Datenschutz und Cookies

Verantwortlicher

Mario Supper, Einzelunternehmer
Plattformbezeichnung KapaMatch
Stattegger Straße 37/1
8045 Graz
Österreich
E-Mail: office@kapamatch.com (auch office@kapamatch.at)

Datenschutzanfragen können per E-Mail oder schriftlich an die oben angeführte Adresse gerichtet werden.

Verarbeitete Daten

KapaMatch verarbeitet jene Daten, die für Registrierung, Firmenprofile, veröffentlichte Bedarfe, Kontaktanfragen, Kommunikation und Abonnementverwaltung erforderlich sind. Dazu können insbesondere Benutzer-, Unternehmens-, Kontakt-, Auftrags-, Abo-, Zahlungs- und Rechnungsdaten gehören.

Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere zur Anbahnung und Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten, insbesondere steuer- und unternehmensrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), sowie aufgrund berechtigter Interessen am sicheren und missbrauchsfreien Betrieb, an der Bearbeitung von Beschwerden und an der Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO). Soweit für eine optionale Verarbeitung eine Einwilligung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und kann jederzeit für die Zukunft widerrufen werden.

Bei Beschwerden können außerdem die vom Nutzer freiwillig übermittelten Nachweise verarbeitet werden. Dazu gehören bei einem gemeldeten Zahlungsausfall zwischen Nutzern insbesondere Angaben aus einer KSV1870-Auskunft, der gerichtlichen Insolvenzdatei oder einem gleichwertigen Unternehmensnachweis. Diese Daten werden nur zur Prüfung des gemeldeten Falls und zum Schutz anderer Plattformnutzer verwendet.

Bei Firmenbewertungen werden die Sterne und Einzelkriterien, ein freiwilliger Kommentar, die zugeordnete Buchung, die beteiligten Firmen, Abgabezeitpunkt und geltende AGB-Version gespeichert. Im Fall einer Prüfung verarbeitet KapaMatch außerdem Meldungen, Stellungnahmen, freiwillig vorgelegte Nachweise, ursprüngliche und korrigierte Bewertungsfassungen, Moderationsentscheidung und -grund, Zeitpunkt sowie den bearbeitenden Administrator. Ausgeblendete oder ungültige Inhalte können intern erhalten bleiben, soweit dies für Nachprüfung, Missbrauchsabwehr, Rechtsverteidigung oder gesetzliche Pflichten erforderlich ist.

Bei Meldungen über möglicherweise rechtswidrige oder gegen die Plattformregeln verstoßende Inhalte verarbeitet KapaMatch die bezeichnete Fundstelle, den Meldegrund, die Begründung und Kontaktdaten der meldenden Person sowie Bearbeitungsstatus, Entscheidung, Begründung und Benachrichtigungszeitpunkte. Diese Angaben dienen der Prüfung, Moderation, Missbrauchsabwehr und Erfüllung gesetzlicher Pflichten.

Bei Nachrichten über das Kontaktformular verarbeitet KapaMatch den angegebenen Namen oder Firmennamen, die E-Mail-Adresse, die gewählte Art des Anliegens, den Betreff und den freiwillig übermittelten Nachrichtentext. Die Angaben werden ausschließlich zur Bearbeitung und Beantwortung der Anfrage verwendet.

Rollen- und Zugriffskonzept

Ein Firmenkonto kann Auftraggeber- und Auftragnehmerfunktionen gemeinsam nutzen. Der Firmeninhaber verwaltet Firmenprofil, Mitarbeiterzugänge und Abonnement. Eingeladene Firmenmitglieder können operative Vorgänge des gemeinsamen Firmenkontos bearbeiten, aber weder Abrechnung noch Mitarbeiterberechtigungen verwalten. Verifizierte, nicht gesperrte Firmen können die Auftragssuche und reduzierte Vorschauen nutzen. Vollständige Inhalte fremder Ausschreibungen, Kontaktaufnahme und Buchung erfordern nach der Einführungsphase einen gültigen Zugang. Die Berechtigungen werden auch bei direkten Seitenaufrufen serverseitig geprüft.

Vor einer bestätigten Kontaktfreigabe sehen berechtigte Auftragnehmer nur die für die Beurteilung des Einsatzes erforderlichen Ausschreibungsdaten. Dazu gehören insbesondere Fahrzeug- oder Maschinenart, technische Anforderungen, Tätigkeit, Zeitraum, Konditionen und eine ungefähre Region. Die Regionsangabe darf keine Straßenbezeichnung, Hausnummer oder vollständige Baustellenadresse enthalten. Die genaue Baustellenadresse und die Kontaktdaten werden erst nach der bestätigten Kontaktfreigabe sichtbar.

Soweit dies für Support, Sicherheit, Missbrauchsabwehr, Beschwerdebearbeitung oder die Erfüllung gesetzlicher Pflichten erforderlich ist, können hierzu ausdrücklich berechtigte KapaMatch-Administratoren auf die betreffenden Daten zugreifen.

