Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Dirk Eulenbach
Henkelshof 2-4
42897 Remscheid
E-Mail: mail@craft-market.eu
Telefon: 02191 - 6080607

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Online-Portals sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und sonstiger anwendbarer Datenschutzvorschriften.

Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, Art. 4 Nr. 1 DSGVO.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

Pixel X e.K.
Kuhstrasse 26-27
38100 Braunschweig

Im Rahmen des Hostings werden die für den Betrieb der Website erforderlichen Daten verarbeitet. Hierzu können insbesondere technische Zugriffsdaten, Server-Logfiles sowie Daten im Zusammenhang mit dem Versand systemseitiger E-Mails gehören.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung des Onlineangebots.
Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den Server automatisch technische Informationen verarbeitet. Hierzu können insbesondere gehören:

Die Verarbeitung dieser Daten erfolgt zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit der Website sowie zur Erkennung, Eingrenzung und Abwehr technischer Störungen und Angriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Server-Logfiles werden nach 7 Tagen gelöscht oder anonymisiert, sofern keine längere Aufbewahrung im Einzelfall zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

5. Registrierung von Nutzern und Nutzerkonto

Das Portal dient der Anbahnung von Handwerks- und Dienstleistungsaufträgen. Registrieren können sich ausschließlich volljährige Gewerbetreibende.

Im Rahmen der Registrierung und Kontoverwaltung werden insbesondere folgende Daten verarbeitet:

Nach der Registrierung erfolgt eine Freischaltung des Nutzerkontos durch den Betreiber des Portals. Erst nach dieser Freischaltung kann das Unternehmen seinen Eintrag anlegen und verwalten.

Die Verarbeitung erfolgt zum Zweck der Einrichtung und Verwaltung des Nutzerkontos sowie zur Nutzung der Portal-Funktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mail-Bestätigung und systemseitige E-Mails

Nach der Registrierung wird an die angegebene E-Mail-Adresse eine Bestätigungs-E-Mail mit einem Bestätigungslink versendet, um die E-Mail-Adresse zu verifizieren. Außerdem können systemseitige E-Mails, insbesondere Freischaltungs-E-Mails und E-Mails zum Zurücksetzen des Passworts, versendet werden.

Die Verarbeitung erfolgt zur Verifizierung der Registrierung, zur Kontoverwaltung und zur Vermeidung missbräuchlicher Anmeldungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Absicherung des Registrierungs- und Loginprozesses.
Der Versand dieser E-Mails erfolgt über den Mailserver des Hosters Pixel X e.K. mittels einer gesicherten SMTP-Verbindung. Ein externer Drittanbieter-Maildienst wird nicht eingesetzt.

7. Dashboard und Verwaltung der Firmeneinträge

Nach dem Login gelangen registrierte Nutzer in ein Dashboard. Dort können sie ihren Firmeneintrag anlegen, bearbeiten oder löschen sowie ihren Account löschen. Hierbei werden die vom Nutzer eingegebenen und verwalteten Daten verarbeitet, um die jeweilige Funktion bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Veröffentlichung von Firmeneinträgen

Das Portal dient dazu, lokale Handwerks- und Dienstleistungsunternehmen suchbar darzustellen. Zu diesem Zweck werden Firmeneinträge veröffentlicht. Dabei können insbesondere folgende Daten öffentlich angezeigt werden:

Die E-Mail-Adresse der Unternehmen wird nicht im Klartext veröffentlicht.

Die veröffentlichten Unternehmensdaten können auch in der Kartenansicht dargestellt werden. Dies betrifft insbesondere Adressdaten sowie die Verknüpfung des Firmeneintrags mit der jeweiligen Kartenposition.

Die Verarbeitung erfolgt zum Betrieb des Portals und zur öffentlichen Darstellung der von den registrierten Nutzern bereitgestellten Informationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Veröffentlichung Bestandteil des Nutzungsverhältnisses ist.
Soweit in einem Firmeneintrag personenbezogene Daten enthalten sind, etwa bei Einzelunternehmen oder personenbezogenen Kontaktdaten, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Betrieb eines öffentlich zugänglichen Such- und Informationsportals.

9. Suchfunktion und Nutzung des Portals

Besucher können das Portal über Volltextsuche und Umkreissuche nutzen, um passende Unternehmen zu finden. Dabei können Suchbegriffe, Ortsangaben und technisch erforderliche Nutzungsdaten verarbeitet werden, soweit dies für die Bereitstellung der Suchfunktion notwendig ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der funktionsfähigen Bereitstellung der Such- und Navigationsfunktionen des Portals.

