Datenschutzerklärung

Stand: 3. November 2026

1. Wer verantwortlich ist

Babsi GmbH, Gerhard-vom-Rath-Straße 2, 50968 Köln, Deutschland. E-Mail: info@abgemacht24.de, Telefon: +49 221 371063. Ein Datenschutzbeauftragter ist nicht benannt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Wenn du die Seite aufrufst

Die Seite wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Wir haben als Rechenregion Frankfurt gewählt. Beim Aufruf verarbeitet Vercel für uns: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, verweisende Seite. Diese Daten brauchen wir, damit die Seite ausgeliefert werden kann und um Angriffe und Fehler zu erkennen. Rechtsgrundlage: berechtigtes Interesse an einer sicheren, funktionierenden Seite (Art. 6 Abs. 1 lit. f DSGVO). Protokolldaten löschen wir nach 30 Tagen. Vercel kann Verbindungs- und Protokolldaten auch in den USA verarbeiten. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission); zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

3. Wenn du „Ruf mich an“ ausfüllst

Du gibst deinen Vornamen, deine Handynummer, dein Gewerk und deine gewünschte Sprache an. Wir nutzen die Angaben nur, um dich zurückzurufen und dir Abgemacht24 zu erklären. Rechtsgrundlage: Maßnahme vor einem Vertrag auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Meldest du dich nicht an, löschen wir die Angaben sechs Monate nach dem Gespräch. Für den Rückruf nutzen wir das Telefon; auf Wunsch WhatsApp, dann gilt Abschnitt 8.

4. Wenn du ein Konto hast

Du meldest dich mit deiner E-Mail-Adresse und einem Passwort an. Das Passwort speichern wir nicht im Klartext, sondern nur als Prüfwert, aus dem es sich nicht zurückrechnen lässt. Wenn du ein Passwort festlegst, prüfen wir, ob es in bekannten Datenlecks vorkommt: Dafür geht nur der Anfang seines Prüfwerts (fünf Zeichen) an den Dienst „Pwned Passwords“, nie das Passwort selbst und nichts, was auf dich schließen lässt. Der Dienst wird von Troy Hunt (Have I Been Pwned, Australien) betrieben; er erhält nur die fünf Zeichen und die Adresse unseres Servers, keine Angabe zu dir. Den Link zum Bestätigen deiner E-Mail-Adresse und zum Zurücksetzen des Passworts schicken wir dir per E-Mail über unseren E-Mail-Anbieter IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Deine Handynummer fragen wir beim Registrieren ab, weil sie als Kontakt auf deinen Rechnungen, in Nachrichten an deine Kunden und auf der Seite steht, auf der dein Kunde dein Angebot bestätigt; in deinem öffentlichen Eintrag steht sie nur, wenn du das im Profil einschaltest. Auf Angeboten, in der Widerrufsbelehrung und in deiner Anbieterkennzeichnung steht sie erst, wenn du sie mit einem Code bestätigt hast. Schaltest du die freiwillige Zwei-Faktor-Anmeldung ein, speichern wir dafür einen geheimen Schlüssel, den auch deine Authenticator-App kennt, und fragen beim Anmelden zusätzlich einen Code aus dieser App ab; ausschalten löscht den Schlüssel. Wir speichern deine E-Mail-Adresse, deine Handynummer, die Zeitpunkte deiner Anmeldungen und deine Kontodaten. Handlungen in deinem Konto, mit denen du Bedingungen annimmst, Angebote freigibst oder Anweisungen erteilst, protokollieren wir mit Zeitpunkt, um sie später belegen zu können. Rechtsgrundlage: unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beweisbarkeit (lit. f). Speicherdauer: Kontodaten bis 90 Tage nach Vertragsende, Protokolle bis drei Jahre nach Vertragsende (Verjährung von Ansprüchen). Was wir im Konto für dich verarbeiten (Angebote, Rechnungen, Kunden, Zahlungen, Eintrag, Meldung an das Bundeszentralamt für Steuern) und was wir über Kunden von Handwerkern verarbeiten, steht in den Abschnitten „Für Handwerker“ und „Für Kunden“ weiter unten.

Nachrichten aufs Handy (Push): Wenn du sie unter „Mehr“ einschaltest, schicken wir dir kurze Hinweise, etwa wenn ein Kunde bestätigt, absagt oder bezahlt. Im Browser legt dein Browser bei dem Push-Dienst deines Geräts (Apple, Google oder Mozilla, je nach Gerät) eine Adresse an, die wir mit zwei Schlüsseln speichern; die Hinweise, etwa „Karla K. hat bestätigt“, sind nach dem Web-Push-Standard verschlüsselt, sodass der Push-Dienst den Inhalt nicht lesen kann. In der App für iPhone und Android gehen die Hinweise über den Push-Dienst des Betriebssystems: den Apple Push Notification service (Apple Inc., USA) auf dem iPhone und Firebase Cloud Messaging (Google LLC, USA) unter Android. Dafür speichern wir das Kennzeichen, das der Push-Dienst deinem Gerät gibt (Token), und eine zufällige Kennung der App-Installation. Apple und Google können Titel und Text dieser Hinweise lesen; wir schicken darüber deshalb nur die Art des Ereignisses und die Nummer des Auftrags, etwa „Angebot bestätigt, Auftrag Nr. 15“, keine Namen, Adressen, Beträge oder Texte deiner Kunden. Apple und Google können diese Daten auch in den USA verarbeiten; für beide gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Ausschalten und Abmelden löschen Adresse und Token bei uns. Rechtsgrundlage ist für Nachrichten zu deinen Angeboten und Aufträgen die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für Erinnerungen an deine nächsten Schritte deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über denselben Schalter.

