Datenschutzerklärung

Stand: 01.11.2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website und die Plattform Gettask unter gettask24.com („Plattform") nutzen, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, an wen Daten gehen, wie lange wir sie speichern und welche Rechte Sie haben (Art. 13 und 14 Datenschutz-Grundverordnung – DSGVO).

Ihr Widerspruchsrecht nach Art. 21 DSGVO finden Sie gesondert in Abschnitt 24.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

AxlBrains OÜ
Akadeemia tee 15a
12618 Tallinn
Estland

Registernummer (registrikood): 17330345, estnisches Handelsregister (e-Äriregister)
Vertreten durch die Vorstandsmitglieder Slava Rosin und Aleksei Budõlin
E-Mail: info@gettask24.com
Datenschutz: datenschutz@gettask24.com
Telefon: +49 151 26096115

2. Datenschutzbeauftragter

Einen Datenschutzbeauftragten haben wir nicht benannt. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@gettask24.com (oder info@gettask24.com).

3. Was Gettask ist – und was das für Ihre Daten bedeutet

Gettask ist ein Online-Marktplatz: Auftraggeber stellen Aufträge ein, Dienstleister reagieren darauf mit einem Angebot, beide Seiten kommunizieren im Chat der Plattform und vereinbaren Leistung und Preis direkt miteinander. Für Auftraggeber ist die Nutzung kostenlos. Den vereinbarten Preis für die Leistung zahlt der Auftraggeber direkt an den Dienstleister, außerhalb der Plattform; diese Zahlung wickeln wir nicht ab und erhalten dazu keine Zahlungsdaten. Dienstleistern berechnen wir bei Beauftragung eine Vermittlungsprovision (Abschnitt 14).

Daten, die Sie in Ihrem öffentlichen Profil, in einem Auftrag oder in einer Bewertung angeben, sind für andere Nutzer und zum Teil für jeden Besucher der Website sichtbar (Einzelheiten in den Abschnitten 7 bis 11). Daten, die Sie im Chat an einen anderen Nutzer senden, erhält dieser Nutzer; für seine weitere Verwendung ist er selbst verantwortlich.

Die meisten Daten erhalten wir von Ihnen selbst. Daten aus anderen Quellen sind: Angaben anderer Nutzer über Sie (z. B. Bewertungen, Chat-Nachrichten), Angaben von Google bei der Anmeldung mit Google (Abschnitt 6) und öffentliche Angaben aus Google-Unternehmensprofilen (Abschnitt 10).

4. Hosting, Auslieferung über Cloudflare und Protokolldaten

Hosting. Die Plattform (Website, Programmierschnittstelle und Chat) läuft bei Google Cloud in der Region europe-west3 (Frankfurt am Main, Deutschland): die Anwendungen in Cloud Run, die Datenbank in Cloud SQL für PostgreSQL, Dateien in Cloud Storage. Für Dateien nutzen wir zwei getrennte Speicherbereiche: einen öffentlichen für Profilfotos, Portfolio- und Auftragsbilder und einen nicht öffentlichen für die Unterlagen der Identitätsprüfung (Abschnitt 8). Datenbank, Sicherungskopien der Datenbank und beide Speicherbereiche liegen seit dem 23.09.2026 in der Europäischen Union. Anbieter ist Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO (Cloud Data Processing Addendum).

Auslieferung über Cloudflare. Seit dem 01.10.2026 wird gettask24.com über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert (Reverse Proxy und Content Delivery Network). Jede Verbindung Ihres Browsers zu unserer Website läuft zunächst über einen Server von Cloudflare, der sie an unsere Server weiterleitet. Cloudflare verarbeitet dabei Ihre IP-Adresse, die übertragenen Inhalte einschließlich der Cookies sowie technische Verbindungsdaten. Da Cloudflare die verschlüsselte Verbindung entgegennimmt und neu aufbaut, kann Cloudflare die übertragenen Inhalte technisch einsehen. Wir setzen Cloudflare ein, um die Website schnell auszuliefern und vor Überlastungsangriffen und anderem Missbrauch zu schützen. Cloudflare ist unser Auftragsverarbeiter (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 19.

Protokolldaten. Bei jedem Aufruf der Website verarbeiten Cloudflare, die Infrastruktur von Google und unsere Anwendung automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser-Typ und -Version sowie Betriebssystem (User-Agent). Unsere Anwendung vergibt jeder Anfrage zusätzlich eine zufällige Kennung (Korrelations-ID), mit der die zu einer Anfrage gehörenden Protokolleinträge zusammengeführt werden; in Anwendungsprotokollen kann außerdem Ihre interne Nutzerkennung (Nutzer-ID) erscheinen, etwa wenn Sie eine Chat-Nachricht senden oder eine Identitätsprüfung einreichen. Passwörter, Bestätigungscodes, Anmelde-Token und Ausweisdaten schreiben wir nicht in Protokolle.

