Wir informieren dich nachfolgend darüber, welche personenbezogenen Daten wir bei der Nutzung der Plattform KOLLEKTIV verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Grundlage ist die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG).
01Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Einen Datenschutzbeauftragten haben wir bestellt, sofern gesetzlich erforderlich: [Name & Kontakt des Datenschutzbeauftragten, falls einschlägig, sonst entfällt].
Nutzung: Aufträge, Nachrichten, Angebote, Bewertungen, zur Erbringung der Vermittlung.
Zahlung: zur treuhänderischen Abwicklung notwendige Transaktions- und Auszahlungsdaten (über den Zahlungsdienstleister; Kartendaten sehen wir nicht).
Verbindungen: Zugangsdaten zu Drittdiensten werden verschlüsselt gespeichert; Fremddaten (Belege, Kontodaten) werden nicht dauerhaft gespeichert.
Technisch: Session-Cookie kt_sid (HttpOnly, SameSite=Lax, Laufzeit 30 Tage), IP-Adresse und Server-Logs zur Missbrauchsabwehr und Sicherheit (Rate-Limit).
Reichweitenmessung (nur mit Einwilligung): Stimmst du im Cookie-Banner der Kategorie „Anonyme Statistik" zu, meldet dein Browser beim Seitenaufruf ausschließlich den aufgerufenen Pfad (z. B. /pricing.html) an unseren eigenen Server. Dort wird nur ein Zähler pro Pfad erhöht. Wir speichern dabei keine IP-Adresse, keine Kennung, keinen Zeitpunkt des einzelnen Aufrufs und keinen Bezug zu deinem Konto; eine Wiedererkennung oder Profilbildung ist damit technisch nicht möglich. Ohne Einwilligung wird diese Anfrage gar nicht erst gesendet.
Gesetzliche Pflichten (steuer- und handelsrechtliche Aufbewahrung): Art. 6 Abs. 1 lit. c DSGVO.
Anonyme Reichweitenmessung (Zählung der Seitenaufrufe): Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Einwilligung findet sie nicht statt.
Speicherung der Login-Session und deiner Anzeige-Einstellungen auf deinem Endgerät: unbedingt erforderlich für den von dir gewünschten Dienst, § 25 Abs. 2 Nr. 2 TDDDG.
04Empfänger & eingesetzte externe Dienste
Wir setzen die folgenden externen Dienste ein. Mit allen, die dabei Auftragsverarbeiter sind, schließen wir einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ab bzw. verlassen uns auf deren Standardvertragsklauseln.
Hosting ([Hosting-Anbieter, z. B. Hetzner / eigener Server in Deutschland]): Der Betrieb der Plattform, die Datenbank und die Bereitstellung der Website erfolgen bei unserem Hosting-Anbieter. Dabei werden alle im Rahmen der Nutzung anfallenden Daten auf dessen Servern verarbeitet.
S3-Backups ([S3-kompatibler Speicher, z. B. Hetzner Storage / AWS S3]): Zur Ausfallsicherheit werden verschlüsselte Sicherungskopien der Datenbank und hochgeladener Dateien in einem S3-kompatiblen Objektspeicher abgelegt.
Stripe (Stripe, Inc., USA/Irland), nur wenn Zahlungen aktiv genutzt werden: wickelt Zahlungen, Treuhand-Auszahlung und Identitätsprüfung (KYC) für Dienstleister ab. Zahlungsdaten laufen ausschließlich über Stripe, wir sehen keine Kartendaten. Datenschutzerklärung von Stripe.
Google (OAuth-Login), nur wenn du dich mit „Mit Google fortfahren" anmeldest: wir erhalten Name, E-Mail-Adresse und Profilbild von Google, um dein Konto anzulegen oder anzumelden.
Anthropic (Anthropic PBC, USA), nur im Creator-Studio (KI-Funktionen für Profiltext-, Angebots- und Preisvorschläge): der von dir eingegebene Kontext wird zur Verarbeitung an die Claude-API von Anthropic übermittelt. Ohne aktive Nutzung des Creator-Studios findet keine Übermittlung statt.
E-Mail-Versand, Bestätigungs-, Reset- und Benachrichtigungs-Mails laufen über [E-Mail-Anbieter, z. B. Resend / Postmark / eigener Server]; dabei werden E-Mail-Adresse und Mail-Inhalt an den Anbieter übermittelt.
