Datenschutzerklärung
für die Nutzung der NomadWorks-Onlineplattform
Zuletzt aktualisiert: 29. Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:
NomadWorks GmbH DC Tower Donau-City-Straße 7/30 1220 Wien Österreich
E-Mail: support@handyman-nomad.com
2. Allgemeines
Der Schutz Ihrer personenbezogenen Daten ist uns besonders wichtig. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich gemäß den geltenden gesetzlichen Bestimmungen, insbesondere der DSGVO, dem österreichischen Datenschutzgesetz (DSG) sowie anderer geltender datenschutzrechtlicher Bestimmungen.
Diese Datenschutzerklärung informiert Sie darüber:
- welche personenbezogenen Daten wir erheben,
- zu welchen Zwecken wir diese Daten verwenden,
- auf welcher Rechtsgrundlage die Verarbeitung erfolgt,
- an welche Empfänger Daten weitergegeben werden können,
- wie lange Daten gespeichert werden und
- welche Rechte Ihnen als betroffene Person zustehen.
Die Datenschutzerklärung gilt für alle Dienste und Funktionen der NomadWorks-Plattform, einschließlich der Website, des Benutzerkontos, der Stellenanzeigen, der Bewerbungen, der Nachrichtenfunktionen und aller anderen angebotenen Dienste.
3. Begriffsbestimmungen
Diese Datenschutzerklärung verwendet die Begriffsbestimmungen der DSGVO.
Personenbezogene Daten Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Adresse, Telefonnummer, E-Mail-Adresse, IP-Adresse oder Standortdaten.
Verarbeitung Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, wie beispielsweise das Erheben, Speichern, Organisieren, Übermitteln, Ändern, Löschen oder Archivieren.
Betroffene Person Eine betroffene Person ist jede natürliche Person, deren personenbezogene Daten verarbeitet werden.
Verantwortlicher Verantwortlicher ist die NomadWorks GmbH, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Auftragsverarbeiter Auftragsverarbeiter sind Unternehmen, die personenbezogene Daten ausschließlich im Auftrag der NomadWorks GmbH verarbeiten, beispielsweise Hosting-, Zahlungs- oder Software-Dienstleister.
4. Geltungsbereich
Diese Datenschutzerklärung gilt für:
- Besucher der Website,
- registrierte Gewerbetreibende,
- Privatkunden,
- Geschäftskunden,
- Bewerber,
- Interessenten,
- Nutzer des Kontaktformulars sowie
- alle Personen, die die Dienste von NomadWorks in Anspruch nehmen.
Sie gilt unabhängig davon, ob die Nutzung innerhalb Österreichs oder aus einem anderen Mitgliedstaat der Europäischen Union erfolgt.
5. Rechtsgrundlagen für die Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf der Grundlage der gesetzlichen Bestimmungen.
Je nach Verarbeitungsvorgang stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 Buchst. a DSGVO Einwilligung der betroffenen Person (z. B. für optionale Cookies oder bestimmte Datenverarbeitungsvorgänge).
Art. 6 Abs. 1 Buchst. b DSGVO Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, beispielsweise bei der Registrierung eines Benutzerkontos, der Erstellung von Stellenanzeigen oder der Bearbeitung von Bewerbungen.
Art. 6 Abs. 1 Buchstabe c DSGVO Einhaltung gesetzlicher Verpflichtungen, insbesondere steuer- und gesellschaftsrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 Buchstabe f DSGVO Wahrung der berechtigten Interessen der NomadWorks GmbH, beispielsweise zur Gewährleistung der IT-Sicherheit, zur Verhinderung von Missbrauch, zur Verbesserung unserer Dienste sowie zur Geltendmachung oder Abwehr von Rechtsansprüchen.
6. Kategorien personenbezogener Daten
Je nach Ihrer Nutzung unserer Plattform können insbesondere die folgenden Kategorien personenbezogener Daten verarbeitet werden:
Stammdaten
- Vor- und Nachname
- Firmenname
- Ansprechpartner
- Adresse
- Land
- Telefonnummer
- E-Mail-Adresse
Kontodaten
- Benutzername
- Verschlüsseltes Passwort
- Registrierungsdatum
- E-Mail-Verifizierung
- Spracheinstellungen
Profildaten
- Profilfoto
- Beschreibung
- Beruf
- Qualifikationen
- Berufserfahrung
- Fähigkeiten
- Reisebereitschaft
- Bevorzugte Einsatzländer
Bewerbungsdaten
- Bewerbungen
- Nachrichten
- Hochgeladene Dokumente
- Lebenslauf
- Zeugnisse
- Gewerbeberechtigungen
- Referenzen
Unternehmensdaten
- Firmenlogo
- Umsatzsteuer-Identifikationsnummer (UID-Nummer)
- Rechnungsadresse
- Ansprechpartner
Zahlungsdaten
- Rechnungsdaten
- Zahlungsstatus
- Zahlungsbetrag
- Rechnungsnummer
- Zahlungsart
Zahlungskartendaten werden ausschließlich von unserem Zahlungsdienstleister verarbeitet und nicht von NomadWorks gespeichert.
