Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

IKTINOS UG (haftungsbeschränkt), Clevelandstraße 36, 35394 Gießen, Deutschland E-Mail: hallo@iktinos.de | Telefon: 0177 9632669 Vertreten durch die Geschäftsführer Ardijan Dulla und Ron Mujaj

2. Datenschutzbeauftragter

IKTINOS hat aktuell keinen Datenschutzbeauftragten bestellt, da die gesetzliche Bestellpflicht nach § 38 BDSG (in der Regel ab 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) derzeit nicht erreicht wird. Diese Einschätzung wird bei wachsendem Team regelmäßig überprüft. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich an: hallo@iktinos.de.

3. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf: Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO); Berichtigung unrichtiger Daten (Art. 16 DSGVO); Löschung Ihrer Daten (Art. 17 DSGVO); Einschränkung der Verarbeitung (Art. 18 DSGVO); Datenübertragbarkeit (Art. 20 DSGVO); Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO); sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung dieser Rechte genügt eine formlose Nachricht an hallo@iktinos.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für Hessen zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI).

4. Datenverarbeitung beim Besuch der Website

Beim Aufruf von iktinos.de erhebt unser Hosting-Dienstleister automatisiert technische Zugriffsdaten (sog. Server-Logfiles), namentlich IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie Referrer-URL. Diese Verarbeitung erfolgt zur Gewährleistung eines störungsfreien und sicheren Betriebs der Plattform auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und wird nach spätestens 14 Tagen automatisiert gelöscht, soweit keine sicherheitsrelevanten Vorfälle (z. B. erkannte Angriffsversuche) eine längere Speicherung zu Beweiszwecken erfordern.

5. Registrierung als Auftraggeber (Bauherr)

Für die Registrierung und Nutzung der Plattform als Auftraggeber verarbeiten wir: Name, Kontaktdaten (E-Mail, Telefon), Adresse, Angaben zum gewünschten Bau-/Renovierungs-/Sanierungsprojekt (Projektbeschreibung, Umfang, Budgetrahmen, Objektadresse), sowie sämtliche im Rahmen der Projektabwicklung hochgeladenen Unterlagen und Fotos. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir die Vermittlung an Fachbetriebe nicht durchführen.

6. Registrierung als Handwerker-Partner

Für die Registrierung und Prüfung als Handwerker-Partner verarbeiten wir zusätzlich: Firmendaten, Handelsregister-/Handwerksrollenangaben, Qualifikationsnachweise (z. B. Meisterbrief), Versicherungsnachweise, Umsatzsteuer-Identifikationsnummer, sowie im Rahmen des Stripe-Onboardings erhobene Identitätsnachweise (KYC). Rechtsgrundlage ist die Erfüllung des Partnervertrages (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Sorgfaltspflichten bei der Partnerauswahl (Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO). Die im Rahmen des Stripe-Onboardings erhobenen Identitätsdaten werden unmittelbar bei und durch die Stripe Technology Europe, Limited (Dublin, Irland) als von der Central Bank of Ireland zugelassenes E-Geld-Institut verarbeitet, soweit regulierte Zahlungsdienste betroffen sind; im Übrigen durch die jeweils zuständige Stripe-Konzerngesellschaft (u. a. Stripe Payments Europe, Limited) gemäß den Stripe Services Terms, jeweils als eigenständig Verantwortliche; hierzu verweisen wir auf die Datenschutzhinweise von Stripe (https://stripe.com/de/privacy).

7. Weitergabe Ihrer Anfrage an Fachbetriebe

Wenn Sie als Auftraggeber eine Projektanfrage stellen, geben wir Ihre projektbezogenen Angaben (nicht jedoch mehr Daten als für die Angebotserstellung erforderlich) an in der Regel zwei von uns ausgewählte, geprüfte Fachbetriebe gleichzeitig weiter, damit diese Ihnen ein Angebot unterbreiten können. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO), da die Vermittlung an passende Fachbetriebe der Kernzweck Ihrer Registrierung ist. Über diesen Umstand — Weitergabe an typischerweise zwei Fachbetriebe gleichzeitig — werden Sie vor Absenden Ihrer Anfrage gesondert informiert.

8. Zahlungsabwicklung über Stripe

Zahlungen im Rahmen eines vermittelten Projekts wickeln Sie direkt mit dem jeweiligen Fachbetrieb über das Zahlungssystem Stripe Connect ab. Anbieter ist, je nach betroffener Leistung, die Stripe Technology Europe, Limited (Dublin, Irland) als von der Central Bank of Ireland zugelassenes E-Geld-Institut für regulierte Zahlungsdienste, im Übrigen die jeweils zuständige Stripe-Konzerngesellschaft (u. a. Stripe Payments Europe, Limited), jeweils mit Sitz in Dublin, Irland. Für die Zahlungsabwicklung gelten die Datenschutzhinweise von Stripe (https://stripe.com/de/privacy). Das Stripe-Konto des Fachbetriebs ist technisch so eingerichtet, dass ausschließlich Sie als Auftraggeber die Freigabe einer Meilensteinzahlung auslösen können; der Fachbetrieb kann sich Beträge nicht selbst auszahlen. IKTINOS übernimmt für den Fachbetrieb lediglich das technische Onboarding-Verfahren bei Stripe (da dies für Fachbetriebe ohne Erfahrung mit Zahlungsplattformen erfahrungsgemäß erklärungsbedürftig ist), entscheidet aber nicht selbst über die Freigabe von Zahlungen und erhält im Rahmen der Zahlungsabwicklung lediglich Transaktionsmetadaten (Betrag, Status, Zeitpunkt) zur Anzeige in Ihrem Konto, nicht jedoch vollständige Zahlungskartendaten. [Hinweis für IKTINOS: Diese Beschreibung sollte einmalig mit der tatsächlichen technischen Konfiguration im Stripe-Dashboard abgeglichen werden (Kontotyp, Payout-Einstellungen), damit sie dauerhaft zutrifft — insbesondere falls sich die Freigabelogik künftig ändert.]

