Diese Erklärung informiert dich gemäß Art. 13/14 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung der Plattform Auftragio (auftragio.com).
A&D Holding UG (haftungsbeschränkt)
Röntgenstraße 8, 60388 Frankfurt am Main, Deutschland
Vertreten durch den Geschäftsführer Alexander Sean Dont
E-Mail: info@auftragio.com
Einen Datenschutzbeauftragten haben wir gesetzlich nicht zu bestellen. Bei Fragen zum Datenschutz wende dich an die obige E-Mail-Adresse.
Auftragio ist eine Vermittlungsplattform. Zum Schutz aller Beteiligten werden persönliche Kontaktdaten (Name, Telefon, E-Mail, genaue Adresse) der Gegenseite erst dann gegenseitig freigegeben, wenn ein Kunde einen Betrieb verbindlich beauftragt hat. Davor sehen Betriebe nur anonymisierte Eckdaten der Anfrage (Gewerk, ungefährer Ort/Postleitzahl, Beschreibung). In der Chat-Funktion werden Kontaktdaten zudem automatisch ausgeblendet.
Bei der Erstellung einer Anfrage: Name, E-Mail-Adresse, Telefonnummer, Ort/Postleitzahl/Landkreis, Gewerk und Auftragsbeschreibung, optional Fotos, Budget, Startzeitpunkt/Wunschtermin. Im Verlauf: ausgewählter Betrieb, Termin- und Nachtragsentscheidungen, Chat-Nachrichten, Bewertungen.
Bei der Registrierung und im Profil: Firmenname, Vor-/Nachname, Geschäftsanschrift, Kontaktdaten (E-Mail, Telefon, ggf. WhatsApp, Website), Gewerk(e) und Spezialisierungen, Einsatzregionen, Profilbeschreibung, Fotos/Galerie, gewähltes Tarifpaket. Zur Verifizierung: Gewerbeanmeldung und optional Meisterbrief/Qualifikationsnachweis (Upload). Zur Zahlungsabwicklung werden Zahlungsdaten ausschließlich über unseren Zahlungsdienstleister (Stripe) verarbeitet.
Bei jedem Zugriff: IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser-/Geräteinformationen (Server-Logfiles). Zur Betrugs- und Missbrauchsprävention (insb. bei Empfehlungs-/Referenz-Bestätigungen) speichern wir eine pseudonyme Geräte-Kennung (lokal im Browser) sowie die IP. Zur anonymen Reichweitenmessung erfassen wir Seitenaufrufe (Erstanbieter-Statistik).
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Vermittlung von Aufträgen, Bereitstellung der Plattform, Status/Chat/Termine/Nachträge, Betriebs-Verifizierung | Abs. 1 lit. b (Vertrag/vorvertraglich) |
| Zahlungsabwicklung der Premium-Mitgliedschaft | Abs. 1 lit. b |
| Sicherheit, Betrugs-/Missbrauchsprävention, anonyme Reichweitenmessung, Qualitätssicherung | Abs. 1 lit. f (berechtigtes Interesse) |
| WhatsApp-Benachrichtigungen, nicht zwingend erforderliche Cookies | Abs. 1 lit. a (Einwilligung) |
| Aufbewahrung von Rechnungen/steuerrelevanten Unterlagen | Abs. 1 lit. c (rechtliche Pflicht) |
Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:
| Dienstleister | Zweck | Anbieter |
|---|---|---|
| Netlify | Hosting der Website / CDN | Netlify, Inc., USA |
| Supabase | Datenbank, Authentifizierung, Datei-Speicher (Backend) | Supabase, Inc. · Hosting-Region EU (West-Europa) |
| Stripe | Zahlungsabwicklung der Premium-Mitgliedschaft | Stripe Payments Europe, Ltd., Irland / Stripe, Inc., USA |
| Resend | Versand von Transaktions-E-Mails | Resend, Inc., USA |
| Twilio (optional) | SMS-/WhatsApp-Benachrichtigungen (nur bei Einwilligung) | Twilio Inc., USA |
| Anthropic | KI-gestützte Hilfsfunktionen (z. B. Preis-/Textvorschläge) | Anthropic PBC, USA |
| Expo | Push-Benachrichtigungen der App | Expo / 650 Industries, Inc., USA |
Außerdem geben wir Daten an die jeweils andere Vertragspartei weiter, sobald ein Auftrag verbindlich zustande kommt (siehe Ziffer 2). Eine Weitergabe an Dritte zu Werbezwecken oder ein Verkauf von Daten findet nicht statt. An Behörden/Gerichte geben wir Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind.
