ZahlmoralDatenschutzerklärung
So gehen wir bei Zahlmoral mit deinen Daten um – transparent und auf den Punkt.
Kokott & Welsch GbR
Ledergasse 6
82399 Raisting
Deutschland
E-Mail: kontakt@zahlmoral.de
Wir verarbeiten personenbezogene Daten zur Bereitstellung der Plattform Zahlmoral, zur Prüfung von Meldungen über Zahlungsausfälle, zur Erstellung von Zahlungszuverlässigkeits-Scores für berechtigte, verifizierte Handwerksbetriebe sowie zur Abwicklung von Registrierung, Abo-Abrechnung und Support.
Wie Scores berechnet werden und wann Vorfälle nicht mehr in die Bewertung einfließen, erklären wir transparent auf der Seite So wird bewertet.
- Nutzerkonten: Name, E-Mail, Betrieb, Telefonnummer, Passwort (verschlüsselt gespeichert), 2FA-Daten
- Verifizierungsunterlagen: Gewerbeanmeldung oder Handelsregister-Auszug, ausschließlich zur Betriebsprüfung bei der Registrierung
- Registrierungsstatus: Nach dem Absenden der Registrierung speichern wir den Bearbeitungsstand zu deinem Konto (E-Mail bestätigen, Prüfung der Unterlagen, freigegeben oder abgelehnt) und informieren dich bei Freigabe oder Ablehnung per E-Mail. Damit du nach dem Schließen der Seite wieder bei deinem aktuellen Schritt ankommst, wird eine signierte Session-Kennung als technisch notwendiges Cookie (
zm_reg_status, bis zu 30 Tage) in deinem Browser gespeichert; dieselbe Kennung steckt im Statuslink deiner E-Mails, damit du den Stand auch auf einem anderen Gerät einsehen kannst. Das Cookie enthält weder Passwörter noch Dokumente und dient nicht dem Tracking. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Registrierung); das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für den von dir angeforderten Dienst erforderlich ist. Du kannst es jederzeit in deinem Browser löschen. - Meldungen: Daten der gemeldeten Kunden (Name, Anschrift, Kontaktdaten), Vorfallbeschreibung, offener Betrag und hochgeladene Belege (z.B. Rechnungen, Mahnungen)
- Abrechnung: Zahlungsabwicklung über Stripe (Stripe Payments Europe Ltd.); wir speichern keine Kreditkartendaten
- Technische Daten: IP-Adressen werden zur Missbrauchs- und Betrugsprävention (Rate-Limiting, Gratis-Testsuche) ausschließlich gehasht gespeichert
- Zugriffsprotokolle: Der Anbieter ist berechtigt, sämtliche Datenabrufe zu protokollieren, insbesondere Nutzerkennung (Konto oder API-Key), Datum und Uhrzeit, abgefragte Datensätze (z. B. Suchparameter als Hash, Kundenprofil-ID, Trefferstatus) sowie technische Zugriffsdaten (gehashte IP-Adresse, Browser/User-Agent). Dies gilt für Suchen im Dashboard, API-Abfragen, Kundenprofil-Aufrufe und Gratis-Testsuchen.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention, Missbrauchsschutz, Nachvollziehbarkeit von Datenabrufen und Schutz vor Zahlungsausfällen im Handwerk) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Scores und Vorfalldaten sind ausschließlich für verifizierte, zahlende Mitgliedsbetriebe einsehbar – es gibt keine öffentlichen Profile. Für Hosting, Zahlungsabwicklung und E-Mail-Versand setzen wir Auftragsverarbeiter ein, mit denen entsprechende Verträge nach Art. 28 DSGVO bestehen.
Wir setzen Cookies und vergleichbare Technologien ein, um die Plattform sicher und nutzbar zu machen. Es findet kein Werbe-Tracking und keine Analyse durch Drittanbieter wie Google Analytics statt.
| Name | Anbieter | Zweck | Speicherdauer | Kategorie |
|---|---|---|---|---|
| next-auth.session-token (o. ä.) | Zahlmoral | Login-Session und Authentifizierung (inkl. 2FA-Status) | 14 Tage | Notwendig |
| next-auth.csrf-token (o. ä.) | Zahlmoral | Schutz vor Cross-Site-Request-Forgery bei der Anmeldung | Session | Notwendig |
| zm_test_search | Zahlmoral | Merkt sich, ob die kostenlose Testsuche auf der Startseite genutzt wurde | 1 Jahr | Notwendig |
| zm_reg_status | Zahlmoral | Session-Kennung für den Stand deiner Registrierung (E-Mail bestätigen, Prüfung, Freigabe): Nach dem Schließen der Seite siehst du wieder deinen aktuellen Schritt. Enthält nur eine signierte Kennung, kein Tracking | 30 Tage | Notwendig |
| zm_cookie_consent | Zahlmoral | Speichert deine Cookie-Einwilligung | 1 Jahr | Notwendig |
Externe Dienste
- Stripe: Zahlungsabwicklung für Abos (Checkout & Kundenportal). Nur bei Abschluss oder Verwaltung eines Abos. Datenschutzhinweise
- SMTP-E-Mail: Versand von System- und Bestätigungsmails. Bei Registrierung, Meldungen und Benachrichtigungen.
Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen am Seitenende oder im Footer ändern:
Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Ausweisdokumente bei Selbstauskünften werden unmittelbar nach Abschluss der Prüfung gelöscht.
| Datenkategorie | Löschfrist | Anmerkung |
|---|---|---|
| Interessentenanfragen | 12 Monate | Registrierungsanfragen ohne Vertrag, abgelehnte Bewerbungen und Selbstauskünfte |
| Nutzerkonten | 6 Monate nach Vertragsende | Handwerkerkonten nach Beendigung des letzten Abonnements |
| Forderungsdaten (beglichen) | 18 Monate | Ab dem Tag der Zahlungsbestätigung durch den meldenden Betrieb |
| Forderungsdaten (unbeglichen) | 18 Monate nach Erledigung | Abgelehnte oder anderweitig abgeschlossene Meldungen ohne Zahlung |
| Supportanfragen | 2 Jahre | Ab Schließung des Tickets |
| Protokolldaten | 12 Monate | Vertrags-, System- und Zugriffsprotokolle (z. B. Signatur-, Verifizierungs-, Lösch- und Datenabruf-Ereignisse) |
Die Löschung erfolgt automatisiert nach Ablauf der jeweiligen Frist. Offene, noch nicht erledigte Forderungsmeldungen bleiben gespeichert, solange sie für die Plattform erforderlich sind.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Als gemeldete Person kannst du der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).
Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z.B. dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).