Datenschutzerklärung
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO und anderer datenschutzrechtlicher Vorschriften ist Workity, Löhnhorster Str. 6, 28237 Bremen, Deutschland. Vertreten durch: Jewgenij Iljin. Datenschutzanfragen: datenschutz@workity.eu. Support: support@workity.eu. Website: https://workity.eu.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Workity-iOS-App, die Website workity.eu (Landingpage, Impressum, Datenschutz, AGB, Einwilligung, Support, Auth-Weiterleitungen für E-Mail-Bestätigung und Passwort-Reset) sowie alle zugehörigen Online-Funktionen.
3. Begriffe
„Personenbezogene Daten“ sind Informationen über identifizierte oder identifizierbare natürliche Personen. „Verarbeitung“ ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Übermitteln, Löschen). „Nutzer“ sind alle registrierten Auftraggeber und Handwerker.
4. Kategorien personenbezogener Daten
Wir verarbeiten insbesondere: Kontodaten (E-Mail, Passwort-Hash, Name, Rolle, Apple-ID-Bezug); Profildaten (Adresse, Telefon, Bio, Gewerke, Stundensatz, Radius, Sichtbarkeit, Portfolio, Avatar); Verifizierungsunterlagen (Gewerbeschein, Ausweis, Prüfmetadaten); Marktplatzdaten (Aufträge, Angebote, Status, Fotos, Standortlabels, Rechnungen, Zahlungsnachweise, Stunden); Chat und Anhänge; Bewertungen und Meldungen; Bankverbindung (IBAN/BIC, sofern angegeben); technische Daten (Push-Token, IP, Gerätetyp, App-Version, Fehlerprotokolle, Nutzungsereignisse); Standort (GPS/manuell); Kalendereinträge (lokal); Abo-Status Workity+; lokale Biometrie-Sperre (ohne Server-Upload).
5. Zwecke der Verarbeitung
Bereitstellung und Betrieb der Plattform; Registrierung und Authentifizierung; Vermittlung zwischen Auftraggebern und Handwerkern; Chat und Dateiaustausch; Bewertungen und Vertrauenssignale; Verifizierung von Handwerkern; Standortbasierte Suche; Push- und E-Mail-Benachrichtigungen; Abrechnung von Workity+; Missbrauchs- und Betrugsprävention; Support; gesetzliche Pflichten; Produktverbesserung und Fehleranalyse.
6. Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis); lit. c (rechtliche Pflichten); lit. f (berechtigte Interessen, z. B. IT-Sicherheit, Stabilität, Missbrauchsprävention); lit. a (Einwilligung, z. B. Push, Standort, Kalender, Marketing, personalisierte Werbung). Einwilligungen sind jederzeit widerrufbar.
7. Registrierung und Anmeldung
Registrierung per E-Mail/Passwort oder Sign in with Apple. System-E-Mails (Bestätigung, Passwort-Reset, E-Mail-Änderung) über Supabase Auth. Getrennte Bestätigung von AGB (inkl. Volljährigkeit 18+), Datenschutzerklärung und Einwilligungserklärung. Zeitpunkt und Dokumentenversion werden gespeichert.
8. Hosting und Cloud-Sync
Daten werden in der Workity-Cloud auf Supabase (PostgreSQL, Auth, Storage, Edge Functions) synchronisiert, bevorzugt in der EU/EEA, damit du bei Gerätewechsel oder Neuinstallation auf deine Daten zugreifen kannst.
9. Empfänger und Auftragsverarbeiter
Supabase (Hosting/Auth/DB/Storage), Apple (App Store, Sign in with Apple, Push/APNs, In-App-Käufe), Google Ireland/Google LLC (AdMob, UMP), Stripe (optional, Online-Zahlungen), Vercel (Website), IONOS (E-Mail-Domain). AV-Verträge gem. Art. 28 DSGVO, soweit erforderlich.
10. Standort, Kamera, Medien
Standort für Umkreissuche und Entfernungsanzeige. Kamera/Fotos/PDF für Aufträge, Portfolio, Chat, Rechnungen, Zahlungsnachweise, Verifizierung. Widerruf jederzeit in iOS-Einstellungen; Funktionen dann ggf. eingeschränkt.
11. Push, E-Mail, Kalender
Push-Token für Benachrichtigungen zu Nachrichten, Angeboten und relevanten Ereignissen. Pflicht-E-Mails für Kontobetrieb. Kalendereinträge aus angenommenen Angeboten nur lokal nach deiner Zustimmung.
