Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vertreten durch: — wird ergänzt —
Telefon: — wird ergänzt —
E-Mail: datenschutz@meifix.de

MeiFix ist eine Online-Plattform, über die Kundinnen und Kunden Handwerksleistungen (derzeit Elektroarbeiten) bei gewerblichen Betrieben anfragen, buchen und bezahlen. Wir verarbeiten Daten von drei Gruppen: Besucherinnen und Besuchern der Website, Kundinnen und Kunden sowie Handwerksbetrieben und deren Mitarbeitenden.

Für den Betrieb der Plattform – Konto, Vermittlung, Zahlungsabwicklung, Kommunikation über die Plattform – sind wir verantwortlich. Sobald ein Betrieb Ihre Daten zur Durchführung eines Auftrags erhält (z. B. Name, Telefonnummer und Einsatzadresse), verarbeitet er sie für diesen Auftrag in eigener Verantwortung. Für Fragen zur Auftragsdurchführung ist dann auch der Betrieb Ihr Ansprechpartner.

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Statistik-Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen (Konto, Anfrage, Buchung, Zahlung)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb, Missbrauchsschutz, Fehleranalyse)
• § 25 Abs. 1 und 2 TDDDG – Speichern und Auslesen von Informationen auf Ihrem Endgerät (siehe Cookie-Richtlinie)

Wir setzen die folgenden Dienstleister ein. Sie verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO) oder – soweit sie eigene Zwecke verfolgen, etwa Stripe bei der Betrugsprävention oder Google bei der Anmeldung – in eigener Verantwortung. Daneben erhalten die Betriebe, die Sie anfragen oder buchen, die für den Auftrag erforderlichen Daten (Abschnitt 7).

Zur Übermittlung in Drittländer siehe Abschnitt 20. Behörden erhalten Daten nur, soweit wir gesetzlich dazu verpflichtet sind.

Beim Aufruf der Website verarbeitet unser Hoster Vercel automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Unsere Server-Funktionen laufen in der Region Frankfurt. Bei Fehlern oder beim E-Mail-Versand können die Protokolle auch Ihre E-Mail-Adresse oder interne Kennungen (z. B. Buchungsnummer) enthalten.

Zweck: Auslieferung der Website, Stabilität, Sicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Die Protokolle werden beim Hoster nur kurzzeitig vorgehalten und anschließend automatisch gelöscht.

6.1 Registrierung mit E-Mail-Adresse

Für ein Kundenkonto verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Passwort (nur als Hash gespeichert), optional Telefonnummer und Adresse, Ihre bevorzugte Sprache sowie Ihre Buchungshistorie. Die Bestätigungs- und Passwort-E-Mails verschickt unser Backend-Dienst Supabase.

6.2 Anmeldung mit Google

Wenn Sie sich mit Google anmelden, erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse. Bei der Anmeldung mit Google wird zusätzlich eine Berechtigung für Google Kalender angefragt. Diese Berechtigung nutzen nur Handwerksbetriebe für die Kalender-Anbindung (Abschnitt 15.4); bei Kundenkonten speichern wir keine Kalender-Zugangsdaten und greifen nicht auf Ihren Kalender zu. Sie können die Berechtigung jederzeit in Ihrem Google-Konto widerrufen.

6.2a Anmeldung mit Apple

Wenn Sie sich mit Apple anmelden, erhalten wir von Apple Ihre E-Mail-Adresse – auf Ihren Wunsch eine anonyme Weiterleitungsadresse von Apple – und, soweit Sie ihn freigeben, Ihren Namen. Auf Ihre Apple-ID und weitere Daten Ihres Apple-Kontos haben wir keinen Zugriff.

6.3 Zweck und Rechtsgrundlage

Bereitstellung des Kontos, Vermittlung und Abwicklung von Aufträgen, Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.4 Kontolöschung

Sie können Ihr Konto in den Einstellungen löschen. Dabei löschen wir Ihr Profil und Ihre Anmeldedaten, Ihr Profilbild, die Fotos und Chat-Anhänge Ihrer Buchungen sowie hochgeladene Nachweise und Zertifikate. Einzelne Daten bleiben erhalten:

• Buchungen und Rechnungen bleiben für die gesetzliche Aufbewahrungsfrist erhalten, der Personenbezug zu Ihrem Konto wird entfernt.
• Nachrichten bleiben für Ihren Gesprächspartner sichtbar; die Absenderangabe wird entfernt.
• Abgegebene Bewertungen bleiben ohne Bezug zu Ihrem Konto bestehen.
• Fotos aus dem Anfrage-Assistenten und aus Notfall-Anfragen sowie Sprachnachrichten, Beanstandungsfotos und Abnahmeprotokolle werden derzeit nicht automatisch mitgelöscht. Wir löschen sie auf Anfrage an datenschutz@meifix.de, soweit keine Aufbewahrungspflicht entgegensteht.

