Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten ist die Tulemo UG (haftungsbeschränkt) i. G., vertreten durch Youness Bouzalmat (Geschäftsführung), Angelika-Machinek-Straße 35, 60486 Frankfurt am Main („Skipit").

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter younessonline00@gmail.com.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, die Vermittlung von Aufträgen und die Zahlungsabwicklung erforderlich ist oder du eingewilligt hast. Wir verkaufen deine Daten nicht.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Mobiltelefonnummer (zur Verifizierung), Anzeigename, Profilangaben und – falls hinterlegt – ein Profilbild.

• Auftrags-Inhalte: Titel, Beschreibung, Kategorie, Fotos, Zeitfenster sowie die von dir angegebenen Orte; bei Anpacken auch deine Antworten im Assistenten und was die KI auf deinen Fotos erkannt hat.

• Eingaben im Anpacken-Assistenten: was du dort beschreibst oder auswählst, damit die KI daraus deine Anzeige vorbereitet – auch wenn du noch kein Konto hast.

• Standortdaten: dein ungefährer und – nach der Bestätigung eines Runners – genauer Standort, um Aufträge in der Nähe anzuzeigen und Entfernungen zu berechnen; mit deiner Erlaubnis auch im Hintergrund (siehe Ziffer 6).

• Kommunikationsdaten: Chat-Nachrichten zwischen Nutzern im Zusammenhang mit einem Auftrag.

• Bewertungen: von dir abgegebene und über dich abgegebene Bewertungen und Kommentare.

• Zahlungsdaten: Zahlungsmittel und Transaktionsdaten werden durch unseren Zahlungsdienstleister Stripe verarbeitet. Skipit speichert keine vollständigen Kartendaten.

• Betrugsprävention: Zur Erkennung von Mehrfach-Konten und Missbrauch speichert Skipit einen von Stripe vergebenen, anonymen Karten-Fingerabdruck (ein Pseudonym, KEINE Kartennummer) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

• Identitätsdaten: wenn du als Runner Auszahlungen erhältst, die für die gesetzlich vorgeschriebene Identitätsprüfung nötigen Angaben (Name, Geburtsdatum, Adresse, E-Mail-Adresse, Telefonnummer, Bankverbindung und – falls Stripe sie anfordert – Ausweisdaten) sowie die IP-Adresse bei deiner Zustimmung zu den Bedingungen von Stripe; wir übermitteln sie dafür an Stripe.

• Ausweisprüfung (Ausleihen): Fotos deines Ausweises und – wenn du den Weg mit Gesichtsfoto wählst – ein Selfie, geprüft von unserem Dienstleister Didit; bei uns bleiben danach nur Name, Geburtsdatum und Adresse laut Ausweis sowie die Zeitpunkte und die Fassung deiner Einwilligungen. Name und Geburtsdatum in deinem Konto übernehmen wir dabei aus dem Ausweis. Einzelheiten in Ziffer 14.

• Nutzungs- und Gerätedaten: technische Daten wie Geräteinformationen, Protokolldaten sowie ein Push-Token zur Zustellung von Benachrichtigungen.

• Sichtbarkeit von Anzeigen: Siehst du als Helfer eine Anpacken-Anzeige mindestens eine Sekunde lang im Stapel oder öffnest du sie, speichern wir, dass dein Konto sie gesehen hat. Der Auftraggeber erfährt davon nur die Anzahl, nie wer sie gesehen hat.

• Reaktion auf Auftrags-Mitteilungen: Bekommst du als Runner eine Mitteilung zu einem neuen Auftrag, speichern wir, wann sie verschickt wurde und ob und wann du sie geöffnet, den Auftrag angesehen oder zugesagt hast – dazu den Stadtteil der Lieferadresse und aus welcher Luftlinie in Metern du die Mitteilung bekommen hast, keine Koordinaten. Daraus messen wir, wie schnell Bestellungen einen Runner finden.

• Warteliste und Erinnerung: Trägst du dich ein, weil Skipit-Einkauf in deinem Viertel noch nicht angeboten wird, speichern wir nur den Stadtteil deiner Lieferadresse (nie die Adresse) und den Zeitpunkt. Bittest du um eine Erinnerung zur Öffnung, speichern wir, wann wir dich benachrichtigen sollen.

• Stadtteil-Zählung: Solange Skipit-Einkauf noch nicht gestartet ist, zeigt die App, wie viele Menschen in jedem Frankfurter Stadtteil dabei sind. Dafür speichern wir zu deinem Konto nur die Nummer deines Stadtteils – ermittelt aus deiner hinterlegten Wohnadresse oder, wenn keine hinterlegt ist, auf deinem Gerät aus deinem Standort; der Standort selbst wird dafür nicht übertragen. Andere sehen nur die Summe je Stadtteil, nie, wer dazugehört. Löschst du dein Konto, entfernen wir den Eintrag sofort.