Zur internen Reichweitenübersicht wird ausschließlich die Anzahl der Aufrufe der öffentlichen Startseite je Kalendertag gespeichert. Dabei werden keine IP-Adresse, Gerätekennung, Browsermerkmale oder sonstige personenbezogene Besucherdaten gespeichert und kein Analyse-Cookie gesetzt. Mehrfachaufrufe können daher mehrfach gezählt werden.

Zusätzlich werden ausgewählte Schritte im Plattform-Funnel – beispielsweise der gewählte Einstieg, eine abgeschlossene Kontoregistrierung, ein eingereichtes Firmenprofil oder ein erstellter Auftrag – ausschließlich als Tagesgesamtzahl gespeichert. Diese Statistik enthält keine Benutzerkennung, E-Mail-Adresse, IP-Adresse, Gerätekennung oder Cookie-ID. Wiederholte Aktionen können daher mehrfach gezählt werden.

Cookies und lokaler Speicher

Ohne ausdrückliche Zustimmung zur optionalen Google-Ads-Conversion-Messung verwendet KapaMatch nur technisch notwendige Funktionen. Insbesondere wird ohne Zustimmung kein Google-Tag geladen und keine Anfrage für diese Messung an Google gesendet.

Technisch notwendige Cookies ermöglichen ausdrücklich gewünschte Funktionen wie Anmeldung und sichere Formulare. Für sie ist keine Einwilligung erforderlich. Die optionale Google-Ads-Messung wird erst nach einer ausdrücklichen Auswahl aktiviert. Die Ablehnung schränkt die Nutzung von KapaMatch nicht ein.

Optionale Google-Ads-Conversion-Messung

KapaMatch ist technisch darauf vorbereitet, nach freiwilliger Einwilligung zu messen, ob ein Besucher nach einem Google-Ads-Klick die Firmenregistrierung vollständig abschließt. Als Abschluss gilt ausschließlich die erfolgreiche Speicherung des vollständigen Firmenprofils samt Firmeninhaber-Zuordnung und Rollen. Der bloße Aufruf einer Registrierungs- oder Erfolgsseite, ein Klick, eine Anmeldung oder die E-Mail-Bestätigung werden nicht als Google-Ads-Conversion übermittelt.

Rechtsgrundlage für diese optionale Verarbeitung ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie ist freiwillig, kann über „Cookie-Einstellungen“ jederzeit mit Wirkung für die Zukunft widerrufen oder erneut erteilt werden und hat keinen Einfluss auf die Nutzung der Plattform. Ohne Auswahl oder bei Ablehnung wird das Google-Tag nicht geladen. Beim Widerruf setzt KapaMatch die Consent-Signale auf „verweigert“ und entfernt technisch erreichbare First-Party-Cookies mit dem Präfix _gcl_. Bereits an Google übermittelte Daten werden dadurch nicht rückwirkend gelöscht.

Bei erteilter Zustimmung können technisch insbesondere die aufgerufene Seite, Referrer, Zeitpunkt, Browser- und Geräteinformationen, IP-Adresse sowie vorhandene Anzeigenklickkennungen an Google übermittelt werden. Für die Vermeidung doppelter Zählungen erzeugt KapaMatch nach dem erfolgreichen Abschluss eine zufällige Transaktions-ID ohne fachlichen Bezug. E-Mail-Adresse, Name, Firmenname, interne Benutzer-ID, Firmen-ID oder andere fachliche Kennungen werden nicht in das Conversion-Ereignis aufgenommen.

Bei aktivierter und vollständig konfigurierter Messung verwendet KapaMatch dafür ausschließlich das Google-Ads-Conversion-Tracking mit Basic Consent Mode v2. Google Analytics, Remarketing, personalisierte Werbung und Enhanced Conversions werden dabei nicht aktiviert. Die Consent-Signale für Analyse und Anzeigenpersonalisierung bleiben ausdrücklich verweigert.

Empfänger der Messdaten ist die für das verwendete Google-Ads-Konto vertraglich zuständige Google-Gesellschaft. Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Google stellt Informationen zu Datenschutz, Geschäftsdaten und internationalen Übermittlungen bereit. Die konkret maßgebliche Vertragsgesellschaft und die Übermittlungsgrundlage werden vor einer produktiven Aktivierung anhand des Google-Ads-Kontos nochmals kontrolliert.

• Google Business Data Responsibility
• Datenschutzerklärung von Google
• Informationen zu internationalen Datenübermittlungen

Diese Beschreibung dokumentiert die vorgesehene technische Umsetzung und ersetzt keine abschließende rechtliche Prüfung.

Eingesetzte Dienste und Empfänger

Hosting und technische Infrastruktur

Beim Betrieb der Anwendung verarbeitet der jeweils freigegebene Hostinganbieter insbesondere Benutzer-, Unternehmens-, Auftrags-, Protokoll- und technische Verbindungsdaten. Anbieter, Region, Auftragsverarbeitung und etwaige Unterauftragnehmer werden vor dem produktiven Einsatz anhand der tatsächlich freigegebenen Betriebskonfiguration dokumentiert. Aus der lokalen Anwendungskonfiguration allein lässt sich derzeit keine dauerhaft verbindliche Produktivregion ableiten.

