Datenschutzerklärung
Stand: 01.09.2026
1. Verantwortlicher und Kontakt
Verantwortlicher ist die Fixspot GmbH, Agnes-Bernauer-Str. 19, 80687 München, E-Mail: datenschutz@fixspot.de, Telefon: +49 89 413 25 687. Soweit ein Datenschutzbeauftragter gesetzlich bestellt ist, werden dessen Kontaktdaten an dieser Stelle veröffentlicht.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform, Vertragsdurchführung, Kommunikation, Sicherheit, Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. a, b, c und f DSGVO. Unser berechtigtes Interesse liegt insbesondere in sicherem Betrieb, Missbrauchsabwehr, Fehleranalyse, Durchsetzung von Ansprüchen und bedarfsgerechter Weiterentwicklung.
3. Konten, Profile und Verifikation
Wir verarbeiten Stamm- und Kontaktdaten, Unternehmensdaten, Rollen und Berechtigungen, Nachweise, Profilinhalte, Login- und Sicherheitsdaten sowie protokollierte Zustimmungen. Authentifizierungsdaten werden nicht im Klartext gespeichert; Passwörter werden durch geeignete Hash-Verfahren geschützt. Zwecke sind Kontoanlage, Verifikation, Vertragsdurchführung, Sicherheit und Nachweis von Erklärungen.
4. Buchung und Marktplatz
Bei Buchungen verarbeiten wir Kunden-, Partner-, Adress-, Termin-, Leistungs-, Preis-, Material-, Steuer-, Rechnungsnummern-, Kommunikations-, Zahlungsstatus- und Abrechnungsdaten. Daten werden zwischen Kunde und ausgewähltem Partner übermittelt, soweit dies zur Durchführung des Handwerksvertrags erforderlich ist. Fixspot erstellt und übermittelt die Kundenrechnung als vertraglich beauftragter technischer Dienstleister im Namen und für Rechnung des Partners. Der Partner bleibt für Leistung, Forderung sowie die materielle und steuerliche Richtigkeit verantwortlich. Die datenschutzrechtliche Rollenverteilung und eine gegebenenfalls erforderliche Vereinbarung nach Art. 28 DSGVO werden vor produktiver Nutzung dokumentiert.
5. Zahlungsdienste
Soweit Zahlungsfunktionen genutzt werden, erhalten eingebundene Zahlungsdienstleister die für Einrichtung, Autorisierung, Abwicklung, Betrugsprävention und gesetzliche Prüfungen erforderlichen Daten. Vollständige Karten- oder Kontodaten werden grundsätzlich beim Zahlungsdienstleister verarbeitet. Der konkrete Anbieter, dessen Rolle, Datenschutzhinweise und etwaige Drittlandübermittlung sind im Zahlungsdialog und in der aktuellen Empfängerliste auszuweisen.
10. Kommunikation, Support und Systembetrieb
Bei Kontakt verarbeiten wir Absender-, Inhalts-, Zeit- und Metadaten zur Bearbeitung des Anliegens. Für Hosting, Datenbank, E-Mail-Versand, Monitoring, Fehleranalyse und Support setzen wir technische Dienstleister ein. Zugriff erfolgt rollenbasiert und nur soweit erforderlich. Protokolldaten dienen Sicherheit, Fehleranalyse und Missbrauchsabwehr.
11. Cookies, Reichweitenmessung und Marketing
Technisch notwendige Speicherungen und Zugriffe erfolgen zur Bereitstellung und Sicherheit. Nicht notwendige Analyse-, Marketing- oder Social-Media-Technologien werden erst nach Einwilligung eingesetzt. Die Einwilligung ist jederzeit über den funktionsfähigen Link „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufbar. Anbieter, Zwecke, Speicherdauer und Empfänger werden im Consent-Banner aktuell ausgewiesen.
12. Empfänger und Drittlandübermittlungen
Empfänger können ausgewählte Partner, eingeladene Gäste, Zahlungs-, Hosting-, Datenbank-, Kommunikations-, Analyse-, KI-, Signatur- und Übermittlungsdienstleister sowie Behörden und Berater sein. Eine Übermittlung außerhalb des EWR erfolgt nur bei Angemessenheitsbeschluss oder geeigneten Garantien, insbesondere Standardvertragsklauseln, ergänzt um erforderliche Schutzmaßnahmen. Eine aktuelle Empfänger- und Unterauftragnehmerliste wird auf Anfrage unter datenschutz@fixspot.de erhältlich.
13. Speicherdauer
| Datenklasse | Regelfrist / Kriterium |
|---|---|
| Kontodaten | Vertragsdauer; danach bis Ablauf einschlägiger Verjährungs- und Nachweisfristen |
| Unbearbeitete Ausschreibungsentwürfe | Löschung oder Eindampfung regelmäßig 90 Tage nach letzter Aktivität, sofern keine andere Weisung/Notwendigkeit |
| Finale Angebote, Manifest, Freigaben, Receipts | vertrags- und beweisbezogen regelmäßig bis 6 Jahre; längere Frist nur bei gesetzlicher Pflicht oder Streit |
| Rechnungen und Buchungsbelege | regelmäßig 8 Jahre nach den steuer- und handelsrechtlichen Vorgaben |
| Handelsbriefe / geschäftliche Korrespondenz | regelmäßig 6 Jahre |
| Sicherheitsprotokolle | regelmäßig 90 bis 365 Tage, bei Vorfall bis zu dessen Abschluss |
| Einwilligungs-/AGB-Nachweise | für Vertragsdauer und anschließende Verjährungs-/Nachweisfrist |
Die konkrete Frist kann sich nach Dokumentart, Verfahrensstatus, gesetzlichen Pflichten, Rechtsverteidigung und Löschverlangen unterscheiden. Danach werden Daten gelöscht oder anonymisiert.
14. Betroffenenrechte
Betroffene haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am Sitz von Fixspot. Anfragen richten Sie an datenschutz@fixspot.de.
15. Automatisierte Entscheidungen
Fixspot trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Ranking und technische Hinweise können automatisiert unterstützt werden; verbindliche Entscheidungen im Ausschreibungsmodul trifft der Partner.
16. Sicherheit und Änderungen
Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere Transport- und Speicherverschlüsselung, Rollen- und Berechtigungskonzepte, Protokollierung, Backups und Sicherheitsprüfungen. Diese Datenschutzerklärung wird angepasst, wenn sich Verarbeitung oder Rechtslage ändern. Die jeweils aktuelle Fassung wird mit Standdatum veröffentlicht.
Ergänzende Hinweise für Partner und Ausschreibungsmodul
Für registrierte Partnerbetriebe gelten ergänzende Datenschutzinformationen zur partnerspezifischen Verarbeitung und zum Ausschreibungsmodul (u. a. Angebots-, Kalkulations-, KI-, ARGE-/Nachunternehmer- und Übermittlungsdaten). Diese sind nach dem Login im Partnerbereich abrufbar. Der Auftragsverarbeitungsvertrag (Art. 28 DSGVO) sowie die aktuelle Empfänger-/Unterauftragnehmerliste sind auf Anfrage unter datenschutz@fixspot.de erhältlich.