Verfügbarkeitsüberwachung. Google Cloud Monitoring ruft alle fünf Minuten automatisch zwei technische Adressen unserer Plattform ab, um Ausfälle zu erkennen. Dabei werden keine Daten von Nutzern verarbeitet.

• Zweck: Auslieferung der Website, Sicherheit und Stabilität des Betriebs, Erkennung und Abwehr von Angriffen und Missbrauch, Fehleranalyse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, schnellen und fehlerfreien Betrieb der Plattform.
• Speicherdauer: Anwendungs- und Zugriffsprotokolle werden in Google Cloud Logging nach 7 Tagen automatisch gelöscht. Google kann diese Protokolle auch außerhalb der EU verarbeiten; dafür gelten die Garantien nach Abschnitt 19. Protokolle bei Cloudflare werden nach den Fristen von Cloudflare gelöscht.

5. Registrierung und Nutzerkonto

Für die Nutzung der Plattform ist ein Konto erforderlich. Bei der Registrierung mit E-Mail-Adresse verarbeiten wir:

• E-Mail-Adresse,
• Passwort (nur als kryptografischer Hash-Wert, bcrypt – wir kennen Ihr Passwort nicht),
• vollständiger Name,
• Telefonnummer,
• Region (Bundesland bzw. Region innerhalb Deutschlands),
• bevorzugte Sprache (Deutsch oder Englisch; bestimmt die Sprache unserer E-Mails),
• technische Kontodaten: Rolle, Kontostufe (Abschnitt 8), Kontostatus (z. B. „E-Mail-Bestätigung ausstehend", „aktiv", „gesperrt"), Zeitpunkte der Erstellung und letzten Änderung sowie der letzten Passwortänderung und ein Verlauf von Statusänderungen (was geändert wurde, wann, durch wen und mit welchem Kommentar).

Telefonnummer. Die Telefonnummer ist bei der Registrierung mit E-Mail-Adresse ein Pflichtfeld. Wir verwenden sie, um zu verhindern, dass eine Person mehrere Konten anlegt (eine Telefonnummer kann nur einem Konto zugeordnet sein), und um Sie bei Rückfragen zu Ihrem Konto erreichen zu können. Die Telefonnummer aus der Registrierung wird nicht öffentlich angezeigt. Eine Bestätigung der Telefonnummer per SMS findet nicht statt.

Konto durch unser Team angelegt. Auf Ihren Wunsch, etwa nach einem Telefongespräch, kann unser Team ein Dienstleisterkonto für Sie anlegen. Dazu erfassen wir E-Mail-Adresse, Telefonnummer, Namen und Region, die Sie uns genannt haben, und senden Ihnen Ihre Zugangsdaten per E-Mail. Ändern Sie das zugesandte Passwort bitte bei der ersten Anmeldung.

Bestätigungs- und Rücksetzcodes. Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen Ihres Passworts erzeugen wir einen Code, den wir Ihnen per E-Mail senden. Gespeichert werden der Code, sein Typ, ob er benutzt wurde, die Zahl der verbleibenden Versuche und der erneuten Zusendungen. Ein Code ist höchstens sieben Tage gültig und kann nur einmal benutzt werden.

Annahme der AGB. Wenn Sie ein Konto anlegen – mit E-Mail-Adresse oder mit Google –, speichern wir, welche Fassung der AGB (ihr Stand-Datum) Sie angenommen haben, wann, in welcher Sprache die Website angezeigt wurde und auf welchem Weg (Registrierungsformular oder Anmeldung mit Google). So können wir nachweisen, welche Bedingungen für Ihren Vertrag gelten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (unser Interesse, den Vertragsschluss nachweisen zu können). Wir speichern diese Angaben, solange Ihr Konto besteht, und danach bis zu drei Jahre, solange Ansprüche aus dem Vertrag geltend gemacht werden können.

• Zweck: Bereitstellung des Kontos und der Plattformfunktionen, Schutz vor Mehrfach- und Missbrauchskonten, Kontosicherheit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); für die Missbrauchsverhinderung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vertrauenswürdigen Marktplatz).
• Speicherdauer: Kontodaten bis zur Löschung des Kontos (Abschnitt 22). Codes werden spätestens mit dem Konto gelöscht; sie sind nach Benutzung oder Ablauf wertlos.

6. Anmeldung mit Google

Sie können sich statt mit E-Mail und Passwort mit Ihrem Google-Konto anmelden („Sign in with Google", OAuth 2.0). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie diese Option wählen, leiten wir Sie zu Google weiter; Google teilt uns nach Ihrer Zustimmung Ihre E-Mail-Adresse, Ihre Google-Konto-ID und Ihre Basis-Profilangaben mit (Berechtigungen „email" und „profile"). Wir speichern davon nur die E-Mail-Adresse und die Google-Konto-ID. Auf Ihre sonstigen Google-Daten haben wir keinen Zugriff. Google erfährt dabei, dass Sie sich bei Gettask anmelden; dafür ist Google selbst verantwortlich.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Sie wählen diese Anmeldeart selbst, um den Nutzungsvertrag zu schließen bzw. zu nutzen).
• Drittlandübermittlung: siehe Abschnitt 19. Für die Verarbeitung durch Google bei der Anmeldung selbst gilt die Datenschutzerklärung von Google (policies.google.com/privacy).