Nutzungsdaten
- IP-Adresse
- Browsertyp
- Betriebssystem
- Gerätetyp
- Sprache
- Datum und Uhrzeit des Zugriffs
- Logdateien
- Cookies
- Sitzungsinformationen
7. Minderjährige
Die Nutzung der Plattform ist ausschließlich volljährigen Personen gestattet.
Registrierungen von Personen unter 18 Jahren sind nicht zulässig. Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten von Minderjährigen verarbeitet wurden, werden diese unverzüglich gelöscht, sofern keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.
8. Registrierung und Benutzerkonto
Um die Funktionen von NomadWorks nutzen zu können, ist die Einrichtung eines persönlichen Benutzerkontos erforderlich.
Die Registrierung ist ausschließlich über eine gültige E-Mail-Adresse möglich. Nach Abschluss der Registrierung erhält der Nutzer eine E-Mail mit einem Bestätigungslink. Das Nutzerkonto wird erst nach erfolgreicher Bestätigung der E-Mail-Adresse aktiviert.
Im Rahmen der Registrierung können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Vor- und Nachname
- E-Mail-Adresse
- Verschlüsseltes Passwort
- Wohnort und Land
- Telefonnummer (optional)
- Spracheinstellungen
- Zeitpunkt der Registrierung
- IP-Adresse
- Informationen zur E-Mail-Verifizierung
Die Verarbeitung erfolgt zum Zwecke der Einrichtung und Verwaltung des Benutzerkontos sowie zur sicheren Authentifizierung der Nutzer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags)
9. Nutzerprofile
NomadWorks richtet sich sowohl an Handwerker als auch an private und gewerbliche Kunden. Nutzer können in ihrem Profil freiwillig weitere Informationen angeben.
Dazu gehören beispielsweise:
- Profilfoto
- Berufsbezeichnung
- Beschreibung
- Qualifikationen
- Berufserfahrung
- Fähigkeiten
- Sprachkenntnisse
- Bevorzugte Einsatzländer
- Reisebereitschaft
- Firmenlogo
- Unternehmensinformationen
Soweit diese Informationen öffentlich sichtbar sind, entscheidet der jeweilige Nutzer über deren Inhalt.
Die Veröffentlichung erfolgt ausschließlich zum Zwecke der Vermittlung geeigneter Arbeits- und Auftragsverhältnisse.
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO
10. Stellenanzeigen
Kunden können über NomadWorks Stellenanzeigen veröffentlichen.
Unter anderem können folgende Daten verarbeitet werden:
- Firmenname
- Ansprechpartner
- Arbeitsort
- Stellenbezeichnung
- Beschreibung der Tätigkeit
- Arbeitsbeginn
- Gehalt
- Unterkunft
- Verpflegung
- Vertragsart
- Bilder
- Sonstige freiwillige Angaben
Die veröffentlichten Stellenanzeigen können auf der Plattform und – sofern vorgesehen – über die offiziellen Social-Media-Kanäle von NomadWorks veröffentlicht werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
11. Bewerbungen
Handwerker können sich über die Plattform auf veröffentlichte Stellenanzeigen bewerben.
Im Rahmen einer Bewerbung können insbesondere folgende Daten verarbeitet werden:
- Name
- Kontaktdaten
- Profilinformationen
- Bewerbungsnachricht
- Hochgeladene Dokumente
- Lebenslauf
- Zeugnisse
- Gewerbescheine
- Referenzen
Diese Daten werden ausschließlich den jeweiligen Auftraggebern zur Verfügung gestellt, soweit dies für die Durchführung des Bewerbungsverfahrens erforderlich ist. NomadWorks verwendet diese Daten nicht für eigene Werbezwecke.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
12. Hochladen von Dokumenten
Nutzer können freiwillig Dokumente auf die Plattform hochladen.
