Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten werden erhoben?

2.1 Registrierungsdaten

Bei der Registrierung erheben wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, Passwort (ausschließlich als scrypt-Hash gespeichert, niemals im Klartext), Registrierungsdatum. Bei der Anmeldung über ein Google-Konto erhalten wir von Google Name, E-Mail-Adresse und Profilbild.

2.2 Profil- und Nutzungsdaten

Bei der Nutzung der Plattform werden gespeichert: erstellte Aufgaben und Angebote, Nachrichten im Chat, Bewertungen, hochgeladene Medien (Fotos), Standortangaben (Stadt/Bezirk), Gerätedaten und IP-Adresse für Sicherheitszwecke.

2.3 Zahlungsdaten

Derzeit wickelt Umate keine Zahlungen ab. Die Bezahlung von Dienstleistungen erfolgt unmittelbar zwischen Auftraggeber und Dienstleister außerhalb der Plattform; wir erheben und speichern hierzu keine Zahlungs- oder Kreditkartendaten. Sollten künftig plattformseitige Zahlungs- oder Verifizierungsfunktionen aktiviert werden, erfolgt deren Abwicklung über den Zahlungsdienstleister Stripe als eigenständigen Auftragsverarbeiter (inklusive einer Identitätsprüfung, KYC); über die damit verbundene Datenverarbeitung informieren wir vorab gesondert.

2.4 DAC7-Daten (steuerliche Meldepflicht)

Derzeit verarbeitet Umate keine Transaktionswerte und nimmt keine DAC7-Meldung vor. Sollten künftig plattformseitige Zahlungsfunktionen aktiviert werden, können sich aus der EU-Richtlinie DAC7 (umgesetzt in österreichisches Recht) Meldepflichten gegenüber der österreichischen Finanzbehörde ergeben (Name, Adresse, Steuer-ID, Bankverbindung, Einnahmen der Dienstleister); die betreffenden Daten würden in diesem Fall mindestens 7 Jahre aufbewahrt (§132 BAO). Über eine solche Verarbeitung informieren wir vorab gesondert.

2.5 Rückmeldungen über das Feedback- und das Kontaktformular

Über das Feedback-Formular können Sie uns Ideen und Problemmeldungen senden, über das Kontaktformular erreichen Sie uns mit Anfragen jeder Art — beides auch ohne Nutzerkonto. Dabei verarbeiten wir: den von Ihnen verfassten Text, die gewählte Art der Rückmeldung (Idee, Problem oder Kontaktanfrage) und den optional gewählten Themenbereich, den Namen, sofern Sie ihn im Kontaktformular angeben, eine E-Mail-Adresse, sofern Sie sie angeben, die Adresse der Seite, von der aus Sie das Formular abgesendet haben, die eingestellte Sprache der Benutzeroberfläche sowie — wenn Sie angemeldet sind — die Verknüpfung zu Ihrem Nutzerkonto. Die Angabe einer E-Mail-Adresse dient ausschließlich dazu, dass wir antworten können; im Feedback-Formular ist sie freiwillig und ohne sie erhalten Sie keine Antwort, im Kontaktformular ist sie erforderlich, weil Ihre Anfrage sonst unbeantwortbar bliebe. Bitte übermitteln Sie im Freitextfeld keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (etwa Gesundheits- oder Weltanschauungsdaten).

Zweck der Verarbeitung ist die Bearbeitung Ihrer Rückmeldung und die Verbesserung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, Anfragen zu beantworten und den Dienst anhand von Rückmeldungen weiterzuentwickeln. Sie können dieser Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen (siehe Punkt 7).

Rückmeldungen werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, längstens jedoch 24 Monate nach Eingang. Löschen Sie Ihr Nutzerkonto, entfernen wir die Verknüpfung zum Konto sowie einen angegebenen Namen und eine angegebene E-Mail-Adresse; der Text der Rückmeldung bleibt ohne Personenbezug erhalten, da er sich auf das Produkt und nicht auf Ihre Person bezieht.

2.6 Externe Bewertungen

Spezialisten können Personen, die sie außerhalb von Umate betreut haben, um eine Bewertung ihres Profils bitten. Dafür erhalten sie einen dauerhaften Link zu ihrem Profil, den sie selbst weitergeben — etwa per Messenger oder SMS. Umate erhebt dabei keine E-Mail-Adressen und versendet keine Einladungen; wir erfahren nicht, wen ein Spezialist um eine Bewertung bittet.

Geben Sie über diesen Link eine Bewertung ab, verarbeiten wir den von Ihnen angegebenen Namen, die Sternebewertung und Ihren Text — diese Angaben sind im öffentlichen Profil des Spezialisten sichtbar und dort als außerhalb von Umate entstanden gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse des Spezialisten und der bewertenden Person an der Abgabe einer Bewertung zu einer tatsächlich erbrachten Leistung. Nach unseren AGB darf ein Spezialist den Link nur an Personen weitergeben, mit denen er zusammengearbeitet hat und die mit einer solchen Bitte rechnen.

Löscht der Spezialist sein Konto, werden externe Bewertungen zu seinem Profil vollständig gelöscht. Sie können die Löschung Ihrer Bewertung jederzeit über die im Impressum genannte Kontaktadresse verlangen.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrages (Nutzung der Plattform, Auftragsabwicklung, Zahlungen)
• Art. 6 Abs. 1 lit. c DSGVO — Verarbeitung zur Erfüllung rechtlicher Verpflichtungen (DAC7-Meldepflicht, §132 BAO Aufbewahrungspflicht)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (optionale Analyse-Cookies, Push-Benachrichtigungen)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Sicherheit der Plattform, Betrugsprävention, Bearbeitung von Rückmeldungen über das Feedback-Formular und Verbesserung der Plattform)

4. Aufbewahrungsdauer

Personenbezogene Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind. Finanzdaten (Bestellungen, Zahlungsdokumente, DAC7-relevante Daten) werden gemäß §132 BAO (Bundesabgabenordnung) mindestens 7 Jahre aufbewahrt. Nach Löschung eines Nutzerkontos wird das öffentliche Profil entfernt; Finanzdaten bleiben eingefroren und werden nicht für andere Zwecke verwendet.

5. Drittanbieter und Auftragsverarbeiter

6. Cookies und ähnliche Technologien

Wir verwenden zwei Kategorien von Cookies:

• Technisch notwendige Cookies: Diese sind für den Betrieb der Plattform erforderlich (Session-Management, Authentifizierung, CSRF-Schutz). Sie können nicht deaktiviert werden.
• Optionale Analyse-Cookies: Diese würden uns helfen, die Nutzung der Plattform zu verstehen. Sie werden ausschließlich mit Ihrer ausdrücklichen Einwilligung gesetzt — derzeit setzen wir keine solchen Cookies ein. Sobald sich das ändert, informieren wir Sie an dieser Stelle und über den Cookie-Banner.

Rechtsgrundlage für technisch notwendige Cookies ist § 165 Abs. 3 TKG 2021 (unbedingt erforderlich für den ausdrücklich gewünschten Dienst); für optionale Cookies Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen:

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aufgrund berechtigter Interessen widersprechen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit ohne Angabe von Gründen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@umate.at

Sie haben außerdem das Recht, sich bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at) zu beschweren.

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust oder unberechtigten Zugriff zu schützen. Die Datenübertragung auf unserer Website erfolgt mittels TLS-Verschlüsselung (HTTPS).

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, um sie an geänderte Rechtslage oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.