Datenschutzerklärung
Stand: 2026-07-07
Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO sowie § 1 DSG über die Verarbeitung personenbezogener Daten bei der Nutzung von Sewora (https://sewora.de).
1. Verantwortlicher
Marco Dusanic (Einzelunternehmer)
10115 Berlin, Deutschland
E-Mail: hallo@sewora.de
2. Geltungsbereich
Diese Erklärung gilt für die Website, die mobile App von Sewora sowie alle damit verbundenen Verarbeitungsvorgänge. Betriebe, die über die Plattform Kundendaten erhalten, sind für die weitere Verarbeitung eigenverantwortlich (siehe Abschnitt 9).
3. Kategorien personenbezogener Daten
- Kunden: Name, E-Mail, Telefon, Ort, Adresse, Auftragsbeschreibung, kategoriespezifische Angaben, optional Auftragsfotos, Bewertungen
- Betriebe: Firmenname, Ansprechpartner, E-Mail, Telefon, Handelsregister / Gewerbeanmeldung, Kategorien, Regionen, Abo- und Zahlungsstatus (über Mollie), AGB-Akzeptanz
- Technisch: Session-Token, Cookie-Einwilligungen, Server-Logs (IP gekürzt/gehasht), Push-Token (optional), Fehlerprotokolle (Sentry, sofern aktiv)
4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto & Auftragserstellung | Vermittlung von Dienstleistungsaufträgen | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Auftragsfotos | Einschätzung des Auftrags durch passende Betriebe | Art. 6 Abs. 1 lit. b und lit. a (Einwilligung) |
| Betriebs-Mitgliedschaft | Bereitstellung des Betriebs-Panels, Abrechnung | Art. 6 Abs. 1 lit. b |
| Push-Benachrichtigungen | Information über neue/angenommene Aufträge | Art. 6 Abs. 1 lit. a (Einwilligung) |
| Cookie-Einwilligung | Nachweis der Einwilligung | Art. 6 Abs. 1 lit. c und lit. f |
| Spam-Schutz (Turnstile) | Sicherheit der Plattform | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
| Rate-Limiting (Upstash) | Missbrauchsprävention | Art. 6 Abs. 1 lit. f |
| Fehleranalyse (Sentry) | Stabilität und Sicherheit | Art. 6 Abs. 1 lit. f |
5. Auftragsfotos
Sie können optional bis zu fünf Fotos pro Auftrag hochladen. Fotos werden verschlüsselt in der EU (Supabase Storage, Frankfurt) gespeichert. Metadaten (EXIF) werden beim Upload entfernt. Vor Annahme eines Auftrags sehen passende Betriebe nur das erste Foto als Vorschau; alle weiteren Fotos werden erst nach Annahme freigegeben. Die Einwilligung wird mit Zeitstempel dokumentiert.
6. Empfänger und Auftragsverarbeiter (Art. 28 DSGVO)
- Vercel Inc. — Hosting (Region Frankfurt, EU)
- Supabase Inc. — PostgreSQL-Datenbank und Dateispeicher (EU Frankfurt)
- Mollie B.V. — Zahlungsabwicklung Betriebs-Abos (EU/Niederlande)
- Google Ireland Ltd. — OAuth-Anmeldung (sofern aktiviert)
- Resend Inc. — Transaktions-E-Mails (sofern aktiviert)
- Cloudflare Inc. — Turnstile Bot-Schutz (sofern aktiviert)
- Functional Software Inc. (Sentry) — Fehlerüberwachung (sofern aktiviert)
- Upstash Inc. — Rate-Limiting (Redis, EU-Region)
- Expo / Push-Dienste — Push-Benachrichtigungen in der App (sofern aktiviert)
Mit allen Auftragsverarbeitern werden Verträge zur Auftragsverarbeitung (AVV/DPA) gemäß Art. 28 DSGVO abgeschlossen. Eine interne Checkliste führt den Stand der Verträge.
7. Drittlandübermittlungen
Wir bevorzugen EU-Standorte. Soweit Dienstleister (z. B. Google, Sentry, Resend) auch in Drittländern tätig sind, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (SCC) und ergänzender Schutzmaßnahmen.
8. Speicherdauer
- Aufträge: 3 Jahre nach Abschluss oder Stornierung, danach automatische Löschung inkl. Fotos
- Kundenkonten inaktiv: 2 Jahre ohne Aktivität — vorher E-Mail-Hinweis, danach Löschung
- Einwilligungsnachweise: 3 Jahre
- Cookie-Consent-Nachweise: 3 Jahre
- Server-Logs (Vercel): max. 90 Tage
- DSGVO-Anfragen: 3 Jahre nach Erledigung
9. Weitergabe an Betriebe
Wenn ein Betrieb Ihren Auftrag annimmt, erhält er Ihre Kontaktdaten und — sofern hochgeladen — alle Auftragsfotos zur Auftragsabwicklung. Betriebe dürfen diese Daten ausschließlich zur Bearbeitung des konkreten Auftrags verwenden (vertragliche Weisung gemäß AGB Betriebe §7).
10. Cookies
Wir setzen technisch notwendige Cookies für Login und Sitzungsverwaltung ein. Optionale Marketing- oder Analyse-Cookies werden derzeit nicht eingesetzt; der Cookie-Banner dokumentiert Ihre Wahl für den Fall künftiger Erweiterungen. Details: Cookie-Richtlinie.
11. Ihre Rechte (Art. 15–22 DSGVO)
- Auskunft über Ihre gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung („Recht auf Vergessenwerden“)
- Einschränkung der Verarbeitung
- Datenübertragbarkeit (Export)
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
- Widerruf erteilter Einwilligungen (z. B. Push, Fotos)
Eingeloggte Nutzer können Daten unter Meine Aufträge exportieren und ihr Konto löschen. Alternativ: Online-Anfrage stellen. Wir bearbeiten Anfragen in der Regel innerhalb von 30 Tagen.
12. Beschwerderecht
Sie haben das Recht, Beschwerde bei der Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) einzulegen: Graurheindorfer Str. 153, 53117 Bonn, E-Mail: poststelle@bfdi.bund.de, https://www.bfdi.bund.de
13. Pflicht zur Bereitstellung
Die Bereitstellung von Kontakt- und Auftragsdaten ist für die Nutzung der Vermittlungsplattform erforderlich. Ohne diese Daten kann kein Auftrag erstellt oder vermittelt werden.
Version 2026-07-07. Änderungen werden auf dieser Seite veröffentlicht.