• Kundenservice und Beweissicherung: Kopien und Änderungsverläufe von Auftragsdaten, die wir zur Klärung von Streitfällen aufheben, sowie Protokolle darüber, welche unserer Mitarbeiter wann auf deine Daten zugegriffen haben (siehe Ziffer 7).

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform, Konto, Vermittlung und Abwicklung von Aufträgen sowie Zahlungsabwicklung – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

• Verifizierung von Nutzern, Betrugsprävention und Sicherheit der Plattform – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), ggf. lit. c.

• Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher Melde- und Aufbewahrungspflichten (u. a. DAC7) – Art. 6 Abs. 1 lit. c DSGVO.

• Anzeige der Reichweite einer Anzeige („gesehen") und Illustration von Anpacken-Anzeigen – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Darstellung der eigenen Anzeige).

• Messung, wie schnell Runner auf Auftrags-Mitteilungen reagieren, und Planung, in welchen Stadtteilen und zu welchen Zeiten Skipit-Einkauf angeboten wird – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Vermittlung, die ihre Zusagen einhält).

• Warteliste und Erinnerung zur Öffnung auf deinen Wunsch – Art. 6 Abs. 1 lit. b DSGVO.

• Stadtteil-Zählung vor dem Start von Skipit-Einkauf – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, sichtbar zu machen und zu planen, wo genug Nachbarn für eine schnelle Vermittlung dabei sind).

• Vorbereitung von Anpacken-Anzeigen mit dem KI-Assistenten auf deine Anfrage – Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

• Automatische Prüfung neuer Aufträge auf unzulässige oder gefährliche Inhalte vor der Veröffentlichung – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform). Wird ein Auftrag dabei als unzulässig eingestuft, kann er nicht veröffentlicht werden; auf deine Nachricht an younessonline00@gmail.com prüfen wir den Fall persönlich.

• Übersetzung von Auftragstexten in die App-Sprache der Betrachter – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Anzeigen, die alle Nutzer verstehen); Übersetzung einer Chatnachricht auf deinen Wunsch – Art. 6 Abs. 1 lit. b DSGVO.

• Kundenservice und Streitschlichtung: Beantwortung deiner Anfragen, Klärung von Problemen mit Aufträgen und Zahlungen, Entscheidung von Streitfällen zwischen Nutzern, Reaktion auf Rückbuchungen, Prüfung von Missbrauch und Betrug, Beweissicherung sowie Protokollierung der Zugriffe unserer Mitarbeiter – Art. 6 Abs. 1 lit. b, c und f DSGVO; welche Rechtsgrundlage wofür gilt, steht in Ziffer 7.

• Zugriff auf Standort, Kamera/Fotos und das Versenden von Push-Benachrichtigungen – auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Geräteeinstellungen jederzeit widerrufen kannst.

5. Empfänger, Auftragsverarbeiter und Drittlandübermittlung

Wir geben Daten nur weiter, soweit dies erforderlich ist. Mit den eingesetzten Dienstleistern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO):

• Stripe Payments Europe Ltd. (Irland) sowie Stripe, Inc. (USA) – Zahlungsabwicklung, Auszahlungen an Runner und die dafür vorgeschriebene Identitätsprüfung sowie – wenn eine Bank eine Kartenzahlung zurückfordert – Weitergabe unserer Nachweise zum Auftrag an die beteiligte Bank (siehe Ziffer 7).

• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) – nur wenn du PayPal als Zahlungsart wählst: Die Zahlung wird über Stripe an PayPal weitergeleitet; PayPal verarbeitet deine PayPal-Kontodaten dabei in eigener Verantwortung.

• Supabase Inc. (USA) – Hosting der Datenbank, Authentifizierung, Dateispeicher und Server-Funktionen, auch für das Werkzeug unseres Kundenservice und dessen Protokolle. Die Datenbank liegt in einem Rechenzentrum in London (Vereinigtes Königreich).

• Twilio (Twilio Inc., USA) – Versand der SMS mit deinem Bestätigungs- oder Anmeldecode; dafür erhält Twilio deine Mobiltelefonnummer und den Inhalt der SMS.

• Twilio (Twilio Inc., USA) – wenn die Rufumleitung eingeschaltet ist: Vermittlung von Anrufen zwischen den Beteiligten eines Auftrags über eine Skipit-Rufnummer; dafür erhält Twilio die Telefonnummern beider Gesprächspartner sowie Zeitpunkt und Dauer des Anrufs, nicht den Gesprächsinhalt.