Dazu gehören beispielsweise:
- Lebensläufe
- Qualifikationsnachweise
- Zeugnisse
- Gewerbescheine
- Referenzen
- Sonstige Bewerbungsunterlagen
Diese Dokumente werden ausschließlich zur Bereitstellung von Bewerbungen und Profilinformationen gespeichert. Der Nutzer entscheidet selbst, welche Dokumente er hochlädt. Die Dokumente werden nur autorisierten Personen zugänglich gemacht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
13. Nachrichtenfunktion
NomadWorks stellt eine interne Nachrichtenfunktion zur Verfügung. Registrierte Nutzer können über diese Funktion miteinander kommunizieren.
Insbesondere werden folgende Daten verarbeitet:
- Inhalt der Nachrichten
- Datum und Uhrzeit
- Absender
- Empfänger
- Dateianhänge
Die Speicherung erfolgt zur Bereitstellung der Kommunikationsfunktion und zur Gewährleistung der Nachverfolgbarkeit in Support- oder Missbrauchsfällen. Eine automatisierte Analyse der Nachrichteninhalte findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO und Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse am sicheren Plattformbetrieb)
14. Bewertungssystem
Nach erfolgreichem Abschluss eines Arbeits- oder Vermittlungsverhältnisses können Handwerker und Kunden einander bewerten.
Folgende Daten können verarbeitet werden:
- Sternebewertung
- Bewertungstext
- Datum der Bewertung
- Link zur jeweiligen Zusammenarbeit
Die Bewertungen dienen der Transparenz, der Qualitätssicherung und dem Schutz der Nutzer vor missbräuchlichem Verhalten. NomadWorks behält sich das Recht vor, Bewertungen zu überprüfen und bei Verstößen gegen gesetzliche Bestimmungen oder die Nutzungsbedingungen zu entfernen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung und Vertrauensbildung)
15. Kontaktformular
Besucher können NomadWorks über das Kontaktformular kontaktieren.
Insbesondere folgende Daten können verarbeitet werden:
- Name
- E-Mail-Adresse
- Betreff
- Nachricht
- Datum und Uhrzeit der Anfrage
- IP-Adresse
Die Daten werden ausschließlich zur Bearbeitung der jeweiligen Anfrage verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (vertragliche oder vorvertragliche Anfragen); Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen)
16. Rechnungen und Zahlungsabwicklung
Für kostenpflichtige Dienstleistungen erstellt NomadWorks automatisch Rechnungen.
Folgende Daten können verarbeitet werden:
- Name
- Firmenname
- Rechnungsadresse
- Umsatzsteuer-Identifikationsnummer
- Zahlungsbetrag
- Steuerdaten
- Rechnungsnummer
- Zahlungsstatus
- Zahlungszeitpunkt
Rechnungen werden gemäß den gesetzlichen Aufbewahrungspflichten gespeichert. Die Zahlungsabwicklung erfolgt ausschließlich über unseren externen Zahlungsdienstleister Stripe. NomadWorks speichert keine vollständigen Kreditkarten- oder Bankkontodaten.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO; Art. 6 Abs. 1 Buchst. c DSGVO (gesetzliche Aufbewahrungspflichten)
17. Eingesetzte Dienstleister und Empfänger personenbezogener Daten
Zur Bereitstellung und zum Betrieb der NomadWorks-Plattform setzen wir ausgewählte externe Dienstleister ein. Diese unterstützen uns bei der technischen Bereitstellung der Plattform, der Zahlungsabwicklung, der Webanalyse, der Kartendarstellung, der Automatisierung von Prozessen sowie der Veröffentlichung von Stellenanzeigen in sozialen Netzwerken.
Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf der Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO oder einer anderen datenschutzrechtlich zulässigen Grundlage.
17.1 Sharetribe
Für den technischen Betrieb der Plattform nutzen wir die Software Sharetribe.
Insbesondere werden folgende Daten über Sharetribe verarbeitet:
- Benutzerkonten
- Registrierungsdaten
- E-Mail-Adresse
- Profildaten
- Stellenanzeigen
- Bewerbungen
- Nachrichten
- Bewertungen
- Hochgeladene Dokumente
- Bilder
- Anmeldedaten
- IP-Adresse
- Browser- und Geräteinformationen
- Technische Protokolldaten
Die Verarbeitung erfolgt ausschließlich zum Zweck der Bereitstellung und des sicheren Betriebs der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO und Art. 6 Abs. 1 Buchst. f DSGVO.
17.2 Stripe
Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe.
Stripe verarbeitet insbesondere:
- Name
- Firmenname
- Rechnungsadresse
- Umsatzsteuer-Identifikationsnummer
- E-Mail-Adresse
- Zahlungsbetrag
- Rechnungsdaten
- Zahlungsstatus
- Zahlungsmethode
- IP-Adresse
- Geräteinformationen
- Informationen zur Betrugsbekämpfung
Zahlungskartendaten werden ausschließlich von Stripe verarbeitet. NomadWorks speichert keine vollständigen Kreditkarten- oder Bankdaten.
