DATENSCHUTZ
Datenschutzerklärung · DSGVO · Stand: März 2026
1. Verantwortlicher
Verantwortlich für die Bearbeitung personenbezogener Daten im Zusammenhang mit RESTWERK ist: RESTWERK Lennard Doerner Einzelunternehmen Gartenstraße 20 72829 Engstingen Deutschland E-Mail: kontakt@restwerk.pro Datenschutzanfragen kannst du direkt an kontakt@restwerk.pro richten. Für Österreich: /datenschutz/at · Für die Schweiz: /datenschutz/ch
2. Geltungsbereich und Plattformmodell
Diese Datenschutzerklärung gilt für den Besuch der Website sowie für die Nutzung der Plattformfunktionen von RESTWERK. RESTWERK ist ein Marktplatz mit klar getrennter Rollenstruktur: a) Inserate einstellen dürfen ausschließlich gewerbliche bzw. beruflich handelnde Anbieter. b) Private Interessenten dürfen Angebote ansehen, suchen und – soweit freigeschaltet – Anbieter kontaktieren, jedoch keine eigenen Inserate einstellen. Soweit Nutzer Inhalte veröffentlichen oder mit anderen Nutzern kommunizieren, können bestimmte Angaben für andere Nutzer sichtbar werden. RESTWERK ist grundsätzlich technischer Plattformbetreiber und nicht selbst Vertragspartei der zwischen Nutzern angebahnten oder geschlossenen Geschäfte.
3. Welche Daten wir verarbeiten
Je nach Nutzung verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten: a) Zugriffs- und Nutzungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer, Browser- und Geräteinformationen, Spracheinstellungen, Statuscodes, Protokoll- und Sicherheitsdaten. b) Konto- und Profildaten: Name, E-Mail-Adresse, Telefonnummer, Anzeigename, Firmenname bzw. Unternehmensbezeichnung, Branche, Gewerk, Standort- oder Regionsangaben, Login- und Sitzungsdaten. c) Verifikations- und Unternehmensdaten: USt-IdNr., Gewerbe-, Register- oder sonstige Nachweise sowie weitere Angaben, die wir zur Prüfung der gewerblichen Anbieterrolle oder zur Missbrauchsabwehr anfordern. d) Inseratsdaten: Titel, Beschreibungen, Kategorien, Zustand, Menge, Preisangaben, Angebotsart, Standortangaben, Bilder, Status-, Änderungs- und Archivierungsdaten. e) Kommunikationsdaten: Nachrichteninhalte, Dateianhänge, Zeitpunkte, Empfänger- und Senderangaben, Inseratsbezug und Supportanfragen. f) Moderations- und Meldedaten: Hinweise auf rechtswidrige Inhalte, Regelverstöße, Betrugsverdacht, Prüfvermerke, Maßnahmenhistorien, Beschwerde- und DSA-Meldedaten. g) Vertrags-, Zahlungs- und Abrechnungsdaten: Gebuchte Plattformleistungen, Rechnungsangaben, Zahlungsstatus, Transaktionsreferenzen, soweit kostenpflichtige Leistungen angeboten oder genutzt werden.
4. Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken: a) Bereitstellung, Betrieb, Sicherheit und Wartung der Website und Plattform, b) Registrierung, Anmeldung, Kontoführung und Nutzerkommunikation, c) Veröffentlichung, Auffindbarkeit und Verwaltung von Inseraten, d) Prüfung und Durchsetzung der gewerblichen Anbieterrolle, e) Missbrauchs-, Spam-, Betrugs- und Sicherheitsprävention, f) Bearbeitung von Meldungen, Beschwerden, DSA-Hinweisen und behördlichen Anfragen, g) Vertragsabwicklung, Abrechnung und Buchhaltung bei kostenpflichtigen Plattformleistungen, h) Geltendmachung, Verteidigung und Durchsetzung rechtlicher Ansprüche, i) anonyme oder aggregierte Auswertung zur Weiterentwicklung der Plattform, j) Einsatz optionaler Analyse-, Komfort- oder Marketingfunktionen nur im rechtlich zulässigen Rahmen.
5. Rechtsgrundlagen (DSGVO)
Wir stützen Verarbeitungen insbesondere auf folgende Rechtsgrundlagen: a) Art. 6 Abs. 1 lit. b DSGVO für Registrierung, Kontoführung, Nachrichtenfunktionen, Inseratsverwaltung und die Erbringung vereinbarter Plattformleistungen, b) Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, c) Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Missbrauchsprävention, Moderation, Plattformintegrität, Durchsetzung der Rollenstruktur sowie Rechtsverteidigung, d) Art. 6 Abs. 1 lit. a DSGVO für optionale, einwilligungsbedürftige Technologien oder Kommunikationsmaßnahmen.
6. Öffentlich sichtbare Angaben
Wenn ein gewerblicher Anbieter ein Inserat veröffentlicht, können je nach Ausgestaltung der Plattform insbesondere Firmenname oder Anzeigename, Gewerk, Region, Inseratstitel, Preisangaben, Beschreibungen, Bilder, Statusinformationen und weitere freiwillig bereitgestellte Angaben öffentlich oder für andere Nutzer sichtbar sein. Nutzer dürfen daher nur solche Angaben einstellen, die veröffentlicht werden dürfen.