• Expo (650 Industries, Inc., USA) – Zustellung von Push-Benachrichtigungen und Auslieferung von App-Aktualisierungen.

• Google (Google Ireland Ltd. / Google LLC, USA) – Adressvorschläge und Umrechnung von Adressen in Koordinaten (Places, Geocoding), Kartendarstellung (Google Maps), Berechnung von Wegen und Ankunftszeiten (Directions; dafür Start- und Zielkoordinaten, z. B. der Standort eines Runners und die Lieferadresse), Android-Push (Firebase Cloud Messaging) sowie – wenn du sie wählst – die Anmeldung mit Google.

• Mapbox (Mapbox, Inc., USA) – Berechnung der Wegstrecken, die auf den Karten eingezeichnet werden; dafür sendet die App Start- und Zielkoordinaten (z. B. den Standort eines Runners und die Lieferadresse) direkt an Mapbox, wobei technisch bedingt auch die IP-Adresse deines Geräts übermittelt wird.

• Apple Inc. (USA) – Zustellung von Push-Benachrichtigungen und Live-Aktivitäten auf iOS (APNs) sowie – wenn du sie wählst – die Anmeldung mit Apple.

• OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., USA) – Erzeugung einer Illustration zu Anpacken-Anzeigen aus dem Titel und dem Anfang der Beschreibung, schon auf der Prüfseite, damit das Bild beim Einstellen fertig ist; Name, Adresse und Kontaktdaten aus deinem Konto werden dabei nicht übermittelt.

• Anthropic (Anthropic, PBC, USA) – KI-gestützte Text- und Bildverarbeitung: Vorbereitung von Anpacken-Anzeigen aus deinen Eingaben im Assistenten (auch ohne Konto) – bei größeren Aufträgen auch aus den Fotos, die du dort auf Bitte des Assistenten aufnimmst –, automatische Sicherheitsprüfung von Titel, Beschreibung und Einkaufsliste eines Auftrags vor der Veröffentlichung sowie Übersetzung von Auftragstexten und – auf deinen Wunsch – von Chatnachrichten. Übermittelt werden nur diese Texte und Fotos; Name, Adresse und Kontaktdaten aus deinem Konto werden dabei nicht übermittelt. Schreibst du selbst personenbezogene Angaben in einen solchen Text (z. B. eine Adresse in eine Chatnachricht), werden sie mit übermittelt.

• Vercel Inc. (USA) – Auslieferung der Oberfläche, mit der unsere Mitarbeiter im Kundenservice arbeiten; dabei verarbeitet Vercel die IP-Adressen unserer Mitarbeiter. Deine Daten lädt diese Oberfläche direkt aus unserer Datenbank bei Supabase; bei Vercel werden sie nicht gespeichert.

• Didit Identity Spain, S.L. (Barcelona, Spanien) – Ausweisprüfung beim Ausleihen (siehe Ziffer 14); die Verarbeitung findet in der EU (Irland) statt.

• Steuerbehörden – im Rahmen der gesetzlichen DAC7-Meldepflicht.

• Andere Nutzer – dein öffentliches Profil und deine Bewertungen sind für andere sichtbar. Nach der Bestätigung eines Runners werden den Vertragsparteien die zur Durchführung nötigen Kontakt- und Adressdaten angezeigt (siehe Ziffer 6).

• Unsere Mitarbeiter im Kundenservice – nur, soweit ihre Aufgabe es erfordert, und nur so, wie in Ziffer 7 beschrieben.

• Behörden und Gerichte – nur, wenn wir gesetzlich dazu verpflichtet sind, etwa aufgrund einer behördlichen Anordnung, oder wenn es zur Durchsetzung oder Abwehr von Ansprüchen nötig ist (siehe Ziffer 7).

Drittlandübermittlung: Unsere Datenbank liegt im Vereinigten Königreich, und einige dieser Dienstleister verarbeiten Daten auch in den USA. Soweit Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden, stützen wir dies auf einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) – für das Vereinigte Königreich den Beschluss zum dortigen Datenschutzniveau, für die USA das EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist – oder auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzender Schutzmaßnahmen. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage unter der in Ziffer 1 genannten Adresse.

6. Standortdaten

Solange ein Auftrag offen ist, wird anderen Nutzern nur deine ungefähre Lage (z. B. Straße oder Stadt) angezeigt – nicht deine genaue Adresse.

Erst wenn du einen Runner bestätigst, erhält diese eine Person die zur Durchführung erforderliche genaue Adresse und deine Kontaktdaten.