9. Projektfotos und digitale Projektdokumentation

Im Rahmen der Projektabwicklung hochgeladene Fotos, Dokumente und Abnahmeprotokolle speichern wir dauerhaft auf Servern innerhalb der Europäischen Union, damit Sie und der jeweilige Fachbetrieb auch nach Projektabschluss darauf zugreifen können (u. a. zur Geltendmachung von Gewährleistungsansprüchen, deren Frist bei Bauwerken bis zu 5 Jahre beträgt, sowie zur Dokumentation für den Fachbetrieb über bis zu 5 Jahre nach Projektabschluss). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer nachvollziehbaren Projektdokumentation (Art. 6 Abs. 1 lit. f DSGVO); die zugrundeliegende Interessenabwägung ist intern dokumentiert. Eine Nutzung Ihrer Fotos zu Marketing- oder Referenzzwecken (z. B. Vorher-Nachher-Darstellungen) erfolgt ausschließlich mit Ihrer gesonderten, jederzeit widerruflichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Bewertungssystem

Nach Abschluss eines Projekts können Sie als Auftraggeber den beauftragten Fachbetrieb bewerten. Dabei gilt: Das IKTINOS-Team kann alle Bewertungen einsehen; Sie als Auftraggeber sehen die Sternebewertungen der Ihnen konkret vorgeschlagenen bzw. vermittelten Fachbetriebe; der jeweilige Fachbetrieb sieht ausschließlich die eigenen erhaltenen Bewertungen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO); für die Abgabe einer Bewertung mit personenbezogenem Bezug (z. B. wenn Ihr Name im Rahmen der Bewertung sichtbar wird) gilt ergänzend die Vertragserfüllung. Näheres regelt die Bewertungsrichtlinie von IKTINOS.

11. Kommunikation über die Plattform, E-Mail, Telefon und SMS

Kommunikation im Rahmen der Projektabwicklung erfolgt über die Plattform sowie per E-Mail (Versand über Resend bzw. Google Workspace) und Telefon. Zusätzlich versenden wir vertragsbezogene SMS (z. B. Login-Codes, Termin-PINs, Zahlungs-Erinnerungen) über den Dienstleister Twilio Inc. (USA, Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung); SMS- und E-Mail-Benachrichtigungen lassen sich in den Konto-Einstellungen deaktivieren, soweit sie nicht für die Vertragsdurchführung erforderlich sind (z. B. Login-Codes). WhatsApp wird derzeit nicht als Kommunikationskanal eingesetzt.

12. Newsletter

Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Versand von Informationen zu Projekten, Angeboten und Neuigkeiten rund um IKTINOS auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Anmeldezeitpunkt, Bestätigungszeitpunkt und der zugestimmte Text werden protokolliert. [Dieser Abschnitt ist vor Einführung des Newsletters final zu redigieren, sobald der eingesetzte Versanddienstleister feststeht.]

13. Cookies und Analyse-Tools

Beim Besuch unserer Website setzen wir ausschließlich technisch notwendige Cookies ohne Einwilligungserfordernis ein (§ 25 Abs. 2 TDDDG). Einwilligungspflichtige Analyse- oder Marketing-Cookies (z. B. Google Analytics) werden nicht eingesetzt; ein Cookie-Banner ist daher nicht erforderlich. Im Zahlungsschritt bindet unser Zahlungsdienstleister Stripe technisch erforderliche Cookies zur Betrugsprävention ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Schriftarten werden lokal von unseren Servern geladen; eine Übermittlung an Google Fonts findet nicht statt.

14. Empfänger und eingesetzte Dienstleister

Wir setzen folgende Auftragsverarbeiter bzw. Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen sind bzw. die als eigenständig Verantwortliche agieren:

15. Übermittlung in Drittländer

Soweit einzelne Dienstleister (insbesondere Resend, Twilio und Google) Daten in die USA übermitteln, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit einschlägig, auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework für zertifizierte Unternehmen). Bei der KI-gestützten Angebotsauswertung werden ausschließlich zuvor automatisiert pseudonymisierte Dokumentinhalte an DeepSeek (VR China) übermittelt; für die VR China besteht kein Angemessenheitsbeschluss, weshalb die Übermittlung auf pseudonymisierte Inhalte ohne Namens-, Kontakt-, Adress- und Zahlungsdaten beschränkt ist und ein Wechsel auf einen EU-Inferenz-Anbieter vorbereitet wird.

16. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere gilt: Vertrags- und Rechnungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO) aufbewahrt; Projektfotos und Abnahmeprotokolle werden für die Dauer der gesetzlichen Gewährleistungsfristen und darüber hinaus für bis zu 5 Jahre zum lesenden Zugriff für Fachbetriebe vorgehalten (vgl. Partnervertrag § 12.5); Registrierungsdaten werden nach Kontolöschung gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (u. a. Verschlüsselung der Datenübertragung, Zugriffskontrollen, regelmäßige Sicherheitsupdates) ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Details sind in unserer internen TOM-Dokumentation festgehalten.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Prozesse oder eingesetzte Dienstleister ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, auf iktinos.de/datenschutz veröffentlichte Fassung.

19. Beschwerderecht

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist regelmäßig die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes (Hessischer Beauftragter für Datenschutz und Informationsfreiheit).