OpenStreetMap / Nominatim & CARTO, für die Umkreissuche und Kartenansicht: von dir eingegebene Ortsangaben werden zur Umwandlung in Koordinaten an den Nominatim-Geocoding-Dienst gesendet; Kartenkacheln werden von CARTO geladen. Beides nur bei aktiver Nutzung der Karten- oder Umkreisfunktion.
DiceBear, generiert Avatar-Bilder aus deinem Namen (Anzeigename wird als Bildparameter übertragen), sofern du kein eigenes Profilbild hochgeladen hast.
Schriftarten: selbst gehostet (keine Verbindung zu Google Fonts oder anderen Font-Anbietern beim Seitenaufruf).
05Übermittlung in Drittländer
Einige der genannten Dienste (z. B. Stripe, Google, Anthropic) können Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und, soweit der Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework. Ergänzende Schutzmaßnahmen werden nach Möglichkeit getroffen.
06Cookies, Speicherung auf deinem Gerät & Einwilligung
Wir setzen kein einziges Werbe- oder Tracking-Cookie und binden keine fremden Analyse-Dienste ein. Was tatsächlich auf deinem Endgerät gespeichert wird, ist abschließend diese Liste:
Cookie kt_sid, ohne Einwilligung, technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG): hält dich angemeldet. HttpOnly, SameSite=Lax, Laufzeit 30 Tage. Wird nur gesetzt, wenn du dich anmeldest.
kt_theme, kt_lang (lokaler Speicher), ohne Einwilligung, technisch notwendig: merken sich die von dir selbst gewählte Darstellung (hell oder dunkel) und Sprache. Reine Anzeige-Einstellungen, kein Personenbezug, verlassen dein Gerät nicht.
kt_consent (lokaler Speicher), ohne Einwilligung, technisch notwendig: speichert deine Cookie-Entscheidung selbst, damit wir sie einhalten und nachweisen können. Enthält die gewählten Kategorien, einen Zeitstempel und eine Versionsnummer. Verlässt dein Gerät nicht. Nach spätestens 12 Monaten fragen wir erneut, ebenso wenn sich die Kategorien ändern.
Anonyme Statistik, nur mit deiner Einwilligung: siehe Abschnitt 02. Dafür wird nichts zusätzlich auf deinem Gerät gespeichert, es wird lediglich der aufgerufene Pfad an unseren eigenen Server gemeldet.
Solange du nicht zugestimmt hast, unterbleibt jede Statistik-Anfrage vollständig; abgelehnt und nicht entschieden sind technisch derselbe Zustand. Ablehnen ist im Banner genauso leicht erreichbar wie Zustimmen.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder zurücknehmen, über den Link Cookie-Einstellungen (auch im Fußbereich jeder Seite). Der Widerruf wirkt sofort, ohne Neuladen, und auch in bereits geöffneten Tabs. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
07Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden für die Dauer des Nutzungsverhältnisses gespeichert. Rechnungs- und Transaktionsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (in der Regel bis zu zehn Jahre nach HGB und AO). Server-Logs werden nach kurzer Frist gelöscht oder anonymisiert. Die Zähler der anonymen Reichweitenmessung enthalten nur Pfad und Anzahl, also keine personenbezogenen Daten, und werden dauerhaft in dieser aggregierten Form geführt. Deine Cookie-Entscheidung wird ausschließlich lokal auf deinem Gerät für längstens 12 Monate vorgehalten. Bei Kontolöschung werden personenbezogene Daten entfernt, soweit keine Aufbewahrungspflicht entgegensteht.
08Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Auskunft und Löschung kannst du direkt im Profil ausführen (Datenexport / Konto löschen). Darüber hinaus steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa der für unseren Sitz zuständigen Behörde: [Zuständige Aufsichtsbehörde, z. B. Sächsischer Datenschutzbeauftragter].
09Kontakt in Datenschutzfragen
Für Anliegen rund um den Datenschutz erreichst du uns unter: [datenschutz@deinedomain.de] oder postalisch unter der oben genannten Anschrift.
Hinweis: Diese Seite enthält Platzhalter [wie diesen] für deine eigenen Angaben (Firma, Hosting, E-Mail-Anbieter, Aufsichtsbehörde). Die Liste der externen Dienste ist inhaltlich korrekt und wird jeweils nur relevant, wenn die betreffende Funktion (Zahlungen, Google-Login, KI-Studio, E-Mail-Versand, Karten) bei dir aktiv konfiguriert ist. Vor dem echten Live-Gang trotzdem rechtlich prüfen lassen. Diese Vorlage stellt keine Rechtsberatung dar.