Datenschutzerklärung

Diese Erklärung gilt für die Plattform Vergaro (die Anwendung, in der Sie sich registrieren und Aufträge abwickeln). Für die Website vergaro.de gilt eine eigene Erklärung.

1. Verantwortlicher

Glanzwerk Kaiserstuhl, Inhaber Jonas Hirtler
Gewerbestraße 5, 79361 Sasbach, Deutschland
E-Mail: kontakt@vergaro.de · Telefon: 0151 194 686 12

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind.

2. Das Wichtigste in Kürze

• Vergaro ist nur für Unternehmen. Vertragspartner ist Ihre Firma; wir verarbeiten die Daten der Personen, die für sie handeln (z. B. Inhaber, Mitarbeiter, Ansprechpartner).
• Wir verarbeiten nur, was für Konto, Aufträge, Abrechnung und die Sicherheit der Plattform nötig ist.
• Es gibt keine Werbung, kein Tracking und keine Analyse-Cookies. Gesetzt wird nur das Anmelde-Cookie.
• Daten liegen bei unserem Datenbank-Dienstleister in Frankfurt am Main. Einige Dienstleister haben ihren Sitz in den USA (Abschnitt 6).
• Verwarnungen und Sperren wegen des Verhaltens auf der Plattform entscheidet immer ein Mensch bei Vergaro. Automatisch pausiert werden nur neue Anfragen bei offenen Zahlungen oder fehlenden Rechnungen (Abschnitt 3).

3. Welche Daten wir wofür verarbeiten

Konto und Anmeldung

E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash gespeichert), Name, Rolle, Firma, Bestätigungscodes, bei Mitarbeitern von Vergaro der zweite Anmeldefaktor. Dazu Anmeldeprotokolle mit Zeitpunkt und IP-Adresse. Zweck: Ihr Konto bereitstellen und schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit Ihrer Firma bzw. dessen Anbahnung) und lit. f (unser berechtigtes Interesse an einem sicheren Betrieb).

Bewerbung und Freischaltung

Firmenname, Anschrift, USt-IdNr. oder Steuernummer, Ansprechpartner, Telefon, angebotene Leistungen und Einsatzgebiet; bei Aufbereitern der Gewerbenachweis und die Angabe zur Regelbesteuerung. Zweck: prüfen, ob Ihr Unternehmen zugelassen werden kann. Bitte laden Sie nur den Gewerbenachweis hoch und schwärzen Sie private Angaben wie Geburtsdatum oder Privatanschrift. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Anfragen, Angebote und Aufträge

Fahrzeugdaten (z. B. Kennzeichen, Fahrgestellnummer, Modell), Einsatzort, Termine, Preise, Fotos von Übergabe, Fertigmeldung und Reklamation, Statusmeldungen, Rechnungen des Aufbereiters, Bewertungen, Stellungnahmen und Meldungen („Problem melden“). Fotos werden beim Hochladen in Ihrem Browser verkleinert; dabei werden Standortdaten entfernt. Bitte fotografieren Sie keine Personen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Bewertungen, Meldungen und die Qualitätssicherung lit. f.

Nachrichten

Nachrichten an Vergaro und Nachrichten zu einem Auftrag zwischen Auftraggeber und Aufbereiter. Vergaro kann Nachrichten zu Aufträgen einsehen, etwa bei Reklamationen, Meldungen oder dem Verdacht, dass die Plattform umgangen wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Verbesserungsvorschläge

Freiwillige Vorschläge zur Plattform (Bereich, Titel, Beschreibung, zuletzt besuchte Seite der App, Status und unsere Antwort). Wir nutzen sie nur, um die Plattform zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Abrechnung

Provisionsrechnungen an Aufbereiter, Zahlungsstand, freiwillige SEPA-Lastschriftmandate (Kontoinhaber, IBAN). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung lit. c in Verbindung mit § 147 AO und § 257 HGB.

Ranking, Zuverlässigkeit und Sanktionen

Aus Aufträgen berechnen wir Kennzahlen wie Reaktionszeit, Bewertungen, Reklamations- und Nachtragsquote, Absagen, Nichterscheinen und deutlich verspätete Zahlungen. Sie bestimmen, in welcher Reihenfolge Aufbereiter Anfragen erhalten, und können zu Vorschlägen für Verwarnungen oder Sperren führen. Über Verwarnungen und Sperren entscheidet immer ein Mitarbeiter von Vergaro. Automatisch – ohne Bewertung des Verhaltens – erhält ein Unternehmen nur so lange keine neuen Anfragen bzw. kann keine neuen Anfragen stellen, wie eine Provisionsrechnung überfällig ist, die Rechnung zu einem abgeschlossenen Auftrag fehlt oder eine Rechnung trotz Mahnung von Vergaro nach Ablauf der Frist nicht bezahlt ist; sobald der Grund erledigt ist, endet die Pause. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (faire und verlässliche Vermittlung).

