D2D Hub

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Diplom-Kaufmann Hans Jürgen Friedrich (Go2Market-Experts), Pützstücker Straße 33, 53639 Königswinter, Deutschland, E-Mail: h.friedrich@go2market-experts.com. Weitere Angaben siehe Impressum.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür die gesetzlichen Voraussetzungen derzeit nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Welche Daten wir verarbeiten

Zur Bereitstellung der Plattform verarbeiten wir insbesondere:

  • Registrierungs-/Kontodaten: E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Rolle (Auftraggeber/Agentur/ Administrator), Kontostatus sowie – bei aktivierter Zwei-Faktor- Authentifizierung – der zugehörige TOTP-Schlüssel.
  • Profildaten der Agenturen: Firmenname, Ansprechpartner, Kontaktdaten, Beschreibung, Logo, angebotene Produkte samt Selbsteinschätzung, Objekt-/Kundentypen, Einsatzgebiet/Region, Kapazität sowie Referenzprojekte.
  • Projekt-/Anforderungsdaten der Auftraggeber: Branche, Produkt, Region, Anzahl geplanter Haushalte und weitere Projektparameter.
  • Bewerbungs- und Auswahldaten: Konditionen der Agenturen (Anzahl bereitgestellter Mitarbeiter, Tagessatz, Hotel- und Reisekosten), Entscheidungen der Auftraggeber zur Auswahl eines Anbieters in einem von ihnen veröffentlichten Projekt (Anbieterauswahl) und der jeweilige Zahlungsstatus.
  • Kommunikations- und Bewertungsdaten: Nachrichten, die Nutzer nach Freischaltung über die Plattform austauschen, Bewertungen (Sterne und Kommentar) sowie Support-Anfragen.
  • Zahlungs- und Abonnementdaten: Angaben zur Abwicklung der Bewerbungs- und Freischaltgebühren sowie des monatlichen Anbieter-Abonnements – u. a. Zahlungsstatus, gezahlte Beträge, Zahlungsart und Zeitpunkt sowie Abo-Status und Laufzeit. Die eigentliche Zahlung und die Hinterlegung der Zahlungsmethode für wiederkehrende Abbuchungen erfolgen bei unserem Zahlungsdienstleister; vollständige Kreditkarten- oder Kontodaten speichern wir nicht.
  • Technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser-/Geräteangaben, Server-Logs sowie der Zeitpunkt der letzten Aktivität (für die Online-Anzeige im Verwaltungsbereich).

3. Zwecke und Rechtsgrundlagen

Zentraler Zweck der Plattform ist die Vermittlung zwischen Auftraggebern und Vertriebsagenturen im Direktvertrieb (Door-to-Door). Auftraggeber – etwa Glasfaser-, Energie- oder Telekommunikationsanbieter – sollen über die Plattform passende, qualifizierte Vertriebsagenturen für ihre Projekte finden; umgekehrt sollen Vertriebsagenturen passende Projekte finden, für die sie ihre Vertriebsleistung anbieten können. Um dieses Zusammenführen (Matching) zu ermöglichen, verarbeiten wir die von den Nutzern bereitgestellten Profil-, Projekt- und Bewerbungsdaten.

Im Einzelnen verarbeiten wir personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

  • Bereitstellung des Nutzerkontos und der Funktionen für Vermittlung, Bewerbung, Anbieterauswahl (Auswahl eines Anbieters in einem Projekt) und Kommunikation sowie Abwicklung der Entgelte – zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
  • Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
  • Sicherer, funktionsfähiger und missbrauchsfreier Betrieb der Plattform, Prüfung und Freischaltung von Konten, Betrugs- und Missbrauchsprävention sowie Geltendmachung berechtigter Ansprüche – auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
  • Soweit für eine Verarbeitung eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Empfänger / Auftragsverarbeiter

Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen bzw. abzuschließen sind:

  • Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) – Hosting und Auslieferung der Anwendung.
  • Supabase – Datenbank, Authentifizierung und Dateispeicher (gehostet in der EU, Region Frankfurt).
  • Stripe (Stripe Payments Europe, Ltd., Irland) – Abwicklung der Zahlungen für Bewerbungs- und Freischaltgebühren sowie des wiederkehrenden Anbieter-Abonnements (Speicherung der Zahlungsmethode und Selbstverwaltung über das Stripe-Kundenportal).
  • Resend – Versand transaktionaler Benachrichtigungs- E-Mails (z. B. Registrierung, Bewerbung, Anbieterauswahl).
  • Calendly (Calendly LLC, USA) – Terminbuchung für Beratungsgespräche; verarbeitet die dabei angegebenen Daten (z. B. Name, E-Mail-Adresse, Terminwunsch).

