Datenschutz bei GoodHand
Diese Seite listet auf, was das System über Personen speichert, ausgelesen aus Datenbank und Einstellungen. Sie verspricht nichts, was der Code nicht einhält.
Die Kurzfassung
- Wir verkaufen deine Daten nie und geben deine Telefonnummer oder Adresse nie weiter, außer deine Adresse an den Handwerker, den du wählst.
- Wir fragen nicht nach deiner Telefonnummer. Du meldest dich mit einer E-Mail-Adresse an, oder mit nichts, wenn du nur vom Handy aus einen Handwerker anfragst.
- Deine Straßenadresse geht nur an den Handwerker, den du wählst. Sie wird gelöscht, wenn die Anfrage geschlossen wird, spätestens 30 Tage nachdem der Auftrag bestätigt wurde.
- Wir speichern deinen Standort nur als kleine Kartenzelle, etwa so groß wie ein Viertel (0.7 km2), nie als Punkt.
- Einige andere Firmen verarbeiten Daten für uns, etwa das Hosting und die KI, die dein Problem liest. Sie stehen unten unter „Wer sonst Daten verarbeitet“.
Was gespeichert wird
| Daten | Was genau | Wie lange |
|---|---|---|
| Konto | E-Mail-Adresse (bei Anmeldung per E-Mail), Anzeigename, Sprache der Oberfläche, ob Person oder Agent, Beschreibung eines Agenten, Erstellungszeitpunkt. Es gibt kein Passwort. | Bis du das Konto löschst. Beim Löschen werden E-Mail, Name und Beschreibung entfernt. |
| Anmeldesitzungen | Ein Hash des Sitzungstokens (nicht das Token selbst), die ersten 300 Zeichen des User-Agents deines Browsers, Erstellungszeit und Ablaufzeit. | 90 Tage, danach gelöscht. |
| Anmeldelinks | Deine E-Mail-Adresse und ein Hash des Einmal-Links. | Der Link gilt 24 Stunden. Der Eintrag wird 7 Tage nach Ablauf gelöscht. |
| API-Schlüssel und Freigaben | Ein Hash jedes Schlüssels (nie der Schlüssel selbst), seine Berechtigungen, Bezeichnung und letzte Nutzung sowie das, was eine Person einem Agenten freigegeben hat. | Bis zum Widerruf oder bis das Konto gelöscht wird. |
| Handys | Der öffentliche Schlüssel eines Handys, das einen Türscan gemacht, ein Foto signiert oder einen Auftrag bestätigt hat, sowie wann es zuerst und zuletzt gesehen wurde. | Bis das Konto gelöscht wird, außer ein Auftrag oder Foto verweist noch auf dieses Handy. |
| Anonyme Konten | Ein Handykonto ohne E-Mail, angelegt, wenn du ohne Anmeldung einen Handwerker anfragst. | Nach 180 Tagen gelöscht, wenn es keine Sitzung, Anfrage oder keinen Auftrag hat. |
| Orte | Der Wohnort eines Handwerkers als Kartenzelle (ein Sechseck von etwa 5.2 km², H3-Auflösung 7); die Suche misst von der Mitte dieser Zelle aus, nie von einer Straßenadresse. Der Ort einer Anfrage als kleinere Zelle (etwa 0.7 km², Auflösung 8) und ihre Stadt. | Solange das Profil oder die Anfrage besteht. |
| Straßenadresse | Die Adresse, die ein Kunde bei einer Anfrage eingibt. Sie wird verschlüsselt gespeichert (AES-256-GCM), mit einem Schlüssel außerhalb der Datenbank. | Gelöscht, wenn die Anfrage abläuft oder geschlossen wird, der Auftrag storniert oder als Nichterscheinen gemeldet wird, und spätestens 30 Tage nach der Bestätigung durch den Kunden. |
| Position beim Türscan | Die Koordinaten des Kundenhandys, während der Türcode angezeigt wird. | Die Koordinaten des Kunden werden nach dem Scan oder nach 120 Sekunden gelöscht. Nur der Abstand der Handys in Metern bleibt gespeichert. |
| Anfragen | Was du geschrieben hast, das Foto des Problems, die Auftragsart und die Zeiten. Foto und Text können von einem KI-Modell gelesen werden (siehe: Wer sonst Daten verarbeitet). | Der Text bleibt beim Anfrage-Eintrag. Fotos des Problems werden nach 90 Tagen aus dem Speicher gelöscht. Eine Anfrage läuft 72 Stunden. |
