Datenschutzerklärung

Verantwortliche Stelle und Geltungsbereich

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit Lokale Handwerker.ch ist die WebDX Webagentur, Inhaber Amir Amidi, Haselgässchen 2, 8730 Uznach, Schweiz, UID CHE-218.478.299.

Datenschutzanfragen richten Sie an info@lokale-handwerker.ch. Diese Erklärung gilt für die öffentliche Website, Firmenkonten, Firmendashboard und Administration, veröffentlichte Firmenprofile und Seiten, Projektanfragen, Bewertungen, Pakete, Rechnungen und technische Hilfe.

Welche Daten wir bearbeiten und woher sie stammen

Wir erhalten Daten direkt von registrierten Firmen, anfragenden oder bewertenden Personen, aus der integrierten Anmeldung, aus öffentlich zugänglichen Firmenangaben sowie automatisch beim sicheren Betrieb der Plattform. Je nach Nutzung bearbeiten wir insbesondere:

• Konto- und Identitätsdaten: Name, E-Mail-Adresse, Anmeldekennung, Firmen-ID, Rolle und Zuordnung zu einem Firmenkonto.
• Firmen- und Profildaten: rechtlicher und öffentlicher Firmenname, Adresse, UID, Kontaktangaben, Leistungen, Einsatzgebiete, Öffnungszeiten, Beschreibungen, Logo, Titelbild, Galerie, Referenzen und Zertifikate.
• Anfragedaten: Name, E-Mail, Telefonnummer, PLZ, Ortschaft, gewünschte Leistung und Zeitraum, Nachricht, ausgewählte Empfängerfirma und Bestätigung der Datenschutzhinweise.
• Bewertungsdaten: Name, nicht öffentlich angezeigte E-Mail-Adresse, Sterne, Projekttyp, Erfahrungsbericht, Bestätigung, Moderationsstatus und gegebenenfalls Prüfvermerke.
• Vertrags- und Abrechnungsdaten: Testphase, Abo- und Kündigungsstatus, Laufzeit, Rabatte, Bestellungen, AGB-Bestätigung mit Zeitpunkt und Fassung, Rechnungsadresse, Rechnungen, Zustellstatus, Fälligkeit, Zahlungen und Mahnungen.
• Support- und Administrationsdaten: Auftrag, Firmen-ID, Arbeitsanweisung, Preis, Status, interne Notizen, Bearbeitungsschritte, bestätigende Konto-E-Mail sowie Zeitpunkt, Version und Wortlaut einer Datenzugriffsfreigabe.
• Technische Daten: IP-Adresse, Zeitstempel, Geräte- und Browserangaben, aufgerufene Funktionen, Fehler-, Sicherheits- und Zugriffsprotokolle, soweit sie durch Plattform oder Infrastruktur anfallen.

Zwecke und rechtlicher Rahmen

Wir bearbeiten Personendaten, um Konten und eindeutige Firmenakten zu führen, Firmendaten zu prüfen, Profile und Seiten zu erstellen und zu veröffentlichen, Anfragen zuzustellen, Bewertungen zu moderieren, Paketbestellungen und Zahlungen abzuwickeln, Rechnungen und Mahnungen zu verwalten, technische Hilfe zu leisten, Missbrauch zu verhindern sowie die Plattform sicher und nachvollziehbar zu betreiben.

Je nach Zusammenhang stützt sich die Bearbeitung auf die Durchführung eines Vertrags oder vorvertraglicher Massnahmen, gesetzliche Pflichten, die Einwilligung der betroffenen Person oder überwiegende private Interessen, insbesondere an einem sicheren, funktionsfähigen und transparenten Plattformbetrieb. Wir beachten dabei die Grundsätze der Verhältnismässigkeit, Zweckbindung, Transparenz und Datensicherheit nach dem Schweizer Datenschutzrecht.

Öffentliche Firmeninhalte und Suchmaschinen

Freigegebene Firmenprofile, Haupt-Landingpages, Local-SEO-Seiten, Referenzseiten und dort veröffentlichte Kontaktangaben, Bilder oder Firmendaten sind weltweit öffentlich abrufbar. Sie können von Suchmaschinen erfasst, indexiert und in Zwischenspeichern oder Suchresultaten wiedergegeben werden.

Die Firma bestimmt im Dashboard, welche zulässigen Inhalte sie eingibt und veröffentlicht. Sie darf nur Angaben, Bilder, Mitarbeitendeninformationen und Referenzen verwenden, für die eine Rechtsgrundlage und die erforderlichen Rechte vorliegen. Keine erfundenen Niederlassungen, Projekte, Bewertungen oder lokalen Adressen dürfen veröffentlicht werden.

