Datenschutzerklärung

TOGET. / Tessa Hövel · Stand: Juli 2026 · gemäß Art. 13, 14 und 21 DSGVO sowie § 25 TTDSG

Verantwortlicher

TOGET. / Tessa Hövel
Königsallee 14
40212 Düsseldorf
Deutschland

Telefon: +49 178 671 4463
E-Mail: info@toget.de
Website: www.toget.de
USt-IdNr.: DE157225603

1. Einleitung und Geltungsbereich

Wir, TOGET. / Tessa Hövel (nachfolgend „TOGET." oder „wir"), nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Plattform.

TOGET. ist eine digitale Vermittlungsplattform, die Freelancer mit Unternehmen (Kunden) zusammenbringt. Die Plattform ermöglicht die Erstellung von Profilen, die Ausschreibung und Vergabe von Projekten sowie die vollständige Abwicklung inklusive Zeiterfassung und Zahlungsabwicklung.

Diese Datenschutzerklärung gilt für alle Nutzer der Plattform – Freelancer, Kunden und Besucher der Website www.toget.de.

2. Datenerhebung bei Registrierung und Nutzung

Bei der Registrierung und Anmeldung auf unserer Plattform verarbeiten wir folgende Daten über den Dienst Supabase Auth:

  • E-Mail-Adresse
  • Passwort (ausschließlich in gehashter Form – nicht im Klartext gespeichert)
  • Nutzer-ID (systemseitig generierte UUID)
  • Session-Token (temporär im localStorage des Browsers gespeichert)

Freelancer erstellen ein persönliches Profil mit Personendaten (Name, Geburtsdatum, Telefon), Adressdaten, Körpermaßen, Tätigkeiten & Regionen, Medieninhalten (Fotos, Videos) sowie steuerlichen Daten.

Unternehmen erstellen ein Firmenprofil mit Firmendaten, Kontaktdaten, Adressdaten und USt-IdNr. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Technische Daten und Cookies

Im localStorage Ihres Browsers speichern wir ausschließlich: Supabase-Session-Token (für die automatische Wiedererkennung beim Login) und die Spracheinstellung (i18n). Diese Daten verbleiben lokal auf Ihrem Gerät und werden beim Abmelden automatisch gelöscht.

Wir setzen ein technisch notwendiges Cookie zur Speicherung des Seitennavigations-Zustands (sidebar_state). Laufzeit: ca. ein Jahr; ausschließlich zur Verbesserung der Benutzerfreundlichkeit.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer und Browserinformationen in Server-Protokollen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG) setzen wir Vercel Analytics, Vercel Speed Insights sowie Google Tag Manager ein. Diese Dienste dienen der Erfassung von Nutzungsstatistiken und der Performance-Messung. Die Einwilligung erteilen Sie über unser Cookie-Banner und können sie jederzeit über den Link „Cookies“ im Footer widerrufen.

Die Einwilligung für nicht technisch notwendige Cookies und vergleichbare Techniken erfassen wir über ein Cookie-Banner beim ersten Besuch und speichern Ihre Wahl (z. B. 12 Monate). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.

Speicherdauer (Auszug)

  • Session-Token: bis zur Abmeldung
  • sidebar_state: ca. 1 Jahr
  • Consent-Einstellung: 12 Monate
  • Analytics-Daten (Vercel): bis zu 24 Monate

4. Zahlungsabwicklung und Drittanbieter

Wir nutzen für die Zahlungsabwicklung den Dienst Stripe. Es werden keine vollständigen Zahlungsdaten auf unseren Servern gespeichert. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

Zur Erstellung und Verwaltung von Rechnungen nutzen wir die Buchhaltungssoftware sevDesk. Dateien und Medieninhalte werden über Supabase Storage innerhalb der Europäischen Union gespeichert.

EmpfängerSitzZweck
Supabase Inc.EU (Frankfurt)Hosting, Datenbank, Auth, Storage
Stripe Inc.EU / USAZahlungsabwicklung, Auszahlungen, Abos
sevDesk GmbHDeutschlandBuchhaltung, Rechnungserstellung
Yousign SASFrankreich (EU)Elektronische Signatur, Identitätsprüfung
Resend Inc.USAVersand von Transaktions- und Benachrichtigungs-E-Mails
Cloudflare Inc.EU / USATurnstile-Spamschutz bei Formularen
Functional Software Inc. (Sentry)EU / USAFehleranalyse und technische Stabilität der Plattform
Vercel Inc.USAAnalytics, Speed Insights (nur mit Einwilligung)
Google LLCUSAGoogle Tag Manager (nur mit Einwilligung)
Google LLCUSAGoogle Ads und Conversion-Messung (nur mit Einwilligung)

Identitätsprüfung & elektronische Signatur (Yousign)

Für die Unterzeichnung der Kooperationsvereinbarung und die Identitätsprüfung von Freelancern nutzen wir Yousign SAS (Frankreich), einen europäischen Vertrauensdiensteanbieter. Bei der Identitätsprüfung verarbeiten wir Vor- und Rückseite des Personalausweises beziehungsweise die Datenseite des Reisepasses, Name und aus dem Dokument ausgelesene Identitätsdaten sowie das Prüfergebnis. Bei elektronischen Signaturen werden außerdem Kontaktdaten, Vertragsdokumente und Nachweisdaten des Signaturvorgangs verarbeitet. TOGET speichert die Ausweisfotos nicht dauerhaft; sie werden ausschließlich zur verschlüsselten Übermittlung an Yousign verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Marktplatzes und Betrugsprävention). Mit Yousign besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Speicherdauer richtet sich nach dem eingesetzten Prüf- oder Signaturdienst und gesetzlichen Nachweispflichten. Nach Angaben von Yousign können Ausweisbilder für Prüf- und Audit-Zwecke bis zu 90 Tage, Nachweisdaten einer Identitätsprüfung bis zu sechs Jahre und Signatur-Audit-Trails bis zu zehn Jahre aufbewahrt werden. Weitere Einzelheiten enthält die Datenschutzerklärung von Yousign.

5. Ihre Rechte als betroffene Person

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@toget.de

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerderecht (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Postfach 20 04 44 · 40102 Düsseldorf
Website: www.ldi.nrw.de · E-Mail: poststelle@ldi.nrw.de

6. Kontakt und Datenschutzanfragen

Für Fragen, Auskunftsersuchen oder sonstige Anliegen zum Datenschutz:

TOGET. / Tessa Hövel
Königsallee 14 · 40212 Düsseldorf
Telefon: +49 178 671 4463
E-Mail: info@toget.de

Wir bemühen uns, Ihr Anliegen so schnell wie möglich, spätestens jedoch innerhalb eines Monats (Art. 12 Abs. 3 DSGVO), zu beantworten.

Stand: Juli 2026 · TOGET. / Tessa Hövel · Königsallee 14, 40212 Düsseldorf · info@toget.de · www.toget.de