Technische Überwachung

Je nach freigegebener Betriebskonfiguration können zur Erkennung von Ausfällen, Fehlern und Leistungsproblemen technische Telemetriedaten verarbeitet werden. Umfang, Anbieter und Aufbewahrung werden vor einer produktiven Aktivierung konkret dokumentiert. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und zuverlässigen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Geschäftliche E-Mail über Microsoft 365

E-Mails an und von office@kapamatch.com werden über Microsoft 365 beziehungsweise Exchange Online verarbeitet. Dies umfasst Absender- und Empfängerdaten, Betreff, Inhalt, Anhänge und technische Zustellinformationen. Die Verarbeitung dient der Bearbeitung von Kontaktanfragen, Registrierungen, Vertrags- und Supportangelegenheiten sowie gesetzlich erforderlicher Kommunikation.

Automatisierte System-E-Mails

Bestätigungs-, Passwort-, Kontakt-, Sicherheits- und sonstige System-E-Mails werden über den jeweils konfigurierten und freigegebenen Versanddienst übermittelt. Dabei werden insbesondere Empfängeradresse, Betreff, Inhalt und technische Zustellinformationen verarbeitet. Der tatsächlich eingesetzte Anbieter und die maßgeblichen Übermittlungsgrundlagen werden vor dem produktiven Versand in dieser Erklärung konkretisiert.

Geocodierung über OpenStreetMap Nominatim

Zur räumlichen Zuordnung einer vom Nutzer eingegebenen Region wird der Orts- oder Regionstext an den Nominatim-Dienst der OpenStreetMap Foundation übermittelt. KapaMatch ergänzt dabei weder Namen noch E-Mail-Adressen. Der Dienst kann technisch bedingt insbesondere die IP-Adresse und Protokolldaten verarbeiten. Weitere Informationen enthält die Nominatim-Nutzungsrichtlinie.

Zahlungsdienst Stripe

Stripe ist als Zahlungsdienstleister für Abschluss, Abrechnung und Verwaltung der kostenpflichtigen Auftragnehmer-Abonnements vorgesehen. Eine produktive Datenübermittlung für die Zahlungsabwicklung beginnt erst, wenn der verifizierte Firmeninhaber frühestens ab dem 1. Februar 2027 selbst einen freigegebenen Live-Checkout oder das Kundenportal öffnet. Vor diesem Zeitpunkt und ohne gesonderte technische Live-Freigabe findet über die Abonnementfunktion keine produktive Zahlungsübermittlung statt. Bei Checkout oder Kundenportal verarbeitet Stripe insbesondere Unternehmens-, Rechnungs-, Steuer-, Zahlungs- und Transaktionsdaten. KapaMatch speichert keine vollständigen Kartendaten. Von Stripe erhält KapaMatch technische Kunden-, Abo- und Statuskennungen sowie Informationen über erfolgreiche oder fehlgeschlagene Zahlungen.

Weitere Informationen zur Datenverarbeitung durch Stripe enthält die Datenschutzerklärung von Stripe. Vor der Aktivierung werden die konkrete Vertragsgesellschaft, internationale Datenübermittlungen und die Vereinbarung zur Auftragsverarbeitung abschließend dokumentiert.

Speicherdauer und internationale Übermittlungen

Daten werden nur so lange gespeichert, wie dies für die jeweilige Leistung, gesetzliche Aufbewahrungspflichten oder die Abwehr und Durchsetzung von Ansprüchen erforderlich ist. Eine Weitergabe erfolgt nur, soweit sie für den Betrieb, die Vertragserfüllung, Zahlungsabwicklung oder aufgrund gesetzlicher Verpflichtungen notwendig ist. Konto- und Plattformdaten werden grundsätzlich für die Dauer der Geschäftsbeziehung gespeichert. Rechnungen, Gutschriften und sonstige steuerlich relevante Unterlagen bleiben für die gesetzlichen Aufbewahrungsfristen erhalten. Meldungs- und Moderationsdaten können darüber hinaus so lange gespeichert werden, wie dies zur Erfüllung gesetzlicher Pflichten, Missbrauchsabwehr oder Rechtsverteidigung erforderlich ist.

Für die technische E-Mail-Outbox sind derzeit unterschiedliche Bereinigungszeiträume konfiguriert: geschützte Inhalte endgültig fehlgeschlagener Nachrichten werden nach sieben Tagen entfernt, terminale Metadaten nach 30 Tagen und technisch unbekannte Zustände spätestens nach 90 Tagen. Firmeneinladungen sind drei Tage gültig und werden nach einem terminalen Zustand noch 90 Tage vorgehalten. Eine Firmenlöschung entfernt das Firmenprofil nur, wenn keine Aufträge, Buchungen, Abonnements oder sonstigen fachlichen Abhängigkeiten bestehen. Für übrige Datenkategorien wird die konkrete Löschentscheidung derzeit als dokumentierter Betreiberprozess unter Beachtung gesetzlicher Aufbewahrungs- und Nachweispflichten vorgenommen; eine weitergehende automatisierte Löschfrist wird hier nicht behauptet.

Soweit ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, soweit diese gesetzlich erforderlich sind.

Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Stand: August 2026