Die Verarbeitung erfolgt ausschließlich zur Durchführung von Zahlungsvorgängen und zur Erfüllung gesetzlicher Verpflichtungen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO und Art. 6 Abs. 1 Buchst. c DSGVO.
17.3 Zapier
Zur Automatisierung interner Geschäftsprozesse nutzen wir Zapier.
Je nach dem jeweiligen Automatisierungsprozess können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Stellenanzeigen
- Berufsbezeichnung
- Rechnungsdaten
- Zahlungsstatus
- Technische Identifikationsdaten
Zapier verarbeitet ausschließlich die Daten, die für die jeweilige Automatisierung erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO und Art. 6 Abs. 1 Buchstabe f DSGVO.
17.4 Buffer
Zur Planung und Veröffentlichung von Stellenanzeigen auf unseren offiziellen Social-Media-Kanälen nutzen wir Buffer.
Folgende Daten können verarbeitet werden:
- Stellenbezeichnung
- Beschreibung
- Bilder
- Links zur Stellenanzeige
- Zeitpunkt der Veröffentlichung
Buffer erhält keine Zahlungsdaten oder vertraulichen Bewerbungsunterlagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
17.5 Plausible Analytics
Zur statistischen Auswertung der Nutzung unserer Website setzen wir Plausible Analytics ein.
Insbesondere können folgende Informationen verarbeitet werden:
- Aufgerufene Seiten
- Referrer
- Browsertyp
- Betriebssystem
- Gerätekategorie
- Spracheinstellungen
- Bildschirmauflösung
- Land
- Datum und Uhrzeit des Besuchs
Plausible Analytics ist datenschutzfreundlich konfiguriert. Das einzige Ziel ist die Erstellung aggregierter Besucherstatistiken zur Verbesserung unseres Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
17.6 Mapbox
Zur Darstellung interaktiver Karten nutzen wir Mapbox.
Insbesondere können folgende Daten verarbeitet werden:
- IP-Adresse
- Browserinformationen
- Geräteinformationen
- Kartenanfragen
- Zoomstufen
- Interaktionen mit Karten
- Standortdaten (nur wenn der Nutzer dies zulässt)
Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Kartenfunktionen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO oder Art. 6 Abs. 1 Buchstabe f DSGVO.
17.7 Facebook und Instagram
Zur Veröffentlichung von Stellenanzeigen und Unternehmensinformationen nutzen wir unsere offiziellen Seiten auf Facebook und Instagram.
Insbesondere können folgende Daten verarbeitet werden:
- Veröffentlichte Inhalte
- Bilder
- Kommentare
- Likes
- Reaktionen
- Klickdaten
- Öffentlich sichtbare Profilinformationen
Soweit Nutzer direkt mit unseren Social-Media-Seiten interagieren, erfolgt die Verarbeitung zusätzlich durch den jeweiligen Plattformbetreiber.
Weitere Informationen finden Sie in den Datenschutzbestimmungen der jeweiligen Anbieter.
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DSGVO.
17.8 LinkedIn
Zur Veröffentlichung von Stellenanzeigen und Unternehmensinformationen nutzen wir LinkedIn.
Insbesondere können folgende Daten verarbeitet werden:
- Veröffentlichte Inhalte
- Bilder
- Kommentare
- Reaktionen
- Klickdaten
- Öffentlich sichtbare Profildaten
Soweit Nutzer direkt mit unserer LinkedIn-Unternehmensseite interagieren, erfolgt die Datenverarbeitung zusätzlich durch LinkedIn.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
17.9 Google Search Console
Zur technischen Suchmaschinenoptimierung unserer Website nutzen wir die Google Search Console.
Insbesondere werden folgende Daten verarbeitet:
- Suchanfragen
- Impressionen
- Klicks
- Positionen in den Suchergebnissen
- Technische Informationen zu indizierten Seiten
- URL-Daten
Die Google Search Console dient ausschließlich der Analyse und Verbesserung der Auffindbarkeit unserer Website in Suchmaschinen.
Eine direkte Erstellung personenbezogener Nutzerprofile durch NomadWorks findet über diesen Dienst nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
17.10 IONOS
Unsere Internetdomain wird über IONOS verwaltet.
Im Rahmen der Domainverwaltung können technische Daten verarbeitet werden, soweit dies für den Betrieb der Domain und der DNS-Infrastruktur erforderlich ist.