10. Kontaktformular auf den Firmendetailseiten

Auf den Firmendetailseiten steht ein Kontaktformular zur Verfügung. Dabei werden Name, E-Mail-Adresse, Telefonnummer und der Inhalt der Anfrage verarbeitet. Die Verarbeitung erfolgt zum Zweck der Kontaktaufnahme mit dem jeweils ausgewählten Unternehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf die Anbahnung oder Durchführung eines Vertragsverhältnisses gerichtet ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Ermöglichung der vom Nutzer gewünschten Kontaktaufnahme mit einem gelisteten Unternehmen.

Die über das Kontaktformular eingegebenen Daten werden unmittelbar in eine E-Mail umgewandelt und direkt an das jeweilige Unternehmen weitergeleitet. Nach Ihren Angaben werden diese Inhalte nicht in der Datenbank des Portals gespeichert und es verbleiben nach dem Versand keine Kopien der Anfrage auf dem Portalserver. Die weitere Verarbeitung der Anfrage ab Eingang beim Unternehmen fällt in den Verantwortungsbereich des empfangenden Unternehmens.

11. Optionale Kontaktaufnahme über WhatsApp

Unternehmen können freiwillig eine Mobilnummer in ihrem Firmeneintrag hinterlegen, um Interessenten eine zusätzliche Kontaktaufnahme über WhatsApp zu ermöglichen. Die Angabe der Mobilnummer ist freiwillig. Wird keine Mobilnummer hinterlegt, erscheint keine WhatsApp-Kontaktmöglichkeit.

Wird eine Mobilnummer für diese Funktion hinterlegt, kann auf der jeweiligen Firmenseite bzw. im Kontaktbereich ein WhatsApp-Button angezeigt werden. Die Verarbeitung der Mobilnummer erfolgt zum Zweck der Bereitstellung der vom jeweiligen Unternehmen gewünschten zusätzlichen Kontaktmöglichkeit.
Rechtsgrundlage für Nutzer in Deutschland und Österreich ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Bereitstellung Bestandteil des Nutzungsverhältnisses ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bereitstellung einer zusätzlichen, vom Unternehmen selbst aktivierten Kontaktmöglichkeit.

Der auf der Website angezeigte WhatsApp-Button ist nach den technischen Angaben des Betreibers lediglich als passiver externer Link ausgestaltet. Beim bloßen Aufruf der Seite werden keine externen Skripte, keine iFrames und keine sonstigen Inhalte von WhatsApp oder Meta geladen.

Erst wenn ein Besucher den WhatsApp-Button aktiv anklickt, wird eine Verbindung zu einem externen Dienst hergestellt bzw. eine Weiterleitung zu WhatsApp veranlasst. Ab diesem Zeitpunkt erfolgt die weitere Kommunikation außerhalb des Portals unmittelbar zwischen dem Besucher und dem jeweiligen Unternehmen.

Für die weitere Verarbeitung personenbezogener Daten im Rahmen dieser externen Kommunikation sind das jeweilige kontaktierte Unternehmen und der externe Kommunikationsdienst selbst verantwortlich.

12. Schutz vor missbräuchlicher Nutzung

Zur Vermeidung automatisierter Eingaben und missbräuchlicher Nutzung wird sowohl bei der Registrierung als auch beim Kontaktformular eine dynamisch erzeugte Rechenaufgabe eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz des Portals und der Nutzer vor missbräuchlicher Nutzung.

13. Kartenfunktion / OpenStreetMap

Auf den Firmendetailseiten und in den Suchergebnissen kann eine Kartenansicht über OpenStreetMap bereitgestellt werden. Die Einbindung erfolgt über eine 2-Klick-Lösung. Beim bloßen Aufruf der Seite werden zunächst keine externen Kartendaten, keine externen Skripte und keine Karteninhalte von OpenStreetMap geladen. Stattdessen wird lediglich ein lokaler Platzhalter angezeigt, der über die mögliche Datenübertragung beim Laden der Karte informiert.