Wird eine Seite zurückgezogen oder gelöscht, entfernt die Plattform die von ihr kontrollierten öffentlichen Links und Sitemap-Einträge. Suchmaschinen und andere Dritte können bereits erfasste Kopien noch vorübergehend anzeigen; deren Aktualisierung liegt ausserhalb unseres unmittelbaren Einflusses.

Anmeldung und Firmenkonto

Handwerksfirmen registrieren ein eigenes Konto für Lokale Handwerker.ch mit E-Mail-Adresse und Passwort. Bei der Registrierung werden zusätzlich die erforderlichen Angaben zur verantwortlichen Kontaktperson, Firma, Adresse, Rechtsform, Branche, Leistungen und Einsatzgebieten erfasst. Die Konto-E-Mail wird für Anmeldung, Sicherheitsmeldungen, Bestätigung und Passwort-Wiederherstellung verwendet.

Die technische Passwort- und Sitzungsverwaltung erfolgt getrennt von den übrigen Plattformdaten über Supabase Auth. Passwörter werden nicht im Firmenverzeichnis oder in der Firmenakte gespeichert und sind für die Betreiberin nicht einsehbar. Supabase verarbeitet die für Authentifizierung, Sitzungsverwaltung, Missbrauchsschutz und Zustellung von Sicherheits-E-Mails notwendigen technischen Daten.

Wird ein Firmenkonto im Auftrag durch einen autorisierten Partner angelegt, bearbeiten wir zusätzlich die Partnerzuordnung, den Zeitpunkt des Mandats, die vom Partner ausgelösten Buchungen und die daraus entstehenden Provisionsdaten. Ein vom Partner eingegebenes Startpasswort wird direkt an Supabase Auth übermittelt und nicht in unserer Plattformdatenbank gespeichert. Die Kundenfirma kann ihr Passwort selbst zurücksetzen und die Partnerzuordnung im Kundenkonto für die Zukunft beenden.

Die öffentliche Firmen-ID ist nicht geheim. Kontointerne Kennungen, Zugriffsrechte und Administrationsprotokolle werden dagegen nur berechtigten Personen zugänglich gemacht.

Projektanfragen und Bewertungen

Eine Projektanfrage wird der bewusst ausgewählten Firma zugeordnet und geschützt gespeichert. Bei registrierten Firmen erscheint sie im Firmendashboard; bei noch nicht registrierten öffentlichen Profilen bleibt sie im zentralen administrativen Plattform-Postfach. Sie kann zusätzlich an die hinterlegte Firmen-E-Mail gesendet werden. Zugriff haben die ausgewählte Firma, soweit technisch zugeordnet, und berechtigte Administratoren.

Mit der Übermittlung an die ausgewählte Firma wird diese für ihre anschliessende Bearbeitung der Anfrage selbst datenschutzrechtlich verantwortlich. Sie darf die Daten nur zur Beantwortung und Abwicklung der konkreten Anfrage oder auf einer anderen gültigen Rechtsgrundlage nutzen.

Freigegebene Bewertungen erscheinen mit dem angegebenen Namen, der Sternebewertung und dem Erfahrungsbericht. Die E-Mail-Adresse wird nur für Prüfung und Missbrauchsschutz verwendet und nicht öffentlich angezeigt. Bewertungen können vor der Veröffentlichung manuell geprüft, abgelehnt oder bei begründetem Missbrauchs- oder Rechtsverletzungsverdacht entfernt werden.

Bitte laden Sie keine Ausweiskopien, Gesundheitsdaten, Finanzdaten oder andere für die Anfrage nicht erforderliche besonders schützenswerte Informationen hoch.

Bestellungen, Rechnungen, Zahlungen und Administration

Für Monats- und Jahresabos, Landingpage-Pakete und Werbung bearbeiten wir die erforderlichen Firmen-, Empfänger-, Rechnungs-, Bestell- und Zahlungsdaten. Bei Partnerbuchungen werden Partner, Kundenkonto, Buchung und Provision revisionsnah miteinander verknüpft. Zahlungseingänge werden administrativ dem Firmenkonto und der Rechnung zugeordnet. Offene Rechnungen können erinnert und bis zu drei Mahnstufen dokumentiert werden.

Administratoren können Firmen prüfen, freischalten, pausieren, sperren oder löschen, Paketpreise und zeitlich begrenzte Rabattaktionen verwalten, Zahlungseingänge bestätigen, Rechnungen stornieren, Mahnungen protokollieren und Bewertungen moderieren. Sicherheits- und Bearbeitungsschritte werden soweit erforderlich in einem Auditprotokoll mit handelnder Person, Zeitpunkt und Vorgang festgehalten.

