Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der DSGVO ist:
Philipp Peter Rubisoier, Sandbichl 2, 6092 Birgitz, Österreich
Tel.: +43 677 63000 412 · E-Mail: [kontakt@werkverbund.at]

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Die Plattform richtet sich an Unternehmen; personenbezogen sind dabei vor allem Namen und Kontaktdaten der Mitarbeiterinnen und Mitarbeiter sowie Daten von Einzelunternehmen.

2) Datenerfassung beim Besuch unserer Website

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten werden in Server-Protokollen gespeichert und nicht mit anderen Daten zusammengeführt.

Zweck ist die technische Auslieferung und Sicherheit der Website, etwa die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit automatisch gelöscht. [Frist laut Vercel prüfen.]

3) Hosting, Datenbank und Speicherort

Für den Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

• Vercel Inc., USA – Hosting und Auslieferung der Website. Die Serverfunktionen laufen in einem Rechenzentrum in Frankfurt am Main (EU).
• Supabase Inc., USA – Datenbank, Anmeldung und Speicher für Pläne und Fotos. Die Daten liegen in einem Rechenzentrum in Irland (EU).
• Cloudflare Inc., USA – Botschutz „Turnstile“ auf den Seiten Anmeldung, Registrierung und Passwort vergessen. Dabei werden technische Merkmale Ihres Browsers und Ihre IP-Adresse geprüft, um automatisierte Anmeldeversuche abzuwehren. Turnstile setzt keine Werbe- oder Tracking-Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Da die Anbieter ihren Sitz in den USA haben, ist ein Zugriff von dort nicht völlig auszuschließen. Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. [Vor Launch prüfen: Zertifizierung und Vertragsunterlagen.]

Schriftarten sind lokal auf unserem Server eingebunden; beim Aufruf der Website wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

4) Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, damit Sie nach der Anmeldung angemeldet bleiben. Sie enthalten keine Informationen zu Werbezwecken und werden beim Abmelden bzw. nach Ablauf der Sitzung ungültig.

Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht ein; deshalb gibt es auch kein Cookie-Banner.

5) Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

6) Registrierung, Benutzerkonto und Firmenprofil

Was wir speichern

• Benutzerkonto: Name, geschäftliche E-Mail-Adresse und Passwort (nur verschlüsselt gespeichert, für uns nicht lesbar).
• Firmenprofil: Firmenname, Art der Firma, Adresse, Bezirk, Telefon, Website, Beschreibung, Fotos, Gewerbe sowie UID-Nummer, Firmenbuchnummer und GISA-Zahl.

Wofür

Wir benötigen diese Daten, um Ihnen die Plattform bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Vor der Freischaltung prüfen wir jede Firma anhand öffentlicher Register (Firmenbuch, GISA, UID). Das dient einer vertrauenswürdigen Plattform und dem Schutz vor Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Wer es sieht

Firmenprofile sind nicht öffentlich, sondern nur für andere geprüfte und freigeschaltete Unternehmen auf der Plattform sichtbar. Ihre E-Mail-Adresse wird anderen Nutzern nicht angezeigt.

7) Ausschreibungen, Angebote, Nachrichten und Dateien

• Ausschreibungen: Handwerksbetriebe mit passendem Gewerbe sehen zuerst nur eine Vorschau (Gewerbe, Bezirk, Spanne des Auftragswerts, Fristen). Beschreibung, Pläne und den Auftraggeber sehen nur Betriebe, die die Ausschreibung freigeschaltet haben.
• Angebote und Nachrichten: nur für den Auftraggeber und den jeweiligen Betrieb sichtbar.
• Pläne und Fotos: liegen in einem nicht öffentlichen Speicher. Berechtigte Nutzer erhalten zeitlich begrenzte Links.
• Einladungen: Lädt ein Auftraggeber einen registrierten Betrieb ein, verarbeiten wir dafür den eingegebenen Firmennamen bzw. die E-Mail-Adresse. Einladungslinks für neue Betriebe gibt der Auftraggeber selbst weiter; wir versenden keine E-Mails an nicht registrierte Personen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

8) Abrechnung der Freischaltungen

Für die Abrechnung speichern wir, welcher Betrieb wann welche Ausschreibung freigeschaltet hat, sowie den Preis und allfällige Gutschriften. Rechtsgrundlage sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO iVm § 132 BAO).

9) E-Mail-Benachrichtigungen

Wir senden E-Mails, die zur Nutzung der Plattform gehören: Bestätigung der Registrierung, Zurücksetzen des Passworts, neue passende Ausschreibungen, Angebote, Nachrichten, Einladungen und Zuschläge. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand nutzen wir [E-Mail-Anbieter, z. B. Google Workspace oder Brevo] als Auftragsverarbeiter.

Einen Newsletter oder Werbe-E-Mails versenden wir nicht.

10) Keine Webanalyse, keine Werbung

Wir setzen keine Webanalyse-Dienste (wie Google Analytics), keine Werbe-Netzwerke, keine Social-Media-Plugins und kein Tracking über Websites hinweg ein. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11) Rechte der betroffenen Person

Sie haben gegenüber uns folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Für alle Anfragen genügt eine E-Mail an [kontakt@werkverbund.at].

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12) Dauer der Speicherung personenbezogener Daten

• Konto- und Firmendaten: solange Ihr Konto besteht.
• Ausschreibungen, Angebote und Nachrichten: solange das Konto besteht; sie bleiben für die beteiligten Unternehmen nachvollziehbar.
• Abrechnungsdaten: 7 Jahre (§ 132 BAO).
• Server-Protokolle: wenige Tage bis Wochen. [Frist laut Anbieter prüfen.]

Nach Löschung des Kontos löschen oder anonymisieren wir Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.