Erst wenn der Nutzer aktiv auf „Karte laden“ klickt, wird die Kartenansicht nachgeladen und eine Verbindung zu externen Servern des Kartenanbieters hergestellt. Dabei können insbesondere die IP-Adresse und technische Nutzungsdaten an den Kartenanbieter übermittelt werden.
Rechtsgrundlage für das erstmalige Nachladen der Karte ist Art. 6 Abs. 1 lit. a DSGVO. Soweit mit dem Nachladen oder der zugehörigen Funktion ein Zugriff auf Informationen im Endgerät des Nutzers verbunden ist, richtet sich dies zusätzlich nach § 25 Abs. 1 TDDDG.

Zur Speicherung der Nutzerentscheidung kann das Cookie craftmarket_map_accepted gesetzt werden. Dieses dient dazu, die vom Nutzer getroffene Auswahl zu speichern und die Kartenfunktion bei späteren Besuchen nutzerfreundlich erneut bereitzustellen.

14. Cookies und Einwilligungsmanagement

Auf dieser Website wird kein externes Consent-Tool eines Drittanbieters eingesetzt. Stattdessen wird ein lokal eingebundenes HTML-/JavaScript-Banner verwendet. Dabei werden keine Daten an Drittanbieter übermittelt. Nach Ihren Angaben werden derzeit ausschließlich folgende Cookies verwendet:

a) PHPSESSID
Dieses Cookie ist ein Session-Cookie von PHP. Es wird benötigt, um die Sitzung des Nutzers aufrechtzuerhalten. Dies betrifft insbesondere Login-Status im Nutzerkonto, Sicherheitsfunktionen, Formularverarbeitung, Zuordnung von CSRF-Schutzmechanismen und Spamschutzfunktionen.
Speicherdauer: bis zum Ende der Browser-Sitzung
Rechtsgrundlage ist § 25 Abs. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und funktionsfähigen Bereitstellung des Portals.

b) craftmarket_cookies_accepted
Dieses Cookie speichert, dass der Nutzer eine Auswahl im lokalen Cookie-Hinweis getroffen hat, damit der Hinweis nicht bei jedem Seitenaufruf erneut angezeigt wird.
Speicherdauer: 1 Jahr
Rechtsgrundlage ist § 25 Abs. 2 TDDDG, soweit das Cookie zur Speicherung der vom Nutzer getroffenen Einstellung und zur funktionsgerechten Bereitstellung der Website erforderlich ist. Soweit hierbei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

c) craftmarket_map_accepted
Sofern die Kartenfunktion vom Nutzer aktiv freigegeben wurde, kann zusätzlich das Cookie craftmarket_map_accepted gespeichert werden. Dieses dient dazu, die Entscheidung des Nutzers zu speichern, damit die Kartenfunktion bei späteren Besuchen oder wiederholten Suchvorgängen nicht erneut freigegeben werden muss.
Speicherdauer: 1 Jahr
Rechtsgrundlage für das erstmalige Freischalten der externen Karteninhalte ist Art. 6 Abs. 1 lit. a DSGVO. Soweit das Cookie ausschließlich der Speicherung der vom Nutzer getroffenen Auswahl und der erneuten Bereitstellung dieser Funktion dient, kommt ergänzend § 25 Abs. 2 TDDDG in Betracht.

Nach Ihren Angaben werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

15. Analyse- und Trackingtools

Es werden keine Analyse- oder Trackingtools eingesetzt.

16. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können insbesondere sein:

Eine Weitergabe erfolgt nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht.

17. Drittlandübermittlungen

Soweit bei der aktiven Nutzung externer Kartendienste eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, richtet sich diese Verarbeitung nach Art. 44 ff. DSGVO.

18. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ihren Angaben gelten insbesondere folgende Speicherfristen und Speichergrundsätze:

Soweit in Backups personenbezogene Daten enthalten sind, die im Live-System bereits gelöscht wurden, werden diese im Fall einer Wiederherstellung unverzüglich erneut gelöscht.

19. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

20. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren, Art. 77 DSGVO.

21. Pflicht zur Bereitstellung von Daten

Soweit personenbezogene Daten für die Registrierung, die Verwaltung eines Nutzerkontos, die Veröffentlichung eines Firmeneintrags oder die Nutzung des Kontaktformulars erforderlich sind, ist die Bereitstellung dieser Daten notwendig, um die jeweilige Funktion nutzen zu können. Ohne diese Daten können bestimmte Leistungen gegebenenfalls nicht oder nicht vollständig erbracht werden.

22. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand dieser Datenschutzerklärung: April 2026