Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Marcel Zimmer – Consulting
Karenweg 1
54634 Bitburg
Deutschland
Telefon: +49 160 303 7713
E-Mail: info@pack-buddy.de
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.
Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist für unser Unternehmen derzeit nicht bestellt. Sollte dies nach Art. 37 DSGVO erforderlich werden, werden wir dies unverzüglich nachholen und die Kontaktdaten hier veröffentlichen.
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an unseren Server. Diese umfassen: IP-Adresse (anonymisiert nach spätestens 7 Tagen), Datum und Uhrzeit des Zugriffs, aufgerufene URL, verwendeter Browser und Betriebssystem, HTTP-Statuscode sowie übertragene Datenmenge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse
an Betrieb, Sicherheit und Fehlerbehebung der Website).
Speicherdauer: Maximal 14 Tage, danach automatische Löschung.
Wir nutzen keine klassischen HTTP-Cookies für nicht-notwendige Zwecke. Stattdessen verwenden wir den lokalen Browserspeicher (localStorage) des Endgeräts. Gemäß § 25 Abs. 1 TTDSG ist für den Zugriff auf das Endgerät grundsätzlich eine Einwilligung erforderlich; technisch notwendige Zugriffe sind nach § 25 Abs. 2 TTDSG davon ausgenommen.
| pb_consent | Speichert Ihre Cookie-Einwilligungsentscheidung mit Zeitstempel und Versionsnummer. Technisch notwendig. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG. |
| pb_lang | Speichert Ihre gewählte Spracheinstellung (de / en / ar). Technisch notwendig für die Sprachanzeige. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG. |
| JWT-Token (Auth) | Authentifizierungs-Token nach dem Login. Notwendig für die Aufrechterhaltung der Sitzung. Läuft beim Logout oder nach Inaktivität ab. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. b DSGVO. |
Für das Laden von Google Fonts (externe Schriftart) holen wir Ihre ausdrückliche Einwilligung über unser Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ohne Einwilligung werden keine Verbindungen zu Google-Servern hergestellt. Ihre Einwilligung können Sie jederzeit widerrufen über den Link „Cookie-Einstellungen" im Footer dieser Seite.
Für die Nutzung von PackBuddy ist eine Registrierung erforderlich. Dabei erheben wir die folgenden Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung
und -erfüllung).
Speicherdauer: Bis zur Löschung des Kontos. Nach Löschung werden
die Daten innerhalb von 30 Tagen endgültig gelöscht, soweit keine gesetzlichen
Aufbewahrungspflichten entgegenstehen.
Packer können zusätzlich ein öffentlich sichtbares Profil anlegen, das folgende Daten enthält:
Profilname (Vorname + Nachname-Initial), Profilbild, Fähigkeiten, Stadt und Entfernung zum Suchenden sind für nicht eingeloggte Nutzer in der Suchergebnisliste sichtbar. Kontaktdaten (Telefon, E-Mail) werden erst nach Freischaltung durch einen Token-Kauf übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die freiwilligen Angaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Befüllen).
Der Token-Kauf wird über den externen zertifizierten Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe") abgewickelt. Wir selbst speichern keine vollständigen Zahlungsdaten (Kreditkartennummern, Bankdaten). Die Verarbeitung durch Stripe erfolgt auf Grundlage von dessen eigener Datenschutzerklärung (stripe.com/de/privacy).
Wir speichern: Kaufzeitpunkt, Paketgröße, Transaktions-ID und Guthaben-Stand.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).
Speicherdauer: Transaktionsdaten werden gemäß § 147 AO für
mindestens 10 Jahre aufbewahrt.
Kauft ein Hilfesuchender einen Token und löst diesen für einen Helfer ein, werden die vollständigen Kontaktdaten des Helfers (Telefonnummer, E-Mail-Adresse) dem Hilfesuchenden übermittelt. Gleichzeitig wird dem Helfer die E-Mail-Adresse des Hilfesuchenden mitgeteilt.
Die Übermittlung ist Kernleistung der Plattform und erfolgt nur auf ausdrückliche Initiierung durch den Nutzer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Nach der Kontaktfreischaltung können Hilfesuchende und Helfer über die plattforminterne Chat-Funktion kommunizieren. Alle Nachrichten werden auf unseren Servern gespeichert, um den Kommunikationsverlauf zu erhalten und im Streitfall Nachweise zu ermöglichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Chat-Verläufe werden 12 Monate nach der letzten
Nachricht automatisch gelöscht, sofern kein laufendes Streitverfahren vorliegt.
Nach einem abgeschlossenen Einsatz können beide Parteien eine gegenseitige Bewertung (Sterneanzahl + optionaler Kommentar) abgeben. Bewertungen mit Vorname + Nachname-Initial des Bewertenden sind auf dem Packer-Profil öffentlich sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Transparenz und Vertrauen auf der Plattform).
Unsere Website und der Anwendungsserver werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner ist ISO 27001-zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Alle Daten werden ausschließlich in Rechenzentren innerhalb der EU/des EWR verarbeitet.
Als Datenbankdienst nutzen wir Neon (Neon Inc., 548 Market St PMB 90802, San Francisco, CA 94104, USA). Die Daten werden in der EU-Region (Frankfurt, Deutschland, AWS eu-central-1) gespeichert und verlassen die EU nicht. Mit Neon besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln (SCCs) für den Fall einer etwaigen Drittlandübertragung.
Nur wenn Sie im Cookie-Banner unter „Externe Ressourcen" eingewilligt haben, werden Schriftarten (Poppins) vom Dienst Google Fonts geladen. Dabei wird Ihre IP-Adresse an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen. Google LLC hat sich den EU-U.S. Data Privacy Framework (DPF) unterworfen. Zusätzlich gelten Standardvertragsklauseln (SCCs) der EU-Kommission.
Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Cookie-Einstellungen im Footer).
Zahlungen werden über Stripe Payments Europe, Limited (Dublin, Irland) abgewickelt. Deren Datenschutzerklärung ist unter stripe.com/de/privacy abrufbar. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Grundsätzlich werden alle Daten auf Servern innerhalb der EU/des EWR verarbeitet. Eine Übertragung in Drittländer (insbesondere USA) findet nur statt, wenn Sie in das Laden von Google Fonts eingewilligt haben (siehe Abschnitt 10.3) oder wenn dies für die Zahlungsabwicklung erforderlich ist. In diesen Fällen wird die Übertragung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder einen Angemessenheitsbeschluss der EU-Kommission gestützt.
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Im Überblick:
| Nutzerkontodaten | Bis zur Kontolöschung + 30 Tage Nachlauffrist |
| Zugriffslogdaten | Maximal 14 Tage |
| Chat-Nachrichten | 12 Monate nach letzter Nachricht |
| Zahlungsbelege | 10 Jahre (§ 147 AO / § 257 HGB) |
| Bewertungen | Bis zur Kontolöschung des Bewertenden oder Bewerteten |
| Cookie-Einwilligung | 12 Monate (dann erneute Einholung) |
Ihnen stehen folgende Rechte gemäß DSGVO zu. Um diese auszuüben, wenden Sie sich bitte per E-Mail an info@pack-buddy.de und legen Sie Ihre Identität glaubhaft dar.
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP)
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de
Alternativ können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.
Wir setzen keine vollständig automatisierten Verarbeitungsvorgänge ein, die eine rechtliche Wirkung gegenüber Ihnen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen entsprechen zu lassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.