Unsere zentrale Datenbank, die Authentifizierung und der Datei-Speicher (Supabase) werden in der Europäischen Union (Region West-Europa) gehostet. Einige weitere Dienstleister (insbesondere Netlify, Resend, Twilio, Anthropic, Expo sowie ggf. Stripe) verarbeiten Daten in den USA oder anderen Drittländern. Die Übermittlung erfolgt – soweit einschlägig – auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) und/oder der EU-Standardvertragsklauseln nebst geeigneter zusätzlicher Garantien.
Für einzelne Funktionen rufen wir externe Dienste auf: PLZ-/Ortssuche (openPLZ), Karten & Geokodierung (OpenStreetMap/Nominatim) sowie eine Passwort-Sicherheitsprüfung (Have I Been Pwned, k-anonymisiert – es wird nur ein verkürzter Hash-Wert übertragen, nie das Passwort). Technisch bedingt wird dabei die IP-Adresse übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an Funktion und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten werden lokal von unserem Server ausgeliefert (keine Übertragung an Dritte).
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Anfragen werden im aktiven Marktplatz für rund vier Wochen geführt und danach geschlossen. Konto-/Profildaten speichern wir bis zur Löschung des Kontos. Rechnungs- und steuerrelevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen auf (i. d. R. bis zu 10 Jahre, § 147 AO, § 257 HGB). Anschließend werden die Daten gelöscht oder anonymisiert.
Wir verwenden überwiegend technisch notwendige Cookies bzw. lokale Browser-Speicherung (z. B. Login-Sitzung, Geräte-Kennung zur Betrugsprävention, Einwilligungsstatus). Einzelheiten findest du in unserer Cookie-Richtlinie.
Du hast – im gesetzlichen Rahmen – das Recht auf:
Zur Ausübung genügt eine Nachricht an info@auftragio.com.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de
Die Bereitstellung bestimmter Daten ist für die Nutzung der Plattform erforderlich (z. B. Kontaktdaten zur Auftragsabwicklung). Ohne diese Daten können wir die Vermittlung nicht durchführen. Eine darüber hinausgehende Bereitstellung (z. B. WhatsApp-Nummer) ist freiwillig.
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: Juni 2026
This policy informs you in accordance with Art. 13/14 GDPR about the processing of personal data when using the Auftragio platform (auftragio.com).
A&D Holding UG (haftungsbeschränkt)
Röntgenstraße 8, 60388 Frankfurt am Main, Germany
Represented by the managing director Alexander Sean Dont
E-mail: info@auftragio.com
We are not legally required to appoint a data protection officer. For any data protection questions, please contact the e-mail address above.
Auftragio is an intermediary platform. To protect everyone involved, personal contact details (name, phone, e-mail, exact address) of the other party are only disclosed mutually once a customer has bindingly commissioned a business. Before that, businesses only see anonymised key data of the request (trade, approximate location/postal code, description). In the chat function, contact details are additionally hidden automatically.
When creating a request: name, e-mail address, phone number, location/postal code/district, trade and job description, optionally photos, budget, start date/preferred appointment. During the process: selected business, appointment and additional-work decisions, chat messages, reviews.
