Rechtliche Dokumente

Datenschutzerklärung

Gemäß Art. 13, 14 DSGVO und § 5 DDG · Stand: Mai 2026

1

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Digitale-Dienste-Gesetzes (DDG) ist:

Patrick Hinkel
Darmstädter Str. 61
64646 Heppenheim
Deutschland

E-Mail: hallo@sub50.de

Bei allen Fragen zum Datenschutz können Sie sich jederzeit per E-Mail an den oben genannten Verantwortlichen wenden.

2

Erhobene Daten und Verarbeitungszwecke

Sub50.de erhebt und verarbeitet personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform, die Erfüllung vertraglicher Pflichten und die Einhaltung gesetzlicher Vorgaben erforderlich ist.

2.1 Daten von Subunternehmern

Bei der Registrierung als Subunternehmer werden folgende Daten erhoben:

DatenkategorieVerarbeitungszweck
Vorname und NachnameIdentifikation, Ansprache, Vertragsabwicklung
E-Mail-AdresseKommunikation, Versand von Bestätigungs- und Statusmails
TelefonnummerRückfragen zur Registrierung, Kontaktaufnahme bei Vermittlung
GewerkMatching mit Generalunternehmern, Profildarstellung
PLZ und StadtRegionale Zuordnung, Matching nach Standort
Umsatzsteuer-IDSteuerliche Verifikation, Abrechnungszwecke (§ 14 UStG)
IP-AdresseSicherheit, Missbrauchsprävention, gesetzliche Pflichten
Gewerbeschein (per E-Mail)Verifikation der gewerblichen Tätigkeit (§ 14 GewO)
RegistrierungszeitpunktStufenzuordnung, Dokumentation
VerarbeitungsstatusVerwaltung des Freischaltungsprozesses (pending/verified/rejected)
AGB-Zustimmung und ZeitstempelNachweis der Einwilligung zu den Nutzungsbedingungen

2.2 Daten von Generalunternehmern

Bei der Registrierung als Generalunternehmer werden folgende Daten erhoben:

DatenkategorieVerarbeitungszweck
FirmennameIdentifikation, Vertragsabwicklung, Rechnungsstellung
Ansprechpartner (Name)Persönliche Ansprache, Kommunikation
E-Mail-AdresseKommunikation, Versand der Bestätigungsmail
TelefonnummerRückfragen, Koordination bei Vermittlungsanfragen
PLZ und StadtRegionale Zuordnung, standortbasiertes Matching
Gesuchte GewerkeMatching mit passenden Subunternehmern
RegistrierungszeitpunktDokumentation
IP-AdresseSicherheit, Missbrauchsprävention

2.3 Automatisch erhobene Daten

Beim Besuch der Website werden durch den Hosting-Anbieter technische Zugriffsdaten erfasst, darunter IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge und Browser-Typ. Diese Daten werden ausschließlich für den technischen Betrieb und die Sicherheit der Infrastruktur benötigt.

3

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten auf Sub50.de erfolgt auf Basis der folgenden Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 lit. b DSGVOVertragserfüllung

Die Verarbeitung der Registrierungsdaten (Name, E-Mail, Gewerk, Kontaktdaten) ist erforderlich, um den Nutzungsvertrag mit dem jeweiligen Nutzer zu erfüllen — also die Vermittlungsleistung zu erbringen und die Stufenzuordnung vorzunehmen.

Art. 6 Abs. 1 lit. c DSGVORechtliche Verpflichtung

Die Erhebung und Speicherung der Umsatzsteuer-ID sowie die Überprüfung des Gewerbescheins erfolgt zur Erfüllung steuerrechtlicher Pflichten (§ 14 UStG, § 14 GewO).

Art. 6 Abs. 1 lit. f DSGVOBerechtigte Interessen

Die Speicherung der IP-Adresse und technischer Zugriffsdaten dient der Sicherheit der Plattform, der Missbrauchsprävention und der Nachvollziehbarkeit bei Rechtsverletzungen. Das berechtigte Interesse überwiegt das Interesse der betroffenen Personen, da die Daten nicht für Werbezwecke genutzt werden.

4

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

Aktive Subunternehmer: Daten werden für die gesamte Dauer der Mitgliedschaft auf der Plattform gespeichert und nach Kündigung des Nutzungsvertrags innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Abgelehnte Registrierungen: Daten abgelehnter Registrierungen (Status: rejected) werden 90 Tage nach der Ablehnung gelöscht, um Missbrauch durch Mehrfachregistrierungen zu verhindern.
Ausstehende Registrierungen: Registrierungen mit Status 'pending', bei denen kein Gewerbeschein eingereicht wurde, werden nach 180 Tagen automatisch gelöscht.
Generalunternehmer: Daten werden für die Dauer der Geschäftsbeziehung gespeichert und nach Beendigung innerhalb von 30 Tagen gelöscht.
Steuerrelevante Daten: Daten, die steuerlichen Aufbewahrungspflichten unterliegen (insbesondere Rechnungsdaten, USt-ID), werden gemäß § 147 AO für 10 Jahre aufbewahrt.
IP-Adressen: IP-Adressen werden für maximal 30 Tage nach der Registrierung gespeichert und danach anonymisiert, sofern keine konkreten Anhaltspunkte für eine Rechtsverletzung vorliegen.
5

Weitergabe personenbezogener Daten an Dritte

Sub50.de verkauft personenbezogene Daten grundsätzlich nicht an Dritte und gibt sie nicht zu Werbezwecken weiter.