7. Aufträge, Bewerbungen, Angebote

Aufträge. Wenn Sie als Auftraggeber einen Auftrag einstellen, verarbeiten wir: Titel, Kurz- und Langbeschreibung, Kategorie und Unterkategorie, Art (vor Ort oder aus der Ferne), Region, die Angabe „Gegend" (z. B. Stadtteil oder Straße, falls angegeben), geplanter und tatsächlicher Beginn und Ende, geschätztes Budget und vereinbarter Preis, hochgeladene Bilder sowie den Status des Auftrags.

Aufträge sind öffentlich: Titel, Beschreibung, Bilder, Kategorie, Art, Region, die Angabe „Gegend", geplanter Beginn und geschätztes Budget sind für jeden Besucher der Website sichtbar, auch ohne Anmeldung, damit Dienstleister passende Aufträge finden. Geben Sie in der Beschreibung, im Feld „Gegend" und auf Bildern daher nichts an, was nicht öffentlich sein soll – insbesondere nicht Ihre genaue Wohnanschrift, Kennzeichen, erkennbare Personen auf Fotos oder Angaben zu Ihrer Gesundheit (etwa bei Aufträgen zur Seniorenhilfe). Die genaue Adresse vereinbaren Sie mit dem Dienstleister im Chat.

Bewerbungen, Einladungen, Angebote. Wenn Dienstleister sich auf einen Auftrag bewerben oder Auftraggeber einen Dienstleister einladen, verarbeiten wir die zugehörigen Nachrichten, den Preisvorschlag, den Status (neu, gesehen, angenommen, abgelehnt) sowie Merklisten (gemerkte Aufträge und Dienstleister). Diese Angaben sehen nur die beteiligten Nutzer.

• Zweck: Vermittlung zwischen Auftraggebern und Dienstleistern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: solange das Konto des Auftraggebers besteht. Was mit Aufträgen und Bewerbungen bei Löschung eines Kontos geschieht, steht in Abschnitt 22.

8. Kontostufen und Identitätsprüfung der Dienstleister

Auf Gettask gibt es drei Kontostufen: Auftraggeber (Stufe 1), verifizierte Privatperson (Stufe 2) und verifiziertes Unternehmen (Stufe 3). Wer als Dienstleister Aufträge annehmen möchte, muss seine Identität prüfen lassen.

Welche Daten.

• Privatpersonen: ein Foto, auf dem Sie Ihren Personalausweis oder Reisepass neben Ihr Gesicht halten („Ausweis-Selfie"), Vorname, Nachname und Dokumentnummer. Statt des Personalausweises oder Reisepasses kann auch ein Aufenthaltstitel verwendet werden.
• Selbstständige und Unternehmen: ein Foto bzw. Scan eines Handelsregisterauszugs, einer Gewerbeanmeldung oder eines Schreibens des Finanzamts mit Ihrer Steuernummer sowie die Angaben daraus, soweit vorhanden: Firmenname, Steuernummer, Handelsregisternummer, Nummer der Gewerbeanmeldung und Umsatzsteuer-Identifikationsnummer. Alle Angaben sind freiwillig; mindestens eine der drei Nummern (Steuernummer, Handelsregister- oder Gewerbenummer) brauchen wir, um sie mit dem Dokument abzugleichen. Die Steuernummer sehen nur Sie und unser Prüfteam.
• In beiden Fällen: Status der Prüfung (neu, bestätigt, abgelehnt), Zeitpunkt, die Person unseres Teams, die entschieden hat, ein etwaiger Kommentar (z. B. Ablehnungsgrund) sowie die gewählten Tätigkeitskategorien.

Hinweis zum Personalausweis. Sie dürfen auf der Ablichtung alle Angaben schwärzen, die wir für die Prüfung nicht benötigen, insbesondere die sechsstellige Zugangsnummer (CAN) sowie Größe, Augenfarbe und Anschrift. Nicht schwärzen dürfen Sie Foto, Namen, Geburtsdatum, Gültigkeitsdatum und Dokumentnummer. Die Ablichtung muss als Kopie erkennbar sein; wir geben sie nicht an Dritte weiter (§ 20 Abs. 2 Personalausweisgesetz).

Zweck. Wir prüfen, dass hinter einem Dienstleisterkonto eine reale, identifizierbare Person bzw. ein tatsächlich bestehendes Unternehmen steht. Das schützt Auftraggeber, die Dienstleister in ihre Wohnung lassen, vor Betrug und Identitätsmissbrauch und ermöglicht es uns, bei rechtswidrigem Verhalten den Verantwortlichen zu identifizieren.

Wie wird geprüft. Die Unterlagen werden manuell von hierzu berechtigten Mitarbeitenden unseres Teams gesichtet. Es findet keine automatisierte Gesichtserkennung und kein biometrischer Abgleich statt; wir verarbeiten das Foto daher nicht zur eindeutigen biometrischen Identifizierung im Sinne von Art. 9 DSGVO.

