Datenschutzerklärung

01 Einleitung und Kontaktdaten

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

02 Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles"). Wenn Sie unsere Website aufrufen, erheben wir die folgenden technisch erforderlichen Daten:

• Besuchte Website
• Datum und Uhrzeit des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle / Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt.

2.2 Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

03 Hosting & Content-Delivery-Network

Wir nutzen ein Content Delivery Network des folgenden Anbieters: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Dieser Dienst ermöglicht uns, große Mediendateien über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

04 Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies — kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies"), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät (sog. „persistente Cookies").

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen.

05 Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden — ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang — personenbezogene Daten verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

06 Datenverarbeitung zur Bestellabwicklung

Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten, um Sie gemäß Art. 6 Abs. 1 lit. c DSGVO über anstehende Aktualisierungen zu informieren.

07 Rechte des Betroffenen

7.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte:

Zuständige Aufsichtsbehörde für Beschwerden nach Art. 77 DSGVO:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4, 40213 Düsseldorf
Tel.: +49 211 38424-0 · E-Mail: [email protected]
Web: www.ldi.nrw.de

7.2 Widerspruchsrecht

7B Push-Benachrichtigungen (Web Push)

Wenn Sie in Ihrem Konto Push-Benachrichtigungen aktivieren, verarbeiten wir folgende Daten:

• Die vom Browser vergebene Push-Subscription (Endpoint-URL, kryptografische Schlüssel p256dh und auth)
• Ihren User-Agent zur Fehleranalyse und Erkennung nicht mehr aktiver Geräte
• Einen anonymisierten Hash Ihrer IP-Adresse (SHA-256, nicht rückrechenbar) zur Missbrauchserkennung
• Zeitpunkte der letzten erfolgreichen Zustellung sowie letzter Fehler
• Ihre getrennten Einwilligungs-Flags für transaktionale und Marketing-Benachrichtigungen

Zwecke & Rechtsgrundlagen:

• Transaktional (Termin-Erinnerung, Bewertungs-Nachfrage): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Marketing (Rabatt-Aktionen, neue Freelancer, max. 1 Push/Tag): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Auftragsverarbeiter (Push-Service): Die Zustellung erfolgt über den vom Browser vorgegebenen Service (Google Firebase Cloud Messaging bei Chrome/Edge, Mozilla autopush bei Firefox, Microsoft WNS bei modernem Edge, Apple APNs bei Safari/iOS). Wir übermitteln an diese Dienste ausschließlich einen leeren Push-Trigger mit VAPID-Signatur — der Inhalt (Titel, Text) wird erst vom Service Worker in Ihrem Browser vom FachTap-Server nachgeladen und verlässt somit nie unseren Server.

Speicherdauer: Aktive Subscriptions solange Sie Push aktiviert haben. Nach Deaktivierung oder Push-Fehler (410 Gone): sofortige Deaktivierung, Löschung nach 30 Tagen. Zwischengespeicherte Benachrichtigungs-Inhalte: 24 Stunden. Marketing-Cap-Zähler: 7 Tage.

Widerruf: Sie können Push-Benachrichtigungen jederzeit widerrufen — in FachTap unter Mein Konto → Benachrichtigungen → Deaktivieren, oder direkt in den Browser-Einstellungen. Der Widerruf gilt für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

7C Standort-Angaben (PLZ & Stadt)

Sie können in Ihrem Konto freiwillig eine Postleitzahl und Stadt hinterlegen. Diese Angaben dienen ausschließlich dazu, Ihnen regional passende Angebote (z. B. bei Marketing-Push-Kampagnen) anzuzeigen. Der Standort wird niemals mit anderen Nutzern geteilt und niemals an Dritte übermittelt. Sie können die Angaben jederzeit entfernen oder ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Eingabe).

7D Zahlungsdienstleister (Stripe)

Für die Abwicklung von Abo-Zahlungen (Freelancer-Konto) und Push-Kampagnen-Buchungen nutzen wir Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland). Bei einer Zahlung werden Ihre Zahlungsdaten (Kreditkartennummer, IBAN etc.) direkt an Stripe übermittelt — wir sehen und speichern diese Daten niemals.

Wir empfangen von Stripe lediglich Ihren Zahlungs-Status (bezahlt, offen, gescheitert) und eine anonyme Kunden-ID zur Zuordnung Ihres Abos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Infos: stripe.com/de/privacy

7E Profil-Meldungen (Fake- und Missbrauchs-Meldungen)

Wenn Sie über den „Profil melden"-Button auf einer Visitenkarte einen Verdacht auf Fake-Identität, gestohlene Inhalte, Betrug oder Rechtsverstoß melden, verarbeiten wir folgende Daten:

• Den Grund der Meldung (vorgegebene Kategorie)
• Ihre Freitext-Beschreibung, sofern Sie eine angeben (max. 1.000 Zeichen)
• Ihre E-Mail-Adresse — nur wenn Sie sie freiwillig angeben, damit wir bei Rückfragen antworten können
• Einen SHA-256-Hash Ihrer IP-Adresse (nicht Ihre Klartext-IP) für den Missbrauchs-Schutz (Rate-Limit gegen Report-Spam)
• Den User-Agent Ihres Browsers (zur Zuordnung technischer Fehler)
• Den Slug der gemeldeten Karte und den Zeitpunkt der Meldung

Zweck: Prüfung des gemeldeten Sachverhalts, Schutz von Nutzern vor Fake-Profilen, Wahrung unserer Kuration und der Rechte gemeldeter Karteninhaber. Der IP-Hash dient ausschließlich der Missbrauchs-Erkennung und lässt keine Rückverfolgung auf Ihre Identität zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Integrität der Plattform und dem Schutz der Nutzer vor Täuschung. Die freiwillige E-Mail-Angabe zur Rückmeldung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger: Ausschließlich der Betreiber (Kontakt siehe Impressum). Keine Weitergabe an Dritte. Bei begründetem Verdacht auf Straftaten (z. B. Identitätsdiebstahl, Betrug) kann eine Übermittlung an Strafverfolgungsbehörden erfolgen — dann auf Grundlage von Art. 6 Abs. 1 lit. c oder f DSGVO.

Speicherdauer: Erledigte Meldungen (Status „erledigt" oder „verworfen") werden spätestens 12 Monate nach Bearbeitung gelöscht. Offene Meldungen bleiben bis zur Klärung gespeichert. Die freiwillig angegebene E-Mail-Adresse wird nach Abschluss der Rückmeldung entfernt.

Ihre Rechte: Als gemeldete Person können Sie Auskunft über eine Sie betreffende Meldung verlangen (Art. 15 DSGVO), unrichtige Angaben berichtigen (Art. 16) und unter den Voraussetzungen von Art. 17 die Löschung fordern. Nutzen Sie dazu die Kontaktdaten aus dem Impressum.

7F Konto-Löschung (Self-Service, Art. 17 DSGVO)

Sie können Ihr FachTap-Konto jederzeit selbst löschen — im eingeloggten Bereich unter Mein Konto → Konto → Konto löschen. Damit versehentliche Wut-Löschungen keine unwiederbringlichen Daten vernichten, arbeiten wir mit einer 30-tägigen Bedenkzeit:

• Sie klicken „Konto löschen" und bestätigen mit Ihrem Passwort (Zwei-Faktor-Prüfung).
• Ihr Konto wird in einen Löschungs-Zustand versetzt, funktioniert aber weiter normal.
• Sie bekommen eine Bestätigungs-Mail und im Dashboard einen Warnhinweis mit Countdown.
• Loggen Sie sich innerhalb der 30 Tage wieder ein, wird die Löschung automatisch zurückgezogen.
• Nach Ablauf der Frist wird das Konto durch einen automatischen Hintergrund-Prozess endgültig gelöscht.

Was endgültig gelöscht wird:

• Benutzername, E-Mail-Adresse, Passwort-Hash
• Level, XP, Favoriten, Stempelkarten
• Aktive Push-Abonnements und personalisierte Erinnerungs-Daten
• Session-Tokens (Remember-Me)

Was bleibt — mit Anonymisierung:

• Ihre verifizierten Bewertungen (mit Buchungs-ID) bleiben als Content für andere Nutzer sichtbar. Ihre Zuordnung wird entfernt — der angezeigte Name wird auf „Ehemaliger Nutzer" gesetzt. Rechtsgrundlage: berechtigtes Interesse Dritter am verifizierten Bewertungsinhalt (Art. 6 Abs. 1 lit. f DSGVO).
• Ihre Termin-Historie wird bei den betroffenen Karteninhabern anonymisiert erhalten (für die Geschäfts-Historie der Karteninhaber), aber ohne Zuordnung zu Ihrer Person.

Karteninhaber-Sonderfall: Wenn Sie Inhaber einer FachTap-Karte sind, wird bei einer angeforderten Löschung zusätzlich der Plattform-Betreiber informiert, damit die Karte geordnet deaktiviert oder Ownership übertragen werden kann. Der Karteninhaber-Account läuft in der Cool-Down-Frist wie oben beschrieben.

Rechtsgrundlage: Art. 17 DSGVO (Recht auf Löschung) i.V.m. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Sie können Ihren Nutzungsvertrag beenden). Der Cool-Down dient dem Schutz vor unbeabsichtigten Löschungen und ist datenschutzrechtlich zulässig, weil die tatsächliche Löschung innerhalb einer angemessenen Frist erfolgt.

Speicherdauer der Löschungs-Metadaten: Der Zeitstempel scheduled_deletion wird bei Rückzug entfernt oder mit dem Konto endgültig gelöscht — er wird zu keinem anderen Zweck verarbeitet.

Ihre weiteren Rechte: Sofortige Löschung ohne 30-Tage-Frist ist auf schriftlichen Antrag ebenfalls möglich (siehe Kontakt im Impressum). Zusätzlich bleiben Ihre Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Beschwerde bei der Aufsichtsbehörde (Art. 77) unberührt.

08 Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und — sofern einschlägig — zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.