7. Empfänger und Dienstleister
Primäre technische Infrastruktur und Datenverarbeitung sind auf einen EU-konformen Plattformbetrieb ausgerichtet. Für einzelne technische Dienste setzen wir auch Dienstleister mit Sitz außerhalb der EU ein. Details zu Empfängern, Serverstandorten und Drittlandübermittlungen findest du in Abschnitt 8. Wir setzen technische und organisatorische Dienstleister ein, soweit dies für den Betrieb der Plattform erforderlich ist. Dazu gehören insbesondere: • Hosting und Auslieferung: Vercel Inc., San Francisco, USA (Serverstandort primär EU) • Authentifizierung, Datenbank und Storage: Supabase Inc., San Francisco, USA (Datenbankinstanz in der EU) • Zahlungsabwicklung: Stripe Payments Europe Ltd. (nur bei kostenpflichtigen Leistungen) Diese Empfänger verarbeiten Daten grundsätzlich nur insoweit, wie dies zur Vertragserfüllung, zur technischen Bereitstellung, zur Sicherheit oder zur gesetzlichen Pflichterfüllung erforderlich ist.
8. Drittlandübermittlungen
Soweit Dienstleister Daten außerhalb der EU bzw. des EWR verarbeiten (insbesondere Vercel, Supabase, Stripe mit Sitz in den USA), stützen wir Übermittlungen auf EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Eine Kopie der eingesetzten Garantien kann auf Anfrage unter kontakt@restwerk.pro angefordert werden.
9. Cookies, Local Storage und ähnliche Technologien
Wir verwenden technisch erforderliche Cookies, Local Storage oder vergleichbare Technologien, soweit dies für den Betrieb der Website und Plattform notwendig ist, insbesondere für Login, Sessionverwaltung, Sicherheit, Spracheinstellungen und grundlegende Funktionen. Optionale Analyse-, Komfort- oder Marketingtechnologien setzen wir derzeit nicht ein. Sollte sich dies ändern, wird diese Erklärung aktualisiert und – soweit rechtlich erforderlich – eine Einwilligung eingeholt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie TDDDG.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Als Leitlinie gilt insbesondere: • Server-, Zugriffs- und Sicherheitslogs: grundsätzlich bis zu 30 Tage • Kontodaten: für die Dauer des Nutzerverhältnisses; nach Beendigung bis zu 3 Jahre für Nachweis- und Verteidigungszwecke • Inserats- und Kommunikationsdaten: solange dies für den Plattformbetrieb, die Nachvollziehbarkeit und die Rechtsverteidigung erforderlich ist; grundsätzlich bis zu 12 Monate nach Deaktivierung • Nachrichten und Supportanfragen: grundsätzlich bis zu 3 Jahre nach Abschluss des Vorgangs • Moderationsdaten: grundsätzlich bis zu 3 Jahre nach Fallabschluss • Rechnungs- und Buchhaltungsdaten: nach den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen, in der Regel bis zu 10 Jahre
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder unzulässiger Offenlegung zu schützen. Dazu gehören insbesondere Berechtigungskonzepte, Authentifizierungsmaßnahmen, Verschlüsselung bei Übertragungen, Protokollierung, Datensicherungen sowie Verfahren für Löschung und Reaktion auf Sicherheitsvorfälle.
12. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet derzeit nicht statt. Soweit automatisierte Hilfsmittel zur Spam-, Betrugs- oder Missbrauchserkennung eingesetzt werden, dienen diese der Risikobewertung und können durch manuelle Prüfungen ergänzt werden.
13. Deine Rechte (DSGVO)
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: • Recht auf Auskunft (Art. 15 DSGVO) • Recht auf Berichtigung (Art. 16 DSGVO) • Recht auf Löschung (Art. 17 DSGVO) • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruchsrecht (Art. 21 DSGVO) • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft Anfragen kannst du an kontakt@restwerk.pro richten.
14. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für den Betreiber von RESTWERK (Baden-Württemberg) ist: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart lfdi.bwl.de Unabhängig davon kannst du dich nach Art. 77 DSGVO auch bei einer Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes beschweren.
15. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Prozesse, Dienstleister, Plattformfunktionen oder Sicherheitsanforderungen ändern. Maßgeblich ist die jeweils auf RESTWERK veröffentlichte Fassung. Stand: März 2026
16. KI-gestützte Funktionen
Soweit RESTWERK eine optionale KI-gestützte Funktion zur Erstellung oder Vorstrukturierung von Inseraten anbietet, verarbeiten wir die vom Nutzer eingegebenen Texte, Bilder und sonstigen Inhaltsdaten, um Vorschläge für Titel, Beschreibung, Kategorie oder ähnliche Inseratsbestandteile zu erzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie hilfsweise Art. 6 Abs. 1 lit. f DSGVO. Die KI-Ausgabe erfolgt unterstützend. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt. Die Verantwortung für Prüfung, Freigabe und Veröffentlichung verbleibt vollständig beim jeweiligen Anbieter.