Stand: Oktober 2026
Verantwortlich für die Datenverarbeitung auf den Plattformen MachMal38.de, Job.MachMal38.de und Internetdienste.MachMal38.de ist:
MachMal Internetdienste
Inhaber: Aytac Sirket
Handwerkerwall 80
38518 Gifhorn
Deutschland
E-Mail: kontakt@machmal38.de · Telefon: +49 160 1536297
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unseren Plattformen.
Unsere Angebote richten sich an Unternehmen, Selbstständige, Freiberufler, Vereine, Verbände und Organisationen, an Besucher und Auftraggeber, die Betriebe suchen und anfragen, sowie an Bewerber im Rahmen der Jobbörse.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist.
Hierzu können insbesondere gehören:
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:
Unsere Plattformen werden auf Servern der Hetzner Online GmbH gehostet. Über Server und Mailserver von Hetzner versenden wir auch unsere E-Mails (z. B. Bestätigungen, Rechnungen, Benachrichtigungen).
Anbieter:
Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland
Mit dem Hostinganbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die Daten werden in Rechenzentren in Deutschland bzw. der EU verarbeitet.
Beim Besuch unserer Webseiten werden automatisch Informationen erhoben und in Server-Logfiles gespeichert.
Hierzu gehören insbesondere:
Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung der Systemsicherheit. Server-Logfiles werden in der Regel nach 7 Tagen automatisch gelöscht, sofern keine Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Bei der Registrierung eines Nutzerkontos werden die vom Nutzer angegebenen Daten verarbeitet.
Die Verarbeitung erfolgt zur Bereitstellung der gebuchten Leistungen sowie zur Vertragsdurchführung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie eine Rückrufanfrage absenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, den angegebenen Ort, die ausgewählte Leistung und Ihre Auftragsbeschreibung. Dies dient dazu, Ihre Anfrage zu bestätigen und passenden Firmen die Kontaktaufnahme zu diesem Auftrag zu ermöglichen. Grundlage für die Weitergabe ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bitte tragen Sie keine Gesundheitsdaten oder andere besonders sensiblen Angaben in die Auftragsbeschreibung ein.
Erst nach Bestätigung Ihrer E-Mail-Adresse auf der Bestätigungsseite werden die Anfrage und Kontaktdaten für kontaktberechtigte Firmen der passenden Leistung und Einsatzregion im Portal bereitgestellt. Andere zugeordnete Firmen sehen nur die Leistung und die allgemeine Region, ohne Ihren Freitext und Ihre Kontaktdaten. Die empfangenden Firmen verwenden Ihre Angaben zur Bearbeitung dieses Auftrags und sind für ihre eigene Verarbeitung verantwortlich.
Wir speichern den Text, die Version und den Zeitpunkt Ihrer Einwilligung sowie die Zuordnung und den ersten Detailaufruf durch eine berechtigte Firma. Über Ihren persönlichen Anfragelink sehen Sie die Anzahl der Kontaktfreigaben und Portalaufrufe. Daraus lässt sich nicht ableiten, ob ein Telefongespräch oder eine Beauftragung stattgefunden hat.
Sie können Ihre Einwilligung jederzeit für die Zukunft über den persönlichen Anfragelink oder durch Kontaktaufnahme mit MachMal38 widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nach dem Zurückziehen wird der Portalzugriff gesperrt. Bereits von einer Firma abgerufene Daten können dadurch nicht zurückgeholt werden; wenden Sie sich gegebenenfalls auch an diese Firma.
Die Rückrufanfrage ist höchstens 30 Tage ab Erstellung im Portal verfügbar. Danach werden die Kontaktangaben, der genaue Anfrageort und die Auftragsbeschreibung bei der regelmäßigen Bereinigung aus dem aktiven Anfragesystem entfernt. Der Versandstatus der E-Mails wird zur technischen Nachvollziehbarkeit erfasst. Die Kontaktfelder dieses Rückrufformulars werden nicht an den KI-Assistenten übermittelt.
Wenn Sie über das Formular auf einem Firmenprofil eine Anfrage senden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und Ihre Nachricht. Die Anfrage wird im Firmenportal der ausgewählten Firma bereitgestellt; die Firma wird per E-Mail ohne Ihre Kontaktdaten benachrichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen zur Anbahnung eines Vertrags auf Ihre Anfrage).
Öffnet die Firma Ihre Anfrage nicht innerhalb von 48 Stunden, fragen wir Sie einmalig per E-Mail, ob wir Ihre Anfrage an andere passende Betriebe weitergeben dürfen (Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, Ihnen zu einer Antwort zu verhelfen). Eine Weitergabe erfolgt nur, wenn Sie über den Link in dieser E-Mail ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO), und nur an höchstens fünf von MachMal38 ausgewählte Firmen mit passender Leistung. Wir speichern Text, Version und Zeitpunkt Ihrer Einwilligung sowie die Firmen, an die weitergegeben wurde. Die empfangenden Firmen sind für ihre eigene Verarbeitung verantwortlich.