In der App für iPhone und Android: Die App zeigt dein Konto auf abgemacht24.de; es gilt alles in dieser Erklärung. Im Gerät speichert sie nur, was sie zum Laufen braucht: das Sitzungs-Cookie (Abschnitt 7), die Kennung der Installation für die Hinweise und Fertigmeldungen mit Fotos, die auf Netz warten, bis sie gesendet sind. Schaltest du die Sperre mit Face ID, Touch ID oder dem Fingerabdruck ein, prüft das nur dein Gerät; wir erhalten keine biometrischen Daten. Auf Kamera und Fotos greift die App erst zu, wenn du ein Foto aufnimmst oder auswählst, etwa für eine Fertigmeldung, einen Beleg oder deinen Eintrag, und nachdem du das in deinem Gerät erlaubt hast; hochgeladen wird nur das Foto, das du nimmst. Für Fotos zu einer Fertigmeldung oder einem Vermerk fragt die App, wie der Browser, nach deinem Standort, wenn du es in deinem Gerät erlaubst; er steht mit der Zeit am Foto in der Auftragsakte und belegt, wo die Arbeit gemacht wurde. Ohne Erlaubnis geht das Foto ohne Standort. Kassierst du mit Tap to Pay, liest dein Handy die Karte deines Kunden und gibt die Kartendaten verschlüsselt an den Zahlungsdienst Stripe weiter, der sie als eigener Verantwortlicher verarbeitet; wir erhalten keine Kartendaten, nur den Stand der Zahlung. Die Bedingungen von Apple für Tap to Pay auf dem iPhone nimmst du einmal mit deinem Apple-Account an. Eine Werbe- oder Tracking-Kennung deines Geräts lesen wir nicht.

5. Wo die Daten liegen

Unsere Datenbank betreibt Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, in unserem Auftrag. Die Daten werden in der von uns gewählten EU-Region gespeichert und verarbeitet. Weil Supabase seinen Sitz außerhalb der EU hat, haben wir mit Supabase die Standardvertragsklauseln der EU-Kommission vereinbart; ein Zugriff aus Singapur oder den USA ist auf Wartung und Support beschränkt.

6. Fehler und Reichweite

Fehlerdiagnose: Wenn auf der Seite etwas nicht funktioniert, senden wir eine Fehlermeldung mit technischen Angaben (Seite, Browser, Zeitpunkt, Fehlertext, ohne IP-Adresse) an Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA). Wir nutzen die EU-Region von Sentry in Frankfurt; Kontodaten von uns als Kunde von Sentry können in den USA verarbeitet werden. Sentry ist unter dem EU-US Data Privacy Framework zertifiziert. Fehlermeldungen löschen wir nach 90 Tagen. Rechtsgrundlage: berechtigtes Interesse an einer fehlerfreien Seite (Art. 6 Abs. 1 lit. f DSGVO).

Zählung der Seitenaufrufe. Wir zählen auf unserem Server, wie oft unsere Seiten aufgerufen werden und von welchen Seiten Besucher kommen, je Seite und Tag. Dafür setzen wir kein Skript in deinem Browser ein und keine Cookies, und wir speichern dafür keine IP-Adressen. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen (Art. 21 DSGVO): an info@abgemacht24.de.

7. Cookies

Diese Seite setzt keine Cookies zur Nachverfolgung und braucht deshalb kein Cookie-Banner. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie, damit du angemeldet bleibst (§ 25 Abs. 2 Nr. 2 TDDDG); es wird beim Abmelden gelöscht und läuft sonst 7 Tage nach der letzten Nutzung ab.

Während du ein Angebot schreibst, hält die App den Entwurf auf deinem Gerät, damit er einen Anruf oder App-Wechsel übersteht; darin können Name und Kontaktdaten deines Kunden stehen. Wir bekommen ihn nicht. Er wird gelöscht, sobald du das Angebot speicherst, neu anfängst oder dich abmeldest, spätestens beim ersten Start der App nach sieben Tagen. Nutzt du ein Gerät gemeinsam mit anderen, melde dich ab, wenn du fertig bist. Blendest du auf dem iPhone den Hinweis zu Tap to Pay mit „Verstanden“ aus, merkt sich die App das. Beides ist für die Funktion nötig, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG).

8. WhatsApp

Wenn du uns per WhatsApp schreibst oder WhatsApp als Kanal wählst, nutzen wir die WhatsApp Business Platform von WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Deine Telefonnummer und die Nachrichteninhalte werden an WhatsApp übermittelt; Nachrichteninhalte werden in Deutschland gespeichert, Verbindungsdaten können in den USA verarbeitet werden (EU-US Data Privacy Framework, hilfsweise Standardvertragsklauseln). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du „STOP“ antwortest oder den Kanal wechselst.