Wo und wer hat Zugriff. Die Unterlagen liegen im nicht öffentlichen Speicherbereich in Frankfurt (Google Cloud Storage, Region europe-west3). Zugriff haben ausschließlich Konten unseres Teams mit Administratorrechten; die Bilder werden nur über zeitlich begrenzt gültige Links angezeigt. Andere Nutzer sehen nur das Ergebnis der Prüfung (Kontostufe), nicht die Unterlagen.

Führungszeugnis. Ein Führungszeugnis verlangen wir nicht. Sollten wir in einem Einzelfall darum bitten, sehen wir es nur ein und fertigen keine Kopie an (Art. 10 DSGVO).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Verifizierung ist Voraussetzung für die Tätigkeit als Dienstleister nach unseren AGB) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Marktplatz und am Schutz der Auftraggeber). Zu steuerlichen Angaben siehe Abschnitt 15.
• Speicherdauer: Das Foto des Ausweisdokuments bzw. die Unternehmensunterlage speichern wir bis zur Löschung Ihres Kontos; Sie können die Löschung früher verlangen, verlieren dann aber die Verifizierung. Name, Dokument- bzw. Registernummer, Ergebnis und Zeitpunkt der Prüfung bewahren wir als Nachweis der erfolgten Prüfung bis zur Löschung Ihres Kontos auf.

9. Öffentliches Dienstleisterprofil und Portfolio

Dienstleister können ein öffentliches Profil anlegen. Öffentlich sichtbar – auch ohne Anmeldung und für Suchmaschinen – sind: Name, Profilfoto, Profiltitel, Kurz- und Langbeschreibung, Ausbildung, Berufserfahrung, Website, Facebook- und Instagram-Profil, geschäftliche Telefonnummer (falls angegeben), Region, Tätigkeitskategorien, Kontostufe, Durchschnittsbewertung, Zahl erledigter Aufträge, durchschnittlicher Preis, Verfügbarkeit, Mitglied seit, Portfolio-Einträge, die der Dienstleister veröffentlicht hat (Bilder und Beschreibungen), und veröffentlichte Bewertungen.

Alle Angaben außer dem Namen sind freiwillig. Portfolio-Bilder, Profilfotos und Auftragsbilder werden im öffentlichen Speicherbereich (Google Cloud Storage, Frankfurt) abgelegt und sind über ihre Adresse abrufbar.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (das Profil ist Kern der Vermittlungsleistung).
• Speicherdauer: bis Sie die Angaben ändern oder löschen oder Ihr Konto gelöscht wird.

10. Google-Unternehmensprofil und Google-Bewertungen

Bei Dienstleistern mit verifiziertem Unternehmensprofil kann unser Team das passende Google-Unternehmensprofil verknüpfen. Dazu senden unsere Server den Firmennamen und die Region an die Google Places API und zeigen unserem Team die Treffer zur Auswahl an. Gespeichert wird die gewählte Google-Place-ID. Auf dem Dienstleisterprofil zeigen wir dann die Google-Bewertung, die Zahl der Bewertungen und bis zu fünf Google-Rezensionen mit Namen und Profilbild der Rezensenten an. Diese Daten ruft unser Server bei Google ab; auch die Profilbilder der Rezensenten werden über unseren Server ausgeliefert, sodass Ihr Browser beim Ansehen des Profils keine Verbindung zu Google aufbaut. Erst wenn Sie auf den Link zur Rezension klicken, gelangen Sie zu Google. Dienstleister können die Verknüpfung und die Anzeige jederzeit über info@gettask24.com beenden lassen.

Anbieter der Google Places API ist Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland (Google Maps Platform). Eine Adress-Autovervollständigung über Google bieten wir nicht an.

• Rechtsgrundlage: für den Dienstleister Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich der Namen und Bilder der Google-Rezensenten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aussagekräftigen Darstellung des Dienstleisters; die Rezensionen wurden von den Rezensenten selbst bei Google veröffentlicht).
• Speicherdauer: Die Place-ID bis zur Entfernung der Verknüpfung oder Kontolöschung; die Rezensionen selbst speichern wir nicht dauerhaft.

11. Bewertungen

Nach Abschluss eines Auftrags bewertet der Auftraggeber den Dienstleister. Gespeichert werden Sternebewertung, Bewertungstext, Bezug zum Auftrag, Verfasser, bewerteter Dienstleister, Zeitpunkt, der Auftragswert und ob die Bewertung veröffentlicht ist. Veröffentlichte Bewertungen sind öffentlich auf dem Profil des Dienstleisters und gegebenenfalls auf der Startseite sichtbar, zusammen mit dem vollständigen Namen des Verfassers.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bewertungsfunktion als Teil des Nutzungsvertrags) und Art. 6 Abs. 1 lit. f DSGVO (Interesse anderer Nutzer an verlässlichen Informationen über Dienstleister).
• Speicherdauer: bis zur Löschung durch uns (z. B. nach berechtigter Beanstandung) oder bis zur Löschung des Kontos des bewerteten Dienstleisters. Wird das Konto des Verfassers gelöscht, bleibt die Bewertung mit dem Namen „Gelöschter Nutzer" bestehen (Abschnitt 22).

