Datenschutzerklärung

1. Verantwortlicher

2. Überblick der Verarbeitungstätigkeiten

Die folgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (Name, Adresse, Kontaktdaten)
• Inhaltsdaten (Profilangaben, Service-Beschreibungen, Bewertungen)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Vertragsdaten (Buchungsdetails, Zahlungsinformationen)
• Nutzungsdaten (besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (IP-Adressen, Geraeteinformationen)
• Zahlungsdaten (werden ausschliesslich von Stripe verarbeitet)

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO): Für die Durchführung von Buchungen, Zahlungsabwicklung und Kommunikation zwischen Nutzern und Anbietern.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für optionale Analyse-Cookies, Marketing-Kommunikation und Newsletter.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für Sicherheit, Betrugspraevention und Verbesserung unserer Plattform.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Für steuerliche Aufbewahrungspflichten und behördliche Anfragen.

4. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Bei jedem Aufruf unserer Website erhebt unser Hosting-Provider (Vercel) automatisch Zugriffsdaten (Server-Logfiles). Diese umfassen: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL und die anonymisierte IP-Adresse.

b) Bei der Registrierung

Bei der Registrierung als Kunde oder Anbieter erheben wir: vollstaendigen Namen, E-Mail-Adresse, Passwort (verschluesselt gespeichert) sowie optional Telefonnummer und Profilbild. Bei Anbietern zusaetzlich: Geschaeftsinformationen, Qualifikationen und Standortdaten.

c) Bei der Buchung

Bei einer Buchung werden zusaetzlich verarbeitet: gewählter Service, Datum und Uhrzeit, Teilnehmerzahl und besondere Hinweise. Zahlungsinformationen werden direkt von unserem Zahlungsdienstleister Stripe erfasst und verarbeitet – wir speichern keine vollstaendigen Kreditkartendaten.

5. Zwecke der Datenverarbeitung

• Bereitstellung und Pflege unserer Plattform
• Durchführung und Abwicklung von Buchungen
• Zahlungsverarbeitung und Treuhandverwaltung
• Kommunikation zwischen Kunden und Anbietern
• Verwaltung von Bewertungen und Trust Scores
• Benachrichtigungen über Buchungen, Nachrichten und Aktualisierungen
• Verbesserung und Optimierung unserer Dienste
• Sicherheit und Betrugspraevention
• Erfuellung gesetzlicher Aufbewahrungspflichten

6. Weitergabe an Dritte und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfullung, aufgrund berechtigter Interessen, mit Einwilligung oder aufgrund gesetzlicher Verpflichtung erforderlich ist. Folgende Dienstleister werden eingesetzt:

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Für US-Unternehmen wird die Datenübermittlung über das EU-US Data Privacy Framework oder Standardvertragsklauseln abgesichert.

7. Cookies und Tracking

a) Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Plattform erforderlich (z.B. Authentifizierung, Session-Verwaltung, Cookie-Einstellungen). Sie können nicht deaktiviert werden.

b) Analyse-Cookies (optional)

Mit Ihrer Einwilligung setzen wir Vercel Analytics zur anonymen Nutzungsanalyse ein. Es werden keine personenbezogenen Daten erfasst und keine Cookies im Browser gesetzt. Die Daten werden zur Verbesserung der Plattform verwendet.

c) Cookie-Verwaltung

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner ändern. Notwendige Cookies sind immer aktiv, optionale Cookies können individuell aktiviert oder deaktiviert werden.

8. Speicherdauer

• Kontodaten: Bis zur Loeschung des Kontos, danach max. 30 Tage
• Buchungsdaten: 10 Jahre (steuerliche Aufbewahrungspflicht gemäß AO/HGB)
• Bewertungen: Bis zur Loeschung des bewerteten Services oder auf Anfrage
• Nachrichten: 12 Monate nach letzter Aktivitaet
• Server-Logfiles: 30 Tage
• Zahlungsdaten bei Stripe: Gemaess Stripe-Datenschutzrichtlinie

9. Ihre Rechte

Ihnen stehen folgende Rechte gemäß DSGVO zu:

• Auskunftsrecht (Art. 15): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16): Sie können unrichtige Daten korrigieren lassen.
• Loeschungsrecht (Art. 17): Sie können die Loeschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Einschraenkung (Art. 18): Sie können die Einschraenkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem gaengigen Format erhalten.
• Widerspruchsrecht (Art. 21): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3): Erteilte Einwilligungen können jederzeit widerrufen werden.

Richten Sie Ihre Anfrage an: datenschutz@youzenity.com

10. Datensicherheit

Wir setzen umfangreiche technische und organisatorische Massnahmen ein, um Ihre Daten zu schützen: Verschlüsselung der Datenübertragung (TLS/SSL), verschlüsselte Passwortspeicherung (bcrypt), Row-Level Security auf Datenbankebene, regelmäßige Sicherheitsaudits sowie Zugriffskontrollen und Rollenkonzepte. Unsere Daten werden auf EU-Servern in Frankfurt gespeichert.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit des jeweiligen Bundeslandes.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.