9. Öffentlicher Eintrag und Prüfen-Suche

Handwerker mit Konto erhalten einen öffentlichen Eintrag mit Prüfnummer, Name, Ort, Tätigkeiten, datierten Prüfzeilen und auf Wunsch Foto; er ist Teil unseres Vertrags mit dem Handwerker (Art. 6 Abs. 1 lit. b DSGVO), das Foto beruht auf seiner Einwilligung. Die Prüfen-Suche zeigt nur, was im Eintrag steht. Im Verzeichnis stehen nur Handwerker, die das selbst eingeschaltet haben. Die Prüfen-Suche findet jeden Handwerker mit aktivem Eintrag bei Abgemacht24 über seinen vollständigen Namen oder seine Prüfnummer. Bewertungen erscheinen mit Vornamen (oder nur seinem ersten Buchstaben) und Monat des Kunden, der sie abgegeben hat, auf Grundlage seiner Einwilligung. Deine Handynummer steht im Eintrag nur, wenn du das im Profil einschaltest.

10. Empfänger

Außer den genannten Dienstleistern geben wir Daten nur weiter, wenn du es willst (zum Beispiel an einen Versicherer oder Steuerberater), wenn wir dazu verpflichtet sind (zum Beispiel Meldung nach dem Plattformen-Steuertransparenzgesetz an das Bundeszentralamt für Steuern) oder wenn wir Ansprüche verfolgen oder abwehren müssen.

11. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Schreib an info@abgemacht24.de; wir antworten innerhalb eines Monats.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder das Recht ändern. Es gilt die Fassung, die zum Zeitpunkt deines Besuchs hier steht.

Für Handwerker: dein Konto, deine Angebote, deine Meldung

Stand: 3. November 2026

Was wir für dich verarbeiten. Alles, was du in deinem Konto tust, verarbeiten wir zur Durchführung deines Rahmenvertrags (Art. 6 Abs. 1 lit. b DSGVO): Konto und Anmeldung einschließlich der freiwilligen Zwei-Faktor-Anmeldung, Profil, Nachweise, Angebote, Aufträge, Rechnungen, Buchungsgebühren, Monatsrechnungen und Lastschriftmandat, Eintrag und Seite, Kommunikation. Die Daten deiner Kunden verarbeiten wir dabei in deinem Auftrag nach dem Auftragsverarbeitungsvertrag (Anlage 3 zum Rahmenvertrag); was wir davon in eigener Verantwortung tun, steht dort in Ziffer 4 und im Abschnitt „Für Kunden“.

Kollegen-Code. Startest du mit dem Code eines Kollegen, speichern wir mit deinem ersten Abschluss des Rahmenvertrags, wessen Code du genutzt hast und wann. Für diesen Kollegen zählen wir die bezahlten Buchungen deiner ersten zwölf Monate; er sieht nur die Summe der freien Buchungen, die daraus entstanden sind, keine Namen und keine einzelnen Buchungen. Dasselbe gilt für Kollegen, die mit deinem Code starten. Wer deinen Code nutzt, sieht deinen Anzeigenamen, ohne Anzeigenamen deinen Vornamen und den ersten Buchstaben deines Nachnamens. Rechtsgrundlage ist die Durchführung deines Rahmenvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Verzeichnis und maschinenlesbarer Eintrag. Dein öffentlicher Eintrag ist auch maschinenlesbar (JSON und JSON-LD), damit Suchmaschinen und KI-Assistenten ihn lesen und Kunden ihn sich vorlesen lassen können; er enthält nichts, was nicht auch die Seite zeigt. Ob du im Verzeichnis (Suche nach Tätigkeit und Postleitzahl), in der Übersicht der Einträge für Suchmaschinen und in Suchen von KI-Assistenten erscheinst, entscheidest du beim Einrichten und danach unter Mehr → Verzeichnis (A2 Ziffer 13.6). Solange du nicht Ja gewählt hast, bitten wir Suchmaschinen, deinen Eintrag nicht aufzunehmen. Rechtsgrundlage ist dein Vertrag mit uns (Art. 6 Abs. 1 lit. b DSGVO). Anfragen und Terminanfragen über KI-Assistenten speichern wir mit dem Namen des Anbieters des Assistenten.

Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Wir bewahren unsere eigenen Rechnungen an dich acht Jahre auf (§ 147 AO, § 14b UStG) und melden nach dem Plattformen-Steuertransparenzgesetz einmal im Jahr an das Bundeszentralamt für Steuern: Name, Anschrift, Steuer-Identifikationsnummer, Geburtsdatum, gegebenenfalls Umsatzsteuer-Identifikationsnummer, bei Sitz außerhalb Deutschlands die IBAN, je Quartal die gezahlten Vergütungen, die Zahl der Aufträge und die Buchungsgebühren, die du gezahlt hast. Ohne deine Steuer-Identifikationsnummer müssen wir dein Konto nach zwei Erinnerungen sperren (§ 23 PStTG), frühestens 60 Tage nach der ersten Aufforderung; die Sperre endet mit der Angabe.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Betrugs- und Missbrauchsprävention, Prüfung deiner Zulassungs- und Aufenthaltsnachweise, IT-Sicherheit (auch die Prüfung deines Passworts gegen bekannte Datenlecks über einen Teil seines Prüfwerts, Abschnitt 4), Beweisbarkeit deiner Erklärungen und Anweisungen, Geltendmachung von Ansprüchen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Foto im Eintrag, Push-Nachrichten, WhatsApp-Benachrichtigungen an dich; jederzeit widerrufbar in den Einstellungen.

