Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Wrdiland UG (haftungsbeschränkt), Berliner Str. 35, 03046 Cottbus, Deutschland, E-Mail: info@hwdirekt.de. Vertreten durch die Geschäftsführung.

2. Allgemeines

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Plattform hwdirekt.de (im Folgenden: Plattform). Die Verarbeitung erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und sonstigen anwendbaren Datenschutzvorschriften.

3. Erhobene Daten

Je nach Art der Nutzung verarbeiten wir folgende personenbezogene Daten:

  • E-Mail-Adresse und Passwort-Hash bei Registrierung
  • Unternehmensname, Anschrift und Telefonnummer (bei Eintragung eines Betriebs)
  • Hochgeladene Bilder und Beschreibungstexte
  • IP-Adresse und technische Nutzungsdaten (Server-Logs)
  • Zahlungsdaten (ausschließlich über Stripe verarbeitet, nicht bei uns gespeichert)
  • Standortangaben (nur wenn für die Suche freiwillig angegeben oder aus dem Eintrag ermittelt)

4. Zwecke der Verarbeitung

Die erhobenen Daten werden zu folgenden Zwecken verarbeitet:

  • Betrieb und Bereitstellung der Plattform
  • Authentifizierung und Kontoverwaltung
  • Erstellung und Verwaltung von Unternehmenseinträgen
  • Abwicklung kostenpflichtiger Abonnements über Stripe
  • Missbrauchsprävention und Plattformsicherheit
  • Kommunikation mit Nutzern (z. B. Bestätigungsmails, Support)

5. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei optionalen Funktionen), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. Kontoverwaltung und Abonnements), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Plattformsicherheit und Missbrauchsprävention).

6. Drittanbieter & Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind: Supabase, Inc. (Datenbankhosting und Authentifizierung; Daten werden auf EU-Servern gespeichert), Stripe, Inc. (Zahlungsabwicklung; zertifiziert nach PCI DSS Level 1; Stripe verarbeitet Zahlungsdaten in eigener Verantwortung gemäß der Stripe-Datenschutzrichtlinie) sowie Vercel, Inc. (Webhosting und Content Delivery). Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO.

7. Cookies & Lokaler Speicher

Die Plattform verwendet ausschließlich technisch notwendige Cookies und Session-Tokens für die Authentifizierung und Sitzungsverwaltung. Diese Cookies sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden, ohne deren Funktionsfähigkeit zu beeinträchtigen. Tracking-Cookies oder Cookies zu Werbezwecken werden ohne Ihre ausdrückliche Einwilligung nicht gesetzt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

8. Server-Logs

Bei jedem Zugriff auf die Plattform werden automatisch Verbindungsdaten in Server-Logdateien gespeichert. Dies umfasst IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL sowie den HTTP-Statuscode. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung des Plattformbetriebs und zur Abwehr von Angriffen. Server-Logs werden nach spätestens 30 Tagen automatisch gelöscht.

9. Ihre Rechte

Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu:

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

10. Datenspeicherung & Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Kündigung oder Löschung Ihres Kontos werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Die Löschung Ihres Kontos kann jederzeit per E-Mail an info@hwdirekt.de beantragt werden.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte rechtliche Anforderungen oder Leistungsänderungen anzupassen. Die jeweils aktuelle Version ist auf hwdirekt.de/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

12. Kontakt & Beschwerderecht

Für datenschutzbezogene Anfragen wenden Sie sich bitte an: info@hwdirekt.de. Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für das Land Brandenburg ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.