Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder mit uns (via App, E-Mail, Telefon, SMS, WhatsApp, Telegram oder Kontaktformular) in Interaktion treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Verantwortlich für die Datenerfassung

Die Datenverarbeitung erfolgt durch:
Taskrunner GmbH
Mühlenstr. 8a
14167 Berlin
Vertreten durch die Geschäftsführung
E-Mail: info@taskrunner.de

Interner Datenschutzbeauftragter & Ansprechpartner

Für unser Unternehmen sind zwei interner Datenschutzbeauftragte bestellt. Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, wenden Sie sich bitte an unser zuständiges Datenschutz-Team:

Taskrunner GmbH
– Datenschutz –
Mühlenstr. 8a
14167 Berlin
E-Mail: datenschutz@taskrunner.de

Erfassung Ihrer Daten

• Direkte Mitteilung: Daten, die Sie uns per Webseite, App, E-Mail, Telefon, SMS, WhatsApp, Telegram oder Kontaktformular senden.
• Automatische Erfassung: Technische Daten (z. B. IP-Adresse, Browser, Betriebssystem), die beim Besuch der Website durch unsere IT-Systeme erfasst werden.

Nutzung Ihrer Daten

Wir nutzen Ihre Daten zur Bereitstellung der Website, App, zur Analyse des Nutzerverhaltens und – als Kernbestandteil unserer Dienstleistung – zur automatisierten, KI-gestützten Erfassung und Bearbeitung von Aufträgen.

Standortermittlung im Kontaktformular

Im Formular für Handwerker auf unserer Kontaktseite können Sie Ihre Postleitzahl über die Schaltfläche „Standort verwenden“ ermitteln lassen. Erst nach einem Klick darauf fragt Ihr Browser, ob er Ihren Standort freigeben darf; ohne Ihre Zustimmung erhalten wir keinen Standort. Der Standort wird ausschließlich in Ihrem Browser mit einer Liste von Postleitzahlen abgeglichen. Er wird nicht an uns oder an Dritte übertragen und nicht gespeichert, und es werden dafür keine Cookies gesetzt. Übermittelt wird nur die Postleitzahl, die im Formular steht, wenn Sie es absenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den Einstellungen Ihres Browsers widerrufen können.

SSL- bzw. TLS-Verschlüsselung

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor unerwünschten Zugriffen zu schützen. Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung, erkennbar am „https://“ in der Adresszeile und dem Schloss-Symbol im Browser.

Cookies

Diese Website setzt keine Cookies. Ein Einwilligungsbanner gibt es deshalb nicht. Im lokalen Speicher Ihres Browsers legen wir ausschließlich ab, was Sie selbst auslösen: Ihren Widerspruch gegen die Reichweitenmessung, damit er bei Ihrem nächsten Besuch weiter gilt.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Kontaktanfragen: bis zu 6 Monate nach abschließender Bearbeitung, sofern keine weitere Geschäftsbeziehung entsteht.
• Vertragsbezogene Daten: für die Dauer der Geschäftsbeziehung sowie anschließend entsprechend gesetzlicher Aufbewahrungsfristen (z. B. 10 Jahre nach Abgabenordnung für steuerrelevante Unterlagen via sevDesk, 6 Jahre für Handelsbriefe nach HGB).
• Daten der Reichweitenmessung (Matomo): Einzelne Seitenaufrufe werden mit gekürzter IP-Adresse gespeichert und nach 6 Monaten gelöscht. Danach bleiben nur zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchern.

Ihre Rechte

Sie haben das Recht auf unentgeltliche Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO), sofern die gesetzlichen Voraussetzungen vorliegen. Beruht die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht nach Art. 21 DSGVO

Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen. Die Verarbeitung unterbleibt dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Beschwerderecht

Wenden Sie sich bei Fragen oder Beschwerden an unser Datenschutz-Team. Zudem steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) zu, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

2. Kommunikation

E-Mail (Google Workspace)

Sie können uns per E-Mail kontaktieren. Als E-Mail-Provider nutzen wir die Cloud-Infrastruktur Google Workspace (Google Ireland Limited).

