Datenschutzerklärung
Stand: Oktober 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die AuftragsHub-Plattform nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website und innerhalb der AuftragsHub-Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Zeyad Eissa
AuftragsHub
Lenteninsel 7
44143 Dortmund
Deutschland
Telefon: +49 231 98943753
E-Mail: info@auftragshub.de
3. Hosting und Auftragsverarbeitung
Wir betreiben diese Website und die AuftragsHub-Plattform auf Servern des folgenden Anbieters, mit dem ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht:
- Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Server stehen ausschließlich in deutschen Rechenzentren.
Folgende weitere Auftragsverarbeiter unterstützen den Betrieb der Plattform:
- E-Mail-Versand: Transaktionale E-Mails (z. B. Bestätigungen, Passwort-Zurücksetzungen, Benachrichtigungen) werden über Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich versendet (Dienst: Brevo SMTP-Relay). Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union (Hauptverarbeitung in Frankreich). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Brevo Data Processing Agreement). Da Brevo SAS eine in der EU ansässige Verarbeiterin ist, sind keine Standardvertragsklauseln für Drittstaatentransfers erforderlich.
- Datei-Uploads und Speicherung: Cloudflare R2 (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Die Speicherung erfolgt über den EU-Endpunkt. Für die Datenübermittlung bestehen Standardvertragsklauseln der EU-Kommission.
- Schutz vor Missbrauch (Cloudflare Turnstile): Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als Auftragsverarbeiter für die Prüfung von Formulareingaben. Einzelheiten in Abschnitt 4 unter „Schutz unserer Formulare vor Missbrauch“.
- Fehler- und Performance-Monitoring (Sentry): Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Wir setzen Sentry an zwei technisch getrennten Stellen ein:
- Serverseitig (Backend): Erfassung von Fehlerereignissen und Performance-Metriken unserer Server-Anwendung. Die übermittelten Ereignisse werden datenminimiert: vor dem Versand entfernen wir HTTP-Header, Cookies, Query-Strings, Request-Bodies sowie Token-tragende URL-Pfade (sendDefaultPii: false). Einzelne Identifier (z. B. interne Benutzer-IDs) sowie Fehlerkontexte können enthalten sein, soweit dies zur Fehleranalyse erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebsstabilität und Sicherheit der Plattform). Eine Cookie-Einwilligung ist hierfür nicht erforderlich, da § 25 TDDDG ausschließlich den Zugriff auf bzw. die Speicherung von Informationen in Endgeräten der Nutzer regelt und nicht die serverseitige Verarbeitung von Diagnosedaten.
- Clientseitig (Browser):Eine clientseitige Fehlerübermittlung an Sentry findet ausschließlich statt, wenn Sie der Kategorie „Analyse“ in unserem Cookie-Banner zugestimmt haben. Ohne Einwilligung wird Sentry im Browser nicht initialisiert. Rechtsgrundlage bei Einwilligung: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
4. Erhebung und Verarbeitung personenbezogener Daten
Allgemeine Server-Logfiles
Beim Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt (Browser- und Betriebssystem-Informationen, Referrer-URL, IP-Adresse, Zeitpunkt der Serveranfrage). Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website und zur Verbesserung unseres Angebotes verarbeitet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Kontaktformular und E-Mail-Anfragen
Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Schutz unserer Formulare vor Missbrauch (Cloudflare Turnstile)
Zum Schutz unserer Formulare (Kontaktformular, Demo-Buchung, Registrierung als Partner) vor automatisierten Anfragen und Spam setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile wird nur auf Seiten mit einem dieser Formulare geladen, bei der Demo-Buchung erst im letzten Schritt, in dem Sie Ihre Kontaktdaten eingeben. Dabei verarbeitet Cloudflare Ihre IP-Adresse, technische Merkmale Ihrer Verbindung und Ihres Browsers (TLS-Fingerprint, User-Agent) sowie die Kennung unserer Website, um zu prüfen, ob die Eingabe von einem Menschen stammt. Ihr Browser erhält als Ergebnis ein Prüf-Token, das mit dem Formular an uns übermittelt wird. Unser Server sendet dieses Token zusammen mit Ihrer IP-Adresse zur Bestätigung an Cloudflare. Wir speichern weder das Token noch das Prüfergebnis und verwenden beides ausschließlich zur Abwehr von Missbrauch. Ohne erfolgreiche Prüfung kann das Formular nicht abgesendet werden.
