Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Denny Reimann
Finkenwerder Norderdeich 123B
21129 Hamburg, Deutschland
E-Mail: info@fixbuchen.de

2. Überblick: Wofür wir Daten verarbeiten

fixbuchen.de ist eine Vermittlungsplattform für Handwerks-Kleinaufträge. Wir verarbeiten personenbezogene Daten, um (a) die Website bereitzustellen, (b) Kunden- und Firmenkonten zu verwalten, (c) Aufträge an passende Handwerksbetriebe in der Region zu vermitteln und (d) gesetzliche Pflichten (insbesondere steuerliche Aufbewahrungspflichten) zu erfüllen.

3. Hosting und Server-Logfiles

Unsere Website wird bei einem Hosting-Anbieter in Deutschland betrieben. Beim Aufruf der Seiten verarbeitet der Webserver automatisch technische Zugriffsdaten (sog. Server-Logfiles), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten sind für den technischen Betrieb und die Sicherheit der Website erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit unserem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. SSL-Verschlüsselung

Diese Website nutzt durchgehend eine SSL/TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie (Session), das für Login, Sicherheit (u. a. CSRF-Schutz) und die Funktion des Nutzerkontos erforderlich ist. Es wird beim Schließen des Browsers bzw. beim Logout gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung). Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein; daher ist kein Cookie-Einwilligungsbanner erforderlich.

6. Registrierung und Nutzerkonto

a) Kundenkonto

Bei der Registrierung als Kundin/Kunde verarbeiten wir Name, E-Mail-Adresse und Passwort (nur als kryptografischer Hash gespeichert) sowie optional Telefonnummer. Die E-Mail-Adresse wird per Bestätigungslink verifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

b) Firmenkonto

Bei der Registrierung als Handwerksbetrieb verarbeiten wir Firmenname, Ansprechpartner, E-Mail, Telefonnummer, Anschrift/Einsatzgebiet (PLZ, Ort, Einsatzradius), angebotene Gewerke, optional eine gesonderte Rechnungs-E-Mail sowie einen Gewerbenachweis (z. B. Gewerbeschein), den wir zur Prüfung und Freischaltung des Betriebs benötigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Monteur-Kalender (optional): Betriebe können Kalender-Links (ICS) ihrer Planungssoftware hinterlegen, damit Kunden freie Zeitfenster sehen. Aus diesen Kalendern verarbeiten und speichern wir ausschließlich Belegtzeiten (Datum, Beginn, Ende) – Termintitel, Beschreibungen, Orte oder Namen werden weder gespeichert noch angezeigt. Kunden sehen nur, ob der Betrieb als Ganzes in einem Zeitfenster voraussichtlich verfügbar ist; einzelne Monteure sind für Kunden nicht erkennbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Betrieb kann hinterlegte Kalender jederzeit selbst entfernen; die gespeicherten Belegtzeiten werden dabei gelöscht.

c) Zwei-Faktor-Authentifizierung (2FA)

Zum Schutz des Kontos kann eine Zwei-Faktor-Authentifizierung aktiviert werden (Code per E-Mail oder Authenticator-App). Dabei verarbeiten wir die dafür erforderlichen technischen Daten (z. B. ein geheimes Schlüsselmaterial für die App, Code-Prüfwerte). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kontosicherheit) bzw. lit. b.

7. Auftragsvermittlung – Weitergabe Ihrer Daten an Handwerksbetriebe

Kern unserer Plattform ist die Vermittlung Ihres Auftrags an passende Betriebe. Wenn Sie als Kundin/Kunde einen Auftrag einstellen, verarbeiten wir die Auftragsdaten (gewünschte Leistung, Beschreibung, Wunschtermin) sowie Ihre Kontakt- und Adressdaten (Name, Anschrift/PLZ/Ort, Telefonnummer, E-Mail). Ihr Standort wird verwendet, um Betriebe zu ermitteln, in deren Einsatzgebiet Sie liegen und die das passende Gewerk anbieten.

An diese passenden Betriebe übermitteln wir die Auftragsdaten und – spätestens bei Annahme des Auftrags – Ihre Kontaktdaten, damit der Betrieb Sie erreichen und die Leistung ausführen kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vermittlungsvertrags). Der ausführende Betrieb ist für die weitere Verarbeitung Ihrer Daten (z. B. für seine eigene Rechnungsstellung) selbst datenschutzrechtlich verantwortlich.