• Verarbeitete Daten: E-Mail-Adresse, Name, Inhaltsdaten (Betreff, Nachrichtentext, Anhänge) sowie Server-Logfiles und Metadaten.
• Hinweis: Der E-Mail-Versand ist transportverschlüsselt (TLS). Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Etwaige Datenübermittlungen in die USA an die Konzernmutter sind durch das EU-US Data Privacy Framework abgesichert.

Cloud-Telefonie (Placetel / Webex)

Für unsere telefonische Erreichbarkeit und Online-Besprechungen nutzen wir Placetel bzw. Webex (BroadSoft Germany GmbH / Cisco Systems).

• Verarbeitete Daten: Telefonnummer, Sprach-/Videodaten (während des Gesprächs), Verbindungsdaten sowie ggf. Chat-Inhalte in Webex-Meetings.
• Hinweis: Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Datenübermittlungen in die USA (Cisco) sind durch das EU-US Data Privacy Framework abgesichert.

SMS und klassische Telefonie (Telekom)

Sie können uns zudem per Telefon oder SMS kontaktieren (unser primärer Netzanbieter ist die Telekom Deutschland GmbH).

• Verarbeitete Daten: Telefonnummer, Nachrichteninhalte (bei SMS), Verbindungs- und Metadaten (Datum, Uhrzeit, Gesprächsdauer).
• Hinweis: Die Verarbeitung unterliegt dem strengen deutschen Fernmeldegeheimnis und findet innerhalb der EU statt.

WhatsApp (via Respond.io)

Sie können uns über den Messenger WhatsApp (WhatsApp Ireland Limited) kontaktieren. Zur zentralen Verwaltung und Beantwortung der Nachrichten nutzen wir die Kundenservice-Plattform Respond.io (Respond.io Inc.).

• Verarbeitete Daten: Telefonnummer, Profilname, ggf. Profilbild, Nachrichteninhalte sowie Metadaten (z. B. IP-Adresse).
• Hinweis: WhatsApp gehört zum Meta-Konzern (Datenübermittlung in die USA ist durch das EU-US Data Privacy Framework abgesichert). Da Respond.io Daten weltweit verarbeiten kann, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag (AVV) inklusive EU-Standardvertragsklauseln geschlossen.

Telegram API

Sie können uns über den Messenger Telegram (Telegram Messenger Inc.) kontaktieren.

• Verarbeitete Daten: Telefonnummer, Benutzername, Nachrichteninhalte.
• Hinweis: Telegram hat keinen Sitz im EWR (Standort u. a. Dubai). Die Übermittlung ist durch Standardvertragsklauseln abgesichert.

Webmeetings (Google Meet)

Für Online-Besprechungen und Videokonferenzen nutzen wir Google Meet (Google Ireland Limited), ein Bestandteil unseres Google Workspace.

• Verarbeitete Daten: Sprach- und Videodaten (während des Meetings), Name/E-Mail-Adresse (bei Anmeldung), Chat-Inhalte sowie Metadaten (IP-Adresse, Einwahldaten, Dauer der Konferenz).
• Hinweis: Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Etwaige Datenübermittlungen in die USA an die Konzernmutter sind durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss) abgesichert.

3. Hosting und Infrastruktur

Server-Logfiles

Die Provider unserer Website erheben und speichern automatisch Informationen in so genannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind in der Regel:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung, der Sicherheit und der Optimierung unserer Website – hierzu müssen die Server-Logfiles zwingend erfasst werden. Die Logfiles werden nach 7 Tagen automatisch gelöscht.

Hetzner

Unsere Systeme werden bei der Hetzner Online GmbH (Gunzenhausen, Deutschland) gehostet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Ein AV-Vertrag wurde geschlossen.

Amazon Web Services (AWS)

Wir nutzen für unsere IT-Infrastruktur Dienste von Amazon Web Services (AWS EMEA SARL, Luxemburg).

• Umfang: Dies umfasst Speicher (S3), Rechenleistung (ECS), Datenbanken (RDS), Container-Management (ECR), KI-Schnittstellen (Bedrock) sowie Inhaltsauslieferung (CloudFront).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Skalierbarkeit und Sicherheit).
• Drittlandtransfer: AWS ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

GitHub

Für die Softwareentwicklung und automatisierte Bereitstellungsprozesse (CI/CD) nutzen wir GitHub (GitHub Inc., USA).