12. Chat

Auftraggeber und Dienstleister können über den Chat der Plattform Nachrichten austauschen. Wir verarbeiten den Nachrichtentext, Absender, Empfänger, Zeitpunkt, Lesestatus und Lesezeitpunkt sowie, solange der Chat geöffnet ist, ob jemand gerade schreibt. Nachrichten werden verschlüsselt übertragen und in unserer Datenbank gespeichert; sie sind nicht Ende-zu-Ende-verschlüsselt.

Wir sehen Chat-Inhalte nicht routinemäßig ein. Eine Einsichtnahme durch berechtigte Mitarbeitende erfolgt nur, wenn ein Chat-Inhalt als rechtswidrig oder als Verstoß gegen unsere AGB gemeldet wurde, zur Aufklärung konkreter Betrugs- oder Missbrauchsverdachte oder wenn wir gesetzlich dazu verpflichtet sind.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Einsichtnahme bei Meldungen und Missbrauchsverdacht Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Plattform) bzw. Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 Verordnung (EU) 2022/2065 (Digital Services Act – DSA).
• Speicherdauer: Ein Chat bleibt gespeichert, solange das Konto mindestens eines der beiden Beteiligten besteht.

13. Benachrichtigungen und E-Mails

Wir benachrichtigen Sie in der Plattform und per E-Mail über Ereignisse in Ihrem Konto, zum Beispiel: Bestätigung der E-Mail-Adresse, erfolgreiche Registrierung, Zurücksetzen des Passworts, Einladungen und Bewerbungen, Annahme, Start, Abschluss, Stornierung und Wiedereröffnung eines Auftrags, Ergebnis der Identitätsprüfung. In-App-Benachrichtigungen speichern wir mit Typ, Text, Lesestatus und Zeitpunkt.

Diese E-Mails sind Bestandteil des Dienstes. E-Mails versenden wir mit der Absenderadresse no-reply@gettask24.com über den E-Mail-Dienst Migadu. Anbieter ist die Migadu-Mail GmbH, Rohnen 587, 9414 Schachen, Schweiz, als Auftragsverarbeiter (Art. 28 DSGVO). Migadu verarbeitet dabei Ihre E-Mail-Adresse und den Inhalt der Nachricht. Auch E-Mails, die Sie an info@gettask24.com oder datenschutz@gettask24.com schreiben, gehen in Postfächer bei Migadu.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: In-App-Benachrichtigungen bis zur Löschung Ihres Kontos. Von versandten E-Mails bewahren wir keine Kopien auf. E-Mails an info@gettask24.com und datenschutz@gettask24.com bleiben in unseren Postfächern, bis wir sie löschen.

E-Mails mit Informationen und Einladungen (Postmark). Wenn Sie eingewilligt haben, senden wir Ihnen gelegentlich E-Mails mit Informationen über Gettask, zum Beispiel die Einladung, sich als Dienstleister zu registrieren. Absender ist service@gettask24.com. Diese E-Mails versenden wir über den Dienst Postmark der ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Postmark verarbeitet Ihre E-Mail-Adresse, Ihren Vornamen, den Inhalt der Nachricht und Zustelldaten (Zeitpunkt, Zustellung oder Rückläufer, Abmeldung). Ob Sie eine E-Mail öffnen oder einen Link anklicken, erfassen wir nicht.

Jede dieser E-Mails enthält einen Link, mit dem Sie sich abmelden können; Sie können uns auch an datenschutz@gettask24.com schreiben. Nach der Abmeldung steht Ihre Adresse auf einer Sperrliste bei Postmark, damit Sie keine solchen E-Mails mehr erhalten. Die E-Mails des Dienstes (oben) erhalten Sie weiterhin.

• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können; für die Sperrliste Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 21 Abs. 3 DSGVO.
• Drittlandübermittlung: siehe Abschnitt 19.
• Speicherdauer: Postmark löscht Nachrichteninhalte und Zustelldaten nach 45 Tagen. Ihre Adresse bleibt auf unserer Versandliste bis zur Abmeldung und auf der Sperrliste, solange wir solche E-Mails versenden.

14. Vermittlungsprovision und Zahlungen über Stripe

Auftraggeber nutzen die Plattform kostenlos. Dienstleister hinterlegen in ihrem Profil eine Karte. Im Moment der Beauftragung – wenn ein Auftraggeber das Angebot eines Dienstleisters annimmt – belasten wir diese Karte mit einer Vermittlungsprovision von 5 % des vereinbarten Preises, mindestens 15 EUR. Ein Guthabenkonto auf der Plattform gibt es nicht. Den Preis für die Leistung selbst zahlt der Auftraggeber direkt an den Dienstleister; diese Zahlung läuft nicht über uns.

