Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist vivorio GmbH, Harkortstr. 27, 40880 Ratingen, Deutschland, E-Mail service@vivorio.de, Telefon +49 2102 5599496.
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Für Datenschutzanfragen genügt die Kontaktadresse des Verantwortlichen.
3. Hosting, Logfiles und Sicherheit
Beim Aufruf der Website verarbeiten wir und unser Hosting-Dienstleister technische Daten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Referrer sowie Browser- und Geräteinformationen. Die Verarbeitung ist erforderlich, um die Website bereitzustellen, Angriffe abzuwehren und die Stabilität zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einem sicheren, funktionsfähigen Angebot. Die Website wird bei Vercel betrieben (Functions in Frankfurt, fra1). Vercel Web Analytics liefert uns zusätzlich aggregierte, cookielose Seitenaufruf-Statistiken ohne dauerhafte Besucherkennung; die Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO (Interesse an Reichweitenmessung und Stabilität).
4. Cookies, Endgerätezugriff und Einwilligung
Nicht erforderliche Cookies und vergleichbare Techniken setzen wir nur, wenn du einwilligst (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Usercentrics ist unser Consent-Management. Du entscheidest über die Zwecke notwendig, funktional, Statistik und Marketing. Ablehnen und Akzeptieren stehen gleichwertig nebeneinander; keine Zwecke außer den notwendigen sind vorausgewählt. Die Einwilligung speichern wir mit Zeitpunkt und CMP-Version als Nachweis. Nicht erforderliche Dienste — einschließlich PostHog, ProvenExpert und Trustpilot — laden erst nach Einwilligung. Die Wahl geben wir als Signal an PostHog, Meta und Google Consent Mode v2 weiter. Du kannst die Einwilligung jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.
5. Kontaktaufnahme
Wenn du uns anrufst, schreibst oder das Kontaktformular nutzt, verarbeiten wir die Angaben zur Bearbeitung der Anfrage und möglicher Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO.
6. Buchung, Konto und Vertragsabwicklung
Für Preisberechnung, Termin, Vertrag, Zahlung, Ausführung, Abnahme, Reklamation und gesetzliche Pflichten verarbeiten wir Stamm-, Kontakt-, Adress-, Objekt-, Leistungs-, Termin-, Kommunikations- und Zahlungsreferenzdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Ein Konto ist nicht Voraussetzung der Buchung. Legst du eines an, speichern wir die Anmeldedaten und die von dir hinterlegten Objekte, damit du Aufträge später aufrufen kannst.
7. Übermittlung an den ausführenden Partner
Die Arbeit führt ein von uns ausgewählter regionaler Partnerbetrieb als Nachunternehmer aus. Wir übermitteln ihm die für den Einsatz erforderlichen Daten, insbesondere Name, Adresse, Kontaktdaten, Leistung, Termin und von dir mitgeteilte Zugangshinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Partner darf diese Daten nur für den zugeteilten Auftrag verwenden.
8. Zahlung
Zahlungen laufen über Stripe. Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher, soweit das für den Zahlungsdienst erforderlich ist. Wir erhalten keine vollständige Kartennummer, sondern Referenzen (Kunde, Zahlungsmethode, Autorisierung, Capture, Erstattung). Rechtsgrundlage für die von uns veranlasste Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Stripe Payments Europe Limited, Irland, kann verbundene Unternehmen auch außerhalb des EWR einsetzen; Transfers stützen sich auf Angemessenheitsbeschluss oder Standardvertragsklauseln, soweit einschlägig.
9. Auftragsfotos
Fotos, die du hochlädst oder die bei der Ausführung entstehen, dienen der Auftragsklärung, der Abnahme und der Mängelbearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern sie längstens für die Gewährleistungsfrist, regelmäßig zwei Jahre, und länger nur, solange ein Anspruch oder eine Reklamation das erfordert.
10. E-Mail, SMS und WhatsApp
Vertragsnachrichten (Buchung, Termin, Abnahme, Zahlung, Widerruf) senden wir per E-Mail über Resend, bei Partnern zusätzlich per SMS oder WhatsApp über Twilio. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbung versenden wir nur mit Einwilligung oder soweit das UWG das erlaubt; dann ist ein Abmeldelink enthalten.