Wenn Sie eine Leistung anfragen oder buchen, verarbeiten wir Ihre Angaben zum Auftrag: gewählte Leistung, Antworten im Anfrage-Assistenten, Beschreibung, Fotos, Einsatzadresse, Wunschtermin und – bei Buchungen mit Zahlung – die hinterlegte Zahlungsmethode (Abschnitt 11). Freie Termine der Betriebe zeigen wir erst nach der Anmeldung an.

Der angefragte Betrieb erhält die für den Auftrag erforderlichen Daten: vor der Annahme Ihrer Anfrage Ihren abgekürzten Namen, nach der Annahme Ihren vollständigen Namen, Ihre Kontaktdaten (inkl. Telefonnummer, soweit hinterlegt), die Einsatzadresse, die Auftragsangaben und die Fotos. Bei Unternehmen mit mehreren Mitarbeitenden sehen Inhaber und Administratoren sowie die zugewiesene Person den Auftrag.

Fotos aus dem Anfrage-Assistenten werden zunächst unter einer zufällig erzeugten, nicht erratbaren Adresse gespeichert; wer diese Adresse kennt, kann das Foto abrufen. Mit dem Absenden einer regulären Buchung kopieren wir die Fotos zusätzlich in einen nicht öffentlichen Speicherbereich; bei Notfall-Anfragen bleiben sie unter der zufälligen Adresse gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Vermittlung und des Vertrags mit dem Betrieb).

Bei einer Notfall-Anfrage geben Sie Problem, Beschreibung, Fotos und die Einsatzadresse an. Die Adresse wird über Mapbox in Koordinaten umgewandelt. Anschließend senden wir die Anfrage an bis zu 30 geeignete Betriebe in der Nähe, die für das aktuelle Zeitfenster Notdienst anbieten; findet sich innerhalb weniger Minuten kein Betrieb, erweitern wir den Umkreis. Diese Betriebe sehen bereits vor der Annahme die genaue Einsatzadresse, die Beschreibung, die Fotos und die Entfernung – nicht aber Ihren Namen. Erst der Betrieb, der den Auftrag annimmt, erhält Ihren Namen und Ihre Kontaktdaten; Sie erhalten seine.

Zweck: möglichst schnelle Vermittlung eines verfügbaren Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Damit wir Ihr Anliegen der passenden Leistung zuordnen und eine erste Einschätzung (z. B. Umfang, Direktbuchung oder Besichtigung) anzeigen können, übermitteln wir Fotos und Beschreibungen aus dem Anfrage-Assistenten an OpenAI. Das gilt auch, wenn Sie den Assistenten auf der Website ohne Anmeldung nutzen; in der App findet diese Auswertung nicht statt. Das Ergebnis ist ein Vorschlag und wird zu Ihrer Anfrage gespeichert. Betriebe können sich zudem Textvorschläge für ihre Profilbeschreibung erstellen lassen; in der App erst, nachdem sie der Übermittlung an OpenAI zugestimmt haben. Nach Angaben von OpenAI werden über die Programmierschnittstelle übermittelte Daten nicht zum Training von Modellen verwendet.

Bei der Prüfung von Betrieben lässt sich unser Team Entwürfe für Rückfrage-E-Mails von Anthropic erstellen; dabei werden Name und Firmenname des Betriebs sowie interne Prüfnotizen übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragebearbeitung) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Prüfung). Bitte laden Sie keine Fotos hoch, auf denen Personen oder vertrauliche Unterlagen zu erkennen sind.

Kunden und Betriebe können sich zu einer Buchung im Chat Nachrichten, Bilder, Dateien, Videos und Sprachnachrichten schicken. Außerdem gibt es einen Support-Chat mit unserem Team. Wir speichern die Inhalte, Zeitpunkte und Lesestatus. Bilder, Dateien und Videos im Buchungs-Chat werden unter einer zufällig erzeugten, nicht erratbaren Adresse gespeichert; Sprachnachrichten liegen in einem nicht öffentlichen Speicherbereich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Unser Team sieht Buchungs-Chats nur ein, wenn dies zur Klärung einer Beanstandung, eines gemeldeten Verstoßes oder einer Support-Anfrage erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Zahlungen wickeln wir über Stripe ab. Bei Buchungen mit Zahlungsschritt hinterlegen Sie eine Karte (auch über Apple Pay oder Google Pay). Die Kartendaten gibt Ihr Browser direkt an Stripe weiter; wir speichern nur Kartenmarke, die letzten vier Ziffern und eine Stripe-Kundenkennung. An Stripe übermitteln wir außerdem Ihren Namen, Ihre E-Mail-Adresse, den Betrag und interne Kennungen der Buchung.