During registration and in the profile: company name, first/last name, business address, contact details (e-mail, phone, WhatsApp where applicable, website), trade(s) and specialisations, service regions, profile description, photos/gallery, selected tariff package. For verification: trade registration and optionally master craftsman's certificate/proof of qualification (upload). For payment processing, payment data is processed exclusively via our payment service provider (Stripe).
With each access: IP address, date/time, page accessed, browser/device information (server log files). To prevent fraud and misuse (in particular for recommendation/referral confirmations), we store a pseudonymous device identifier (locally in the browser) as well as the IP. For anonymous reach measurement, we record page views (first-party statistics).
| Purpose | Legal basis (Art. 6 GDPR) |
|---|---|
| Brokering of jobs, provision of the platform, status/chat/appointments/additional work, business verification | para. 1 lit. b (contract/pre-contractual) |
| Payment processing of the premium membership | para. 1 lit. b |
| Security, fraud/misuse prevention, anonymous reach measurement, quality assurance | para. 1 lit. f (legitimate interest) |
| WhatsApp notifications, non-essential cookies | para. 1 lit. a (consent) |
| Retention of invoices/tax-relevant documents | para. 1 lit. c (legal obligation) |
To provide the service, we use carefully selected service providers with whom data processing agreements (Art. 28 GDPR) are in place:
| Service provider | Purpose | Provider |
|---|---|---|
| Netlify | Website hosting / CDN | Netlify, Inc., USA |
| Supabase | Database, authentication, file storage (backend) | Supabase, Inc. · Hosting region EU (Western Europe) |
| Stripe | Payment processing of the premium membership | Stripe Payments Europe, Ltd., Ireland / Stripe, Inc., USA |
| Resend | Sending of transactional e-mails | Resend, Inc., USA |
| Twilio (optional) | SMS/WhatsApp notifications (only with consent) | Twilio Inc., USA |
| Anthropic | AI-assisted helper features (e.g. price/text suggestions) | Anthropic PBC, USA |
| Expo | App push notifications | Expo / 650 Industries, Inc., USA |
In addition, we pass data to the respective other contracting party as soon as a job is bindingly concluded (see section 2). Data is not passed to third parties for advertising purposes, nor is data sold. We only disclose data to authorities/courts insofar as we are legally obliged to do so.
Our central database, authentication and file storage (Supabase) are hosted in the European Union (Western Europe region). Some other service providers (in particular Netlify, Resend, Twilio, Anthropic, Expo and possibly Stripe) process data in the USA or other third countries. Where applicable, the transfer takes place on the basis of an adequacy decision (EU-US Data Privacy Framework) and/or the EU standard contractual clauses together with suitable additional safeguards.
For individual functions we call external services: postal-code/city lookup (openPLZ), maps & geocoding (OpenStreetMap/Nominatim) and a password security check (Have I Been Pwned, k-anonymised – only a shortened hash is transmitted, never the password). This technically transmits the IP address. The legal basis is our legitimate interest in function and security (Art. 6(1)(f) GDPR). Fonts are served locally from our server (no transfer to third parties).
We store personal data only for as long as is necessary for the stated purposes. Requests are kept in the active marketplace for around four weeks and then closed. We store account/profile data until the account is deleted. We retain invoices and tax-relevant documents in accordance with statutory periods (generally up to 10 years, § 147 AO, § 257 HGB). The data is then deleted or anonymised.
We predominantly use technically necessary cookies or local browser storage (e.g. login session, device identifier for fraud prevention, consent status). You can find details in our Cookie Policy.
Within the legal framework, you have the right to:
A message to info@auftragio.com is sufficient to exercise these rights.
You have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden, Germany
datenschutz.hessen.de
Providing certain data is necessary for using the platform (e.g. contact details for processing the job). Without this data, we cannot carry out the brokering. Any further provision (e.g. WhatsApp number) is voluntary.
We adapt this privacy policy when the legal situation or our processing activities change. The version published here applies in each case.