Benachrichtigungen per E-Mail

Wir schicken Bestätigungscodes und Sicherheitshinweise sowie – wenn Sie sie nicht abgeschaltet haben – Hinweise auf neue Nachrichten und Vorgänge an Ihre Anmelde-Adresse. Nachrichten-Mails enthalten keinen Nachrichtentext. Die Hinweis-Mails können Sie unter „Benachrichtigungen“ abschalten. Über das Ergebnis einer Bewerbung informieren wir an die in der Bewerbung angegebene Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Schutz vor Missbrauch

Beim Anmelden, Registrieren, Bestätigen des Codes und „Passwort vergessen“ prüfen wir mit Cloudflare Turnstile, ob ein Mensch das Formular nutzt. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Merkmale Ihres Browsers. Die Prüfung wird nur auf diesen Seiten geladen. Außerdem geben wir Ihre IP-Adresse an unseren Datenbank-Dienstleister weiter, damit zu viele Fehlversuche je Besucher begrenzt werden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten und der Plattform, Art. 32 DSGVO).

4. Cookies

Wir setzen nur Cookies für die Anmeldung (je nach Länge des Anmelde-Schlüssels in mehrere Teile aufgeteilt). Sie sind für JavaScript nicht lesbar, werden nur verschlüsselt übertragen und sind für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies.

5. Empfänger

• Die Gegenseite eines Auftrags: Bis zur Vergabe bleiben Auftraggeber und Aufbereiter füreinander anonym. Nach der Vergabe sehen beide Firmenname, Ansprechpartner und Kontaktdaten der anderen Seite. Jede Seite ist für deren weitere Verwendung selbst verantwortlich.
• Aufbereiter bei einer Anfrage: sehen die Anfrage (Fahrzeug, Leistungen, Ort, Termine, Fotos) und die Zuverlässigkeit des Auftraggebers, aber nicht dessen Namen.
• Dienstleister, die in unserem Auftrag arbeiten (Abschnitt 6).
• Unser Steuerberater für Buchhaltung und Steuern.
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

6. Dienstleister und Übermittlung in Drittländer

Mit allen Dienstleistern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Supabase (Supabase, Inc., USA): Datenbank, Anmeldung und Dateiablage. Speicherort: Frankfurt am Main (EU).
• Vercel (Vercel Inc., USA): Betrieb der Anwendung. Die Serverfunktionen laufen in Frankfurt am Main; statische Dateien werden über das weltweite Netz von Vercel ausgeliefert, technische Protokolle (u. a. IP-Adresse, aufgerufene Seite) können in den USA verarbeitet werden.
• Resend (USA): Versand der E-Mails. Mails und Versandprotokolle werden in den USA gespeichert und nach 30 Tagen gelöscht.
• Cloudflare (Cloudflare, Inc., USA): Turnstile-Prüfung (Abschnitt 3).

Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Verträge sind.

7. Speicherdauer

• Kontodaten: solange das Konto besteht. Nach einer Löschung entfernen bzw. anonymisieren wir den Personenbezug, soweit keine Aufbewahrungspflicht besteht.
• Rechnungen und Buchungsbelege: 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB), jeweils ab Ende des Kalenderjahres.
• Aufträge, Nachrichten, Fotos und Bewertungen: solange sie für die Abwicklung, für Reklamationen oder mögliche Ansprüche nötig sind (regelmäßige Verjährung, § 195 BGB).
• Verbesserungsvorschläge: solange das Konto besteht oder bis Sie die Löschung verlangen.
• Abgelehnte Bewerbungen samt Nachweis: bis Rückfragen erledigt sind, höchstens 6 Monate.
• E-Mails beim Versanddienst: 30 Tage. Sicherheits- und Anmeldeprotokolle: so kurz wie möglich.
• Gelöschte Daten können bis zum Ablauf der Sicherungsfrist noch in Datensicherungen enthalten sein.

Löschungen nehmen wir derzeit von Hand vor; Sie können sie jederzeit per E-Mail verlangen (Abschnitt 9).

8. Pflicht zur Angabe

Die als Pflicht markierten Angaben brauchen wir für Registrierung, Prüfung und Abwicklung. Ohne sie können wir kein Konto einrichten und keine Aufträge vermitteln.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine E-Mail an kontakt@vergaro.de genügt. Wir antworten innerhalb eines Monats und prüfen vorher, ob die Anfrage wirklich von Ihnen kommt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).

10. Sicherheit

Die Plattform ist nur verschlüsselt (HTTPS) erreichbar. Jede Firma sieht nur ihre eigenen Daten; das prüft die Datenbank bei jedem Zugriff. Mitarbeiter von Vergaro melden sich mit einem zweiten Faktor an.

Siehe auch das Impressum.

Stand: 04.10.2026