Die Zahlungen wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe") ab. Ihre Karten- oder Kontodaten geben Sie direkt bei Stripe ein; wir speichern keine Kartennummern oder Bankverbindungen. Wir speichern nur die von Stripe vergebenen Kennungen für Ihr Kundenkonto und Ihre Karte bei Stripe, Kartenmarke, die letzten vier Ziffern und das Ablaufdatum, eine von Stripe berechnete Kennung der Karte (Fingerprint), mit der wir verhindern, dass dieselbe Karte an mehreren Konten hinterlegt wird, Ihre Bestätigung beim Hinterlegen der Karte (§ 5 Abs. 2 AGB) mit Zeitpunkt, Textversion und IP-Adresse als Nachweis, sowie zu jeder Provision: Betrag, zugehöriger Auftrag, Zeitpunkt, Status und Rechnungsangaben.

Stripe verarbeitet die Zahlungsdaten zum Teil als unser Auftragsverarbeiter und zum Teil als eigenständig Verantwortlicher, insbesondere zur Betrugsprävention, zur Geldwäscheprävention und zur Erfüllung eigener aufsichtsrechtlicher Pflichten. Für diese Verarbeitung gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Stripe kann Daten an Stripe, Inc. in den USA übermitteln (Abschnitt 19).

• Zweck: Berechnung und Einzug der Vermittlungsprovision, Rechnungsstellung, Buchhaltung; Nachweis der Einwilligung in die Belastung und Verhinderung von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag mit dem Dienstleister); für die Aufbewahrung der Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO; für Fingerprint, IP-Adresse und Zeitpunkt der Bestätigung Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die Einwilligung nachweisen und Missbrauch verhindern zu können).
• Speicherdauer: die Stripe-Kennungen bis zur Löschung des Zahlungsmittels oder Ihres Kontos; Rechnungen und Buchungsbelege für die gesetzlichen Fristen (Abschnitt 22).

15. Steuerliche Meldepflichten (DAC7)

Betreiber von Plattformen, über die persönliche Dienstleistungen vermittelt werden, müssen nach der Richtlinie (EU) 2021/514 („DAC7") bestimmte Angaben über Anbieter erheben und jährlich an die Steuerbehörde melden. Für uns ist das die estnische Steuer- und Zollbehörde (Maksu- ja Tolliamet), die die Angaben an die Steuerbehörden anderer Mitgliedstaaten weitergibt, für in Deutschland ansässige Dienstleister an das Bundeszentralamt für Steuern.

Soweit diese Pflicht für uns besteht, erheben wir von Dienstleistern: bei Privatpersonen Vor- und Nachname, Anschrift, Geburtsdatum, Steuer-Identifikationsnummer und ausstellenden Staat sowie gegebenenfalls Umsatzsteuer-Identifikationsnummer; bei Unternehmen Firma, Anschrift, Steuernummer, Umsatzsteuer-Identifikationsnummer und Registernummer. Gemeldet werden diese Angaben zusammen mit der Zahl der vermittelten Aufträge, den uns bekannten vereinbarten Preisen und den von uns berechneten Provisionen je Quartal.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. der Richtlinie (EU) 2021/514 und den estnischen Umsetzungsvorschriften.
• Speicherdauer: so lange, wie es die Umsetzungsvorschriften verlangen; die Richtlinie sieht mindestens fünf und höchstens zehn Jahre nach Ablauf des Meldezeitraums vor.

16. Moderation, Meldungen und Missbrauchsabwehr

Rechtswidrige Inhalte und Verstöße gegen unsere AGB können Sie an info@gettask24.com melden (Art. 16 DSA). Wir verarbeiten dabei Ihre Meldung, Ihre Kontaktdaten und die gemeldeten Inhalte. Unser Team kann Aufträge aus den öffentlichen Übersichten entfernen, Dienstleisterprofile aus dem öffentlichen Katalog ausblenden und Konten sperren. Gespeichert werden dazu, wer wann welche Maßnahme getroffen hat, sowie ein etwaiger Kommentar. Über eine Maßnahme gegen Ihre Inhalte oder Ihr Konto informieren wir Sie mit Begründung (Art. 17 DSA). Diese Entscheidungen treffen Menschen, nicht ein automatisches System.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und 17 DSA; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, rechtskonformen Marktplatz und am Schutz der Nutzer vor Betrug).
• Speicherdauer: Meldungen und Moderationsvermerke, solange der betroffene Inhalt oder das betroffene Konto besteht, darüber hinaus nur, soweit wir sie zur Verteidigung gegen Rechtsansprüche benötigen.

17. Cookies und ähnliche Technologien

Wir speichern Informationen in Ihrem Browser bzw. greifen darauf zu (§ 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG). Beim ersten Besuch fragen wir Sie in einem Hinweis, ob Sie Analyse-Cookies zulassen; „Ablehnen" ist dort gleichwertig zu „Akzeptieren". Ihre Wahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Fuß jeder Seite ändern.