E-Mail-Erinnerungen an deine nächsten Schritte. Wenn du sie bei der Registrierung oder unter Mehr → Einstellungen einschaltest, schicken wir dir eine E-Mail, wenn dein Konto steht, aber noch kein Angebot da ist, wenn ein Angebot seit einem Tag als Entwurf liegt, wenn dein Kunde ein Angebot noch nicht bestätigen kann, weil dein Konto nicht freigeschaltet ist, oder wenn bei deiner ersten Buchung dein Zahlungskonto fehlt; höchstens eine am Tag. Wir verwenden dafür deine E-Mail-Adresse, deinen Vornamen und den Stand deines Kontos und deiner Angebote, bei Angeboten auch die Nummer und den Namen deines Kunden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: mit dem Link in jeder dieser E-Mails oder unter Mehr → Einstellungen. Ob du die E-Mails öffnest oder Links anklickst, messen wir nicht. Den Nachweis deiner Einwilligung und ihres Widerrufs (Zeitpunkt, Fassung des Texts, Ort) bewahren wir für die Dauer der Einwilligung und danach drei Jahre auf, um sie belegen zu können (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c und f DSGVO).

E-Mails zu deinem Vertrag und deiner Sicherheit. Die Bestätigung deiner E-Mail-Adresse und eine Wiederholung, Hinweise zu deinen freien Buchungen und zum Lastschriftmandat, Rechnungen sowie Hinweise, wenn jemand mit deiner Adresse ein Konto anlegen will, schicken wir auch ohne Einwilligung (Art. 6 Abs. 1 lit. b und f DSGVO).

Mitteilungen auf deinem Gerät. Mitteilungen schicken wir nur, wenn du sie unter Mehr → Einstellungen und auf deinem Gerät erlaubst. Dafür speichern wir eine Kennung, über die dein Gerät oder Browser erreichbar ist, bis du die Mitteilungen ausschaltest. Zugestellt werden sie über den Mitteilungsdienst des Herstellers deines Geräts oder Browsers (etwa Apple, Google oder Mozilla). Rechtsgrundlage ist für Nachrichten zu deinen Angeboten und Aufträgen die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für Erinnerungen an deine nächsten Schritte deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du dort jederzeit widerrufen kannst.

Auswertung der Einrichtung. Wie viele Konten welche Schritte der Einrichtung erreichen (Registrierung, Bestätigung der E-Mail-Adresse, Code eines Kollegen, erstes Angebot, Freischaltung, erste Buchung), werten wir aus den Daten aus, die zu deinem Konto ohnehin gespeichert sind. Dafür bilden wir nur Summen und Anteile; einzelne Personen werten wir dafür nicht aus. Rechtsgrundlage ist unser berechtigtes Interesse, die Einrichtung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO): an info@abgemacht24.de.

Neuigkeiten zu Abgemacht24. Wenn du sie einschaltest, schreiben wir dir per E-Mail oder als Mitteilung auf deinem Gerät, wenn eine neue Funktion dazukommt, höchstens einmal im Monat. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit unter Mehr → Einstellungen oder mit dem Link in jeder E-Mail widerrufen kannst.

Zahlungskonto. Eröffnest du ein Zahlungskonto, übermitteln wir Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Handynummer und Prüfnummer an Stripe (die Gesellschaft der Stripe-Gruppe, die in deiner Vereinbarung mit Stripe über dein Zahlungskonto genannt ist). Stripe prüft deine Identität als eigener Verantwortlicher nach dem Geldwäschegesetz, führt das Konto nach seinem Vertrag mit dir und zahlt an dich aus; wir erhalten von Stripe den Stand der Prüfung, der Reservierungen und der Zahlungen, keine Kartendaten. Einzelheiten stehen in der Datenschutzerklärung von Stripe.

Ohne Netz: Speicher auf deinem Gerät. Damit du auch ohne Netz arbeiten kannst, etwa im Keller, legt die App auf deinem Gerät ab: die Aufträge und Termine von heute und morgen mit Name, Anschrift und Telefonnummer deiner Kunden, Positionen, Notizen, der Anfrage und ihren Fotos (bis du dich abmeldest, höchstens 48 Stunden), den Stand deiner Vor-Ort-Mappen (bis du dich abmeldest, höchstens 7 Tage nach der letzten Änderung) und was du ohne Netz festhältst (bis es gesendet ist). Das ist für den Dienst, den du nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deine eigenen Angaben verarbeiten wir dabei zur Durchführung deines Rahmenvertrags (Art. 6 Abs. 1 lit. b DSGVO), die Daten deiner Kunden in deinem Auftrag nach dem Vertrag zur Auftragsverarbeitung (Anlage 3). Die Kopie in deinem Gerät bekommen wir nicht; was du festhältst, geht an uns, sobald du wieder Netz hast. Nutzt du ein Gerät gemeinsam mit anderen, melde dich ab, wenn du fertig bist.