Nach Abschluss des Auftrags und Ablauf der Prüffrist ziehen wir den Rechnungsbetrag automatisch über die hinterlegte Zahlungsmethode ein (Details in den AGB für Kunden). Der Betrag wird über Stripe Connect an den Betrieb weitergeleitet; MeiFix behält dabei die mit dem Betrieb vereinbarte Plattformgebühr ein. Für die Auszahlung erhebt Stripe von den Betrieben die gesetzlich vorgeschriebenen Angaben (z. B. Identität, Bankverbindung) in eigener Verantwortung.

Das Zahlungsformular von Stripe wird bereits auf Seiten geladen, von denen aus eine Buchung möglich ist (Ergebnislisten und Betriebsprofile). Stripe erhebt dabei Geräte- und Verbindungsdaten zur Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

Der Betrieb stellt seine Rechnung über die Plattform aus; wir erzeugen daraus ein PDF und versenden es per E-Mail. Zum Abschluss eines Auftrags kann der Betrieb ein Abnahmeprotokoll anlegen. Es enthält die Angaben zur Leistung, etwaige Mängel oder Vorbehalte, Fotos, Ihren bestätigten Namen und Ihre Unterschrift als Bild; Sie erhalten es als PDF per E-Mail.

Melden Sie ein Problem mit einer Rechnung (Beanstandung), verarbeiten wir den gewählten Grund, Ihre Beschreibung und die hochgeladenen Fotos. Der Betrieb wird informiert, und unser Team prüft den Fall.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 14b UStG.

Nach einem abgeschlossenen Auftrag bitten wir Sie per E-Mail um eine Bewertung. Bewerten können Sie in vier Kategorien und optional mit einem Freitext. Öffentlich angezeigt werden die Noten, der Text und das Datum – ohne Ihren Namen. Intern ist die Bewertung mit Ihrer Buchung verknüpft, damit nur Kunden mit abgeschlossenem Auftrag bewerten können. Details: Bewertungs-Richtlinien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Bewertungsanfrage Art. 6 Abs. 1 lit. f DSGVO (Qualitätssicherung). Der Bewertungsanfrage können Sie jederzeit widersprechen.

Wir versenden über Resend Nachrichten zu Ihren Aufträgen, etwa Buchungsbestätigungen, Terminerinnerungen, Rechnungen, Zahlungs- und Statusmeldungen. Lehnt ein Betrieb Ihre Anfrage ab, informieren wir Sie zusätzlich per SMS über Twilio, sofern Sie eine Telefonnummer hinterlegt haben. Werbliche Nachrichten versenden wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15.1 Registrierung und Prüfung

Für die Freischaltung verarbeiten wir Firmen- und Kontaktdaten, Rechtsform, Steuernummer, ggf. USt-IdNr. und Handelsregisternummer, Gewerk und Einsatzgebiet, Ihre Selbsterklärung sowie die hochgeladenen Nachweise: die Handwerkskarte bzw. den Nachweis der Eintragung in die Handwerksrolle und – nur für bestimmte Leistungen (z. B. Stromzähler, Wallbox, Wärmepumpe, Photovoltaik-Montage) – die Eintragung ins Installateurverzeichnis eines Netzbetreibers. Weitere Nachweise (z. B. Betriebshaftpflicht, Meisterbrief) laden Sie freiwillig hoch. Einen Ausweis fragen wir nicht ab: Die Identität der inhabenden Person und die Bankverbindung prüft unser Zahlungsdienstleister Stripe in eigener Verantwortung (Abschnitte 11 und 15.5). Die Nachweise liegen in einem nicht öffentlichen Speicherbereich und sind nur für unser Prüfteam einsehbar. Den Prüfverlauf dokumentieren wir.

Zweck: Sicherstellen, dass nur Betriebe mit Eintrag in die Handwerksrolle bzw. – für bestimmte Leistungen – im Installateurverzeichnis Aufträge erhalten, und Kunden geprüfte Angaben anzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Veröffentlichung: Nach erfolgreicher Prüfung zeigen wir in Ihrem öffentlichen Profil unter „Verifizierte Nachweise“ nur die Art des geprüften Nachweises und ggf. dessen Gültigkeitsdatum an – die Dokumente selbst werden nicht veröffentlicht. Abgelaufene Nachweise blenden wir aus.

15.2 Öffentliches Profil

Öffentlich abrufbar sind die Angaben Ihres Betriebsprofils: Name bzw. Firmenname, Beschreibung, Profilbild und Fotos, Leistungen und Preise, Einsatzgebiet, Geschäftsadresse, Telefonnummer, Bewertungen, geprüfte Nachweise (Art und ggf. Gültigkeitsdatum, siehe 15.1) sowie ab der Anmeldung des Kunden Ihre freien Termine.

15.3 Unternehmenskonten und Team

Inhaber und Administratoren können Mitarbeitende per E-Mail einladen. Wir verarbeiten dabei Name, E-Mail-Adresse, ggf. Telefonnummer, Rolle, Qualifikationsnachweise und den Status der Mitarbeitenden. Inhaber sehen Auftrags- und Umsatzkennzahlen ihres Teams.

15.4 Kalender-Anbindung

Verbinden Sie Google Kalender oder Outlook, speichern wir die Zugangsschlüssel, lesen Ihre belegten Zeiten (bei Outlook nur Beginn, Ende und Status, keine Inhalte) und tragen gebuchte Aufträge in Ihren Kalender ein – mit Name des Kunden, Leistung und Einsatzadresse. Diese Kalendereinträge verarbeiten Sie beim jeweiligen Kalenderanbieter in eigener Verantwortung. Sie können die Verbindung jederzeit trennen.

15.5 Auszahlung und steuerliche Meldepflichten

Auszahlungen laufen über ein Stripe-Connect-Konto (Abschnitt 11). Soweit wir als Plattformbetreiber nach dem Plattformen-Steuertransparenzgesetz (PStTG) verpflichtet sind, Angaben zu Betrieben und deren Umsätzen an das Bundeszentralamt für Steuern zu melden, verarbeiten wir die dafür erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und informieren die betroffenen Betriebe vorab.

Für die Adresssuche übermittelt Ihr Browser die eingegebenen Zeichen und Ihre IP-Adresse an Mapbox; Mapbox liefert passende Adressen und Koordinaten. Auch Profil- und Firmenadressen wandeln wir serverseitig über Mapbox in Koordinaten um. Karten in der Ergebnisliste und im Einsatzgebiet-Editor werden von Mapbox geladen; Mapbox erhebt dabei Nutzungsdaten der Karte. Die Stadtkarte auf der Startseite und im Notfall-Radar lädt Kartenkacheln von CARTO; dabei wird Ihre IP-Adresse übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Adresse für Ihre Anfrage erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Darstellung von Karten). Zu Informationen, die Mapbox auf Ihrem Endgerät ablegt, siehe Cookie-Richtlinie.

Mit Ihrer Einwilligung (Kategorie „Statistik“ im Cookie-Banner) erfasst PostHog im Browser, welche Seiten Sie aufrufen (einschließlich der Adresszeile, die z. B. Postleitzahl und Ort einer Suche enthalten kann), wann Sie eine Seite verlassen und welche Schritte Sie in Anfrage, Buchung und Registrierung durchlaufen. Dazu legt PostHog eine zufällige Kennung im Local Storage Ihres Browsers ab. Die Daten werden in der EU gespeichert. Automatische Klick-Erfassung ist deaktiviert.

Unabhängig vom Banner übermitteln wir bei Registrierung, Anmeldung und Buchungsbestätigung serverseitig ein Ereignis an PostHog: Ihre interne Nutzerkennung, Ihre Rolle (Kunde oder Betrieb), bei Registrierung die Anmeldeart und bei Buchungen die Buchungsnummer – ohne Namen oder E-Mail-Adresse. Damit messen wir die Zahl abgeschlossener Registrierungen und Buchungen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Abschnitt 22).

Rechtsgrundlage für die Erfassung im Browser: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Tritt ein technischer Fehler auf, übermitteln wir einen Fehlerbericht an Sentry: Fehlermeldung, betroffene Seite, Browser- und Geräteinformationen, technische Anfragedaten sowie interne Kennungen (z. B. Nutzer- oder Buchungsnummer). Namen, Kontaktdaten oder Passwörter fügen wir Fehlerberichten nicht bei. Zusätzlich meldet Ihr Browser Verstöße gegen unsere Sicherheitsrichtlinie für Inhalte (Content Security Policy) direkt an Sentry; dabei werden Ihre IP-Adresse und die aufgerufene Seite übermittelt. Die Daten werden in der EU gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und fehlerfreier Betrieb).

Um automatisierte Massenanfragen zu verhindern, zählen wir bei Registrierung, Passwort-Zurücksetzen, KI-Auswertung, SMS-Versand und Einladungen die Anfragen je IP-Adresse bzw. Konto. Die Zähler speichern wir mit der IP-Adresse und löschen sie nach spätestens drei Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Einige Dienstleister haben ihren Sitz in den USA oder übermitteln Daten dorthin (siehe Tabelle in Abschnitt 4). Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Das Data Privacy Framework wurde vom Gericht der EU am 03.09.2025 bestätigt; ein Rechtsmittel beim Gerichtshof der EU ist anhängig. Sollte es entfallen, gelten die Standardvertragsklauseln fort.

Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen:

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeiten wir die Daten nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@meifix.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Behörde Ihres Wohnorts oder der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Die Angaben im Konto und in der Anfrage sind für die Vermittlung und Durchführung eines Auftrags erforderlich. Ohne sie können wir die Plattformleistung nicht erbringen. Betriebe müssen die Pflichtnachweise aus Abschnitt 15.1 bereitstellen, um freigeschaltet zu werden.

Ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht. Automatisiert laufen jedoch folgende Schritte, die jeweils auf Ihrer eigenen Anfrage bzw. Vereinbarung beruhen:

• die Auswahl der Betriebe, die eine Notfall-Anfrage erhalten (nach Entfernung, Notdienst-Zeitfenster und Einsatzgebiet),
• die Sortierung der Suchergebnisse nach dem von Ihnen gewählten Kriterium,
• der KI-Vorschlag für Leistung und Buchungsweg (Abschnitt 9),
• der automatische Einzug einer Rechnung nach Ablauf der Prüffrist, wenn keine Beanstandung vorliegt.

Wir übertragen alle Daten verschlüsselt (TLS/HTTPS) und speichern sie auf Servern in Frankfurt. Der Zugriff auf die Datenbank ist über Zugriffsregeln je Datensatz beschränkt: Sie sehen nur Ihre eigenen Daten, Betriebe nur die Daten ihrer Aufträge. Nachweisdokumente, Rechnungen, Abnahmeprotokolle, Beanstandungsfotos, Buchungsfotos und Sprachnachrichten liegen in nicht öffentlichen Speicherbereichen. Wir prüfen unsere Anwendung regelmäßig mit Sicherheitsscans und passen die Maßnahmen an den Stand der Technik an.

Die App greift auf Funktionen Ihres Geräts nur zu, wenn Sie das im Systemdialog erlauben. Die Erlaubnis können Sie jederzeit in den Einstellungen Ihres Geräts zurücknehmen; die übrigen Funktionen der App bleiben nutzbar.

• Standort (nur während Sie die App verwenden): Als Kunde können Sie Postleitzahl und Adresse aus Ihrem Standort eintragen lassen; die Umwandlung in eine Adresse übernimmt der Dienst Ihres Betriebssystems (Apple bzw. Google), wir speichern dabei keine Koordinaten. Betriebe können ihr Einsatzgebiet vom aktuellen Standort aus festlegen. Während eines angenommenen Notfalleinsatzes überträgt die App des Betriebs dessen Position etwa alle 15 Sekunden; der Kunde sieht sie live auf der Karte. Wir speichern nur die jeweils letzte Position und löschen sie, sobald der Einsatz endet.
• Kamera, Fotos und Mikrofon: nur, wenn Sie selbst ein Foto, Video oder eine Sprachnachricht anhängen (Abschnitte 7, 10 und 12).
• Push-Mitteilungen: Wir speichern ein Push-Token, eine vom Betriebssystem bereitgestellte Gerätekennung, die Plattform und Ihre Sprache. Die Mitteilungen – etwa der Anfang einer neuen Chat-Nachricht – gehen über Expo und den Push-Dienst von Apple bzw. Google an Ihr Gerät. Beim Abmelden tragen wir das Gerät aus.
• Karten in der App stammen von Apple (iPhone) bzw. Google (Android); dabei wird Ihre IP-Adresse an den Kartendienst übermittelt. Für die Adresssuche gilt Abschnitt 16.
• Ihre Anmeldung speichert die App im geschützten Speicher Ihres Geräts (Schlüsselbund bzw. Keystore). Werbe-Kennungen und Tracking über andere Apps hinweg nutzen wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG, soweit der Zugriff für die von Ihnen gewünschte Funktion erforderlich ist; für Push-Mitteilungen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Wir passen diese Datenschutzerklärung an, sobald sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.