Seitenerstellung, Firmensitemap und Supportzugriff

Für Haupt-Landingpages und Unterseiten verarbeitet die Plattform die von der Firma ausgewählten Angaben, Texte, Leistungen, Orte, Keywords, SEO-Felder, Bilder und redaktionellen Vorgaben. Diese Funktion verwendet keinen externen Dienst zur künstlichen Textgenerierung. Entwürfe werden erst nach bewusster Freigabe öffentlich.

Für jede Firma wird technisch eine separate Sitemap aus den veröffentlichten URLs geführt. Die Sitemapverwaltung ist ausschliesslich für berechtigte Administratoren vorgesehen, damit veröffentlichte Links kontrolliert und bei Suchmaschinen eingereicht werden können.

Wenn eine Firma ausdrücklich technische Hilfe anfordert, wird ein dafür notwendiger administrativer Zugriff auf den konkreten Zweck begrenzt und soweit erforderlich protokolliert. Passwörter und externe Konten sind nicht umfasst. Ein Widerruf wirkt für die Zukunft, soweit keine gesetzlichen oder sicherheitsbezogenen Gründe entgegenstehen.

Ranking, Werberotation und automatisierte Abläufe

Bezahlte Platzierungen werden als „Gesponsert“ gekennzeichnet und vor organischen Treffern angezeigt. Unter mehreren passenden Werbefirmen rotiert die Reihenfolge stündlich. Die Auswahl richtet sich nur nach gebuchter Platzierung, aktiver Laufzeit, zugänglichem Profil und Relevanz zur gewählten Suche oder Kategorie. Es findet dabei kein verhaltensbezogenes Werbe-Targeting statt.

Die organische Reihenfolge wird aus veröffentlichtem Bewertungsdurchschnitt, Bewertungsanzahl, Verifizierungsstatus und Vollständigkeit der Firmendaten berechnet. Diese Sortierung dient der Darstellung im Verzeichnis und hat keine rechtliche oder vergleichbar erhebliche Wirkung für eine Person. Bewertungen, Firmenstatus und Streitfälle können durch die Administration geprüft und korrigiert werden.

Empfänger, technische Dienstleister und Ausland

Personendaten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist. Empfänger können die bewusst ausgewählte Firma, berechtigte Mitarbeitende und Administratoren, Supportpersonen mit protokollierter Freigabe, gesetzlich berechtigte Behörden sowie technische Auftragsbearbeiter sein.

Die Plattform nutzt OpenAI Sites und Cloudflare-Infrastruktur für Laufzeit, Datenbank und Bildspeicher sowie ein separates Supabase-Projekt für Kontoanmeldung, Passwortschutz, E-Mail-Bestätigung und Sitzungsverwaltung. Für weitere transaktionale E-Mails kann nach technischer Aktivierung Resend eingesetzt werden. Diese Dienstleister erhalten nur die für ihre Funktion erforderlichen Daten und bearbeiten sie nach vertraglichen und gesetzlichen Vorgaben.

Je nach Dienst, Supportfall und technischem Routing kann eine Bearbeitung in der Schweiz, im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in den USA erfolgen. Eine Bekanntgabe in einen Staat ohne vom Schweizer Bundesrat anerkanntes angemessenes Datenschutzniveau erfolgt nur auf Grundlage geeigneter Garantien, insbesondere anerkannter Standarddatenschutzklauseln, oder einer gesetzlichen Ausnahme.

Wir verkaufen keine Konto-, Profil-, Anfrage- oder Bewertungsdaten.

Cookies, Sitzung und Reichweitenmessung

Für Anmeldung, Sitzung, Sicherheit und wesentliche Plattformfunktionen können technisch notwendige Cookies oder vergleichbare Mechanismen eingesetzt werden. Ohne diese können geschützte Konto- und Administrationsfunktionen nicht zuverlässig bereitgestellt werden.

Zur internen Reichweitenmessung zählt Lokale Handwerker.ch Aufrufe öffentlicher Seiten und klar definierte Aktionen wie Klicks auf Telefon, E-Mail, WhatsApp, Firmenprofile, Registrierung, Preise und Anfragefunktionen. Dafür wird pro geöffneter Browsersitzung eine zufällige Kennung im Sitzungsspeicher erzeugt. Auf dem Server wird daraus zusammen mit dem jeweiligen Kalendertag eine Prüfsumme gebildet, sodass dieselbe Sitzung innerhalb eines Tages statistisch erkannt, aber nicht über verschiedene Tage zu einem dauerhaften Besucherprofil verbunden wird.