Nutzung in unserem eigenen CRM. Ausgewählte Plattformdaten registrierter Nutzer – insbesondere E-Mail-Adresse, Firmenname, Ansprechpartner, Telefonnummer, Rolle und Status sowie aggregierte Nutzungs- und Umsatzdaten (z. B. Registrierung, getätigte Zahlungen, Gesamtumsatz) – übertragen wir automatisiert in unser eigenes, intern von uns als Verantwortlichem (Go2Market-Experts) betriebenes CRM-System, um unsere Geschäftsbeziehung zu Ihnen zu verwalten, Sie zu kontaktieren und unsere Leistungen weiterzuentwickeln. Es handelt sich dabei nicht um eine Weitergabe an einen Dritten, sondern um eine Verarbeitung durch den Betreiber der Plattform selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Verwaltung unserer Kunden- und Partnerbeziehungen). Sie können dieser Verarbeitung jederzeit unter der oben genannten Kontaktadresse widersprechen.

5. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder dort Daten verarbeiten.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den EU-Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung erfolgen.

Bei den jeweils eingesetzten Diensten informieren wir Sie gesondert darüber, ob eine Drittlandübermittlung stattfinden kann.

6. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Cookies bzw. vergleichbare Speichertechniken, die für den Betrieb der Plattform erforderlich sind – insbesondere zur Sitzungsverwaltung nach dem Login und zum Speichern Ihrer Spracheinstellung. Rechtsgrundlage ist § 25 Abs. 2 TDDDG (technisch erforderliche Speicherung) i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO. Cookies oder Dienste zu Analyse-, Tracking- oder Werbezwecken setzen wir nicht ein.

7. Server-Logdateien

Beim Aufruf der Plattform werden automatisch Zugriffsdaten in Server-Logdateien erfasst (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Statuscode, übertragene Datenmenge, Browsertyp). Diese Verarbeitung dient der technischen Bereitstellung, der Stabilität und der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO) und ist für den Betrieb erforderlich.

8. Zahlungsabwicklung und Abonnement

Für die Abwicklung der Bewerbungs- und Freischaltgebühren sowie des monatlichen Anbieter-Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.). Bei einer Zahlung werden die von Ihnen eingegebenen Zahlungsdaten unmittelbar von Stripe verarbeitet; wir erhalten lediglich eine Bestätigung über den Zahlungsstatus und speichern keine vollständigen Zahlungsmittel-Daten.

Für das Anbieter-Abonnement legt Stripe zur wiederkehrenden monatlichen Abbuchung ein Kundenkonto an und speichert die von Ihnen hinterlegte Zahlungsmethode. Über das Stripe-Kundenportal können Sie Ihre Zahlungsmethode ändern, Rechnungen einsehen und das Abonnement kündigen. Es gelten zusätzlich die Datenschutzhinweise von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungs- bzw. Abonnementvertrags).

9. Speicherdauer und Konto­schließung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Bestehen gesetzliche Aufbewahrungspflichten, werden die betreffenden Daten für die Dauer dieser Pflichten gespeichert. Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht, sofern kein weiterer zulässiger Speichergrund besteht.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks gespeichert.

Nutzer können ihr Konto jederzeit selbst schließen. Dabei wird das Konto deaktiviert und für die weitere Nutzung gesperrt; die zugehörigen Daten werden jedoch nicht sofort vollständig gelöscht, sondern aus berechtigtem Interesse (Nachweis-, Missbrauchs- und Streitfallvorsorge, Art. 6 Abs. 1 lit. f DSGVO) sowie aufgrund gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) weiter aufbewahrt. Die E-Mail-Adresse eines geschlossenen Kontos bleibt belegt und kann nicht für eine erneute Registrierung verwendet werden. Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

Ihr Recht auf Löschung nach Art. 17 DSGVO bleibt unberührt: Auf Verlangen löschen oder anonymisieren wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe entgegenstehen.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Optional können Nutzer ihr Konto zusätzlich durch eine Zwei-Faktor-Authentifizierung (TOTP) absichern.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Zur Ausübung genügt eine Nachricht an h.friedrich@go2market-experts.com.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf der Plattform veröffentlichte Fassung. Stand: 19. Juli 2026.