Datenschutzerklärung

1. Einleitung

Handeva („wir", „uns" oder „unser") ist dem Schutz Ihrer Privatsphäre verpflichtet. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verarbeiten, offenlegen und schützen, wenn Sie unsere Video-Beratungsplattform nutzen, die Hauseigentümer mit qualifizierten Handwerkern in der DACH-Region verbindet.

Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO — EU 2016/679) und dem Bundesdatenschutzgesetz (BDSG).

2. Verantwortlicher

Handeva UG (haftungsbeschränkt)
c/o Mindspace
Herzogspitalstraße 24
80331 München-Altstadt-Lehel
Deutschland
E-Mail: datenschutz@handeva.de

3. Welche Daten wir erheben

3.1 Kontoinformationen

Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (optional) und Ihre Kontorolle (Kunde oder Handwerker). Wenn Sie sich als Handwerker registrieren, erheben wir zusätzlich Ihren Firmennamen, Ihre Dienstleistungskategorien, Ihren Standort und Ihre Verifizierungsunterlagen.

3.2 Buchungs- und Beratungsdaten

Wenn Sie eine Videoberatung buchen, erheben wir die angefragte Dienstleistung, den geplanten Termin, Kommunikationsnotizen und Transaktionsdaten. Videoberatungen können mit Ihrer ausdrücklichen Einwilligung aufgezeichnet werden.

3.3 Zahlungsinformationen

Die Zahlungsabwicklung erfolgt über Stripe. Wir speichern keine vollständigen Kreditkartennummern. Wir bewahren Transaktions-IDs, Zahlungsbeträge und Zahlungsstatus für Buchhaltungs- und Streitbeilegungszwecke auf.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden DSGVO-Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a — Ihre Einwilligung (z.B. Marketing-Kommunikation, Videoaufzeichnung)
• Art. 6 Abs. 1 lit. b — Vertragserfüllung (z.B. Kontoerstellung, Buchung von Dienstleistungen)
• Art. 6 Abs. 1 lit. c — Rechtliche Verpflichtungen (z.B. Steuerunterlagen, regulatorische Anforderungen)
• Art. 6 Abs. 1 lit. f — Berechtigte Interessen (z.B. Betrugsprävention, Plattformsicherheit)

5. Datenspeicherung & Sicherheit

Ihre Daten werden auf Servern in Frankfurt am Main, Deutschland (AWS eu-central-1) gespeichert. Wir setzen angemessene technische und organisatorische Maßnahmen um, darunter:

• Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand (AES-256)
• Zugriffskontrollen und Audit-Protokolle für sensible Vorgänge
• Regelmäßige Sicherheitsbewertungen und Penetrationstests
• Datenminimierung — wir erheben nur das Notwendige

6. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft — Eine Kopie Ihrer personenbezogenen Daten anfordern (Art. 15)
• Berichtigung — Unrichtige Daten korrigieren lassen (Art. 16)
• Löschung — Löschung Ihrer Daten verlangen (Art. 17)
• Einschränkung — Verarbeitung Ihrer Daten einschränken lassen (Art. 18)
• Datenübertragbarkeit — Ihre Daten in einem maschinenlesbaren Format erhalten (Art. 20)
• Widerspruch — Der Verarbeitung aufgrund berechtigter Interessen widersprechen (Art. 21)
• Widerruf der Einwilligung — Einwilligung jederzeit widerrufen (Art. 7 Abs. 3)

7. Datenspeicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange wie nötig:

• Kontodaten: bis zur Kontolöschung (zzgl. 30-tägiger Kulanzfrist)
• Buchungsdaten: 3 Jahre nach der Beratung (zur Streitbeilegung)
• Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht nach deutschem Steuerrecht)
• Videoaufzeichnungen: 30 Tage ab Aufzeichnungsdatum, sofern nicht durch Einwilligung verlängert

8. Drittanbieter

Wir setzen folgende Dienstleister ein, die Ihre Daten verarbeiten können:

• Stripe — Zahlungsabwicklung (Stripe Payments Europe, Ltd.)
• Daily.co — Video-Streaming-Infrastruktur (EU-Server)
• Pusher — Echtzeit-Benachrichtigungen (EU-Cluster)
• Vercel — Anwendungshosting (EU-Region — fra1)
• PostgreSQL — Datenbank-Hosting (AWS eu-central-1)

Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO gebunden.

9. Kontakt

Für Datenschutzanfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns:
E-Mail: datenschutz@handeva.de

Sie haben das Recht, bei Ihrer zuständigen Datenschutz-Aufsichtsbehörde Beschwerde einzulegen.