Empfänger. Vercel Inc. (Hosting, Region Frankfurt), Supabase Pte. Ltd. (Datenbank und Dateispeicher, EU-Region), Functional Software, Inc. (Sentry, Fehlerdiagnose, EU-Region), IONOS SE (E-Mail), Stripe Payments Europe, Limited als Zahlungsdienst der Babsi GmbH für den Einzug deiner Buchungsgebühren per SEPA-Lastschrift (Name, E-Mail-Adresse und IBAN aus dem Mandat), das Bundeszentralamt für Steuern; sobald eingeschaltet: 360dialog GmbH und WhatsApp Ireland Limited (WhatsApp), Anthropic Ireland, Limited (KI-Hilfe). An Versicherer, Steuerberater, Rechtsanwälte, Inkassodienstleister, Kammern und Berufsgenossenschaften übermitteln wir nichts; was du dorthin gibst, gibst du selbst.

Drittland. Vercel, Sentry, Twilio, WhatsApp und Anthropic können Daten in den USA verarbeiten (Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder Standardvertragsklauseln); Supabase ist eine Gesellschaft in Singapur und speichert die Daten in der EU (Standardvertragsklauseln).

Wie lange. Kontodaten bis 90 Tage nach Vertragsende; Protokolle deiner Erklärungen und Anweisungen bis drei Jahre nach Vertragsende; zu deinem Konto, deinem Vertrag und unseren Rechnungen an dich danach ihr Gerüst ohne Inhalte, mit pseudonymen Kennungen, bis acht Jahre nach Ende des Jahres, in dem dein Vertrag endet; Nachweise (Handwerkskarte, Gewerbeanmeldung, Versicherungsbestätigung, Aufenthaltstitel) bis drei Jahre nach Vertragsende, der Aufenthaltstitel nur als Prüfergebnis mit Titelart und Gültigkeitsdatum, das Bild wird nach der Prüfung gelöscht; Monatsrechnungen, Rechnungen zu Aufladungen und Meldedaten acht Jahre; dein öffentlicher Eintrag bis Vertragsende (Entfernung binnen 7 Tagen), die Prüfnummer bleibt 24 Monate als „nicht mehr aktiv“ abrufbar; unbestätigte Registrierungen 30 Tage. Eine Vor-Ort-Mappe, aus der kein Angebot wird, löschen wir mit ihren Fotos 90 Tage nach der letzten Änderung. Wird ein Angebot daraus, bleibt sie so lange wie das Angebot.

Deine Rechte. Wie in Abschnitt 11: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Export unter Mehr), Widerspruch, Widerruf von Einwilligungen, Beschwerde bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Mitarbeiter eines Handwerkers

Lädt dich ein Handwerker als Mitarbeiter ein, verarbeiten wir deinen Namen, den er uns genannt hat, deine E-Mail-Adresse, dein Passwort (nur als Prüfwert, aus dem es sich nicht zurückgewinnen lässt), die Zeitpunkte deiner Anmeldungen und, was du in der App für ihn erklärst. Wir tun das, damit du für den Handwerker in der App arbeiten kannst, um den Zugang zu sichern und Missbrauch abzuwehren und um belegen zu können, wer eine Erklärung abgegeben hat. Verantwortlich dafür ist die Babsi GmbH; Rechtsgrundlage ist unser berechtigtes Interesse und das des Handwerkers (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben der Kunden, die du siehst, verarbeiten wir im Auftrag des Handwerkers; verantwortlich dafür ist er.

Der Handwerker sieht deinen Namen und, was du in der App für ihn erklärst.

Löschst du deinen Zugang selbst, entzieht ihn der Handwerker oder endet sein Vertrag mit uns, sperren wir deinen Zugang sofort. Deine E-Mail-Adresse und den Prüfwert deines Passworts löschen wir 30 Tage danach, das Protokoll deiner Anmeldungen jeweils 90 Tage nach der Anmeldung. Deinen Namen an Erklärungen, die du abgegeben hast, bewahren wir mit dem Auftrag auf, solange der Auftrag aufbewahrt wird.

Du kannst der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); deine weiteren Rechte stehen unter „Deine Rechte“. Kontakt: info@abgemacht24.de.

Für Kunden: Wenn Sie bei einem Handwerker anfragen, einen Termin buchen, ein Angebot bestätigen oder bewerten

Stand: 3. November 2026

Wer verantwortlich ist. Für die Durchführung Ihres Auftrags (Angebot, Termin, Ausführung, Fotos der Arbeit, Rechnung, Zahlungserinnerung) ist der Handwerker verantwortlich, bei dem Sie anfragen oder bestätigen; sein Name und seine Anschrift stehen in seinem Eintrag und auf jedem Angebot. Abgemacht24 (Babsi GmbH, Gerhard-vom-Rath-Straße 2, 50968 Köln, info@abgemacht24.de, +49 221 371063) verarbeitet Ihre Daten dafür in seinem Auftrag. Für vier Zwecke ist Abgemacht24 selbst verantwortlich: die Anwendung der Anzahlungsregeln, die Vermeidung von Betrug und Missbrauch, Bewertungen und gesetzliche Aufbewahrungs- und Meldepflichten. Für die Erhebung Ihrer Daten auf der Bestätigungsseite sind der Handwerker und Abgemacht24 gemeinsam verantwortlich (Art. 26 DSGVO); das Wesentliche der Vereinbarung: Abgemacht24 informiert Sie und sichert die Seite technisch, der Handwerker nutzt die Daten für Ihren Auftrag, und Anlaufstelle für Ihre Rechte ist Abgemacht24, Sie können sich aber an beide wenden.

