Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO):

Jessica Lisett Grubbert
Laufjobs (Kleingewerbe / Einzelunternehmen)
Neumühler Str. 100
46149 Oberhausen
E-Mail: shop@filamentbude.de
Telefon: 0174 3156713

2. Das Wichtigste in Kürze

• Wir erheben nur, was für die Vermittlung von Nachbarschaftshilfen nötig ist – keine Telefonnummern, kein Adressbuch-Zugriff, kein Werbe-Tracking, keine Analyse-Cookies.
• Deine genaue Adresse bleibt privat: Öffentlich sichtbar ist nur ein ungefährer Standort (Umkreis von ca. 300 Metern). Der angenommene Helfer sieht die Adresse erst, wenn ein Termin verbindlich vereinbart wurde.
• Bei Fotos entfernen wir automatisch alle EXIF-/GPS-Daten, bevor sie gespeichert werden.
• Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter.

3. Hosting und Server-Logfiles

Beim Aufruf der Website verarbeitet der Webserver automatisch technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssystem-Kennung. Diese Server-Logfiles dienen der Bereitstellung, Stabilität und Sicherheit des Dienstes (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht, soweit sie nicht zur Aufklärung konkreter Sicherheitsvorfälle benötigt werden. Soweit wir für den Betrieb externe Hosting-Dienstleister einsetzen, verarbeiten diese die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

4. Konto, Registrierung und Login

Für die Nutzung der Plattform benötigst Du ein Konto. Dabei verarbeiten wir: E-Mail-Adresse, Name, Geburtsdatum (zur Prüfung des Mindestalters 18) und Deine Adresse einschließlich der daraus berechneten Koordinaten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Der Login erfolgt passwortlos über einen Anmelde-Link („Magic Link"), den wir Dir per E-Mail senden; der Link ist 15 Minuten gültig. Für die angemeldete Sitzung setzen wir ein technisch notwendiges Session-Cookie (httpOnly). Es dient ausschließlich der Anmeldung und erfordert keine Einwilligung (§ 25 Abs. 2 TDDDG). Darüber hinaus setzen wir keine Cookies ein – insbesondere keine Tracking- oder Werbe-Cookies; deshalb gibt es hier auch keinen Cookie-Banner.

Beim Anlegen des Kontos speichern wir außerdem den Zeitpunkt Deiner AGB-Zustimmung sowie – falls Du über einen Flyer-QR-Code gekommen bist – die Quelle (Vorder-/Rückseite) zur anonymen Erfolgsmessung unserer Flyer.

5. Adress-Suche, Geocoding und Umkreissuche

Während Du Deine Adresse eintippst, senden wir den eingegebenen Text über unseren Server an den Adress-Vorschlagsdienst Photon (komoot GmbH, Deutschland), um Dir Vervollständigungen anzuzeigen. Zum Umwandeln von Adressen in Koordinaten (Geocoding) nutzen wir serverseitig Nominatim, einen Dienst der OpenStreetMap Foundation (Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission). Deine IP-Adresse wird dabei nicht an diese Dienste übermittelt, da die Anfragen von unserem Server ausgehen; Ergebnisse werden bei uns zwischengespeichert, um Anfragen zu minimieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Umkreissuche und Entfernungsangaben sind Kernfunktionen der Plattform).

Entfernungen („600 m entfernt") berechnen wir ausschließlich serverseitig aus den exakten Koordinaten; ausgeliefert wird nur das Ergebnis. Öffentlich sichtbar ist nie Deine Adresse, sondern nur eine um bis zu ca. 300 Meter versetzte Kartenposition.

6. Karte (OpenStreetMap)

Für die Kartendarstellung binden wir Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) ein. Beim Laden der Karte ruft Dein Browser die Kacheln direkt von den Servern der OpenStreetMap Foundation ab; dabei wird technisch bedingt Deine IP-Adresse übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (die Karte ist die zentrale Darstellungsform der Plattform; wir haben OpenStreetMap bewusst als datenschutzfreundliche Alternative zu kommerziellen Kartendiensten gewählt). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

7. Inserate und Fotos

Stellst Du einen Auftrag ein, verarbeiten wir Titel, Beschreibung, Kategorie, Preis, Zeitraum und die Auftragsadresse (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Optional kannst Du bis zu drei Fotos hochladen. Fotos werden serverseitig verarbeitet: Alle Metadaten (EXIF, insbesondere GPS-Positionen) werden ausnahmslos entfernt, die Bilder werden verkleinert und komprimiert gespeichert. Bitte fotografiere keine Hausnummern oder Straßenschilder. Fotos werden spätestens 90 Tage nach Abschluss des Auftrags automatisch gelöscht. In Produktion speichern wir Fotos bei einem S3-kompatiblen Speicherdienst auf Grundlage eines Auftragsverarbeitungsvertrags.

8. Chat und Terminfindung

Die Kommunikation zwischen Auftraggebern und Helfern läuft ausschließlich über den Plattform-Chat. Chat-Nachrichten, Terminvorschläge und vereinbarte Termine speichern wir zur Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Das schützt beide Seiten: Absprachen sind dokumentiert, und es müssen keine privaten Kontaktdaten ausgetauscht werden. Die Betreiberin sieht Chat-Verläufe nur ein, wenn es zur Entscheidung eines gemeldeten Streitfalls oder zur Prüfung einer Meldung erforderlich ist (Art. 6 Abs. 1 lit. b und f DSGVO). Chats werden mit der Löschung des zugehörigen Kontos gelöscht.

