WERG← Zurück

Datenschutzerklärung

Stand: August 2026

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Plattform „WERG“ (Web-App, Mobile-Apps für iOS und Android sowie Marketing-Website).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Xaver-Leon Over
Düsseldorfer Landstraße 93d
47249 Duisburg
Deutschland
E-Mail: info@werg.eu
Telefon: +49 171 6256243

2. Welche Daten wir erheben

2.1 Bei der Registrierung

Wenn Sie sich als Kunde oder Handwerker registrieren, erheben wir:

  • Name (bzw. Firmenname bei Handwerkern)
  • E-Mail-Adresse
  • Telefonnummer
  • Bei Handwerkern: Anschrift, Steuerdaten, IBAN, Kontoinhaber
  • Passwort (verschlüsselt gespeichert über Supabase Auth)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Bei der Nutzung der Plattform

Während der Nutzung verarbeiten wir:

  • Buchungs- und Auftragsdaten (Adresse des Auftrags, Termin, Beschreibung, Bilder)
  • Chat-Nachrichten zwischen Kunde und Handwerker
  • Bewertungen
  • Standortdaten (nur bei aktiver Nutzung der Karten-Funktion, keine Hintergrund-Ortung)
  • Push-Benachrichtigungs-Token (anonym, nur für Versand)
  • Geräteinformationen (Betriebssystem, App-Version) zur Fehlerbehebung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Bilder und freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.3 Bei Zahlungen

Zahlungsdaten (Kreditkarte, IBAN bei SEPA, PayPal-Account) werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet. Wir erhalten keinen Zugriff auf vollständige Zahlungsmittel-Daten, sondern nur auf einen Token zur Identifizierung der Zahlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 Bei Besuch unserer Website

Beim Aufruf unserer Website werden automatisch folgende Daten temporär in Server-Log-Dateien gespeichert: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browser-Typ und -Version, Betriebssystem.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Sicherstellung des Betriebs und zur Abwehr von Angriffen). Speicherdauer: 7 Tage, danach Löschung.

3. Cookies und vergleichbare Technologien

Wir verwenden auf unserer Website ausschließlich technisch notwendige Cookies, insbesondere für die Anmeldung, die Sitzungsverwaltung und CSRF-Schutz. Diese Cookies sind nicht einwilligungspflichtig (§ 25 Abs. 2 TTDSG).

In unserer Mobile-App werden keine Cookies verwendet. Wir nutzen lediglich den gerätelokalen Speicher (AsyncStorage) zur Aufrechterhaltung Ihrer Anmeldung.

Wir verwenden kein Tracking, kein Profiling, keine Werbe-Cookies.

4. Empfänger / Auftragsverarbeiter

Wir geben Ihre Daten an folgende Auftragsverarbeiter weiter, mit denen wir jeweils einen Auftragsverarbeitungs-Vertrag gemäß Art. 28 DSGVO geschlossen haben:

  • Supabase Inc. (San Francisco, USA) — Datenbank, Authentifizierung, Speicher (Server in Europa, London — EU-Angemessenheitsbeschluss)
  • Stripe Payments Europe Ltd. (Dublin, Irland) — Zahlungsabwicklung
  • Brevo (Sendinblue SAS) (Paris, Frankreich) — Versand transaktionaler E-Mails (Konto-Bestätigung, Passwort-Reset, Zahlungserinnerungen)
  • Expo (650 Industries Inc.) (Palo Alto, USA) — Push-Benachrichtigungen
  • Apple Inc. / Google LLC (USA) — App-Store-Vertrieb, Push-Benachrichtigungen über APNs/FCM

Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden (insbesondere USA), erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln).

5. Speicherdauer

  • Account-Daten: bis zur Löschung Ihres Accounts
  • Buchungen, Rechnungen, KVs: 10 Jahre nach Vertragsabschluss (gesetzliche Aufbewahrungspflicht nach § 147 AO und § 257 HGB)
  • Chat-Nachrichten: Gelöscht beim Abschluss oder Stornierung des Auftrags
  • Bewertungen: Anonymisiert nach Account-Löschung
  • Server-Log-Dateien: 7 Tage

6. Ihre Rechte

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO) — Sie können Ihren Account jederzeit in der App unter „Profil → Account löschen" löschen
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich an info@werg.eu.

7. Push-Benachrichtigungen

Mit Ihrer Einwilligung senden wir Ihnen Push-Benachrichtigungen zu Statusänderungen Ihrer Aufträge (z.B. neuer Kostenvoranschlag, Termin bestätigt, Zahlung fällig) sowie zu eingehenden Chat-Nachrichten. Die Einwilligung können Sie jederzeit in den System-Einstellungen Ihres Smartphones widerrufen.

Zur Zustellung nutzen wir die Dienste Apple Push Notification Service (APNs) bzw. Firebase Cloud Messaging (FCM). Es wird ein gerätespezifisches Token verarbeitet, kein personenbezogener Inhalt.

8. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen: TLS-verschlüsselte Übertragung (HTTPS), Verschlüsselung der Datenbank im Ruhezustand, Zugriffsbeschränkungen über Row-Level-Security, regelmäßige Backups, Passwort-Hashing nach aktuellem Stand der Technik (bcrypt).

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder unsere Verarbeitungstätigkeiten ändern. Über wesentliche Änderungen informieren wir Sie rechtzeitig per E-Mail oder in der App.