• Zweck: Verwaltung des Quellcodes und Sicherstellung stabiler Updates via GitHub Actions.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Sicherheit: Abgesichert durch das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

4. Automatisierung und Künstliche Intelligenz (AI Act Compliance)

Transparenzhinweis (EU AI Act)

Wir setzen KI-Systeme zur Analyse und Bearbeitung Ihrer Anfragen ein. Gemäß Art. 50 des EU AI Acts informieren wir Sie hiermit darüber, dass Ihre eingehenden Kommunikationsinhalte (Anfragen, E-Mails) automatisiert verarbeitet werden, um strukturierte Aufträge zu generieren und zu bearbeiten.

Workflow-Automatisierung via n8n

Wir nutzen n8n (n8n GmbH, Berlin), um Prozesse zwischen E-Mail-Systemen und unserer Plattform zu steuern.

• Betrieb: Wir betreiben n8n primär als Cloud-hosted Instanz. Da es sich um die Cloud-Version handelt, werden die Daten auf den Servern der n8n GmbH (bzw. deren Unterauftragsverarbeitern) verarbeitet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit: Ein AV-Vertrag wurde geschlossen.

Künstliche Intelligenz (Google Gemini & Gmail API)

Zur Extraktion und Verarbeitung von Daten (Auftragsdaten, Standorte, Kostenlimits, Ansprechpartner, Kommentaren, weitere übermittelte Informationen) nutzen wir das KI-Modell Gemini (Google Ireland Limited).

• Gmail API: Wir binden Postfächer technisch über die Gmail API an, um relevante Informationen für die Auftragserstellung und -verarbeitung auszulesen und zu versenden.
• Datenschutz: Wir verwenden Gemini Enterprise. Ihre Daten werden laut Vertrag nicht zum Training der öffentlichen Google-KI-Modelle verwendet.

5. Analyse- und Sicherheitstools

Reichweitenmessung mit Matomo

Wir messen die Nutzung dieser Website mit der Open-Source-Software Matomo, um unser Angebot zu verbessern: welche Seiten wie oft aufgerufen werden, über welche Wege Besucher zu uns finden und wie oft Formulare abgeschickt werden. Matomo läuft auf unserem eigenen Webserver bei Hetzner in Deutschland (stats.taskrunner.de). Die Daten werden nicht an Dritte weitergegeben und nicht mit anderen Daten zusammengeführt.

Die Messung setzt keine Cookies und speichert nichts auf Ihrem Gerät. Ihre IP-Adresse wird vor der Speicherung gekürzt, Besucherprofile werden nicht angelegt. Erfasst werden die aufgerufene Seite, der Zeitpunkt, die verweisende Seite, Browsertyp und Betriebssystem, das Herkunftsland (aus der gekürzten IP-Adresse) sowie einzelne Aktionen auf der Website, etwa ein abgeschicktes Formular. Eigenschaften Ihres Geräts wie Bildschirmgröße oder installierte Erweiterungen fragen wir nicht ab.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Da die Messung keine Cookies setzt und keine Informationen aus Ihrem Endgerät ausliest, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO). Der Widerspruch wird in Ihrem Browser gespeichert (lokaler Speicher, kein Cookie) und gilt für diesen Browser, bis Sie ihn zurücknehmen oder die Websitedaten löschen. Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, zählen wir Ihre Besuche ebenfalls nicht.

Zum Widersprechen muss JavaScript eingeschaltet sein. Ohne JavaScript werden Ihre Besuche ohnehin nicht gezählt.

Cloudflare Turnstile

Das Formular für Handwerker auf unserer Kontaktseite ist durch Cloudflare Turnstile vor automatisierten Anmeldungen (Bots) geschützt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird nicht beim Aufruf der Seite geladen, sondern erst, wenn Sie beginnen, das Formular auszufüllen. Wer die Seite nur liest, hat keinen Kontakt zu Cloudflare Turnstile.