Für diese Prüfung handelt Cloudflare als unser Auftragsverarbeiter auf Grundlage des Cloudflare Data Processing Addendum. Darüber hinaus nutzt Cloudflare dieselben Daten in eigener Verantwortung, um die Erkennung automatisierter Zugriffe zu verbessern; dafür gilt das Turnstile Privacy Addendum von Cloudflare.
Rechtsgrundlage für unseren Einsatz ist unser berechtigtes Interesse an der Sicherheit unserer Website und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für das von Ihnen gewünschte Absenden des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend bestehen Standardvertragsklauseln der EU-Kommission.
Registrierung als Partner (Tenant)
Zur Nutzung der AuftragsHub-SaaS-Plattform ist eine Registrierung erforderlich. Wir erheben dabei Firmenname, Kontaktperson und E-Mail-Adresse; weitere Angaben wie Adresse, Steuernummer und Bankverbindung ergänzen Sie später in den Einstellungen. Die Daten werden zur Bereitstellung des Dienstes verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestätigen Sie Ihre E-Mail-Adresse nicht innerhalb von 30 Tagen, löschen wir die Registrierung.
5. Anfrage-Funktionen (B2C)
Für Anfragen von Endkundinnen und Endkunden gelten je nach Einreichungsweg unterschiedliche datenschutzrechtliche Rollenverteilungen.
5.1 Tenant-eingebettetes Anfrage-Widget
AuftragsHub stellt seinen Kunden (Tenants) ein öffentliches Anfrage-Widget zur Einbindung in deren Websites bereit. Wenn ein Endkunde eine Anfrage über dieses Widget übermittelt, werden die eingegebenen Daten (Name, Kontaktdaten, Anfrageinhalt, gegebenenfalls hochgeladene Fotos) im Auftrag unseres jeweiligen Kunden (Verantwortlicher im Sinne der DSGVO) verarbeitet.
AuftragsHub ist insoweit Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die datenschutzrechtliche Verantwortung für die Verarbeitung liegt beim jeweiligen AuftragsHub-Kunden, der das Widget auf seiner Website einbindet — nicht bei AuftragsHub selbst. Der jeweilige Kunde stellt vor der Einbindung des Widgets eine eigene Datenschutzerklärung bereit, die die konkrete Verarbeitung beschreibt.
5.2 AuftragsHub-gehostete Anfrage-Funktion (auftragshub.de)
Reichen Sie Ihre Anfrage direkt über die Plattform-Seiten unter auftragshub.de (insbesondere /find) ein, ist die Rollenverteilung anders gelagert: Im Moment der Einreichung besteht noch kein Auftragsverhältnis zu einem konkreten Tenant — die Anfrage wird zunächst von AuftragsHub entgegengenommen, geprüft und an einen passenden Betrieb weitergeleitet.
Für die Zwecke der Entgegennahme, Vorprüfung und Vermittlung ist AuftragsHub deshalb selbst Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Erst nach der Zuweisung der Anfrage an einen konkreten Betrieb verarbeitet AuftragsHub die Daten auf Grundlage des AVV mit diesem Betrieb als Auftragsverarbeiter weiter. Rechtsgrundlage für die Intake-Phase ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sachgerechten Vermittlung).
Ergänzende Hinweise zu dieser Funktion finden Sie in unseren Kundenbedingungen.
6. Cookies und lokale Speicherung
Unsere Website verwendet technisch notwendige Cookies, um grundlegende Funktionen bereitzustellen (Anmeldung, Sicherheit, Spracheinstellung). Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Zum Einsatz von Cloudflare Turnstile auf unseren Formularen siehe Abschnitt 4.
Für alle weiteren Cookies (funktional, Statistik, Marketing) holen wir Ihre ausdrückliche Einwilligung über unser Cookie-Banner ein. Sie können Ihre Einwilligung jederzeit über den Link „Einwilligung widerrufen“ im Footer der Website widerrufen. Aktuell werden keine statistischen oder Marketing-Cookies gesetzt.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Zweckerfüllung erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche) bestehen. Kontaktanfragen löschen wir spätestens nach Ablauf von sechs Monaten nach Beendigung der Kommunikation, sofern keine Vertragsbeziehung entsteht. Bestätigen Sie Ihre E-Mail-Adresse nicht innerhalb von 30 Tagen, löschen wir die Registrierung.
8. Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Ferner steht Ihnen das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu. Die zuständige Behörde für Nordrhein-Westfalen ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
9. Kontakt für Datenschutzanfragen
Für Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an: info@auftragshub.de
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.