Ihre Daten auf AuftragsMarkt24

1. Verantwortliche und Kontakt

Für die Verarbeitung personenbezogener Daten auf AuftragsMarkt24 sind Leon Hartmann und Sophie Keller verantwortlich.

E-Mail für Datenschutzanliegen: info@auftragsmarkt24.de. Sie können Ihre Rechte gegenüber beiden Verantwortlichen über diese Kontaktadresse geltend machen.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um die Website bereitzustellen, Benutzerkonten zu führen, Unternehmen zu prüfen, Angebote und Nachrichten zu vermitteln sowie bestellte Leistungen und Zahlungen abzuwickeln.

• Vertrag und Vertragsanbahnung: Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung für Ihre angefragte Leistung oder Ihren Vertrag notwendig ist.
• Berechtigte Interessen: Art. 6 Abs. 1 Buchst. f DSGVO, insbesondere für IT-Sicherheit, Missbrauchsschutz, die verlässliche Unternehmensprüfung und die Kommunikation mit betrieblichen Ansprechpartnern.
• Gesetzliche Pflichten: Art. 6 Abs. 1 Buchst. c DSGVO, beispielsweise für aufbewahrungspflichtige Geschäftsvorgänge.
• Einwilligung: Art. 6 Abs. 1 Buchst. a DSGVO für die optionale Nutzungsstatistik.

Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gelten zusätzlich die Voraussetzungen des § 25 TDDDG. Technisch erforderliche Funktionen stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG, optionale Statistik auf Ihre Einwilligung nach § 25 Abs. 1 TDDDG.

3. Website-Aufruf, Hosting und Sicherheit

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf werden Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und technische Antwortdaten. Der Hostinganbieter kann technische Zugriffs- und Fehlerprotokolle führen.

Dies dient der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Angriffen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die Aufbewahrung technischer Protokolle richtet sich nach den Hosting-Einstellungen und dem zur Sicherheits- und Fehleranalyse erforderlichen Zeitraum. Sicherheitsrelevante Vorgänge können länger benötigt werden, solange der Vorfall geklärt wird.

Zum Begrenzen wiederholter Anmelde- und Registrierungsversuche verwendet die Anwendung einen aus IP-Adresse und Vorgangsart abgeleiteten Hash sowie einen Versuchszähler. Die zeitliche Sperre beträgt 15 Minuten; das ist keine Zusage, dass der Datenbankeintrag nach 15 Minuten gelöscht wird. Die Anmeldung wird nach zwei Stunden Inaktivität ungültig. Die Übertragung erfolgt über HTTPS; Passwörter werden als Hash gespeichert.

Datenschutzinformationen von ALL-INKL.COM

4. Registrierung und Benutzerkonto

Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse, Kontoart, Passwort-Hash und Registrierungszeitpunkt. Bei Subunternehmern sind zusätzlich Firmenname und Rufnummer erforderlich. Eine Unternehmenswebsite kann hinterlegt werden. Wir speichern außerdem Profiländerungen, Freischaltungsstatus und die Zuordnung zu Angeboten, Nachrichten und Bestellungen.

Diese Angaben ermöglichen die Einrichtung und Verwaltung des Kontos, die Kontaktaufnahme und die Vorbereitung der Unternehmensprüfung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; bei Ansprechpartnern eines Unternehmens zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO. Ohne Pflichtangaben ist die Registrierung beziehungsweise die beantragte Funktion nicht möglich. Die bloße Registrierung führt nicht zur öffentlichen Veröffentlichung Ihrer Kontaktdaten.

5. Unternehmensprüfung und Nachweise

Für die Freischaltung verarbeiten wir Unternehmensname, Rechtsform, Ansprechpartner, Rufnummer, Geschäftsanschrift, Gewerk, Website, Versicherungsunternehmen, Versicherungsnummer, Gültigkeitsdatum und ergänzende Angaben. Hochgeladene Gewerbeanmeldungen, Versicherungsnachweise und optionale Qualifikationsunterlagen können weitere personenbezogene Daten enthalten.

