Datenschutzerklärung
Stand: Mai 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die AuftragsHub-Plattform nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website und innerhalb der AuftragsHub-Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Zeyad Eissa
AuftragsHub (Einzelunternehmen)
Lenteninsel 7
44143 Dortmund
Deutschland
Telefon: +49 176 31691704
E-Mail: info@auftragshub.de
3. Hosting und Auftragsverarbeitung
Wir betreiben diese Website und die AuftragsHub-Plattform auf Servern des folgenden Anbieters, mit dem ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht:
- Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Server stehen ausschließlich in deutschen Rechenzentren.
Folgende weitere Auftragsverarbeiter unterstützen den Betrieb der Plattform:
- E-Mail-Versand: Transaktionale E-Mails (z. B. Bestätigungen, Passwort-Zurücksetzungen, Benachrichtigungen) werden über Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich versendet (Dienst: Brevo SMTP-Relay). Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union (Hauptverarbeitung in Frankreich). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Brevo Data Processing Agreement). Da Brevo SAS eine in der EU ansässige Verarbeiterin ist, sind keine Standardvertragsklauseln für Drittstaatentransfers erforderlich.
- Datei-Uploads und Speicherung: Cloudflare R2 (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Die Speicherung erfolgt über den EU-Endpunkt. Für die Datenübermittlung bestehen Standardvertragsklauseln der EU-Kommission.
- Fehler- und Performance-Monitoring (Sentry): Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Wir setzen Sentry an zwei technisch getrennten Stellen ein:
- Serverseitig (Backend): Erfassung von Fehlerereignissen und Performance-Metriken unserer Server-Anwendung. Die übermittelten Ereignisse werden datenminimiert: vor dem Versand entfernen wir HTTP-Header, Cookies, Query-Strings, Request-Bodies sowie Token-tragende URL-Pfade (sendDefaultPii: false). Einzelne Identifier (z. B. interne Benutzer-IDs) sowie Fehlerkontexte können enthalten sein, soweit dies zur Fehleranalyse erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebsstabilität und Sicherheit der Plattform). Eine Cookie-Einwilligung ist hierfür nicht erforderlich, da § 25 TDDDG ausschließlich den Zugriff auf bzw. die Speicherung von Informationen in Endgeräten der Nutzer regelt und nicht die serverseitige Verarbeitung von Diagnosedaten.
- Clientseitig (Browser):Eine clientseitige Fehlerübermittlung an Sentry findet ausschließlich statt, wenn Sie der Kategorie „Analyse“ in unserem Cookie-Banner zugestimmt haben. Ohne Einwilligung wird Sentry im Browser nicht initialisiert. Rechtsgrundlage bei Einwilligung: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
4. Erhebung und Verarbeitung personenbezogener Daten
Allgemeine Server-Logfiles
Beim Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt (Browser- und Betriebssystem-Informationen, Referrer-URL, IP-Adresse, Zeitpunkt der Serveranfrage). Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website und zur Verbesserung unseres Angebotes verarbeitet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Kontaktformular und E-Mail-Anfragen
Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Registrierung als Partner (Tenant)
Zur Nutzung der AuftragsHub-SaaS-Plattform ist eine Registrierung erforderlich. Wir erheben dabei Firmenname, Adresse, Kontaktperson, E-Mail-Adresse, Telefonnummer, ggf. Umsatzsteuer-ID und Bankverbindung. Die Daten werden zur Bereitstellung des Dienstes verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Anfrage-Funktionen (B2C)
Für Anfragen von Endkundinnen und Endkunden gelten je nach Einreichungsweg unterschiedliche datenschutzrechtliche Rollenverteilungen.
5.1 Tenant-eingebettetes Anfrage-Widget
AuftragsHub stellt seinen Kunden (Tenants) ein öffentliches Anfrage-Widget zur Einbindung in deren Websites bereit. Wenn ein Endkunde eine Anfrage über dieses Widget übermittelt, werden die eingegebenen Daten (Name, Kontaktdaten, Anfrageinhalt, gegebenenfalls hochgeladene Fotos) im Auftrag unseres jeweiligen Kunden (Verantwortlicher im Sinne der DSGVO) verarbeitet.
AuftragsHub ist insoweit Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die datenschutzrechtliche Verantwortung für die Verarbeitung liegt beim jeweiligen AuftragsHub-Kunden, der das Widget auf seiner Website einbindet — nicht bei AuftragsHub selbst. Der jeweilige Kunde stellt vor der Einbindung des Widgets eine eigene Datenschutzerklärung bereit, die die konkrete Verarbeitung beschreibt.
5.2 AuftragsHub-gehostete Anfrage-Funktion (auftragshub.de)
Reichen Sie Ihre Anfrage direkt über die Plattform-Seiten unter auftragshub.de (insbesondere /find) ein, ist die Rollenverteilung anders gelagert: Im Moment der Einreichung besteht noch kein Auftragsverhältnis zu einem konkreten Tenant — die Anfrage wird zunächst von AuftragsHub entgegengenommen, geprüft und an einen passenden Betrieb weitergeleitet.
Für die Zwecke der Entgegennahme, Vorprüfung und Vermittlung ist AuftragsHub deshalb selbst Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Erst nach der Zuweisung der Anfrage an einen konkreten Betrieb verarbeitet AuftragsHub die Daten auf Grundlage des AVV mit diesem Betrieb als Auftragsverarbeiter weiter. Rechtsgrundlage für die Intake-Phase ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sachgerechten Vermittlung).
Ergänzende Hinweise zu dieser Funktion finden Sie in unseren Kundenbedingungen.
6. Cookies und lokale Speicherung
Unsere Website verwendet technisch notwendige Cookies, um grundlegende Funktionen bereitzustellen (Anmeldung, Sicherheit, Spracheinstellung). Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG.
Für alle weiteren Cookies (funktional, Statistik, Marketing) holen wir Ihre ausdrückliche Einwilligung über unser Cookie-Banner ein. Sie können Ihre Einwilligung jederzeit über den Link „Einwilligung widerrufen“ im Footer der Website widerrufen. Aktuell werden keine statistischen oder Marketing-Cookies gesetzt.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Zweckerfüllung erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche) bestehen. Kontaktanfragen löschen wir spätestens nach Ablauf von sechs Monaten nach Beendigung der Kommunikation, sofern keine Vertragsbeziehung entsteht.
8. Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Ferner steht Ihnen das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu. Die zuständige Behörde für Nordrhein-Westfalen ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
9. Kontakt für Datenschutzanfragen
Für Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an: info@auftragshub.de
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.