Anfrage über die Seite eines Handwerkers. Sie geben an: Ihren Namen, Handynummer oder E-Mail-Adresse, Postleitzahl und Ort, Ihre Antworten auf die Fragen und, freiwillig, bis zu fünf Fotos. Bitte fotografieren Sie keine Personen und keine Unterlagen. Die Angaben gehen an den Handwerker, damit er Ihnen ein Angebot macht (Art. 6 Abs. 1 lit. b DSGVO: Maßnahme vor einem Vertrag auf Ihre Anfrage). Der Handwerker sieht die Fotos über Links, die eine Stunde gelten. Wird aus der Anfrage kein Angebot, löschen wir Fotos und Antworten 90 Tage nach der Anfrage; Fotos, zu denen keine Anfrage abgeschickt wurde, nach 24 Stunden. Wird aus der Anfrage ein Angebot, gehören Fotos und Antworten zur Auftragsakte und werden mit ihr aufbewahrt (unten). Wird das Angebot nicht bestätigt, löschen wir sie 90 Tage nach Ablauf oder Ablehnung des Angebots. Fragen Sie über Ihre Auftragsseite erneut bei Ihrem Handwerker an, füllen wir Name, Telefon, E-Mail und Ort aus Ihrem Auftrag vor; Sie prüfen die Angaben und bestätigen sie. Das geschieht im Auftrag Ihres Handwerkers.

Terminanfrage. Über die Seite eines Handwerkers können Sie ohne Konto einen Termin anfragen, etwa eine Besichtigung oder einen Telefontermin; wie der Termin heißt, legt der Handwerker fest. Sie geben Namen, Handynummer, auf Wunsch E-Mail-Adresse, bei einem Termin vor Ort die Adresse, die gewählte Zeit und, freiwillig, worum es geht. Fragen wir Ihre Postleitzahl vor der Auswahl der Zeiten ab, nutzen wir sie nur, um Zeiten zu zeigen, die mit der Anfahrt des Handwerkers passen; ohne Terminanfrage speichern wir sie nicht. Jede Terminanfrage bestätigt der Handwerker, lehnt sie ab oder schlägt Ihnen eine andere Zeit vor; einem Vorschlag sagen Sie auf Ihrer Terminseite zu oder ab. Zu einer offenen Anfrage oder einem laufenden Auftrag kann der Handwerker Ihnen auch von sich aus einen Termin vorschlagen. Dazu bekommen Sie im Namen des Handwerkers feste Nachrichten: den Eingang der Anfrage, die Bestätigung, die Ablehnung oder den Vorschlag, eine Erinnerung am Tag davor und gegebenenfalls eine Absage. Sie kommen per E-Mail, wenn Sie eine Adresse angegeben haben; ohne E-Mail-Adresse erreichen sie Sie derzeit nicht. Der Versand per SMS an eine deutsche Handynummer ist geplant, derzeit nicht im Einsatz. Die Terminanfrage kostet nichts und verpflichtet Sie zu nichts; absagen können Sie über den Link aus Ihrer Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Terminanfragen löschen wir zwölf Monate nach dem Termin, es sei denn, es kommt ein Auftrag zustande.

KI-Assistenten. Sie können einen KI-Assistenten, also ein Programm, das in Ihrem Auftrag im Internet handelt, bitten, den Eintrag eines Handwerkers zu lesen, ihm eine Anfrage zu schicken oder einen Termin anzufragen. Was Sie Ihrem Assistenten sagen, verarbeitet dessen Anbieter als eigener Verantwortlicher nach seinen eigenen Datenschutzregeln; darauf haben wir keinen Einfluss. Anfragen und Terminanfragen nehmen wir nur von Assistenten an, deren Anbieter wir zugelassen haben; die Liste steht unter abgemacht24.de/assistenten. Der Assistent übermittelt uns nur die Angaben, die auch unser Formular verlangt (Abschnitte „Anfrage“ und „Terminanfrage“), dazu den Namen seines Anbieters. Bevor die Anfrage beim Handwerker ankommt, schicken wir Ihnen einen Bestätigungscode an die Handynummer oder E-Mail-Adresse, die der Assistent angegeben hat; die Nachricht nennt den Handwerker und den Anbieter des Assistenten. Ohne den Code geben wir nichts weiter und löschen die Angaben nach 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Anfrage über Ihren Assistenten stellen; haben nicht Sie den Assistenten beauftragt, unser berechtigtes Interesse, die Anfrage zu prüfen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Den Namen des Anbieters speichern wir mit der Anfrage, damit der Handwerker und wir erkennen, woher sie kam (lit. f). Damit niemand eine fremde Nummer mit Nachrichten überschüttet, speichern wir zu jeder Code-Nachricht 30 Tage lang den Zeitpunkt und einen nicht umkehrbaren Kurzwert der Nummer oder Adresse (lit. f). Ein Angebot können Sie über den Zugang für Assistenten nicht annehmen; das geht nur auf Ihrer Auftragsseite.