Der eigentliche Betrieb der Plattform erfolgt technisch über Sharetribe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
17.11 MongoDB
Zur Speicherung und Verwaltung bestimmter plattformbezogener Daten nutzen wir MongoDB, einen von MongoDB, Inc. bereitgestellten Datenbankdienst.
Je nach Nutzung der Plattform kann MongoDB Daten verarbeiten oder speichern, wie z. B.: Nutzer- und kontobezogene Daten; Plattform- und Anwendungsdaten; technische Informationen; Protokoll- und Systemdaten; sowie sonstige Daten, die im Zusammenhang mit der Nutzung und dem Betrieb der Plattform entstehen.
MongoDB wird in erster Linie als technische Backend-Datenbank genutzt und setzt über unsere Website in der Regel keine Cookies auf den Geräten der Nutzer.
Die Verarbeitung erfolgt zum Zweck der Bereitstellung, Wartung, Sicherung und des technischen Betriebs der Plattform.
Soweit MongoDB personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf der Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Weitere Informationen zur Datenverarbeitung durch MongoDB finden Sie in der Datenschutzerklärung von MongoDB.
17.12 Resend
Für den Versand und die technische Zustellung von transaktionsbezogenen und plattformbezogenen E-Mails nutzen wir Resend.
Resend kann Daten wie beispielsweise E-Mail-Adressen, Absender- und Empfängerinformationen, E-Mail-Inhalte, Zustell- und Übertragungsinformationen, technische Daten und Protokolldaten sowie Informationen zum Zustellstatus von E-Mails verarbeiten.
Wir nutzen Resend insbesondere zum Versand von E-Mails, die für den Betrieb der Plattform erforderlich sind, wie z. B. Nachrichten im Zusammenhang mit der Registrierung, Kontobenachrichtigungen, anwendungsbezogene Mitteilungen sowie sonstige Service- oder Verwaltungs-E-Mails.
Die Verarbeitung erfolgt zum Zweck der Gewährleistung einer zuverlässigen E-Mail-Kommunikation im Zusammenhang mit der Nutzung und dem Betrieb der Plattform.
Soweit Resend personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf der Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Sind E-Mail-Tracking-Technologien wie das Öffnungs- oder Link-Tracking aktiviert, können zusätzliche Informationen über die Interaktion mit einer E-Mail verarbeitet werden. Soweit dies nach geltendem Recht erforderlich ist, werden solche Technologien nur auf einer geeigneten Rechtsgrundlage eingesetzt.
Weitere Informationen zur Datenverarbeitung durch Resend finden Sie in der Datenschutzerklärung von Resend.
17.13 Cloudinary
Für die Speicherung, Optimierung, Verarbeitung und Bereitstellung von Bildern und anderen Medieninhalten auf unserer Plattform nutzen wir Cloudinary.
Cloudinary verarbeitet unter Umständen Daten wie: auf die Plattform hochgeladene Bilder und andere Mediendateien; technische Informationen im Zusammenhang mit der Bereitstellung von Medieninhalten; IP-Adresse; Geräte- und Browserinformationen; Anfrage- und Protokolldaten; sowie gegebenenfalls Metadaten, die mit hochgeladenen Mediendateien verbunden sind.
Cloudinary ermöglicht es uns, Bilder und andere auf der Plattform verwendete Medieninhalte effizient zu speichern, zu optimieren und bereitzustellen. Wenn Medieninhalte über Cloudinary bereitgestellt werden, kann eine Verbindung zwischen dem Gerät des Nutzers und der Infrastruktur von Cloudinary hergestellt werden. In diesem Zusammenhang können technische Informationen, einschließlich der IP-Adresse des Nutzers, an Cloudinary übermittelt werden.
Die Verarbeitung erfolgt zum Zweck der Bereitstellung, Optimierung, Sicherung und des technischen Betriebs der Medienfunktionen der Plattform.
Soweit Cloudinary personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf der Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Weitere Informationen zur Datenverarbeitung durch Cloudinary finden Sie in der Datenschutzerklärung von Cloudinary.
17.14 DeepL – Automatisierte Übersetzung von Stellenanzeigen
Wir nutzen die von DeepL SE bereitgestellte DeepL-API, um öffentlich veröffentlichte Stellenanzeigen auf Handyman Nomad automatisch in die von unserer Plattform unterstützten Sprachen (Englisch, Deutsch, Französisch, Italienisch, Spanisch und Polnisch) zu übersetzen. So können Nutzer in verschiedenen europäischen Ländern die Stellenanzeigen in ihrer bevorzugten Sprache lesen.