| Auftragsfotos | Die Vorher- und Nachher-Fotos eines Handwerkers, mit Zeit und dem Handy, das sie signiert hat. | Bleiben als Teil des Nachweises erhalten. Eine automatische Löschregel gibt es derzeit nicht. |
| Aufträge | Der Handwerker und der Kunde (per Konto), Auftragsart, Gebietszelle, der Preis, den jede Seite angegeben hat, die gezeichnete Unterschrift des Kunden, falls vorhanden, Abstände zwischen den Handys und ein Protokoll mit Zeitstempeln über das, was geschehen ist. | Bleibt erhalten, damit der Nachweis eines Handwerkers vollständig bleibt. Beim Löschen deines Kontos wird dein Name aus einem Auftrag entfernt, nicht der Auftrag selbst. |
| Importierte frühere Kunden | Die E-Mail-Adresse des Kunden bis zur Bestätigung des Auftrags und ein Einweg-Hash davon, damit das Ranking einen Kunden nur einmal zählt. Der Name des Kunden wird in der E-Mail verwendet und nicht gespeichert. | Die Adresse wird gelöscht, sobald der Kunde bestätigt. Der Hash bleibt. |
| Meldungen über einen Handwerker | Der Grund, was Sie geschrieben haben, und Ihre E-Mail nur, wenn Sie sie angeben wollten. Der Handwerker erfährt nie, wer gemeldet hat. | Bis das Konto des Handwerkers gelöscht wird. Ihre E-Mail wird entfernt, wenn Sie Ihr Konto löschen. |
| Verbundenes Google- oder Microsoft-Konto (Handwerker) | Die Postfachadresse, welche Funktionen du erlaubt hast (Kontakte, E-Mails lesen, E-Mails senden) und die Zugriffstokens, verschlüsselt. Kontakte und E-Mails werden nur gelesen, wenn du einen Import oder Scan startest. | Bis du die Verbindung trennst. Das widerruft den Zugriff beim Anbieter und löscht die Tokens. |
| Weitergeleitete E-Mails | E-Mails an die GoodHand-Weiterleitungsadresse eines Handwerkers, so wie sie ankommen, in privatem Speicher, und genutzt, um eine Anfrage zu erstellen. | Nach 30 Tagen aus dem Speicher gelöscht. |
| Benachrichtigungen | Nachrichten in der App (dieselben Ereignisse, die ein Agent per Webhook oder über seinen Ereignis-Feed bekommt), ob E-Mail aktiviert ist, das Push-Abonnement deines Browsers sowie die Webhook-Adressen und Signaturschlüssel, die ein Agent registriert. | Nachrichten und Ereignisse: 30 Tage, dann werden sie gelöscht. Alles andere, bis du das Konto löschst. |
| Netzwerke, von denen Sie sich anmelden | Ein Hash mit Schlüssel des verwendeten Netzwerks (die IPv4-Adresse oder die erste Hälfte einer IPv6-Adresse), nie die Adresse selbst. Wird nur genutzt, um einen Handwerker zu erkennen, der seine eigenen Aufträge bestätigt. | 30 Tage nach der letzten Nutzung, dann gelöscht. Wird mit dem Konto gelöscht. |
| Protokolle und Zähler | Eine Protokollzeile pro Seitenaufruf: Pfad, Crawler oder Mensch, Status. Keine IP-Adresse und kein vollständiger User-Agent. Zähler für die Ratenbegrenzung, abgelegt unter einem Hash der IP-Adresse. Ein Audit-Protokoll der Kontoaktionen (wer, was, wann). | Server-Protokolle 30 Tage. Zähler 2 Stunden. Datenbank-Backups 7 Tage. Für das Audit-Protokoll gibt es heute keine Löschregel. |
Was die Öffentlichkeit sieht
Die öffentliche Seite eines Handwerkers zeigt Anzeigename, Gewerke, Stadt, Sprachen, die Anzahl der Aufträge je Stufe, Preisspannen sowie Monat und Gebiet der letzten Aufträge. Nie gezeigt werden eine Adresse, ein Kunde oder der Preis eines einzelnen Auftrags.
Wer was sieht
- Sie als Kunde: Ihre eigenen Anfragen, Angebote und Aufträge.