9. Steuer-Identifikationsnummer und Meldung nach dem PStTG

Als Betreiberin einer Vermittlungsplattform sind wir nach dem Plattformen-Steuertransparenzgesetz (PStTG, Umsetzung der EU-Richtlinie „DAC7") gesetzlich verpflichtet, von Helfern bestimmte Daten zu erheben und einmal jährlich an das Bundeszentralamt für Steuern (BZSt) zu melden. Dazu erheben wir vor der ersten Bewerbung die Steuer-Identifikationsnummer (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO). Gemeldet werden insbesondere Name, Anschrift, Geburtsdatum, Steuer-Identifikationsnummer sowie die über die Plattform vermittelten Vergütungen und die Zahl der Aufträge. Die Steuer-ID wird ausschließlich für diesen gesetzlichen Zweck verwendet, niemals anderen Nutzern angezeigt und nach den gesetzlichen Fristen aufbewahrt.

10. Bewertungen und öffentliches Profil

Nach einem abgeschlossenen Auftrag können sich beide Seiten gegenseitig bewerten. Dein öffentliches Profil zeigt Deinen Namen, Deine Bewertungen und die Zahl Deiner abgeschlossenen Aufträge (Art. 6 Abs. 1 lit. b und f DSGVO – das Bewertungssystem ist die zentrale Vertrauensfunktion der Plattform). Bewertungen werden erst sichtbar, wenn beide Seiten bewertet haben oder 14 Tage vergangen sind. Bei Löschung Deines Kontos werden Deine Bewertungen anonymisiert.

11. Guthaben und Zahlungen

Für Helfer führen wir ein internes Gebühren-Guthaben (Buchungshistorie: Aufladungen, Reservierungen, Abbuchungen, Rückbuchungen, Auszahlungen; Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach den handels- und steuerrechtlichen Fristen). Für Auszahlungen verarbeiten wir die von Dir angegebene IBAN.

Die Aufladung des Guthabens wird über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Deine Zahlungsdaten (z. B. Kartennummer) gibst Du direkt bei Stripe ein; sie erreichen unsere Server nicht. Stripe ist für die Zahlungsabwicklung eigenständig datenschutzrechtlich verantwortlich; Informationen findest Du in der Datenschutzerklärung von Stripe. Der Lohn für Aufträge läuft niemals über die Plattform – er wird direkt zwischen Auftraggeber und Helfer gezahlt.

12. E-Mail-Benachrichtigungen

Wir senden Dir ausschließlich transaktionale E-Mails, die für die Nutzung nötig sind: Anmelde-Links, neue Bewerbungen, Zusagen, Chat-Hinweise (gedrosselt), Abschluss- und Fristen-Hinweise (Art. 6 Abs. 1 lit. b DSGVO). Newsletter oder Werbe-Mails gibt es nicht. Der Versand erfolgt über einen E-Mail-Dienstleister auf Grundlage eines Auftragsverarbeitungsvertrags.

13. Push-Benachrichtigungen (optional)

Auf Wunsch kannst Du im Profil Web-Push-Benachrichtigungen aktivieren (Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Zustellung läuft technisch über den Push-Dienst Deines Browsers (z. B. Google, Apple oder Mozilla). Du kannst Push jederzeit im Profil oder in den Browser-Einstellungen deaktivieren; damit löschen wir das gespeicherte Push-Abonnement.

14. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz der Anmeldung vor automatisierten Zugriffen setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., USA). Dabei wird beim Aufruf der Login-Seite ein Skript von Cloudflare geladen und zur Bot-Erkennung u. a. Deine IP-Adresse und Browser-Merkmale verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes); die Speicherung/das Auslesen von Informationen im Endgerät ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln.

15. Schriftarten

Alle Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder anderen externen Schriften-Diensten aufgebaut.

16. Speicherdauern im Überblick

• Server-Logfiles: max. 14 Tage
• Anmelde-Links: 15 Minuten, einmalig verwendbar
• Fotos: bis 90 Tage nach Auftragsabschluss
• Chat-Verläufe: bis zur Kontolöschung
• Konto-Daten: bis zur Kontolöschung; danach Anonymisierung der Bewertungen
• Buchungs- und Meldedaten (Guthaben, Steuer-ID, PStTG-Meldungen): nach den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre)

17. Kontolöschung

Du kannst Dein Konto jederzeit in den Konto-Einstellungen löschen. Dabei werden Deine Fotos und Chats gelöscht, Bewertungen anonymisiert und nicht verbrauchtes Guthaben vollständig ausgezahlt. Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen (z. B. Buchungs- und Meldedaten), werden für die weitere Verarbeitung gesperrt und nach Ablauf der Fristen gelöscht.

18. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen (Art. 21). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Wende Dich dazu einfach an die oben genannten Kontaktdaten.

Außerdem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum des Stands findest Du oben.