Zu diesem Zweck übermitteln wir die für die Übersetzung erforderlichen Inhalte an DeepL. Dazu können die Stellenbezeichnung, die Stellenbeschreibung, Angaben zum Standort sowie etwaige personenbezogene Daten gehören, die ein Inserent freiwillig in den Text einer Stellenanzeige aufnimmt. Wir übermitteln keine Nutzerprofile, privaten Nachrichten oder Bewerbungsunterlagen zur Übersetzung an DeepL.
Die NomadWorks GmbH ist der Verantwortliche für diese Verarbeitung. DeepL verarbeitet die übermittelten Inhalte in unserem Auftrag als Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags. Soweit die Übersetzung erforderlich ist, um den von den Nutzern angeforderten mehrsprachigen Eintragungsdienst bereitzustellen, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO. Wird eine Übersetzung zur Verbesserung der Barrierefreiheit und der Reichweite über das vertraglich Notwendige hinaus durchgeführt, stützen wir uns auf unsere berechtigten Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO, vorbehaltlich der entsprechenden Interessenabwägung.
Die Übersetzungen werden automatisch generiert und können Ungenauigkeiten enthalten. Nutzer können übersetzte Inhalte erkennen und den Originaltext der Stellenanzeige aufrufen. Die übersetzten Versionen sind mit der Originalanzeige verlinkt und stellen keine eigenständigen Stellenanzeigen dar.
Von Handyman Nomad gespeicherte Übersetzungen werden gelöscht, wenn der zugehörige Original-Eintrag gelöscht wird, vorbehaltlich etwaiger geltender gesetzlicher Aufbewahrungspflichten. Die Verarbeitung und Speicherung durch DeepL unterliegen der geltenden Datenverarbeitungsvereinbarung und den dokumentierten Aufbewahrungsrichtlinien des Anbieters.
17.15 Render – Anwendungshosting
Wir nutzen die von Render bereitgestellte Hosting-Infrastruktur, um Komponenten der Handyman Nomad-Website und deren Backend-Dienste zu betreiben. Das Hosting ist erforderlich, um Website-Inhalte bereitzustellen, die technische Verfügbarkeit zu gewährleisten, Fehler zu erkennen und die Sicherheit des Dienstes zu gewährleisten.
Im Rahmen des Betriebs der Hosting-Infrastruktur können technische Informationen verarbeitet werden, darunter IP-Adressen, Zeitstempel von Anfragen, Server- und Zugriffsprotokolle sowie Metadaten zu Browsern oder Verbindungen. Je nach den genutzten Funktionen können weitere über die Website übermittelte Informationen von der gehosteten Anwendung verarbeitet werden.
Wir verarbeiten Daten, die für die Erbringung unserer Dienstleistungen erforderlich sind, gegebenenfalls auf der Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO, sowie Daten, die für die Sicherheit und den zuverlässigen Betrieb der Website erforderlich sind, auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Soweit Render personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir eine entsprechende Datenverarbeitungsvereinbarung ab.
17.16 Usercentrics – Einwilligungsmanagement
Wir nutzen Usercentrics als Plattform zur Einwilligungsverwaltung, um Besucher über Cookies und ähnliche Technologien zu informieren und ihre Entscheidungen zu erfassen und zu verwalten. Über die Einwilligungsschnittstelle können Besucher optionale Technologiekategorien akzeptieren, ablehnen oder anpassen sowie ihre Entscheidungen später widerrufen oder ändern.
Zum Zweck der Dokumentation und Umsetzung von Einwilligungspräferenzen kann Usercentrics eine Einwilligungskennung, Datum und Uhrzeit der Auswahl, ausgewählte Kategorien oder Dienste sowie technische Browser- oder Geräteinformationen verarbeiten, die für den Einwilligungsmechanismus erforderlich sind. Wir verarbeiten diese Informationen, um unseren gesetzlichen Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO nachzukommen und, soweit zutreffend, eine zuverlässige Einwilligungsverwaltung gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO sicherzustellen.
Optionale Analyse-, Marketing- und andere nicht unbedingt erforderliche Technologien werden nur dann aktiviert, wenn die erforderliche Einwilligung vorliegt. Besucher können die Einwilligungseinstellungen jederzeit über den auf unserer Website angegebenen Link erneut aufrufen.
18. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien, um den technischen Betrieb der Plattform zu gewährleisten, die Benutzerfreundlichkeit zu verbessern und bestimmte Funktionen bereitzustellen.
Cookies sind kleine Textdateien, die auf dem Gerät des Nutzers gespeichert werden.
Wir unterscheiden zwischen:
- technisch notwendigen Cookies,
- funktionalen Cookies,
- Analyse-Cookies (sofern verwendet),
- optionalen Cookies.