Die Unterlagen sind für das jeweilige Konto und berechtigte Administratoren zugänglich. Wir speichern Prüfergebnisse, interne Prüfnotizen, Hinweise an Antragsteller, Änderungsanforderungen und den Prüfverlauf. Damit prüfen wir die Eignung für den Plattformzugang und dokumentieren die Freischaltung. Grundlage sind Art. 6 Abs. 1 Buchst. b und f DSGVO. Bitte laden Sie nur notwendige Unterlagen hoch und schwärzen Sie nicht benötigte Angaben Dritter.

Die Freischaltung erfolgt anhand einer administrativen Prüfung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet dabei nicht statt.

6. Persönliches Onboarding

Zum Freischaltungsprozess ist ein persönliches Zoom-Onboarding vorgesehen. Wenn ein solcher Termin vereinbart wird, können Name, Kontaktdaten, Teilnahmeinformationen sowie die von Ihnen freigegebenen Audio-, Video- und Bildschirminhalte verarbeitet werden. Grundlage ist die Durchführung vorvertraglicher beziehungsweise vertraglicher Maßnahmen nach Art. 6 Abs. 1 Buchst. b DSGVO; bei betrieblichen Ansprechpartnern Art. 6 Abs. 1 Buchst. f DSGVO.

Zoom wird durch den Besuch dieser Website nicht automatisch als Videokonferenz geladen. Für einen gesonderten Termin gelten ergänzend die Angaben in der Einladung und die Datenschutzinformationen von Zoom. Über zusätzliche Funktionen wie eine Aufzeichnung oder Transkription muss vor deren Nutzung gesondert informiert werden.

7. Aufträge, Angebote, Nachrichten und Merklisten

Bei der Nutzung von Aufträgen und Angeboten verarbeiten wir Auftragsbezug, Ort, Angebotsbetrag, Preisart, beteiligte Konten, Bearbeitungsstatus und Zeitpunkte. Für Gespräche speichern wir Nachrichteninhalt, Absender, Gesprächszuordnung, Versandzeitpunkt und Lesestatus. Nachrichten und Angebote werden dem jeweils beteiligten Gesprächs- oder Vertragspartner zugänglich gemacht. Berechtigte Administratoren können Daten im Rahmen erforderlicher Verwaltung und Unterstützung bearbeiten.

Ihre Merkliste ordnet gespeicherte Aufträge Ihrem Konto zu. Ohne Anmeldung kann sie im Browser gespeichert werden. Zwecke sind die Bereitstellung der von Ihnen genutzten Plattformfunktionen und die Kommunikation; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bitte übermitteln Sie über Nachrichten keine unnötigen sensiblen Daten.

E-Mail-Öffnungssignale bei erteilter Einwilligung

Wenn Sie dem personenbezogenen Öffnungstracking zugestimmt haben, können Kontakt-E-Mails einen individuellen Bildverweis enthalten. Beim Abruf ordnen wir der versendeten Nachricht und Empfängeradresse ein Öffnungssignal mit Zeitpunkt zu. Die Plattformadministration sieht diese Signale im Versandverlauf und als Benachrichtigung. Sie sind keine sichere Lesebestätigung, da E-Mail-Programme Bilder automatisch laden oder blockieren können.

In dieser Auswertung speichern wir keine IP-Adresse, Geräteinformationen oder Browserkennung. Technisch notwendige Serverprotokolle können beim Bildabruf wie bei anderen Website-Aufrufen entstehen. Die Signale werden für höchstens 90 Tage gespeichert; der individuelle Bildverweis wird spätestens 90 Tage nach Versand nicht mehr ausgewertet. Vorschauen in der Administration lösen keine Öffnungssignale aus.

Sie können Ihre Einwilligung jederzeit über „Abmelden“ in der E-Mail oder über unsere Datenschutz-Kontaktadresse widerrufen. Nach der Abmeldung erfassen wir keine weiteren Öffnungssignale zu Ihrer Adresse und sperren weitere Leadfinder-Kontakt-E-Mails. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

8. Website-Produkte, Domainwunsch und Bestellungen

Bei einer Produktauswahl verarbeiten wir das gewählte Website-Paket, Zusatzleistungen, Betreuungsauswahl und gegebenenfalls Ihre Wunschdomain. Bei der Bestellung werden diese Angaben mit Ihrem Konto, Ihrer E-Mail-Adresse, Firma, Bestellnummer, Preis, Steuerangaben, Bestellzeitpunkt und Bearbeitungsstatus verknüpft. Hinzu kommen die bei Stripe erfassten und zur Abwicklung zurückgemeldeten Rechnungs- und Zahlungsstatusdaten.