Angebot und Bestätigung. Auf der Bestätigungsseite geben Sie Namen, Anschrift (die Baustelle) und Handynummer oder E-Mail-Adresse an und erklären mit Haken, welche Bedingungen Sie annehmen. Wir speichern Zeitpunkt, IP-Adresse und Browserkennung Ihrer Erklärungen und schicken Ihnen die Bestätigung mit allen Unterlagen als PDF an Ihre E-Mail-Adresse; ohne E-Mail-Adresse übergibt sie Ihnen der Handwerker als PDF-Datei oder ausgedruckt. Rechtsgrundlage: Ihr Vertrag mit dem Handwerker (Art. 6 Abs. 1 lit. b DSGVO); für die Beweissicherung der Erklärungen das berechtigte Interesse beider Seiten (lit. f). Ihre Angaben unter „Ihre Daten“ behält Ihr Browser, bis Sie den Tab schließen, damit beim Neuladen nichts verloren geht; Haken behält er nicht. Zu uns gehen Ihre Angaben erst mit dem Knopf „Zahlungspflichtig beauftragen“.

Protokoll. Ihre Erklärungen zu einem Auftrag, etwa Bestätigung, Verlangen nach vorzeitigem Beginn, Abnahme und Widerruf, halten wir mit Zeitpunkt, IP-Adresse und Browserkennung fest, um sie belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). In der Auftragsakte bleiben sie, solange die Akte aufbewahrt wird. Die Kopie in unserem Protokoll entfernen wir drei Jahre nach Ende des Jahres, in dem das letzte Ereignis des Auftrags lag; danach bleiben dort nur Kennungen, Beträge und Daten ohne Angaben zu Ihrer Person, und mit dem Ende der Aufbewahrung der Auftragsakte entfernen wir auch die Kennungen. Kurzwerte zum Schutz vor Missbrauch löschen wir nach 30 Tagen.

Nachrichten zu Ihrem Auftrag. Im Namen des Handwerkers erhalten Sie die Auftragsbestätigung, Erinnerungen an den Termin (am Tag davor und eine Stunde vorher), „Bin unterwegs“, Nachträge, die Fertigmeldung mit Fotos zur Abnahme, die Rechnung und, wenn Sie nicht zahlen, Zahlungserinnerungen und eine Mahnung. Diese Nachrichten kommen per E-Mail. Der Versand per SMS an Ihre Handynummer ist geplant, derzeit nicht im Einsatz. Der Versand per WhatsApp ist geplant, derzeit nicht im Einsatz; die Bestätigungsseite bietet ihn nicht an. Erinnerungen an ein noch nicht beantwortetes Angebot schicken wir nur, wenn Sie bei Ihrer Anfrage oder Buchung ausdrücklich darum gebeten haben; Sie können das jederzeit über den Link in der Erinnerung beenden. Andere Werbung bekommen Sie von uns nicht. Nach einer Anfrage bekommen Sie eine Eingangsbestätigung per E-Mail, wenn Sie eine Adresse angegeben haben. Öffnen Sie die Seite eines Angebots, vermerken wir das einmal je Angebot; Ihr Handwerker kann davon eine Mitteilung bekommen. Zahlen Sie über den Zahlungsdienst Stripe, kann Stripe Ihnen eigene Belege zu Ihrer Zahlung schicken; dafür gelten die Datenschutzhinweise von Stripe.

Erinnerungen von Abgemacht24. Wenn Sie nach Ihrer Beauftragung zustimmen und Ihre E-Mail-Adresse bestätigen, schreiben wir Ihnen höchstens einmal im Monat, wenn eine Wartung oder ein Folgetermin fällig ist, den Ihr Handwerker für Sie vermerkt hat, und zeigen Ihnen dazu seine freien Termine. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Namen Ihres Handwerkers und das vermerkte Datum. Verantwortlich ist die Babsi GmbH; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, mit dem Link in jeder dieser E-Mails oder per E-Mail an info@abgemacht24.de. Ob Sie die E-Mails öffnen oder Links anklicken, messen wir nicht. Den Nachweis Ihrer Einwilligung, ihrer Bestätigung und ihres Widerrufs bewahren wir für die Dauer der Einwilligung und danach drei Jahre auf (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c und f DSGVO).

Anzahlung und Zahlung. Zahlungsdaten verarbeitet der Zahlungsdienst Stripe (die Gesellschaft der Stripe-Gruppe, die in der Datenschutzerklärung von Stripe für Nutzer im EWR als Verantwortliche genannt ist) als eigener Verantwortlicher; Kartendaten erhalten weder der Handwerker noch Abgemacht24. Wir erhalten von Stripe nur den Stand einer Reservierung oder Zahlung. Streiten Sie und der Handwerker über einen Ausfall, stellt Abgemacht24 anhand der Belege in der Auftragsakte fest, welcher Fall der Anzahlungsregeln vorliegt (Art. 6 Abs. 1 lit. b und f DSGVO).