In der Statistik werden nur Zeitpunkt, öffentliche Seite, Ereignisart, grobe Herkunftskategorie und Gerätekategorie sowie die täglich erneuerte Sitzungsprüfsumme gespeichert. Die vollständige IP-Adresse, der vollständige Referrer, Name, E-Mail-Adresse und der vollständige Browser- oder Gerätebezeichner werden nicht in der Reichweitenstatistik gespeichert. Admin-, Firmen-Dashboard-, API- und Vorschauzugriffe werden ausgeschlossen; bekannte automatisierte Bots werden nach Möglichkeit gefiltert. Die Messdaten werden längstens rund 400 Tage aufbewahrt.

Lokale Handwerker.ch setzt dafür keine Marketing-Cookies, fremden Werbepixel oder verhaltensbezogenen Cross-Site-Tracker ein. Die Auswertung dient ausschliesslich dem Betrieb, der Verbesserung und der nachvollziehbaren Reichweitenanalyse der eigenen Plattform und nicht personalisierter Werbung oder dem Verkauf von Besucherdaten.

Zum Schutz öffentlicher Anfrage- und Bewertungsformulare wird die technische Absenderadresse kurzzeitig in eine nicht rückrechenbar vorgesehene Prüfsumme umgewandelt. Gespeichert werden nur diese Prüfsumme, Vorgangstyp, Zeitfenster und Anzahl der Versuche. Die Daten dienen ausschliesslich der automatischen Begrenzung missbräuchlicher Serienübermittlungen und werden nicht für Werbung oder Profilbildung verwendet.

Aufbewahrung, Deaktivierung und Löschung

Wir bewahren Daten nur so lange auf, wie dies für den jeweiligen Zweck, die Vertragsbeziehung, Sicherheit, Missbrauchsabwehr, Beweissicherung oder gesetzliche Pflichten erforderlich ist. Konten, Profilinhalte, Seiten, Anfragen und Supportdaten können auf Antrag gelöscht werden, soweit keine vorrangige Pflicht oder ein überwiegendes schutzwürdiges Interesse entgegensteht.

Rechnungen, Zahlungsbelege und erforderliche Buchungsunterlagen werden grundsätzlich während zehn Jahren ab Ende des betreffenden Geschäftsjahres aufbewahrt. Sicherheits- und Auditprotokolle werden nur so lange geführt, wie sie zur Nachvollziehbarkeit, Rechtsverteidigung und Missbrauchsabwehr erforderlich sind.

Bei einer endgültigen Löschung werden die aktiv gespeicherten Daten und Plattformdateien entfernt, soweit die Technik und gesetzliche Pflichten dies zulassen. Technische Sicherungskopien können bis zu ihrer turnusmässigen Überschreibung fortbestehen. Öffentliche Inhalte können ausserhalb der Plattform noch in Suchmaschinen-Zwischenspeichern oder Kopien Dritter vorhanden sein.

Datensicherheit und Verletzungen

Wir treffen angemessene technische und organisatorische Massnahmen, insbesondere Zugriffsbegrenzungen, getrennte Firmenzuordnung, geschützte Bildspeicherung, Protokollierung administrativer Eingriffe und Prüfungen kritischer Zahlungsvorgänge. Kein internetbasierter Dienst kann absolute Sicherheit garantieren.

Eine Verletzung der Datensicherheit wird geprüft, dokumentiert und – wenn die gesetzlichen Voraussetzungen erfüllt sind – dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten oder betroffenen Personen gemeldet.

Rechte betroffener Personen

Im Rahmen des anwendbaren Datenschutzrechts können Sie insbesondere Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten, unrichtige Angaben berichtigen lassen und die Löschung oder Einschränkung einer unzulässigen Bearbeitung verlangen. Je nach Voraussetzungen können Sie zudem Datenherausgabe oder -übertragung verlangen, einer Bearbeitung widersprechen oder eine Einwilligung mit Wirkung für die Zukunft widerrufen.

Richten Sie Ihr Begehren an info@lokale-handwerker.ch. Wir können zur sicheren Bearbeitung einen geeigneten Identitätsnachweis verlangen. Gesetzliche Aufbewahrungspflichten, Rechte Dritter und überwiegende schutzwürdige Interessen können einzelne Begehren begrenzen. Auskunftsbegehren werden grundsätzlich innerhalb der gesetzlichen Frist bearbeitet.

Betroffene Personen können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Änderungen und Kontakt

Wir passen diese Erklärung an, wenn sich Funktionen, Empfänger, Dienstleister oder Rechtsgrundlagen wesentlich ändern. Es gilt die auf dieser Seite veröffentlichte Fassung; wesentliche Änderungen werden in geeigneter Form kenntlich gemacht.

Fragen oder Begehren: info@lokale-handwerker.ch. Weitere Betreiberangaben finden Sie im Impressum; die Vertragsbedingungen stehen in den AGB.