Die Domainprüfung erfolgt auf Ihre Anfrage serverseitig über den RDAP-Dienst des für die Endung zuständigen Domainregisters. Dabei wird der Domainname übermittelt; Ihr Browser stellt dafür keine direkte Verbindung zum Register her. Die Anwendung speichert Prüfzeitpunkt und Ergebnis mit Kontozuordnung. Die spätere Domainregistrierung ist ein gesonderter Vorgang, bei dem die dafür erforderlichen Inhaber- und Kontaktdaten an den beauftragten Registrar beziehungsweise das Register weitergegeben werden können. Die betreffenden Anbieter und Angaben sind im Rahmen der Beauftragung mitzuteilen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, für gesetzlich erforderliche Geschäftsunterlagen zusätzlich Buchst. c.

9. Zahlungsabwicklung mit Stripe

Für Website-Käufe und gegebenenfalls wiederkehrende Domain- und Hostingzahlungen nutzen wir Stripe. Erst beim Start des Zahlungsvorgangs werden Sie zum Checkout von Stripe weitergeleitet. Wir übermitteln insbesondere E-Mail-Adresse, Leistungs- und Preisangaben sowie Bestell- und Kontoreferenzen. Im Checkout werden Zahlungsdaten, Rechnungsanschrift und Unternehmensangaben erhoben.

Vollständige Kartendaten und Kartenprüfnummern werden im Stripe-Checkout eingegeben und nicht in unserer Plattformdatenbank gespeichert. Wir erhalten die für Abwicklung und Zuordnung notwendigen Zahlungs-, Kunden-, Abonnement- und Rechnungsinformationen. Zahlungsstatusmeldungen werden serverseitig verarbeitet.

Stripe verarbeitet Daten je nach Tätigkeit als Auftragsverarbeiter oder als eigenständig Verantwortlicher, etwa für gesetzliche Pflichten und Betrugsprävention. Für die Anbindung außerhalb Amerikas ist insbesondere Stripe Payments Europe, Limited relevant; weitere zuständige Stripe-Gesellschaften und mögliche internationale Übermittlungen beschreibt die Datenschutzerklärung von Stripe. Grundlage unserer Weitergabe ist Art. 6 Abs. 1 Buchst. b und, soweit erforderlich, c DSGVO.

10. Cookies und Speicherung im Browser

Unsere Website verwendet ein Sitzungscookie und Browser-Speicher für folgende Funktionen:

Sie können Browserdaten über die Einstellungen Ihres Browsers löschen. Dabei können Anmeldungen, Merklisten und Produktauswahlen verloren gehen. Technisch erforderliche Speicherungen dienen den von Ihnen aufgerufenen Funktionen; die Statistik ist freiwillig.

11. Optionale Website-Statistik

Nach Ihrer Zustimmung zählen wir Besuche, Seitenaufrufe und Klicks mit einer eigenen Statistik auf unserem Server. Gespeichert werden zufällige Browser-, Sitzungs- und Ereigniskennungen, Zeitpunkte, Seitenpfade, kategorisierte Klickziele, die verweisende Domain und eine aus der Bildschirmbreite abgeleitete Geräteklasse. Bei sichtbarer Seite wird ungefähr alle 30 Sekunden ein Aktivitätssignal gesendet. „Live“ bedeutet Aktivität innerhalb der letzten 90 Sekunden.

In der Statistikdatenbank werden keine IP-Adressen, Formularinhalte, Passwörter oder Kontaktdaten gespeichert. IP-Adressen werden bei der technischen Übertragung dennoch verarbeitet und können in getrennten Hostingprotokollen vorkommen. Die Kennungen sind pseudonym, nicht mit einer Garantie vollständiger Anonymität gleichzusetzen. Der Adminbereich ist von der Seitenmessung ausgeschlossen.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Auswertung dient der Verbesserung der Website. Messdaten, die älter als 90 Tage sind, werden durch die regelmäßige Bereinigung der Anwendung entfernt.

