Datenschutzerklärung
Stand: Oktober 2026
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Plattform „WERG“ (Web-App, Mobile-Apps für iOS und Android sowie Marketing-Website).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Xaver-Leon Over
Düsseldorfer Landstraße 93d
47249 Duisburg
Deutschland
E-Mail: info@werg.eu
Telefon: +49 171 6256243
2. Welche Daten wir erheben
2.1 Bei der Registrierung
Wenn Sie sich als Kunde oder Handwerker registrieren, erheben wir:
- Name (bzw. Firmenname bei Handwerkern)
- E-Mail-Adresse
- Telefonnummer
- Bei Handwerkern: Anschrift, Steuerdaten, IBAN, Kontoinhaber
- Passwort (verschlüsselt gespeichert über Supabase Auth)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.2 Bei der Nutzung der Plattform
Während der Nutzung verarbeiten wir:
- Buchungs- und Auftragsdaten (Adresse des Auftrags, Termin, Beschreibung, Bilder)
- Chat-Nachrichten zwischen Kunde und Handwerker
- Bewertungen
- Standortdaten (nur bei aktiver Nutzung der Karten-Funktion, keine Hintergrund-Ortung)
- Push-Benachrichtigungs-Token (anonym, nur für Versand)
- Geräteinformationen (Betriebssystem, App-Version) zur Fehlerbehebung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Bilder und freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
2.3 Bei Zahlungen
Zahlungsdaten (Kreditkarte, IBAN bei SEPA, PayPal-Account) werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet. Wir erhalten keinen Zugriff auf vollständige Zahlungsmittel-Daten, sondern nur auf einen Token zur Identifizierung der Zahlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.4 Bei Besuch unserer Website
Beim Aufruf unserer Website werden automatisch folgende Daten temporär in Server-Log-Dateien gespeichert: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browser-Typ und -Version, Betriebssystem.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Sicherstellung des Betriebs und zur Abwehr von Angriffen). Speicherdauer: 7 Tage, danach Löschung.
2.5 Benachrichtigung, sobald ein Betrieb bei Ihnen buchbar ist
Findet sich für Ihr Gewerk noch kein buchbarer Betrieb in Ihrer Nähe, können Sie sich benachrichtigen lassen. Dafür speichern wir Ihre E-Mail-Adresse, Postleitzahl und das Gewerk, freiwillig auch eine kurze Beschreibung und den gewünschten Zeitraum. Wir nutzen diese Angaben nur, um Sie einmalig zu informieren, sobald ein passender Betrieb buchbar ist, und um ohne Personenbezug auszuwerten, wo welche Gewerke gesucht werden. Dafür gleichen wir einmal täglich ab, ob ein für Kunden sichtbarer Betrieb mit Ihrem Gewerk Ihre Postleitzahl in seinem Einsatzgebiet hat; zur Entfernungsberechnung ermitteln wir dazu den Mittelpunkt Ihrer Postleitzahl. In der Nachricht nennen wir Ihnen bis zu drei passende Betriebe. Haben Sie ein Kundenkonto, erscheint die Nachricht zusätzlich unter „Benachrichtigungen“.
Sie bestätigen die Benachrichtigung über einen Link in einer E-Mail (Double-Opt-in); mit Ihrem Kundenkonto und dessen E-Mail-Adresse entfällt dieser Schritt. Unbestätigte Angaben löschen wir nach 7 Tagen, nach der Benachrichtigung 30 Tage später, alle übrigen spätestens nach 12 Monaten. Ihre Einwilligung können Sie jederzeit über den Link in der E-Mail widerrufen; Ihre Angaben werden dann gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Den E-Mail-Versand übernimmt Brevo (siehe Abschnitt 4).
3. Cookies und vergleichbare Technologien
Wir verwenden auf unserer Website ausschließlich technisch notwendige Cookies, insbesondere für die Anmeldung, die Sitzungsverwaltung und CSRF-Schutz. Diese Cookies sind nicht einwilligungspflichtig (§ 25 Abs. 2 TTDSG).
In unserer Mobile-App werden keine Cookies verwendet. Wir nutzen lediglich den gerätelokalen Speicher (AsyncStorage) zur Aufrechterhaltung Ihrer Anmeldung.
Wir verwenden kein Tracking, kein Profiling, keine Werbe-Cookies.
4. Empfänger / Auftragsverarbeiter
Wir geben Ihre Daten an folgende Auftragsverarbeiter weiter, mit denen wir jeweils einen Auftragsverarbeitungs-Vertrag gemäß Art. 28 DSGVO geschlossen haben:
- Supabase Inc. (San Francisco, USA) — Datenbank, Authentifizierung, Speicher (Server in Europa, London — EU-Angemessenheitsbeschluss)
- Stripe Payments Europe Ltd. (Dublin, Irland) — Zahlungsabwicklung
- Brevo (Sendinblue SAS) (Paris, Frankreich) — Versand transaktionaler E-Mails (Konto-Bestätigung, Passwort-Reset, Zahlungserinnerungen, Benachrichtigungen)
- Expo (650 Industries Inc.) (Palo Alto, USA) — Push-Benachrichtigungen
- Hostinger International Ltd. (Larnaka, Zypern) — Hosting der Web-Anwendung (Server in Deutschland)
- Apple Inc. / Google LLC (USA) — App-Store-Vertrieb, Push-Benachrichtigungen über APNs/FCM
Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden (insbesondere USA), erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln).
5. Speicherdauer
- Account-Daten: bis zur Löschung Ihres Accounts
- Buchungen, Rechnungen, KVs: 10 Jahre nach Vertragsabschluss (gesetzliche Aufbewahrungspflicht nach § 147 AO und § 257 HGB)
- Chat-Nachrichten: Gelöscht beim Abschluss oder Stornierung des Auftrags
- Bewertungen: Anonymisiert nach Account-Löschung
- Server-Log-Dateien: 7 Tage
- Benachrichtigung bei Bedarf: unbestätigt 7 Tage, nach der Benachrichtigung 30 Tage, sonst bis zum Widerruf, höchstens 12 Monate
6. Ihre Rechte
Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO) — Sie können Ihr Konto jederzeit selbst in Ihren Kontoeinstellungen löschen
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung dieser Rechte wenden Sie sich an info@werg.eu.
7. Push-Benachrichtigungen
Mit Ihrer Einwilligung senden wir Ihnen Push-Benachrichtigungen zu Statusänderungen Ihrer Aufträge (z.B. neuer Kostenvoranschlag, Termin bestätigt, Zahlung fällig) sowie zu eingehenden Chat-Nachrichten. Die Einwilligung können Sie jederzeit in den System-Einstellungen Ihres Smartphones widerrufen.
Zur Zustellung nutzen wir die Dienste Apple Push Notification Service (APNs) bzw. Firebase Cloud Messaging (FCM). Es wird ein gerätespezifisches Token verarbeitet, kein personenbezogener Inhalt.
8. Sicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen: TLS-verschlüsselte Übertragung (HTTPS), Verschlüsselung der Datenbank im Ruhezustand, Zugriffsbeschränkungen über Row-Level-Security, regelmäßige Backups, Passwort-Hashing nach aktuellem Stand der Technik (bcrypt).
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder unsere Verarbeitungstätigkeiten ändern. Über wesentliche Änderungen informieren wir Sie rechtzeitig per E-Mail oder bei WERG.