Sie können Ihre Einwilligung jederzeit für die Zukunft durch Kontaktaufnahme mit MachMal38 widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bereits weitergegebene Anfragen können dadurch nicht zurückgeholt werden; wenden Sie sich gegebenenfalls auch an diese Firmen. Stimmen Sie nicht zu, bleibt Ihre Anfrage ausschließlich bei der ursprünglich angefragten Firma. Der Link in der E-Mail ist 14 Tage gültig.
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Nachrichten werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.
Im Anfrage-Assistenten können Sie optional eine KI-Unterstützung nutzen, die Ihre Beschreibung einer passenden Leistung zuordnet und gegebenenfalls eine Rückfrage stellt. Dafür wird ausschließlich der Text Ihrer Beschreibung an die Gemini-API von Google übermittelt – nicht Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer. Bitte geben Sie in der Beschreibung keine personenbezogenen Angaben ein. Die Übermittlung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Assistenten erteilen; alternativ können Sie die Leistung ohne KI selbst auswählen. Die Einwilligung können Sie jederzeit für die Zukunft widerrufen.
Außerdem nutzen wir die Gemini-API intern als Schreibhilfe für Texte auf Kategorie- und Firmenseiten und für Grafiken. Dabei werden Kategorie-, Leistungs- und öffentliche Unternehmensangaben sowie zusammengefasste Suchdaten verarbeitet, keine Daten von Besuchern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Erstellung unserer Inhalte).
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wir nutzen die kostenpflichtige Gemini-API; nach den Bedingungen von Google werden die übermittelten Inhalte dabei nicht zur Verbesserung der Google-Produkte verwendet und nur für einen begrenzten Zeitraum zur Missbrauchserkennung gespeichert. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks sowie der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Weitere Informationen: KI-Transparenz und policies.google.com/privacy.
MachMal38 lädt einzelne Betriebe aus der Region per E-Mail ein, sich auf der Plattform einzutragen. Dafür verarbeiten wir den Firmennamen, gegebenenfalls den Namen eines Ansprechpartners, die geschäftliche E-Mail-Adresse – die wir öffentlich zugänglichen Quellen wie der Website des Betriebs entnehmen –, die gewählte Kategorie sowie den Versandzeitpunkt. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot einzelnen Unternehmen vorzustellen (Art. 6 Abs. 1 lit. f DSGVO).
Jede Einladung enthält einen Link, über den Sie weitere E-Mails ablehnen können (Widerspruch nach Art. 21 DSGVO); alternativ genügt eine formlose Nachricht an die unter Ziffer 1 genannte Adresse. Nach einem Widerspruch speichern wir ausschließlich einen pseudonymisierten Prüfwert (Hash) Ihrer E-Mail-Adresse, damit Sie nicht erneut angeschrieben werden.
Die übrigen Einladungsdaten werden drei Monate nach dem Versand automatisch gelöscht. In Einladungen nennen wir als Referenz die Namen registrierter Firmen, die der Veröffentlichung ihrer Unternehmensdaten zugestimmt haben.
Registrierten Betrieben senden wir E-Mails zu ihrem Konto und Vertrag (z. B. Freischaltung, Anfragen, Rechnungen, Zahlungserinnerungen) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus informieren wir Partnerbetriebe gelegentlich per Rundschreiben über Neuigkeiten, Veranstaltungen und Funktionen der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Jedes Rundschreiben enthält einen Link zur Abmeldung; der Widerspruch ist jederzeit möglich.
Über Job.MachMal38.de können registrierte Nutzer Stellenanzeigen veröffentlichen.
Zur Verwaltung der Stellenanzeigen werden die hierfür erforderlichen Daten verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bewerber können über Job.MachMal38.de Bewerbungen auf veröffentlichte Stellenanzeigen einreichen.
Dabei können insbesondere folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.
Bewerbungsdaten werden ausschließlich dem jeweiligen ausschreibenden Unternehmen, Verein oder der jeweiligen Organisation bereitgestellt. Nach der Übermittlung verarbeitet der jeweilige Empfänger die Daten eigenverantwortlich. Eine Weitergabe an sonstige Dritte erfolgt nur, sofern eine gesetzliche Verpflichtung besteht.
Im Rahmen unserer Dienstleistungen über Internetdienste.MachMal38.de können zusätzlich folgende Daten verarbeitet werden:
Die Verarbeitung erfolgt ausschließlich zur Durchführung der beauftragten Leistungen.
Zur Zahlungsabwicklung per SEPA-Lastschrift nutzen wir GoCardless.
Anbieter:
GoCardless Ltd.
65 Goswell Road
London EC1V 7EN
Vereinigtes Königreich
Dabei werden Name, Anschrift, E-Mail-Adresse, Bankverbindung und Mandatsdaten verarbeitet. Die Datenübermittlung in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission sowie ergänzender Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: gocardless.com/de-de/rechtliches/datenschutz/
Für Rechnungen, Zahlungsbestätigungen, Stornorechnungen, Zahlungserinnerungen und Mahnungen verarbeiten wir Firmen- und Rechnungsdaten sowie den Zahlungsstatus (einschließlich Mitteilungen von GoCardless über fehlgeschlagene oder zurückgebuchte Lastschriften). Rechnungen werden per E-Mail versendet und als PDF archiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).