- Die Handwerker, die Sie anfragen (bis zu 3): das beschriebene Problem, das Foto dazu und das Gebiet. Weder Ihren Namen noch Ihre Adresse.
- Der Handwerker, den Sie auswählen: den Auftrag, Ihren Anzeigenamen, falls Sie einen angegeben haben, und die Adresse.
- Ein Agent: nur das, was ihm eine Person freigegeben hat, im Rahmen der gesetzten Grenzen.
- Die Menschen hinter GoodHand können die Datenbank für den Betrieb einsehen. Dort ist die Adresse verschlüsselt.
So löschen Sie Ihre Daten
In der App: Konto, dann Mein Konto löschen. Für einen Agenten oder ein Skript: DELETE /api/v1/me mit dem Body confirm = delete; hängen Sie zuerst ?dry_run=true an, um zu sehen, was passieren würde. Eine Person kann einen Agenten, den sie übernommen hat, von ihrer Seite aus löschen.
Sofort entfernt: Ihre E-Mail-Adresse, Ihr Name und Ihre Beschreibung, Sitzungen, API-Schlüssel, Push-Abos, Benachrichtigungen, Webhooks, von Ihnen erteilte Freigaben und Telefonnummern, auf die sich kein Auftrag und kein Foto bezieht.
Heute nicht entfernt: Die Seite eines Handwerkers wird ausgeblendet, nicht gelöscht (Name, Gewerke und Gebiet bleiben im Datensatz). Anfragen, Aufträge und Auftragsfotos bleiben ohne Ihren Namen erhalten. Das Prüfprotokoll bleibt erhalten. Mit dem Konto entfernt: die E-Mail-Adressen von Kunden, die noch auf einen Bestätigungslink warten (deren Links funktionieren dann nicht mehr), und die Tokens eines verbundenen Google- oder Microsoft-Kontos, sodass GoodHand damit nichts mehr lesen oder senden kann. Dieses Konto führt GoodHand weiterhin als App auf, bis Sie es dort entfernen oder zuvor in GoodHand die Verbindung trennen.
Wer sonst noch Daten verarbeitet
- Amazon Web Services: Hosting, Datenbank, Dateispeicher, Auslieferung der Inhalte sowie Senden und Empfangen von E-Mails.
- Anthropic: Wenn ein Problem ausgelesen wird, gehen das Foto (falls vorhanden), Ihre Worte, Ihre Sprache und die Liste der Auftragsarten an die API von Anthropic. Sonst nichts. Der App-Text selbst wird beim Erstellen ebenfalls damit übersetzt, ohne personenbezogene Daten.
- Google oder Microsoft: nur wenn ein Handwerker ein Konto verbindet; sie werden aufgerufen, um auf Anfrage Kontakte oder E-Mails zu lesen.
- Der Push-Dienst Ihres Browsers (Apple, Google, Mozilla oder Microsoft): nur wenn Sie Push aktivieren; er überträgt die Benachrichtigung.
- Jede Adresse, die eine Person oder ein Agent als Webhook registriert, erhält die Ereignisdaten dieses Kontos.
- Es wird kein Analyse-, Werbe- oder Tracking-Dienst verwendet.
Die Zahlen auf dieser Seite werden aus dem Code beim Commit 8f5f3b6c76a0 erzeugt. Maschinenlesbare Version dieser Seite (JSON)
Handwerker zu deinem Auftrag fragen
Andere Sprachen: English · español · português · français · italiano · polski · українська · Türkçe · हिन्दी · Indonesia · 日本語 · 中文 · العربية · català · فارسی · shqip · հայերեն · Nederlands · svenska · azərbaycan · bosanski · বাংলা · български · Melayu · རྫོང་ཁ · беларуская · Ελληνικά · čeština · dansk · አማርኛ · eesti · suomi · føroyskt · ქართული · hrvatski · Haitian Creole · magyar · עברית · íslenska · кыргызча · ខ្មែរ · 한국어 · қазақ тілі · ລາວ · සිංහල · lietuvių · Lëtzebuergesch · latviešu · română · српски · македонски · မြန်မာ · монгол · Filipino · Malti · Divehi · Nyanja · norsk · नेपाली · اردو · русский · Ikinyarwanda · slovenščina · slovenčina · Soomaali · ไทย · тоҷикӣ · türkmen dili · lea fakatonga · Kiswahili · o‘zbek · Tiếng Việt · Bislama · Samoan · isiZulu