Last updated: June 2026 · This English text is a translation provided for your convenience; in the event of any discrepancy, the German version prevails.
Niniejsza informacja wyjaśnia zgodnie z art. 13/14 RODO, w jaki sposób przetwarzamy dane osobowe podczas korzystania z platformy Auftragio (auftragio.com).
A&D Holding UG (haftungsbeschränkt)
Röntgenstraße 8, 60388 Frankfurt nad Menem, Niemcy
Reprezentowana przez prezesa zarządu Alexandra Seana Donta
E-mail: info@auftragio.com
Nie jesteśmy prawnie zobowiązani do powołania inspektora ochrony danych. W sprawach dotyczących ochrony danych prosimy o kontakt na powyższy adres e-mail.
Auftragio jest platformą pośredniczącą. Aby chronić wszystkich uczestników, osobowe dane kontaktowe (imię i nazwisko, telefon, e-mail, dokładny adres) drugiej strony są udostępniane wzajemnie dopiero wtedy, gdy klient wiążąco zleci wykonanie prac firmie. Wcześniej firmy widzą jedynie zanonimizowane dane podstawowe zapytania (branża, przybliżona lokalizacja/kod pocztowy, opis). W funkcji czatu dane kontaktowe są dodatkowo automatycznie ukrywane.
Przy tworzeniu zapytania: imię i nazwisko, adres e-mail, numer telefonu, miejscowość/kod pocztowy/powiat, branża i opis zlecenia, opcjonalnie zdjęcia, budżet, termin rozpoczęcia/preferowany termin. W trakcie realizacji: wybrana firma, decyzje dotyczące terminów i prac dodatkowych, wiadomości na czacie, oceny.
Podczas rejestracji i w profilu: nazwa firmy, imię i nazwisko, adres firmy, dane kontaktowe (e-mail, telefon, ewentualnie WhatsApp, strona internetowa), branża(-e) i specjalizacje, regiony działania, opis profilu, zdjęcia/galeria, wybrany pakiet taryfowy. W celu weryfikacji: wpis do rejestru działalności oraz opcjonalnie dyplom mistrzowski/potwierdzenie kwalifikacji (przesłanie pliku). Do obsługi płatności dane płatnicze są przetwarzane wyłącznie za pośrednictwem naszego dostawcy usług płatniczych (Stripe).
Przy każdym dostępie: adres IP, data/godzina, otwierana strona, informacje o przeglądarce/urządzeniu (pliki dziennika serwera). W celu zapobiegania oszustwom i nadużyciom (w szczególności przy potwierdzeniach poleceń/rekomendacji) przechowujemy pseudonimowy identyfikator urządzenia (lokalnie w przeglądarce) oraz adres IP. W celu anonimowego pomiaru zasięgu rejestrujemy odsłony stron (statystyka własna).
| Cel | Podstawa prawna (art. 6 RODO) |
|---|---|
| Pośrednictwo w zleceniach, udostępnianie platformy, status/czat/terminy/prace dodatkowe, weryfikacja firm | ust. 1 lit. b (umowa/działania przedumowne) |
| Obsługa płatności członkostwa premium | ust. 1 lit. b |
| Bezpieczeństwo, zapobieganie oszustwom/nadużyciom, anonimowy pomiar zasięgu, zapewnienie jakości | ust. 1 lit. f (prawnie uzasadniony interes) |
| Powiadomienia WhatsApp, pliki cookie nie będące niezbędnymi | ust. 1 lit. a (zgoda) |
| Przechowywanie faktur/dokumentów istotnych podatkowo | ust. 1 lit. c (obowiązek prawny) |
W celu świadczenia usługi korzystamy ze starannie wybranych usługodawców, z którymi zawarto umowy powierzenia przetwarzania danych (art. 28 RODO):
| Usługodawca | Cel | Dostawca |
|---|---|---|
| Netlify | Hosting strony / CDN | Netlify, Inc., USA |
| Supabase | Baza danych, uwierzytelnianie, przechowywanie plików (backend) | Supabase, Inc. · Region hostingu UE (Europa Zachodnia) |
| Stripe | Obsługa płatności członkostwa premium | Stripe Payments Europe, Ltd., Irlandia / Stripe, Inc., USA |
| Resend | Wysyłka e-maili transakcyjnych | Resend, Inc., USA |
| Twilio (opcjonalnie) | Powiadomienia SMS/WhatsApp (tylko za zgodą) | Twilio Inc., USA |
| Anthropic | Funkcje wspomagane AI (np. propozycje cen/tekstów) | Anthropic PBC, USA |
| Expo | Powiadomienia push w aplikacji | Expo / 650 Industries, Inc., USA |
Ponadto przekazujemy dane drugiej stronie umowy, gdy tylko dojdzie do wiążącego zawarcia zlecenia (zob. punkt 2). Dane nie są przekazywane osobom trzecim w celach reklamowych ani sprzedawane. Organom/sądom przekazujemy dane wyłącznie w zakresie, w jakim jesteśmy do tego prawnie zobowiązani.
