Server-Log-Dateien"). Die Speicherung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Website.

13. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

14. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: