Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Marcel Zimmer – Consulting
Karenweg 1
54634 Bitburg
Deutschland
Telefon: +49 160 303 7713
E-Mail: info@pack-buddy.de
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.
Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist für unser Unternehmen derzeit nicht bestellt. Sollte dies nach Art. 37 DSGVO erforderlich werden, werden wir dies unverzüglich nachholen und die Kontaktdaten hier veröffentlichen.
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an unseren Server. Diese umfassen: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, verwendeter Browser und Betriebssystem, HTTP-Statuscode sowie übertragene Datenmenge.
Tritt in der Website oder App ein technischer Fehler auf, sendet sie einen Fehlerbericht an unseren Server: Fehlermeldung, betroffene Datei und Zeile, aufgerufene Seite sowie ob die Website, die iOS- oder die Android-App genutzt wurde. Der Bericht enthält keine Kontodaten und keine Eingaben; er landet im selben Server-Protokoll wie die Zugriffsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse
an Betrieb, Sicherheit und Fehlerbehebung der Website).
Speicherdauer: Maximal 14 Tage, danach automatische Löschung.
Wir nutzen keine klassischen HTTP-Cookies für nicht-notwendige Zwecke. Stattdessen verwenden wir den lokalen Browserspeicher (localStorage) des Endgeräts. Gemäß § 25 Abs. 1 TDDDG ist für den Zugriff auf das Endgerät grundsätzlich eine Einwilligung erforderlich; technisch notwendige Zugriffe sind nach § 25 Abs. 2 TDDDG davon ausgenommen.
| pb_consent | Speichert Ihre Cookie-Einwilligungsentscheidung mit Zeitstempel und Versionsnummer. Technisch notwendig. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. |
| pb_lang | Speichert Ihre gewählte Spracheinstellung (de / en / ar). Technisch notwendig für die Sprachanzeige. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. |
| pb_token, pb_user | Anmelde-Token und Basisdaten Ihres Kontos nach dem Login. Notwendig für die Aufrechterhaltung der Sitzung; werden beim Logout gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. |
| pb-theme und Komfort-Einstellungen | Helles/dunkles Design, gemerkte Packer, zuletzt angesehene Profile, Sortierung und Ansicht der Suche, Checklisten-Fortschritt, ausgeblendete Hinweise, Push-Status und Zähler für den Hinweis zur App-Installation. Bleiben nur auf Ihrem Gerät und dienen den von Ihnen genutzten Funktionen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. |
Für das Laden von Google Fonts (externe Schriftart) holen wir Ihre ausdrückliche Einwilligung über unser Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden keine Verbindungen zu Google-Servern hergestellt. Ihre Einwilligung können Sie jederzeit widerrufen über den Link „Cookie-Einstellungen" im Footer dieser Seite.
Für die Nutzung von PackBuddy ist eine Registrierung erforderlich. Dabei erheben wir die folgenden Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung
und -erfüllung).
Speicherdauer: Bis zur Löschung des Kontos. Nach Löschung werden
die Daten innerhalb von 30 Tagen endgültig gelöscht, soweit keine gesetzlichen
Aufbewahrungspflichten entgegenstehen.
Packer können zusätzlich ein öffentlich sichtbares Profil anlegen, das folgende Daten enthält:
Profilname (Vorname + Nachname-Initial), Profilbild, Fähigkeiten, Stadt und Entfernung zum Suchenden sind für nicht eingeloggte Nutzer in der Suchergebnisliste sichtbar. Kontaktdaten (Telefon, E-Mail) werden erst nach Freischaltung durch einen Token-Kauf übermittelt. Den Standort zeigen wir auf der Karte und bei der Entfernung nur ungefähr (auf etwa 500 m gerundet), nie die genaue Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die freiwilligen Angaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Befüllen).
Der Token-Kauf wird über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nachfolgend „PayPal") abgewickelt. Erst wenn Sie einen Kauf starten, wird dafür das Bezahl-Skript von PayPal (www.paypal.com) geladen; dabei werden Ihre IP-Adresse und technische Gerätedaten an PayPal übertragen. Die Zahlung selbst erfolgt bei PayPal; wir erhalten keine Zahlungsdaten (Konto-, Karten- oder Bankdaten). PayPal verarbeitet Ihre Daten als eigener Verantwortlicher nach seiner Datenschutzerklärung (paypal.com/de/legalhub/privacy-full).
Wir speichern: Kaufzeitpunkt, Paketgröße, PayPal-Bestellnummer und Guthaben-Stand.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).
Speicherdauer: Transaktionsdaten werden gemäß § 147 AO für
mindestens 10 Jahre aufbewahrt.
Kauft ein Hilfesuchender einen Token und löst diesen für einen Helfer ein, werden die vollständigen Kontaktdaten des Helfers (Telefonnummer, E-Mail-Adresse) dem Hilfesuchenden übermittelt. Gleichzeitig wird dem Helfer die E-Mail-Adresse des Hilfesuchenden mitgeteilt.
Die Übermittlung ist Kernleistung der Plattform und erfolgt nur auf ausdrückliche Initiierung durch den Nutzer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Nach der Kontaktfreischaltung können Hilfesuchende und Helfer über die plattforminterne Chat-Funktion kommunizieren. Alle Nachrichten werden auf unseren Servern gespeichert, um den Kommunikationsverlauf zu erhalten und im Streitfall Nachweise zu ermöglichen.
Sie können einen Chatpartner jederzeit blockieren. Dann können Sie sich gegenseitig keine Nachrichten mehr senden und sehen sich nicht mehr in Suche und Hilferufen. Wir speichern dazu, wer wen blockiert hat, bis die Blockierung aufgehoben oder eines der Konten gelöscht wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Chat-Verläufe werden 12 Monate nach der letzten
Nachricht automatisch gelöscht, sofern kein laufendes Streitverfahren vorliegt.
Nach einem abgeschlossenen Einsatz können beide Parteien eine gegenseitige Bewertung (Sterneanzahl + optionaler Kommentar) abgeben. Bewertungen mit Vorname + Nachname-Initial des Bewertenden sind auf dem Packer-Profil öffentlich sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Transparenz und Vertrauen auf der Plattform).
Unsere Website und der Anwendungsserver werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Hetzner ist ISO 27001-zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Alle Daten werden ausschließlich in Rechenzentren innerhalb der EU/des EWR verarbeitet.
Die Datenbank wird von uns selbst auf unserem Anwendungsserver bei der Hetzner Online GmbH (siehe 10.1) betrieben. Es ist kein weiterer Datenbankdienstleister eingebunden; die Daten verlassen die EU nicht. Datensicherungen werden ebenfalls innerhalb der EU gespeichert.
System-E-Mails (z. B. Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Benachrichtigungen) versenden wir über Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Übermittelt werden Empfängeradresse und Inhalt der E-Mail. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; ein Zugriff aus den USA kann nicht ausgeschlossen werden (siehe Abschnitt 11).
Hochgeladene Profilbilder speichern und optimieren wir beim Dienst Cloudinary (Cloudinary Ltd., Santa Clara, Kalifornien, USA). Beim Anzeigen der Bilder werden diese von Servern von Cloudinary geladen; dabei wird Ihre IP-Adresse an Cloudinary übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Profilbild als Teil des Packer-Profils) bzw. Art. 6 Abs. 1 lit. f DSGVO (schnelle Auslieferung). Es besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln.