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich in den folgenden Fällen:

Erfolgreiche Vermittlung

Im Fall einer erfolgreichen Vermittlung werden dem beauftragenden Generalunternehmer die für die Zusammenarbeit notwendigen Kontaktdaten des jeweiligen Subunternehmers übermittelt (Name, E-Mail, Telefonnummer, Gewerk). Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Subunternehmer werden über die Weitergabe informiert.

Gesetzliche Pflichten

Wenn gesetzliche Vorschriften es erfordern oder behördliche oder gerichtliche Anordnungen vorliegen, werden personenbezogene Daten an zuständige Behörden übermittelt (Art. 6 Abs. 1 lit. c DSGVO).

Auftragsverarbeiter

Sub50.de setzt technische Dienstleister ein, die personenbezogene Daten ausschließlich nach Weisung und auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO verarbeiten. Details hierzu in Abschnitt 6 und 7.

6

Hosting und Serverinfrastruktur

6.1 Webhosting

Die Website und die Datenbank werden auf einem Virtual Private Server (VPS) von Hostinger International Ltd. betrieben. Die Verarbeitung von Serverlog-Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem sicheren und störungsfreien Betrieb).

Hostinger International Ltd.
Europäische Niederlassung: UAB Registruotu vardu centras
Schweizergasse 21, 60311 Frankfurt am Main, Deutschland
Mit Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

6.2 Datenbank

Die PostgreSQL-Datenbank läuft in einem Docker-Container auf dem oben genannten VPS. Alle gespeicherten Nutzerdaten (Registrierungsdaten von Subs und GUs) befinden sich ausschließlich auf diesem Server. Es erfolgt keine Replikation in Drittländer außerhalb der EU/des EWR.

7

E-Mail-Versand

Für den Versand transaktionaler E-Mails (Bestätigungsmail nach Registrierung, Freischaltungsbenachrichtigung) nutzt Sub50.de den SMTP-Dienst von All-inkl.com.

ALL-INKL.COM — Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
E-Mail-Server: Deutschland · Kein Datentransfer in DrittländerMit All-inkl.com besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim E-Mail-Versand werden die E-Mail-Adresse des Empfängers sowie der Inhalt der E-Mail an All-inkl.com übermittelt. Alle Mailserver befinden sich in Deutschland. Es erfolgt keine Weitergabe an weitere Dritte oder in Drittländer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8

Cookies und Tracking

Sub50.de verwendet kein Tracking, keine Analyse-Tools (wie Google Analytics), keine Werbecookies und keine Social-Media-Plugins. Es werden ausschließlich technisch notwendige Cookies eingesetzt.

Technisch notwendige Cookies können für folgende Zwecke gesetzt werden:

  • Session-Management und Sicherheit der Formulare
  • Speicherung der Spracheinstellungen
  • Sicherheits-Token zur CSRF-Prävention

Diese Cookies sind für den Betrieb der Website technisch erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Sie können in Ihrem Browser jederzeit gelöscht werden; die Nutzbarkeit der Plattform kann dann eingeschränkt sein.

9

Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen die folgenden Rechte gemäß der DSGVO zu. Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an hallo@sub50.de.

Art. 15 DSGVORecht auf Auskunft

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen (Verarbeitungszweck, Empfänger, Speicherdauer etc.).

Art. 16 DSGVORecht auf Berichtigung

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

Art. 17 DSGVORecht auf Löschung

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden ("Recht auf Vergessenwerden"), sofern die Verarbeitung nicht mehr erforderlich ist, Sie Ihre Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig erfolgt.

Art. 18 DSGVORecht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn Sie die Richtigkeit der Daten bestreiten oder wenn Sie Widerspruch eingelegt haben.

Art. 20 DSGVORecht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.

Art. 21 DSGVORecht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht, Widerspruch einzulegen. Im Falle des Widerspruchs verarbeitet der Verantwortliche die personenbezogenen Daten nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor.

10

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für den Verantwortlichen Patrick Hinkel (Sitz in Hessen):

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland

Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de

Wir empfehlen, Anliegen zunächst direkt an uns zu richten, damit wir diese schnell und unkompliziert klären können.

11

Änderungen dieser Datenschutzerklärung

Sub50.de behält sich vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund geänderter Rechtslage, Plattformfunktionen oder Verarbeitungstätigkeiten erforderlich wird. Die jeweils aktuelle Fassung ist stets unter sub50.de/datenschutz abrufbar.

Bei wesentlichen Änderungen, die die Rechte der Nutzer betreffen, werden registrierte Nutzer per E-Mail informiert. Datum der letzten Aktualisierung: Mai 2026.

12

Kontakt für Datenschutzanfragen

Für alle Anfragen zum Datenschutz — insbesondere zur Ausübung Ihrer Betroffenenrechte gemäß Abschnitt 9 — wenden Sie sich bitte direkt an:

Patrick Hinkel
Antwort innerhalb von 30 Tagen nach Eingang (Art. 12 Abs. 3 DSGVO).

Stand dieser Datenschutzerklärung: Mai 2026

Diese Erklärung gilt gemäß DSGVO (EU 2016/679) und DDG (Digitale-Dienste-Gesetz). Bei Fragen: hallo@sub50.de

Zurück zur Plattform
© 2026 Sub50.de — Patrick Hinkel