12. Cookies und Einwilligungsmanagement (Website)
Auf workity.eu setzen wir technisch notwendige Cookies bzw. vergleichbare Technologien ein (z. B. Session, Authentifizierung, Theme, Sicherheit, Cookie-Einwilligungsstatus in localStorage). Diese sind für den Betrieb erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Optionale Cookies für Statistik und Marketing (z. B. Google Analytics, Meta Pixel für Facebook/Instagram, TikTok Pixel) werden erst nach deiner ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
13. Online-Marketing und Social Media
Sofern du im Cookie-Banner Marketing-Cookies akzeptierst, können wir Conversion-Messung und Remarketing für Werbekampagnen auf Plattformen wie Meta (Facebook, Instagram) und TikTok einsetzen. Dabei können pseudonyme Nutzungsdaten (z. B. besuchte Seiten, Gerätetyp, IP-Adresse in gekürzter Form, Referrer von Werbeanzeigen) an diese Anbieter übermittelt werden. Meta: Meta Platforms Ireland Ltd. / Meta Platforms Inc. (USA, SCC). TikTok: TikTok Technology Limited / ByteDance (ggf. Drittlandübermittlung). Ohne Einwilligung werden keine Marketing-Pixel geladen.
14. Werbung in der App (Google AdMob)
Kostenlose Version: Werbung in der Handwerker-Auftragsliste über Google AdMob. Verarbeitung von Werbe-IDs, IP, ungefährem Standort, Interaktionen. Google UMP-Einwilligung vor Ausspielung. Änderung: Profil → Rechtliches → Werbeeinstellungen. Workity+ ohne diese Anzeigen. AdMob-ID: ca-app-pub-2530277879988366~4025612747.
15. Workity+, Apple Pay, Zahlungen
Workity+ über Apple App Store; Apple erhält Zahlungsdaten. Zahlungen zwischen Nutzern grundsätzlich direkt (z. B. Überweisung). Workity ist keine Bank. Apple Pay: Zahlungsdaten bei Apple. Rechnungen/Zahlungsnachweise als Dateien gespeichert.
16. Profil, Sichtbarkeit, Adressdaten
Du steuerst, ob Telefon, E-Mail oder Adresse öffentlich angezeigt werden. Standardmäßig wird in öffentlichen Profilen und Aufträgen vorrangig die Stadt bzw. ein Standortlabel angezeigt; die vollständige Adresse nur, wenn du dies ausdrücklich freigibst. Profilaufrufe können gezählt werden. Follower-Funktionen verarbeiten Nutzer-IDs und Beziehungen zwischen Profilen.
17. Sicherheit
TLS-Verschlüsselung, Zugriffskontrollen, rollenbasierte Berechtigungen, optionale App-Sperre per Face ID/Touch ID (nur lokal). Kein System ist vollständig sicher; melde verdächtige Aktivitäten an support@workity.eu.
18. Speicherdauer
Speicherung nur solange erforderlich oder gesetzlich vorgeschrieben. Cookie-Einwilligungen werden mit Zeitstempel gespeichert, bis du sie widerrufst oder deinen Browser-Speicher löschst. Nach Kontolöschung Löschung von Auth und Profildaten, soweit keine Pflichten entgegenstehen.
19. Drittlandübermittlung
Bei Apple/Google kann Übermittlung in die USA nicht ausgeschlossen werden. Soweit nötig: Angemessenheitsbeschlüsse, Standardvertragsklauseln, Art. 44 ff. DSGVO.
20. Automatisierte Entscheidungen
Keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung. Verifizierungsdokumente können voranalysiert werden; Freigabe durch Prüfung.
21. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen. Kontakt: datenschutz@workity.eu. Kontolöschung: Profil → Konto löschen.
22. Beschwerderecht
Beschwerde bei einer Aufsichtsbehörde, z. B. Die Landesbeauftragte für den Datenschutz Bremen oder am Wohnsitz.
23. Minderjährige
Workity richtet sich ausschließlich an Personen ab 18 Jahren. Nutzung durch Minderjährige ist untersagt.
24. Änderungen dieser Erklärung
Wir passen diese Erklärung bei rechtlichen oder technischen Änderungen an. Wesentliche Änderungen werden in der App mitgeteilt; ggf. ist eine erneute Einwilligung nötig.