Cookies, die nicht technisch notwendig sind, werden in der Regel erst nach entsprechender Einwilligung des Nutzers gesetzt.
Die Verwaltung der Cookie-Einstellungen erfolgt über das auf unserer Website eingesetzte Cookie-Einwilligungsmanagement. Der Nutzer kann seine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
Wir nutzen Usercentrics, um die Einstellungen zu notwendigen, funktionalen, analytischen und Marketing-Technologien zu verwalten. Notwendige Technologien unterstützen wesentliche Funktionen der Website; andere Technologien werden nur dort eingesetzt, wo dies gesetzlich zulässig ist, und, sofern erforderlich, mit vorheriger Einwilligung. Einzelheiten zu den tatsächlich verwendeten Technologien, deren Anbietern, Verwendungszwecken und Speicherdauern finden Sie in unserer Cookie-Richtlinie und in den Einwilligungseinstellungen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
19. Server-Logdateien
Beim Aufruf unserer Website werden technische Informationen automatisch vom Hosting-Anbieter verarbeitet.
Dazu gehören insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp
- Betriebssystem
- Referrer-URL
- Aufgerufene Seiten
- HTTP-Statuscodes
- Übertragene Datenmenge
Diese Daten dienen ausschließlich der Gewährleistung eines sicheren und stabilen Betriebs der Plattform sowie der Fehleranalyse und der Aufdeckung von Missbrauch. Diese Daten werden grundsätzlich nicht mit anderen personenbezogenen Daten zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Technische Server- und Zugriffsprotokolle können von den Anbietern verarbeitet werden, die unsere Website-Infrastruktur betreiben, darunter gegebenenfalls auch Render. Diese Protokolle können IP-Adressen, Zugriffszeiten, angeforderte Ressourcen und technische Verbindungsdaten enthalten. Sie dienen dem Betrieb, der Sicherheit und der Fehlerbehebung der Website und werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, vorbehaltlich geltender gesetzlicher Vorschriften.
20. Aufbewahrungsfrist
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten bestehen.
Die Aufbewahrungsfrist richtet sich insbesondere nach:
- gesetzlichen Aufbewahrungsfristen,
- steuerrechtlichen Bestimmungen,
- gesellschaftsrechtlichen Bestimmungen,
- berechtigten Interessen,
- bestehenden Vertragsverhältnissen.
Sobald der jeweilige Verarbeitungszweck nicht mehr besteht, werden personenbezogene Daten gelöscht oder anonymisiert, sofern nicht gesetzliche Verpflichtungen einer Löschung entgegenstehen. Rechnungs- und Buchhaltungsunterlagen werden gemäß den gesetzlichen Aufbewahrungspflichten gespeichert.
Die in Handyman Nomad gespeicherten, automatisch generierten Übersetzungen sind mit dem ursprünglichen Auftragsangebot verknüpft und werden gelöscht, sobald dieses Angebot gelöscht wird, es sei denn, eine gesetzliche Verpflichtung schreibt eine längere Aufbewahrungsfrist vor. Die Aufbewahrung von Daten durch externe Dienstleister erfolgt gemäß deren geltenden vertraglichen und dokumentierten Aufbewahrungsregelungen.
21. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienstleister – insbesondere Stripe, Google, Meta (Facebook/Instagram), LinkedIn, Zapier, Buffer und Mapbox – können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR; Europäischer Wirtschaftsraum, EWR), insbesondere in den USA, verarbeiten oder auf Unternehmen innerhalb internationaler Konzernstrukturen zurückgreifen.
Soweit dabei Daten in ein Drittland übermittelt werden, stützen wir uns dabei ausschließlich auf eine der in Kapitel V der DSGVO (Art. 44 ff.) vorgesehenen Rechtsgrundlagen:
- Angemessenheitsbeschluss der Europäischen Kommission – für Übermittlungen in die USA insbesondere das EU-US-Datenschutz-Framework (DPF), sofern der jeweilige Empfänger im Rahmen dieses Frameworks zertifiziert ist;
- Standardvertragsklauseln gemäß Art. 46 Abs. 2 Buchstabe c DSGVO – sofern keine Angemessenheitsentscheidung vorliegt, insbesondere bei Empfängern, die nicht im Rahmen des DPF zertifiziert sind;
- weitere gemäß Art. 46 oder Art. 49 DSGVO zulässige Garantien oder Ausnahmeregelungen.