Unsere Webseiten verwenden Cookies und vergleichbare Technologien. Wir setzen ein Cookie-Consent-Tool ein, über das Sie Einwilligungen erteilen oder widerrufen können.
Ihre Einwilligung anpassen oder widerrufen:
Cookie-Kategorien im Einsatz:
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Mit Ihrer Einwilligung in die Kategorie Statistik erfassen wir bereinigte Suchbegriffe, Suchfilter, Ergebniszahlen, sichtbare Firmenkarten, Profilaufrufe sowie Telefon- und WhatsApp-Klicks. Eine zufällige, täglich wechselnde Browser-Kennung ermöglicht eine tagesbezogene Zählung. Sie wird lokal in Ihrem Browser gespeichert; Quelleninformationen werden vorübergehend im Sitzungsspeicher gespeichert. In diesen Messdaten speichern wir keine IP-Adressen und keine vollständigen Referrer-URLs. Erkannte E-Mail-Adressen und Telefonnummern in Suchbegriffen werden vor der Speicherung entfernt. Bitte geben Sie keine personenbezogenen Angaben in die Suche ein. Messdaten werden höchstens 90 Tage aufbewahrt. Sie können die Einwilligung über die Cookie-Einstellungen widerrufen. Ältere technische Gesamtzähler enthalten keine Browser-Kennung.
Sofern eine Einwilligung vorliegt, nutzen wir Google Analytics 4.
Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics dient der statistischen Analyse der Nutzung unserer Webseiten. In Google Analytics 4 werden IP-Adressen nicht gespeichert.
Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks sowie ergänzender Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO.
Die Nutzung erfolgt ausschließlich auf Grundlage einer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über das Cookie-Consent-Tool widerrufen werden.
Weitere Informationen: policies.google.com/privacy
Auf unseren Plattformen können Google Maps und Google-Bewertungen eingebunden werden.
Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Beim Aufruf von Google Maps können personenbezogene Daten (insbesondere IP-Adresse) an Google übermittelt werden. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks sowie ergänzender Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO.
Die Einbindung von Google Maps erfolgt ausschließlich nach vorheriger Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Google-Bewertungen in Firmenprofilen zeigen wir als von uns gespeicherte Auszüge an; beim Ansehen werden dafür keine Daten an Google übertragen.
Weitere Informationen: policies.google.com/privacy
Wir betreiben einen Instagram-Auftritt und veröffentlichen dort Beiträge über die Plattform und über Partnerbetriebe. Auf unseren Webseiten verlinken wir lediglich auf Instagram, Facebook, LinkedIn und WhatsApp; Daten werden erst übertragen, wenn Sie einen solchen Link anklicken. Beim Besuch unseres Instagram-Auftritts gelten die Datenschutzbestimmungen von Meta Platforms Ireland Limited; für die Statistiken unseres Auftritts („Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).
Weitere Informationen: privacycenter.instagram.com/policy
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation oder unberechtigtem Zugriff zu schützen.
Die Datenübertragung erfolgt verschlüsselt über SSL/TLS. QR-Codes und Kontaktdateien (vCard) erzeugen wir auf unserem eigenen Server, ohne externe Dienste.
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.
Bewerbungsunterlagen und Bewerberdaten werden grundsätzlich bis zum Ablauf der jeweiligen Stellenanzeige gespeichert. Nach Ablauf, Deaktivierung oder Löschung der Stellenanzeige werden die zugehörigen Bewerbungsdaten und hochgeladenen Unterlagen innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Rechnungen, Buchungsbelege und Vertragsdaten werden entsprechend der gesetzlichen Aufbewahrungsfristen gespeichert (in der Regel 8 bzw. 10 Jahre nach § 147 AO und § 257 HGB).
Betroffene Personen haben insbesondere folgende Rechte:
Darüber hinaus besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständig ist die Aufsichtsbehörde am Sitz des Verantwortlichen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Anfragen zur Ausübung der Rechte richten Sie bitte schriftlich oder per E-Mail an die unter Ziffer 1 genannte Adresse.
Unsere Plattformen können Local Storage, Service Worker und Progressive-Web-App-Technologien (PWA) verwenden.
Dabei können technische Informationen lokal auf dem Endgerät gespeichert werden, beispielsweise:
Diese Daten verbleiben grundsätzlich auf dem Endgerät des Nutzers. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund technischer, organisatorischer oder rechtlicher Änderungen erforderlich wird.
Es gilt jeweils die auf unseren Plattformen veröffentlichte aktuelle Fassung.
Sie entscheiden, welche Dienste wir verwenden dürfen. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.
Damit die Website sicher funktioniert. Immer aktiv.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
Karten von Google Maps auf Firmenprofilen.
Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Frameworks. Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Hilft uns zu verstehen, welche Leistungen gesucht und welche Firmen angesehen werden.
Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Frameworks. Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).