Sie können unter „Statistik-Einstellungen“ im Seitenfuß jederzeit ablehnen oder Ihre Zustimmung widerrufen. Danach endet die weitere Erfassung und die lokale Statistikkennung wird entfernt. Bereits rechtmäßig erhobene Daten werden dadurch nicht rückwirkend unrechtmäßig; sie unterliegen weiterhin den genannten Speichergrenzen.

12. Schriftarten, Standortvorschläge und externe Links

Die verwendeten Schriftarten werden lokal von unserem Webserver ausgeliefert. Für diese Schriftarten ist keine Anfrage an Google erforderlich. Auch die Standortvorschläge werden aus einer lokal bereitgestellten Ortsdatei geladen. Die Eingabe von Stadt, Postleitzahl oder Bundesland führt dabei nicht zu einer Anfrage Ihres Browsers an GeoNames.

Externe Links führen erst beim Anklicken zum jeweiligen Anbieter. Dort gelten dessen Datenschutzinformationen. Als Website-Zusatzleistungen dargestellte Funktionen wie WhatsApp, Terminbuchung und Mehrsprachigkeit sind nicht allein durch ihre Darstellung bereits eine aktive Einbindung dieser Dienste auf dieser Plattform. Die Verarbeitung auf einer später für Sie erstellten Website ist gesondert zu beurteilen.

13. Empfänger und internationale Übermittlungen

Daten erhalten nur die für den jeweiligen Zweck erforderlichen Empfänger: berechtigte Plattformadministratoren, beteiligte Kommunikationspartner, Hosting- und Zahlungsdienstleister sowie gegebenenfalls beauftragte Dienstleister für die Leistungserbringung. Bei einer gesetzlichen Verpflichtung können Daten an Behörden oder andere berechtigte Stellen übermittelt werden.

Bei international tätigen Anbietern wie Stripe oder bei einem gesonderten Zoom-Termin kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Anbieterbezogene Einzelheiten und Informationen zu Schutzmaßnahmen finden Sie in den jeweils verlinkten Datenschutzhinweisen; Auskunft hierzu können Sie auch bei uns anfordern.

14. Speicherdauer und Löschung

Kontodaten, Nachrichten, Unternehmensnachweise und Bestellinformationen werden so lange benötigt, wie sie für die Kontoverwaltung, die laufende Unternehmensprüfung, offene Vorgänge oder die Vertragsabwicklung erforderlich sind. Eine Ablehnung eines Antrags oder eine Abmeldung löscht diese Daten nicht automatisch.

Entfällt der Zweck, sind Daten zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder sonstigen zulässigen Gründe entgegenstehen. Aufbewahrungspflichtige Rechnungs- und Geschäftsunterlagen werden für die jeweils einschlägigen gesetzlichen Fristen vorgehalten und nicht für andere Zwecke weiterverwendet. Bei einem Rechtsstreit kann eine Aufbewahrung bis zur abschließenden Klärung erforderlich sein. Sicherungskopien folgen dem jeweiligen Sicherungs- und Überschreibungszyklus.

Für Statistik und Browser-Speicher gelten die oben beschriebenen gesonderten Fristen. Sie können die Löschung Ihres Kontos und die Prüfung weiterer gespeicherter Daten per E-Mail anfordern.

15. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Zur Bearbeitung können wir die zur sicheren Identitätsprüfung notwendigen Angaben anfordern.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Im Fall einer Verarbeitung für Direktwerbung können Sie dieser jederzeit widersprechen.

Wenden Sie sich dafür an info@auftragsmarkt24.de. Ihnen steht außerdem das Recht zu, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

16. Stand dieser Informationen

Stand: 15. September 2026. Diese Hinweise beziehen sich auf die derzeitigen Funktionen von AuftragsMarkt24. Bei Änderungen an Diensten, Funktionen oder Datenverarbeitungen werden die Informationen entsprechend angepasst.

Rechtsgrundlagen zum Nachlesen: Datenschutz-Grundverordnung und § 25 TDDDG.