Wenn wir eine Übermittlung auf Standardvertragsklauseln stützen, prüfen wir zusätzlich im Einzelfall, ob in dem betreffenden Drittland ein im Wesentlichen gleichwertiges Schutzniveau besteht (Transfer-Folgenabschätzung). Falls erforderlich, ergreifen wir ergänzende Maßnahmen – wie Verschlüsselung, Pseudonymisierung oder zusätzliche vertragliche Zusicherungen –, um ein angemessenes Schutzniveau gemäß der Rechtsprechung des Europäischen Gerichtshofs (Europäischer Gerichtshof; „Schrems II“) zu gewährleisten.
Eine Kopie der jeweiligen Schutzmaßnahmen – insbesondere der Standardvertragsklauseln – kann über die im Abschnitt „Verantwortlicher“ aufgeführten Kontaktdaten angefordert werden.
Wenn unsere Dienstleister, darunter DeepL, Render oder Usercentrics, personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, stellen wir sicher, dass die Anforderungen von Kapitel V der DSGVO erfüllt sind. Je nach den Umständen können diese Schutzmaßnahmen eine Angemessenheitsentscheidung der Europäischen Kommission oder geeignete Standardvertragsklauseln sowie gegebenenfalls ergänzende Maßnahmen umfassen. Weitere Informationen können über die in dieser Datenschutzerklärung angegebenen Kontaktdaten angefordert werden.
22. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur insoweit an Dritte weitergegeben, als dies zur Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtungen erforderlich ist.
Empfänger können insbesondere sein:
- Sharetribe
- Stripe
- Zapier
- Buffer
- Plausible Analytics
- Mapbox
- Google (Google Search Console)
- IONOS
- Steuerberater
- Behörden
- Gerichte
- Zahlungsdienstleister
- IT-Dienstleister
Eine Weitergabe zu Werbezwecken findet nicht statt.
Für die oben beschriebenen Zwecke nutzen wir DeepL (automatisierte Übersetzung von Stellenanzeigen), Render (Hosting von Anwendungen und Backend) und Usercentrics (Einwilligungsmanagement). Diese Anbieter erhalten nur die für ihre jeweiligen Funktionen erforderlichen personenbezogenen Daten und fungieren gegebenenfalls als Auftragsverarbeiter. Weitere Informationen zu ihren Verarbeitungsvorgängen und Datenschutzhinweisen erhalten Sie bei den jeweiligen Anbietern.
23. Datensicherheit
NomadWorks setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff, Offenlegung oder sonstiger unzulässiger Verarbeitung zu schützen.
Dazu gehören insbesondere:
- verschlüsselte Datenübertragung (TLS/SSL),
- Zugriffsbeschränkungen,
- rollenbasierte Berechtigungskonzepte,
- Passwortschutz,
- regelmäßige Sicherheitsupdates,
- Datensicherungen,
- Protokollierung sicherheitsrelevanter Vorgänge.
Trotz aller getroffenen Sicherheitsmaßnahmen kann bei der Datenübertragung über das Internet kein vollständiger Schutz gewährleistet werden.
24. Rechte der betroffenen Personen
Betroffene Personen haben gemäß der DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Zur Ausübung dieser Rechte können sich betroffene Personen jederzeit unter Verwendung der im Abschnitt „Verantwortlicher“ angegebenen Kontaktdaten an uns wenden.
25. Recht auf Beschwerde
Betroffene Personen haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde bezüglich der Verarbeitung ihrer personenbezogenen Daten einzulegen.
Betroffene Personen können sich an die Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsorts oder des Ortes des mutmaßlichen Verstoßes wenden.
Für NomadWorks ist insbesondere die Österreichische Datenschutzbehörde der zuständige Ansprechpartner:
Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Österreich Website: https://www.dsb.gv.at
Die Inanspruchnahme anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe bleibt davon unberührt.
26. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, falls dies aufgrund technischer Entwicklungen, neuer gesetzlicher Anforderungen oder Änderungen an unseren Diensten erforderlich wird.
Es gilt jeweils die zum Zeitpunkt des Besuchs auf unserer Website veröffentlichte Fassung. Im Falle wesentlicher Änderungen werden registrierte Nutzer in geeigneter Weise informiert, soweit dies gesetzlich vorgeschrieben ist.
27. Datenschutzkontakt
Wenn Sie Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Datenschutzrechte haben, können Sie sich jederzeit an uns wenden:
NomadWorks GmbH
DC Tower
Donau-City-Straße 7/30
1220 Wien
Österreich
E-Mail: support@handyman-nomad.com
Anhang – Übersicht über die eingesetzten Dienstleister und die verarbeiteten Daten
Die folgende Übersicht fasst die eingesetzten Dienstleister, die jeweils verarbeiteten personenbezogenen Daten und den Zweck der Verarbeitung zusammen.