8. Regionale Anzeige von Partnerbetrieben (Standortermittlung)

Auf der Startseite zeigen wir Logos von Partnerbetrieben aus Ihrer Region an. Dazu ermitteln wir aus Ihrer IP-Adresse einen ungefähren Standort (Stadt/Region) – diese Zuordnung erfolgt vollständig lokal auf unserem Server anhand einer bei uns gespeicherten Datenbank von IP-Adressbereichen (Datenbasis: DB-IP). Ihre IP-Adresse wird dabei nicht an Dritte übermittelt und für diesen Zweck auch nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an regional relevanter Anzeige). Die Standortermittlung dient ausschließlich der Auswahl der angezeigten Logos; ein Profil wird nicht erstellt.

9. Anmeldung mit Google („Sign in with Google“)

Für Kundenkonten bieten wir optional die Anmeldung über Google an. Wenn Sie den Button „Mit Google anmelden“ nutzen, werden Sie zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet und melden sich dort an. Wir erhalten von Google Ihren Namen, Ihre E-Mail-Adresse und eine pseudonyme Nutzerkennung, um Ihr Kundenkonto anzulegen bzw. Sie anzumelden. Ihr Google-Passwort erhalten wir zu keinem Zeitpunkt. Dabei können Daten auch auf Servern von Google in den USA verarbeitet werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Nutzung ist freiwillig – Sie können sich alternativ mit E-Mail und Passwort registrieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: policies.google.com/privacy.

10. E-Mail-Kommunikation

Wir versenden ausschließlich transaktionsbezogene E-Mails (z. B. Registrierungsbestätigung, Sicherheitscodes, Auftrags-Benachrichtigungen an Betriebe, Rechnungen, Hinweise zur Kontolöschung). Werbe-Newsletter versenden wir nicht ohne Ihre ausdrückliche Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Rechnungen, Provisionsabrechnung und gesetzliche Aufbewahrung

Für die Abrechnung zwischen Plattform und Betrieben verarbeiten wir Auftrags- und Rechnungsdaten (u. a. Rechnungsbeträge, hochgeladene Rechnungs-PDFs der Betriebe, Provisionsberechnungen). Rechnungen und Buchungsbelege unterliegen den gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) und werden für die Dauer dieser Fristen gespeichert – auch dann, wenn ein Konto gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

12. Kontolöschung und Speicherdauer

Sie können die Löschung Ihres Kontos jederzeit selbst im Kundenbereich bzw. Firmenbereich veranlassen („Konto löschen“) oder per E-Mail an info@fixbuchen.de beantragen. Der Ablauf:

• Nach der Bestätigung wird Ihr Konto sofort gesperrt.
• Es gilt eine Widerrufsfrist von 14 Tagen: Loggen Sie sich in dieser Zeit wieder ein, wird die Löschung automatisch abgebrochen.
• Nach Ablauf der Frist werden Ihre personenbezogenen Daten endgültig gelöscht bzw. anonymisiert (Name, Kontaktdaten, Zugangsdaten, 2FA-Daten, hochgeladene Dokumente; bei Betrieben zusätzlich Mitarbeiterdaten).
• Ausnahme: Rechnungen und steuerlich relevante Belege bewahren wir aufgrund gesetzlicher Pflichten (§ 147 AO) weiter auf (Art. 17 Abs. 3 lit. b DSGVO); sie sind für den laufenden Betrieb gesperrt.
• Über die Löschung führen wir ein Protokoll ohne Personenbezug (Nachweispflicht).

Bei Betrieben setzt die Löschung voraus, dass keine laufenden Aufträge und keine offenen Rechnungen mehr bestehen. Im Übrigen speichern wir personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist.

13. Empfänger und Auftragsverarbeiter

Empfänger Ihrer Daten sind: (a) die vermittelten Handwerksbetriebe (siehe Ziffer 7), (b) unser Hosting-Anbieter (Auftragsverarbeitung, Serverstandort Deutschland), (c) der Geolokalisierungsdienst gemäß Ziffer 8 sowie (d) ggf. Zahlungsdienstleister, sofern Sie eine kostenpflichtige Paketbuchung über einen solchen Dienst abschließen (dabei gelten ergänzend dessen Datenschutzhinweise). Eine Übermittlung in Drittländer findet darüber hinaus nicht statt.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an info@fixbuchen.de.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz-hamburg.de.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die regionale Zuordnung von Aufträgen zu Betrieben erfolgt anhand sachlicher Kriterien (Gewerk, Entfernung/Einsatzradius) und dient ausschließlich der Vermittlung.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 02.08.2026