brauchwen.at

Datenschutz

Stand: 21. September 2026

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf brauchwen.at ist der im Impressum genannte Betreiber. Anfragen zum Datenschutz: kontakt@brauchwen.at.

Überblick

Wir verarbeiten personenbezogene Daten, um den Marktplatz zu betreiben: Konten, Anbieterprofile, Anfragen zwischen Kundinnen, Kunden und Anbietern sowie den technischen Betrieb der Website. Es werden keine Tracking- oder Marketing-Cookies gesetzt und keine Nutzungsprofile für Werbung erstellt.

Hosting und Server-Logs

Die Website wird über Firebase Hosting (Google) ausgeliefert. Die Programmierschnittstelle läuft auf Google Cloud in der Region europe-west4 (Belgien). Beim Aufruf fallen technisch erforderliche Verbindungsdaten an, etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Sie dienen der Auslieferung, der Sicherheit und der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Konto

Bei Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse, einen Anzeigenamen und die Rolle (Kunde, Anbieter oder Administration). Die Anmeldung läuft über Firebase Authentication, mit E-Mail und Passwort oder über ein Google-Konto. Das Passwort liegt bei Firebase, nicht im Klartext bei uns. Die Sitzung bleibt im lokalen Speicher des Browsers, damit Sie angemeldet bleiben.

Rechtsgrundlage ist das Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung über Google erfolgt auf Ihre Veranlassung (Art. 6 Abs. 1 lit. a und lit. b DSGVO).

Anbieterprofil und Leistungen

Anbieter können Unternehmensnamen, Ansprechperson, Telefonnummer, Adresse, Ort, Postleitzahl, Website, Logo, Beschreibung, Qualifikationen und Leistungen hinterlegen. Öffentliche Profil- und Leistungsangaben sind auf dem Marktplatz sichtbar.

Noch nicht übernommene Betriebsprofile können Angaben aus öffentlich zugänglichen Quellen enthalten, etwa Name, Adresse, Leistungsbeschreibung und einen Verweis auf ein Google-Unternehmensprofil. Der Betrieb kann das Profil übernehmen oder die Entfernung verlangen. Dafür senden wir an die hinterlegte Betriebs-E-Mail einen Bestätigungscode. Gespeichert wird nur ein Hash des Codes; er verfällt nach 48 Stunden.

Rechtsgrundlage ist der Vertrag mit registrierten Anbietern (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an einem nachvollziehbaren Verzeichnis öffentlich angebotener Leistungen (Art. 6 Abs. 1 lit. f DSGVO).

Zur Prüfung eines Anbieterkontos können eine Umsatzsteuer-Identifikationsnummer (USt-IdNr. / UID) und Nachweise wie ein GISA-Auszug, ein Gewerbeschein oder ein Firmenbuchauszug hochgeladen werden. Diese Angaben sind nicht öffentlich und nur für die Administration sichtbar. Die Dateien liegen in Google Cloud Storage. Rechtsgrundlage ist der Vertrag mit dem Anbieter und das Interesse, gewerbliche Anbieter nachvollziehbar zu prüfen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Anfragen, Nachrichten und Bewertungen

Bei einer Leistungsanfrage verarbeiten wir Name, E-Mail-Adresse, Nachricht und einen optionalen Wunschtermin. Diese Angaben erhält der Anbieter der gewählten Leistung, damit er antworten kann. Antworten des Anbieters sind im Konto der anfragenden Person sichtbar. Nach einem abgeschlossenen Termin kann eine Bewertung mit Namen, Sternewert und Kommentar abgegeben werden; sie wird bei der Leistung veröffentlicht.

Rechtsgrundlage ist die Anbahnung und Durchführung der vermittelten Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Google-Kalender

Anbieter können freiwillig einen Google-Kalender verbinden. Wir lesen dann Belegtzeiten, um freie Termine zu berechnen, und tragen angenommene Anfragen als Termin ein. Die Verbindung kann im Anbieterkonto wieder getrennt werden. Rechtsgrundlage ist die Einwilligung zusammen mit dem Nutzungsvertrag (Art. 6 Abs. 1 lit. a und lit. b DSGVO).

Google-Bewertungen

Verknüpft ein Anbieter ein Google-Unternehmensprofil, rufen wir über die Google Places API öffentlich sichtbare Bewertungsdaten ab (Durchschnitt, Anzahl und einzelne Rezensionen) und zeigen sie beim Profil. Dabei werden keine Kontodaten von Besucherinnen und Besuchern an Google übermittelt.

E-Mail-Versand

Transaktionsnachrichten, insbesondere der Code zur Profilübernahme, werden über SendGrid (Twilio) versendet, sobald dieser Versanddienst konfiguriert ist. Übermittelt werden Empfängeradresse und Nachrichteninhalt. Rechtsgrundlage ist der Vertrag beziehungsweise unser berechtigtes Interesse, eine Profilübernahme nur an die Betriebsadresse zu bestätigen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Empfänger und Drittland

Daten erhalten nur Stellen, die sie für den beschriebenen Zweck brauchen:

  • Google (Firebase, Cloud Storage, Authentication, und bei Verknüpfung Kalender sowie Places) für Betrieb, Anmeldung, Nachweise und optionale Kalender- oder Bewertungsfunktionen
  • Twilio SendGrid für den E-Mail-Versand
  • die jeweils andere Seite einer Anfrage: Kunde und Anbieter sehen die zur Anfrage gehörenden Angaben

Soweit diese Dienste in den USA verarbeiten, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder auf Standardvertragsklauseln nach Art. 46 DSGVO.

Speicherdauer

Kontodaten, Profile, Leistungen, Anfragen und Bewertungen speichern wir, solange das Konto besteht oder die Inhalte veröffentlicht sind. Löschung ist möglich, soweit keine gesetzliche Aufbewahrung entgegensteht. Bestätigungscodes zur Profilübernahme verfallen nach 48 Stunden. Server-Logs bewahren die Hosting-Dienste für einen begrenzten Zeitraum zur Sicherheit und Fehleranalyse auf.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen. Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen, etwa indem Sie die Google-Anmeldung nicht mehr nutzen oder den Kalender trennen.

Beschwerde können Sie bei der österreichischen Datenschutzbehörde einbringen: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Erforderliche Angaben

Ohne E-Mail-Adresse und die für eine Anfrage nötigen Angaben können wir kein Konto anlegen und keine Anfrage an den Anbieter weitergeben. Google-Anmeldung, Kalenderanbindung und weitere Profilangaben sind freiwillig; ohne sie stehen die zugehörigen Funktionen nicht zur Verfügung.

Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.