Zur Messung der Seitenaufrufe nutzen wir Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible setzt keine Cookies, speichert nichts auf Ihrem Gerät und erstellt keine Nutzerprofile; Ihre IP-Adresse wird nur kurzzeitig zur Bildung einer anonymen Tageskennung verwendet und nicht gespeichert. Die Daten werden in der EU verarbeitet. Zusätzlich zählen wir auf unserem eigenen Server aufgerufene Seiten ohne Personenbezug. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
Für die Karte in der Packer-Suche verwenden wir die Kartenbibliotheken Leaflet und MapLibre, die wir selbst von unserem Server ausliefern (keine Übertragung an Dritte). Die Kartendaten stammen von OpenFreeMap (Hyperknot Software Kft., Petőfi Sándor utca 48, 2724 Újlengyel, Ungarn) auf Basis von OpenStreetMap; der Anbieter speichert nach eigenen Angaben keine IP-Adressen in seinen Zugriffsprotokollen. Nur wenn Ihr Gerät die Vektorkarte nicht darstellen kann, laden wir ersatzweise Kartenbilder direkt von der OpenStreetMap Foundation. Für die Umrechnung von Postleitzahl und Ort in Koordinaten (inkl. Ortsvorschlägen beim Tippen) nutzen wir den Dienst Photon der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Deutschland, sowie ersatzweise und für die Umrechnung Ihres Standorts den Dienst Nominatim der OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich; übermittelt werden jeweils Ihre Sucheingabe bzw. Koordinaten und Ihre IP-Adresse. Bei diesen Abrufen wird Ihre IP-Adresse an die jeweiligen Anbieter übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Umkreissuche mit Karte).
Wenn Sie Benachrichtigungen erlauben, speichern wir die Empfangsadresse Ihres Geräts. Zugestellt werden die Mitteilungen über den Push-Dienst Ihres Browser- bzw. Geräteherstellers (z. B. Apple, Google, Mozilla); der Inhalt ist dabei verschlüsselt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit in den Browser- bzw. Geräteeinstellungen widerrufbar.
Nur wenn Sie im Cookie-Banner unter „Externe Ressourcen" eingewilligt haben, werden Schriftarten (Poppins) vom Dienst Google Fonts geladen. Dabei wird Ihre IP-Adresse an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen. Google LLC hat sich den EU-U.S. Data Privacy Framework (DPF) unterworfen. Zusätzlich gelten Standardvertragsklauseln (SCCs) der EU-Kommission.
Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Cookie-Einstellungen im Footer).
Zahlungen werden über PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) abgewickelt, siehe Abschnitt 6. Deren Datenschutzerklärung ist unter paypal.com/de/legalhub/privacy-full abrufbar.
Ihre Kontodaten, Chats und Buchungen speichern wir auf unseren Servern in Deutschland. In Drittländer gelangen Daten bei folgenden Diensten: Profilbilder bei Cloudinary (USA, Abschnitt 10.4), die Ortssuche bei der OpenStreetMap Foundation (Vereinigtes Königreich, Abschnitt 10.6), Google Fonts nur mit Ihrer Einwilligung (USA, Abschnitt 10.8) sowie im Rahmen der Zahlungsabwicklung durch PayPal und des E-Mail-Versands über Microsoft, soweit diese Unternehmen Daten an Konzerngesellschaften in den USA weitergeben. Die Übertragung stützt sich auf Angemessenheitsbeschlüsse der EU-Kommission (EU-U.S. Data Privacy Framework für dort zertifizierte Unternehmen; Vereinigtes Königreich) bzw. auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Im Überblick:
| Nutzerkontodaten | Bis zur Kontolöschung + 30 Tage Nachlauffrist |
| Zugriffslogdaten | Maximal 14 Tage |
| Chat-Nachrichten | 12 Monate nach letzter Nachricht |
| Zahlungsbelege | 10 Jahre (§ 147 AO / § 257 HGB) |
| Bewertungen | Bis zur Kontolöschung des Bewertenden oder Bewerteten |
| Cookie-Einwilligung | 12 Monate (dann erneute Einholung) |
Ihnen stehen folgende Rechte gemäß DSGVO zu. Um diese auszuüben, wenden Sie sich bitte per E-Mail an info@pack-buddy.de und legen Sie Ihre Identität glaubhaft dar.
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP)
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de
Alternativ können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.
Wir setzen keine vollständig automatisierten Verarbeitungsvorgänge ein, die eine rechtliche Wirkung gegenüber Ihnen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen entsprechen zu lassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.