Craftship Anmelden

Datenschutzerklärung

Stand: 15. Oktober 2026

1. Verantwortlicher

Sebastian Löw, Brudermühlstraße 8, 81371 München, E-Mail: slinfi35@proton.me (siehe Impressum).
Einen Datenschutzbeauftragten gibt es nicht.

2. Was Craftship ist

Craftship ist eine Plattform, auf der Handwerksbetriebe freie Kapazitäten anbieten und suchen. Sie richtet sich ausschließlich an Unternehmer, nicht an Verbraucher. Derzeit läuft ein kostenloser Testbetrieb.

3. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage

a) Beim bloßen Besuch der Seite.
Der Webserver protokolliert je Abruf: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Browserkennung. Zweck: Betrieb und Sicherheit der Seite, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Speicherdauer: 14 Tage, danach automatisch gelöscht.

b) Konto.
Für die Anmeldung speichern wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort liegt nur als nicht umkehrbarer Hash vor (Argon2id), niemand kann es lesen. Dazu speichern wir die Zeitpunkte der Anlage, der Bestätigung und der letzten Anmeldung, Ihre Einstellung zu Benachrichtigungen sowie die Zeitpunkte, zu denen Sie bei der Registrierung bestätigt haben, für einen Betrieb zu handeln, und die Nutzungsbedingungen akzeptiert haben. Zweck: Bereitstellung des Kontos und Nachweis dieser Bestätigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
Nach der Registrierung senden wir einen Bestätigungslink an die angegebene Adresse; er gilt 24 Stunden. Erst nach Bestätigung ist das Konto nutzbar. So stellen wir sicher, dass niemand ein Konto mit fremder Adresse anlegt.

c) Schutz vor Missbrauch.
Beim Anlegen eines Kontos, bei Anmelde- und bei Versandversuchen speichern wir E-Mail-Adresse, IP-Adresse und Zeitpunkt, um Massenanmeldungen, Passwort-Raten und massenhaften Mailversand zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 24 Stunden.

d) Betriebsprofil.
Pflichtangaben: Name des Betriebs, Gewerk, Tarifbereich, Postleitzahl, Ort, Mitarbeiterzahl, Qualifikationen, Ihre Eigenangaben zu Nachweisen (nur Datum, keine Dokumente). Freiwillig: Straße, Hausnummer, Telefon, Kontakt-E-Mail, Betriebsnummer, Beschäftigtenzahl. Zweck: Darstellung Ihres Betriebs gegenüber anderen Betrieben und Vermittlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Angaben zum Inhaber für den Vordruck AÜG 2b (Vorname, Nachname, Geburtsdatum, Staatsangehörigkeit): Sie tragen diese Angaben nur ein, wenn Sie den amtlichen Vordruck „Anzeige der Überlassung“ erstellen. Sie werden ausschließlich zum Ausfüllen dieses einen Dokuments verarbeitet und nicht gespeichert.

e) Einträge, Nachrichten, Bewertungen.
Ihre Angebote und Gesuche (Tätigkeit, Zeitraum, PLZ, Stundensatz u. a.), Nachrichten an andere Betriebe, Bewertungen und Beanstandungen. Zweck: die Vermittlung selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte schreiben Sie in Nachrichten und Bewertungen keine Daten Ihrer Mitarbeiter.

f) Statuscheck.
Ihre Ja/Nein-Antworten im Statuscheck zur Selbständigkeit werden mit der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

g) Kontaktformular.
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen (freiwillig), Ihre E-Mail-Adresse und Ihre Nachricht. Die Nachricht wird nicht auf der Plattform gespeichert, sondern per E-Mail an das Postfach des Betreibers weitergeleitet (siehe Abschnitt 4). Zum Schutz vor Spam speichern wir dabei Ihre IP-Adresse und den Zeitpunkt für 24 Stunden. Zweck: Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse, Anfragen zu beantworten), bei Fragen zu Ihrem Konto Art. 6 Abs. 1 lit. b DSGVO.

h) Inhalte melden.
Angemeldete Betriebe können Einträge und Bewertungen melden, die sie für rechtswidrig oder regelwidrig halten. Dabei verarbeiten wir die E-Mail-Adresse Ihres Kontos, den Namen Ihres Betriebs, den gemeldeten Inhalt und Ihre Begründung, dazu für 24 Stunden IP-Adresse und Zeitpunkt zum Schutz vor Missbrauch. Die Meldung geht per E-Mail an das Postfach des Betreibers. Zweck: Prüfung und Bearbeitung der Meldung nach Art. 16 und 17 der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Teilen wir dem gemeldeten Betrieb eine Entscheidung mit, nennen wir Ihren Namen nicht, es sei denn, das Gesetz verlangt es.

4. Wer Ihre Daten erhält

5. Cookies

Craftship setzt nur zwei Cookies, beide technisch unbedingt erforderlich:
- handwerk_sitzung: hält Sie angemeldet, gilt 12 Stunden.
- handwerk_formularschutz: schützt Formulare gegen Fremdaufrufe (CSRF), gilt bis zu ein Jahr.

Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies und keine eingebundenen fremden Inhalte.

6. Wie lange wir speichern

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f (Art. 21 DSGVO). Schreiben Sie dazu an slinfi35@proton.me oder nutzen Sie das Kontaktformular; wir antworten innerhalb eines Monats.
Konto löschen: Eine E-Mail von der Adresse Ihres Kontos genügt.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

8. Pflicht oder freiwillig

E-Mail, Passwort, die beiden Bestätigungen bei der Registrierung und die Pflichtangaben zum Betrieb brauchen wir für die Nutzung; ohne sie geht es nicht. Alle als „freiwillig“ markierten Felder können leer bleiben (Art. 13 Abs. 2 lit. e DSGVO).

9. Sicherheit

Verbindungen nur verschlüsselt (HTTPS). Passwörter nur als Hash. Die Anwendung kann keine Verbindungen nach außen aufbauen, außer zum Mailversand über Scaleway. Die Sicherungskopien überträgt ein davon getrennter Dienst verschlüsselt zu netcup. Server in Deutschland.