Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Redmount & Oak sp. z o.o.
ul. Brzozowa 17, 72-006 Mierzyn, Polen
Vertreten durch: Timo Theisen
E-Mail: [E-Mail-Adresse] · Telefon: [Telefonnummer]
Weitere Angaben finden Sie im Impressum.

2. Worum es bei Kelton geht

Kelton vermittelt den Kontakt zwischen Auftraggebern und Auftragnehmern im Bauhandwerk. Wir speichern dafür bewusst so wenig wie möglich: Name, Geburtsdatum, Beruf und Kontaktdaten (E-Mail, Telefon). Ausweisdaten, Dokumente oder Krankenscheine werden über die Plattform weder abgefragt noch gespeichert - diese tauschen die Vertragsparteien nach einer erfolgreichen Vermittlung direkt untereinander aus.

3. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Telefonnummer sowie - je nach Rolle - Beruf oder Firmenname. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags mit Kelton (Art. 6 Abs. 1 lit. b DSGVO). Das Geburtsdatum wird ausschließlich zur Prüfung der Volljährigkeit verwendet.

4. Sichtbarkeit von Profildaten

Ihr öffentliches Profil (Name, Rolle, Beruf, Alter, Bewertungen) ist für andere Nutzer sichtbar, sobald Sie sich auf ein Inserat bewerben bzw. eine Bewerbung erhalten - Kontaktdaten wie Telefonnummer und E-Mail-Adresse jedoch nicht. Diese werden erst freigegeben, wenn ein Arbeitgeber eine Bewerbung annimmt, und dann für beide Seiten gleichermaßen sichtbar (Art. 6 Abs. 1 lit. b DSGVO). Rote Flaggen im Profil sind 14 Tage sichtbar und laufen danach automatisch ab.

5. Hosting, Datenbank und technische Infrastruktur

Wir nutzen Supabase (Supabase Inc.) für Datenbank, Authentifizierung und Datenspeicherung. Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Details zum Serverstandort und zu etwaigen Übermittlungen in Drittländer finden Sie in den Datenschutzhinweisen von Supabase; sofern eine Verarbeitung außerhalb der EU/des EWR stattfindet, stützen wir uns auf EU-Standardvertragsklauseln.

6. Zahlungsabwicklung für Vertriebspartner

Für die Auszahlung von Provisionen an Vertriebspartner setzen wir Stripe (Stripe, Inc.) ein. Zur Auszahlung selbst legt der Vertriebspartner im Rahmen des Stripe-Connect-Onboardings ein eigenes Stripe-Konto an; die dabei erhobenen Daten verarbeitet Stripe als eigenständig Verantwortlicher gemäß dessen eigener Datenschutzerklärung. Rechtsgrundlage ist die Erfüllung des Vertriebspartner-Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. Versand von E-Mails

Transaktions-E-Mails (z. B. Registrierungsbestätigung, Firmen-Einladungen, Passwort-Reset) versenden wir über Resend (Resend, Inc.) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Es werden ausschließlich Daten übermittelt, die für den jeweiligen E-Mail-Versand erforderlich sind (E-Mail-Adresse, Name, Inhalt der Nachricht).

8. Cookies und lokale Speicherung

Kelton verwendet ausschließlich technisch notwendige Cookies und lokale Speicherfunktionen, keine Marketing- oder Tracking-Cookies Dritter:

• Ein Session-Cookie für die Anmeldung über Supabase Auth.
• Ein httpOnly-Cookie für die Anmeldung von Vertriebspartnern (Gültigkeit 7 Tage).
• Ein kurzlebiges Cookie (30 Minuten), das eine Empfehlung einem Vertriebspartner zuordnet, falls Sie über einen Empfehlungslink registrieren.
• Ein Eintrag im lokalen Speicher Ihres Browsers, der lediglich merkt, dass Sie die Willkommens-Animation der Startseite bereits gesehen haben.

9. Empfänger und Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung nötig ist (siehe Ziffer 4) oder wir gesetzlich dazu verpflichtet sind. Die in dieser Erklärung genannten Auftragsverarbeiter (Supabase, Stripe, Resend) erhalten Daten ausschließlich im Rahmen ihrer jeweiligen Funktion und dürfen diese nicht für eigene Zwecke nutzen.

10. Speicherdauer

Wir speichern personenbezogene Daten, solange Ihr Nutzerkonto besteht und erforderlich ist, um die Vermittlungsleistung zu erbringen. Nach Löschung des Kontos werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen. Rote Flaggen werden nach 14 Tagen automatisch entfernt.

11. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Als Unternehmen mit Sitz in Polen unterliegen wir der Aufsicht des Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polen. Sie können sich alternativ auch an die für Ihren Wohnsitz zuständige Aufsichtsbehörde wenden.

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, unter anderem eine verschlüsselte Übertragung (TLS/SSL) sowie eine Zugriffssteuerung auf Datenbankebene (Row Level Security).

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserer Datenverarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: [Datum der Veröffentlichung]