Unbedingt erforderliche Cookies (§ 25 Abs. 2 Nr. 2 TDDDG, keine Einwilligung erforderlich; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b bzw. f DSGVO):

Analyse-Cookies – nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):

Weitere Cookies, Werbe- oder Tracking-Dienste setzen wir nicht ein. Im Sitzungsspeicher des Browsers (Session Storage) merken wir uns nur, ob die Sprache in diesem Tab schon festgelegt ist (gt_locale_session, ohne Angaben zu Ihrer Person); er wird beim Schließen des Tabs gelöscht. Den dauerhaften Speicher des Browsers (Local Storage) nutzen wir nicht.

Nachweis Ihrer Entscheidung. Wenn Sie im Cookie-Hinweis eine Wahl treffen, speichern wir auf unserem Server die zufällige Kennung aus gt_consent, Ihre Wahl, die Version des Hinweises, die Sprache der Website und den Zeitpunkt – keine IP-Adresse und keine Verbindung zu Ihrem Konto. So können wir nachweisen, dass eine Einwilligung vorlag (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Diese Einträge löschen wir nach drei Jahren.

Schriftarten. Die Schriftart „Roboto" wird von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Google Fonts hergestellt.

18. Google Analytics (nur mit Einwilligung)

Wenn Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Google Analytics setzt Cookies und erfasst, wie Sie die Website nutzen: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserinformationen, ungefährer Standort (aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird von Google Analytics 4 nach Angaben von Google nicht gespeichert) sowie die Art technischer Fehler der Website (ohne Fehlertexte). Wir nutzen die Auswertungen, um die Website zu verbessern.

• Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Fuß der Seite „Cookie-Einstellungen" wählen und „Ablehnen" klicken; wir löschen dann die Analyse-Cookies in Ihrem Browser.
• Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.
• Drittlandübermittlung: siehe Abschnitt 19.
• Speicherdauer: Die Daten in Google Analytics werden spätestens nach 14 Monaten gelöscht.

19. Übermittlung in Drittländer

Datenbank und Dateien der Plattform liegen in Frankfurt. In Drittländer außerhalb der EU, nämlich in die Schweiz und in die USA, können Daten in folgenden Fällen gelangen:

• Migadu (Abschnitt 13): Die Migadu-Mail GmbH sitzt in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Entscheidung 2000/518/EG, Art. 45 DSGVO).

• Cloudflare (Abschnitt 4): Cloudflare, Inc. sitzt in den USA und kann Verbindungsdaten dort verarbeiten.
• Google (Abschnitte 4, 6, 10, 13, 18): Google verarbeitet einzelne Daten unter Umständen auch in den USA, insbesondere bei Google Analytics, der Anmeldung mit Google, der Google Places API sowie für Support- und Sicherheitszwecke der übrigen Google-Dienste.
• Stripe (Abschnitt 14): Stripe kann Daten an Stripe, Inc. in den USA übermitteln.
• Postmark (Abschnitt 13): ActiveCampaign, LLC sitzt in den USA und verarbeitet die Daten der E-Mails mit Informationen und Einladungen dort.

Cloudflare, Inc., Google LLC, Stripe, Inc. und ActiveCampaign, LLC sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 (Art. 45 DSGVO). Soweit dieser nicht greift, beruhen die Übermittlungen auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

20. Empfänger

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die ihn für die jeweilige Aufgabe benötigen. Außerdem erhalten Daten:

• andere Nutzer – im Umfang der jeweiligen Funktion (öffentliche Profile, Aufträge, Bewertungen; Chat-Nachrichten und Bewerbungen nur der jeweilige Gesprächspartner);
• Auftragsverarbeiter – Google Cloud EMEA Limited (Hosting, Datenbank, Dateispeicher, Protokollierung, Verfügbarkeitsüberwachung, Google Places API), Migadu-Mail GmbH (E-Mail), ActiveCampaign, LLC (Postmark, E-Mails mit Informationen und Einladungen), Cloudflare, Inc. (Auslieferung der Website), Google Ireland Limited (mit Ihrer Einwilligung Webanalyse) und Stripe Payments Europe, Limited (Zahlungsabwicklung);
• eigenständig Verantwortliche – Google Ireland Limited bei der Anmeldung mit Google; Stripe für Betrugs- und Geldwäscheprävention und eigene aufsichtsrechtliche Pflichten;
• Steuerbehörden – die estnische Steuer- und Zollbehörde, soweit eine Meldepflicht nach Abschnitt 15 besteht, und im Rahmen der Buchhaltung;
• Behörden und Gerichte – wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), z. B. auf Auskunftsverlangen von Strafverfolgungsbehörden, oder bei einem Verdacht auf Straftaten, die eine Gefahr für Leben oder Sicherheit von Personen darstellen (Art. 18 DSA).

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.

21. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Über Identitätsprüfungen, das Ausblenden von Inhalten und Kontosperrungen entscheiden Menschen. Die Reihenfolge von Listen richtet sich nach einfachen, für alle gleichen Kriterien – Aufträge nach Datum, vorgeschlagene Dienstleister nach ihrer Durchschnittsbewertung; bezahlte Platzierungen gibt es nicht.