11. Produktanalyse
PostHog (EU / Frankfurt) laden wir nur nach Einwilligung in Statistik. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung selbst teilen wir PostHog als Eigenschaft mit. Ereignisdaten dürfen keine Namen, E-Mail-Adressen, Telefonnummern oder sonstige direkten Identifikatoren enthalten. Session Replay ist an dieselbe Einwilligung gebunden.
12. ProvenExpert
Auf der Bewertungsseite und in Bewertungszusammenfassungen kann ein Widget der Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, geladen werden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Interaktionen an ProvenExpert übermittelt werden. Das Widget lädt erst nach deiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. Verifizierte Bewertungen stammen aus Einladungen nach abgeschlossenen Aufträgen; andere Kennzeichnungen folgen § 5b UWG.
12a. Trustpilot
Auf der Startseite und der Bewertungsseite kann ein TrustBox-Widget der Trustpilot A/S, Pilestraede 58, 5. Stock, 1112 Kopenhagen, Dänemark, geladen werden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Interaktionen an Trustpilot übermittelt werden. Das Widget lädt erst nach deiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.
13. Fehleranalyse
Sentry erfasst technische Fehlermeldungen, damit wir Ausfälle beheben können. Dabei können IP-Adresse, Browserdaten und der technische Kontext der Fehlerseite verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist ein stabiler Betrieb. Soweit Daten in die USA übermittelt werden, stützt sich der Transfer auf den Angemessenheitsbeschluss oder Standardvertragsklauseln.
14. Partnerbewerbung
Wenn du dich als Partner bewirbst, verarbeiten wir Firmierung, Kontakt, angebotene Leistungen, Einsatzgebiet und die hochgeladenen Nachweise (Gewerbe, Haftpflicht, gegebenenfalls HWK). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung des Nachunternehmerverhältnisses, sonst Art. 6 Abs. 1 lit. f DSGVO.
15. Empfänger
Je nach Nutzung setzen wir insbesondere ein: Vercel (Hosting und Web Analytics), Supabase (Datenhaltung und Authentifizierung, eu-central-1), Stripe (Zahlungsdienste), Resend (E-Mail), Twilio (SMS/WhatsApp), Sentry (Fehleranalyse), PostHog (Produktanalyse nach Einwilligung), Usercentrics (Einwilligungsverwaltung), ProvenExpert und Trustpilot (Bewertungsdarstellung nach Einwilligung), Geoapify (Geokodierung), Inngest (Hintergrundjobs) und Upstash (Rate-Limiting). Auftragsverarbeitungsverträge und Transferinstrumente sind vor Produktivbetrieb abschließend zu prüfen und fortzuschreiben.
16. Drittlandtransfers
Einige Empfänger können personenbezogene Daten in Drittländer, insbesondere die USA, übermitteln. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission gilt, verwenden wir die Standardvertragsklauseln der Kommission und prüfen zusätzliche Maßnahmen. Einzelheiten zu einem konkreten Empfänger geben wir auf Anfrage.
17. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck oder gesetzliche Aufbewahrungspflichten erforderlich ist. Buchungs- und Rechnungsunterlagen bewahren wir in der Regel zehn Jahre auf (§ 147 AO, § 257 HGB). Kontoprofile anonymisieren wir auf Löschungsverlangen, soweit keine Aufbewahrungspflicht entgegensteht. Auftragsfotos löschen wir nach Ablauf der Gewährleistungsfrist, regelmäßig nach zwei Jahren.
18. Deine Rechte
Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie das Recht, Einwilligungen mit Wirkung für die Zukunft zu widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist regelmäßig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
19. Automatisierte Entscheidungen
Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die Preisberechnung setzt deine Angaben in eine veröffentlichte Preistabelle um; über den Vertrag entscheidest du selbst im Checkout.
Stand
Stand: 18. September 2026