Nasza centralna baza danych, uwierzytelnianie i przechowywanie plików (Supabase) są hostowane w Unii Europejskiej (region Europa Zachodnia). Niektórzy inni usługodawcy (w szczególności Netlify, Resend, Twilio, Anthropic, Expo oraz ewentualnie Stripe) przetwarzają dane w USA lub innych państwach trzecich. Przekazywanie odbywa się – w odpowiednim zakresie – na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) i/lub standardowych klauzul umownych UE wraz z odpowiednimi dodatkowymi zabezpieczeniami.
W przypadku niektórych funkcji korzystamy z usług zewnętrznych: wyszukiwanie kodu pocztowego/miejscowości (openPLZ), mapy i geokodowanie (OpenStreetMap/Nominatim) oraz sprawdzanie bezpieczeństwa hasła (Have I Been Pwned, k-anonimizowane – przesyłany jest tylko skrócony skrót, nigdy hasło). Technicznie przekazywany jest adres IP. Podstawą prawną jest nasz uzasadniony interes w zakresie funkcjonalności i bezpieczeństwa (art. 6 ust. 1 lit. f RODO). Czcionki są serwowane lokalnie z naszego serwera (bez przekazywania osobom trzecim).
Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do wskazanych celów. Zapytania są prowadzone na aktywnym rynku przez około cztery tygodnie, a następnie zamykane. Dane konta/profilu przechowujemy do momentu usunięcia konta. Faktury i dokumenty istotne podatkowo przechowujemy zgodnie z ustawowymi terminami (z reguły do 10 lat, § 147 AO, § 257 HGB). Następnie dane są usuwane lub anonimizowane.
Używamy przede wszystkim technicznie niezbędnych plików cookie lub lokalnej pamięci przeglądarki (np. sesja logowania, identyfikator urządzenia do zapobiegania oszustwom, status zgody). Szczegóły znajdziesz w naszej Polityce cookies.
W ramach obowiązujących przepisów masz prawo do:
Do skorzystania z tych praw wystarczy wiadomość na adres info@auftragio.com.
Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych. Właściwym dla nas organem jest:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden, Niemcy
datenschutz.hessen.de
Podanie określonych danych jest niezbędne do korzystania z platformy (np. dane kontaktowe do realizacji zlecenia). Bez tych danych nie możemy przeprowadzić pośrednictwa. Podanie danych wykraczających poza ten zakres (np. numeru WhatsApp) jest dobrowolne.
Dostosowujemy niniejszą politykę prywatności, gdy zmienia się stan prawny lub nasze operacje przetwarzania. Obowiązuje każdorazowo wersja opublikowana w tym miejscu.
Stan: czerwiec 2026 · Ten polski tekst jest tłumaczeniem pomocniczym; w razie rozbieżności wiążąca jest wersja niemiecka.