Zahlungsbeleg. Zahlen Sie bei einem Handwerker vor Ort mit Karte über Abgemacht24, schicken wir Ihnen den Beleg im Auftrag des Handwerkers an die E-Mail-Adresse oder Handynummer, die er dafür eingibt. Die Zahlung selbst wickelt der Zahlungsdienst Stripe ab. Ihre E-Mail-Adresse oder Handynummer löschen wir 30 Tage nach dem Versand; den Beleg bewahren wir für den Handwerker auf, solange er ihn aufbewahren muss. Verantwortlich für den Beleg ist der Handwerker.

Buchungsgebühr. Hat der Handwerker eingestellt, dass Sie die Buchungsgebühr zahlen, schließen Sie darüber einen Vertrag mit der Babsi GmbH. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, wenn Sie eine angegeben haben, die Angebotsnummer, Zeitpunkt und Inhalt Ihrer Erklärungen und den Stand Ihrer Zahlung (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung läuft über den Zahlungsdienst Stripe (die Gesellschaft der Stripe-Gruppe, die in der Datenschutzerklärung von Stripe für Nutzer im EWR als Verantwortliche genannt ist), der die Zahlungsdaten als eigener Verantwortlicher verarbeitet; Kartendaten erhalten wir nicht. Quittung und Zahlungsbeleg bewahren wir acht Jahre auf (§ 147 AO, § 14b UStG; Art. 6 Abs. 1 lit. c DSGVO).

Fotos. Der Handwerker fotografiert die ausgeführten Arbeiten mit Zeit und Ort, um die Leistung zu dokumentieren; die Fotos gehören zu Ihrer Auftragsakte, die Sie über Ihren Link sehen. Personen werden nicht fotografiert. In seinem Eintrag zeigt der Handwerker Fotos nur, wenn Sie das über Ihren persönlichen Link erlauben, ohne Namen und Adresse, mit der Tätigkeit und dem Monat; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, ohne dass die bisherige Veröffentlichung dadurch rechtswidrig wird.

Bewertungen. Ist die Rechnung eines Auftrags als bezahlt geführt, können Sie ihn einmal bewerten. Den Bewertungslink schicken wir an die E-Mail-Adresse aus Ihrer Bestätigung, wenn Sie ihn auf der Seite des Auftrags anfordern oder bei der Bestätigung darum gebeten haben (dann einmal). Ihre Bewertung erscheint mit Ihrem Vornamen oder seinem ersten Buchstaben und dem Monat im Eintrag des Handwerkers. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden erteilen und jederzeit über Ihren Bewertungslink widerrufen können; dann verschwindet die Bewertung aus dem Eintrag, und wir löschen Text und Namen; dass zu diesem Auftrag eine Bewertung abgegeben und zurückgezogen wurde, bleibt ohne Inhalt in unserem Protokoll. Wer eine Bewertung meldet, gibt Namen und E-Mail-Adresse an; wir verwenden sie für das Meldeverfahren nach Art. 16 des Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO) und geben sie nicht an die Person weiter, die bewertet hat. Meldungen, Stellungnahmen und Entscheidungen bewahren wir auf, solange wir sie zur Verteidigung gegen Ansprüche brauchen, längstens drei Jahre nach der Entscheidung (Art. 6 Abs. 1 lit. f DSGVO). Näheres in den Bewertungsregeln.

Missbrauchsschutz. Zu jeder Anfrage, Buchung und Meldung speichern wir den Zeitpunkt und einen nicht umkehrbaren Kurzwert aus Ihrer IP-Adresse; die IP-Adresse selbst speichern wir bei Anfragen und Buchungen nicht, bei Ihren Vertragserklärungen mit der Bestätigung (Art. 6 Abs. 1 lit. f DSGVO); nach 30 Tagen löschen wir ihn.

Wo die Daten liegen, Empfänger. Wie in den Abschnitten 2, 5 und 6 beschrieben: Vercel (Auslieferung, Frankfurt), Supabase (Datenbank, EU-Region), Sentry (Fehlerdiagnose, EU-Region). E-Mails versendet IONOS SE, Montabaur. Der Versand von WhatsApp-Nachrichten (über die 360dialog GmbH, Berlin, und WhatsApp Ireland Limited) ist geplant, derzeit nicht im Einsatz. An das Bundeszentralamt für Steuern melden wir nur Angaben des Handwerkers, keine Angaben von Ihnen.

Wie lange. Auftragsakte mit Angebot, Bestätigung, Nachträgen, Fertigmeldung, Fotos und Abnahme sowie die Rechnung: acht Jahre ab Ende des Jahres, in dem die Rechnung gestellt wurde (§ 14b UStG, § 147 AO); Nachrichten drei Jahre; Bewertungen bis zum Widerruf, bis zur Entfernung nach einer Meldung oder bis zum Ende des Eintrags.

Ihre Rechte. Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen aus berechtigtem Interesse, Widerruf von Einwilligungen und Beschwerde bei einer Aufsichtsbehörde (für uns: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf). Schreiben Sie an info@abgemacht24.de oder an den Handwerker; wir antworten innerhalb eines Monats.