Sobald Turnstile geladen ist, prüft es im Hintergrund, ob die Eingaben von einem Menschen stammen. Dazu werden Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät (zum Beispiel Browsertyp, Bildschirmgröße, Spracheinstellung und Merkmale der Interaktion mit der Seite) an Cloudflare übermittelt und dort ausgewertet. In Ausnahmefällen erscheint ein Kästchen zum Anklicken. Das Ergebnis der Prüfung wird beim Absenden zusammen mit dem Formular an uns übermittelt und von unserem Server bei Cloudflare bestätigt. Turnstile setzt keine Cookies zur Wiedererkennung, erstellt keine Nutzungsprofile und wird nicht für Werbung verwendet.

Rechtsgrundlage ist unser berechtigtes Interesse, das Formular vor Missbrauch und Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies für den von Ihnen gewünschten Dienst – das sichere Absenden des Formulars – unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: www.cloudflare.com/de-de/privacypolicy

Google Web Fonts (Lokale Einbindung)

Schriftarten binden wir lokal auf unseren Servern (Hetzner) ein. Es erfolgt keine IP-Weitergabe an Google-Server.

6. Buchhaltung und Bonität

sevDesk

Wir nutzen sevDesk (sevDesk GmbH, Hauptstraße 115, 77652 Offenburg) für die Buchhaltung.

• Zweck: Gesetzliche Buchführungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit: Datenverarbeitung auf Servern in Deutschland.

Creditreform Boniversum

Bei berechtigtem Interesse (z. B. Vorleistung) prüfen wir Ihre Bonität über die Creditreform Boniversum GmbH (Neuss). Details gemäß Art. 14 DSGVO unter www.boniversum.de/datenschutzerklaerung.

7. Social Media Kanäle

Wir unterhalten Online-Präsenzen innerhalb sozialer Netzwerke, um mit aktiven Kunden, Interessenten und Nutzern zu kommunizieren und über unsere Dienstleistungen zu informieren.

Gemeinsame Verantwortlichkeit

Für die Datenverarbeitung, die beim Besuch unserer Social-Media-Profile (z. B. Auswertung des Nutzerverhaltens, Insights-Daten) stattfindet, sind wir gemeinsam mit dem jeweiligen Betreiber des Netzwerks verantwortlich (Art. 26 DSGVO). Wir haben auf die internen Datenverarbeitungsprozesse der Anbieter jedoch nur begrenzten Einfluss.

Betroffene Plattformen

• Facebook & Instagram: Betreiber ist die Meta Platforms Ireland Limited. Die Datenübermittlung in die USA ist durch das EU-US Data Privacy Framework (DPF) abgesichert. Wir haben mit Meta eine Vereinbarung über die gemeinsame Verarbeitung („Page Controller Addendum“) geschlossen.
• LinkedIn: Betreiber ist die LinkedIn Ireland Unlimited Company. Auch hier ist die Datenübermittlung in die USA durch das EU-US Data Privacy Framework (DPF) abgesichert. Es besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit („Page Insights Joint Controller Addendum“).
• TikTok: Betreiber ist die TikTok Technology Limited (Irland). Die Übermittlung in Drittländer (u. a. Singapur oder USA) wird durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Rechtsgrundlage: Die Nutzung dieser Plattformen basiert auf unserem berechtigten Interesse an einer zeitgemäßen, effektiven Information und Kommunikation mit unserer Zielgruppe (Art. 6 Abs. 1 lit. f DSGVO). Sofern die Netzwerke von Ihnen eine Einwilligung in die Datenverarbeitung fordern (z. B. via Opt-in beim Account-Setup), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Ihre Rechte (Betroffenenrechte): Zur Geltendmachung Ihrer Betroffenenrechte (Auskunft, Löschung, Widerspruch etc.) weisen wir darauf hin, dass diese am effektivsten direkt bei den jeweiligen Plattformbetreibern geltend gemacht werden können. Nur die Betreiber haben Zugriff auf die vollständigen Benutzerdaten und können direkte Maßnahmen ergreifen. Selbstverständlich können Sie sich bei Fragen aber auch jederzeit an unser Datenschutz-Team wenden.