22. Speicherdauer und Löschung Ihres Kontos

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Buchhaltungsunterlagen (z. B. Rechnungen über Provisionen) bewahren wir nach estnischem Recht sieben Jahre auf (Raamatupidamise seadus) und, soweit deutsches Recht anwendbar ist, nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch bis zu zehn Jahre für Buchungsbelege und sechs Jahre für Geschäftsbriefe. Die Fristen für die einzelnen Verarbeitungen stehen in den Abschnitten oben.

Konto löschen. Sie können die Löschung Ihres Kontos jederzeit per E-Mail an datenschutz@gettask24.com verlangen; eine Löschfunktion in den Kontoeinstellungen gibt es derzeit nicht. Wir löschen Ihr Konto unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Weil Aufträge, Bewertungen und Chats anderer Nutzer mit Ihrem Konto verbunden sind, löschen wir dabei nicht den Datensatz selbst, sondern anonymisieren ihn:

• Gelöscht werden: Ihre E-Mail-Adresse, Ihr Passwort, die Verknüpfung mit Google, Ihr Name, Ihre Telefonnummer, alle Texte und Kontaktangaben Ihres Dienstleisterprofils, Profilfoto, Portfolio-Bilder und -Texte, die Verknüpfung mit Google-Unternehmensprofilen, alle Unterlagen und Datensätze der Identitätsprüfung, Ihre Tätigkeitskategorien, Benachrichtigungen, Merklisten und Bestätigungscodes. Die zugehörigen Dateien entfernen wir aus beiden Speicherbereichen. Ihr Konto wird gesperrt, keine Anmeldung funktioniert mehr.
• Bestehen bleiben, mit dem Namen „Gelöschter Nutzer" anstelle Ihres Namens: Aufträge, die Sie eingestellt haben, Ihre Bewerbungen und Angebote, Chat-Nachrichten, die Sie an andere Nutzer gesendet haben, und Bewertungen, die Sie abgegeben oder erhalten haben. Die Inhalte dieser Beiträge (z. B. Auftragstexte und -bilder, Nachrichtentexte) werden dabei nicht verändert. Wenn auch diese Inhalte gelöscht werden sollen, schreiben Sie es bitte in Ihre Anfrage; wir prüfen das dann im Einzelfall.
• Aufbewahrt werden Daten, die wir aus rechtlichen Gründen aufbewahren müssen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen (Art. 17 Abs. 3 lit. b und e DSGVO); diese sperren wir für jede andere Verwendung.

In den Sicherungskopien der Datenbank (in der EU) bleiben gelöschte Daten noch so lange enthalten, bis diese Kopien automatisch überschrieben werden, nach etwa einer Woche.

23. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO, Abschnitt 24),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an datenschutz@gettask24.com. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Damit wir Daten nicht an Unbefugte herausgeben, schreiben Sie bitte von der E-Mail-Adresse, die in Ihrem Konto hinterlegt ist, oder wir bitten Sie um einen anderen Nachweis.

24. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) vornehmen. Das betrifft insbesondere die Protokolldaten und die Auslieferung über Cloudflare (Abschnitt 4), die Missbrauchsverhinderung (Abschnitt 5), die Anzeige von Google-Rezensionen (Abschnitt 10), Bewertungen (Abschnitt 11) sowie Moderation und Missbrauchsabwehr (Abschnitt 16). Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an datenschutz@gettask24.com.

E-Mails mit Informationen und Einladungen (Abschnitt 13) können Sie jederzeit ohne Angabe von Gründen abbestellen – über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an datenschutz@gettask24.com (Art. 21 Abs. 2 und 3 DSGVO).

25. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Federführend zuständig für AxlBrains OÜ ist die estnische Datenschutzaufsicht:

Andmekaitse Inspektsioon (Estnische Datenschutzaufsichtsbehörde)
Tatari 39, 10134 Tallinn, Estland
E-Mail: info@aki.ee
Website: www.aki.ee

Sie können sich ebenso an die Aufsichtsbehörde an Ihrem Wohnort wenden, in Bayern zum Beispiel an:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

26. Pflicht zur Bereitstellung

Die als Pflichtfelder gekennzeichneten Angaben bei der Registrierung und, für Dienstleister, die Unterlagen zur Identitätsprüfung sind für den Abschluss und die Durchführung des Nutzungsvertrags erforderlich. Ohne sie können Sie die Plattform bzw. die Dienstleisterfunktionen nicht nutzen. Soweit eine steuerliche Meldepflicht besteht (Abschnitt 15), sind Dienstleister gesetzlich verpflichtet, die dort genannten Angaben zu machen. Alle übrigen Angaben sind freiwillig.

27. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; über wesentliche Änderungen, insbesondere vor dem Start der Vermittlungsprovision, informieren wir registrierte Nutzer vorab per E-Mail.

Diese Datenschutzerklärung gibt es auch auf Englisch. Maßgeblich ist die deutsche Fassung.