Ist die Rufumleitung eingeschaltet, erhält dein Gegenüber deine Telefonnummer nicht: Ihr ruft euch über eine Skipit-Rufnummer an, die Anrufe nur weiterleitet, solange euer Auftrag läuft und bis 24 Stunden nach seinem Ende. Welche Skipit-Rufnummer ihr für einen Auftrag nutzt, speichern wir ohne eure Telefonnummern und löschen es spätestens 30 Tage nach dem letzten Anruf, sobald der Auftrag beendet ist.

Hast du die Standort-Erlaubnis „Immer" erteilt, meldet die App deinen Standort auch im Hintergrund an unseren Server – in Bewegung etwa alle 75 Meter, im Stillstand etwa einmal pro Minute –, damit wir dich über Aufträge in deiner Nähe benachrichtigen und Wegzeiten berechnen können. Wir speichern davon nur den letzten Punkt und einen etwas älteren, um die Bewegungsrichtung zu erkennen; beide werden laufend überschrieben. Schaltest du die Ortung in der App ab, meldest du dich ab oder löschst du dein Konto, löschen wir beide. Entziehst du die Erlaubnis nur in den Geräteeinstellungen, nutzen wir den letzten Punkt nach spätestens sechs Stunden nicht mehr.

Gibt in deiner Nähe jemand eine Bestellung auf, kann die App deinen aktuellen Standort auch ohne dein Zutun abfragen, um Lieferzeit und Preis der Bestellung zu berechnen. Der Besteller erfährt dabei nur, dass sich jemand in der Gegend befindet – deine Position wird ihm nur auf etwa 550 Meter gerundet und ohne Namen angezeigt, deine Adresse nie.

Während du als Runner einen Auftrag ausführst, sieht der Besteller deinen Standort und die voraussichtliche Ankunftszeit. Wir speichern nur den jeweils letzten Punkt und löschen seine Koordinaten, sobald der Auftrag endet; die Anzeige kannst du für einen Auftrag abschalten. Für spätere Streitfälle behalten wir davon nur, wann dein Standort zuletzt übertragen wurde, ob die Anzeige eingeschaltet war sowie die berechnete Ankunftszeit und Entfernung zum Ziel – keine Koordinaten (siehe Ziffer 7 und 8).

Während eines Auftrags sehen außerdem die Inhaber und die für den Betrieb zuständigen Mitarbeiter von Skipit den Standort des Runners und den Zielort der Lieferung in einer Übersicht der laufenden Aufträge (siehe Ziffer 7).

Rechtsgrundlage für die Ortung im Hintergrund ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Anzeige deines Standorts während eines Auftrags die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Standortermittlung erfolgt nur mit deiner Erlaubnis und kann in den Geräteeinstellungen jederzeit deaktiviert werden.

7. Kundenservice und Streitschlichtung

Damit wir deine Anfragen beantworten, Probleme mit Aufträgen und Zahlungen klären, bei Streit zwischen Bestellern und Runnern entscheiden, auf Rückbuchungen reagieren und Missbrauch erkennen können, arbeiten unsere Mitarbeiter mit einem eigenen Werkzeug für den Kundenservice. Es zeigt die Daten, die wir für Skipit ohnehin speichern. Zusätzlich speichern wir nur interne Notizen unserer Mitarbeiter zu deinem Konto oder deinen Aufträgen, die Beweissicherung und die Protokolle, die unten beschrieben sind.

Zugriff haben nur Mitarbeiter, die wir dazu berechtigt und schriftlich zur Vertraulichkeit verpflichtet haben, und jeder nur mit den Rechten seiner Aufgabe, etwa Kundenservice, Streitschlichtung oder Finanzen. Im Werkzeug für den Kundenservice melden sie sich mit einem zweiten Faktor an. Kein Mitarbeiter kann sich als du anmelden oder dein Passwort, Anmeldecodes, deine Übergabe-PIN oder vollständige Kartennummern sehen. Ausweisdokumente sehen nur besonders berechtigte Mitarbeiter, und nur für die Prüfung von Hand bei der Ausweisprüfung (Ziffer 14) – nie die Ausweisnummer.

Offen sehen Mitarbeiter, was sie für die Bearbeitung brauchen, zum Beispiel den Zustand deines Kontos, deine Aufträge mit Titel, Beschreibung, Preis, Zeitpunkten und Zahlungsstand, deine Bewertungen und technische Fehlermeldungen deiner App.

Kontaktangaben sehen sie zunächst nur verdeckt: von deinem Nutzernamen nur den ersten Buchstaben, von Telefonnummern nur die ersten beiden und die letzten beiden Ziffern, von E-Mail- und PayPal-Adressen nur einzelne Zeichen, von deinem Namen den Vornamen und den ersten Buchstaben des Nachnamens, von deiner Adresse nur Postleitzahl und Ort, vom Geburtsdatum nur, ob du volljährig bist, und vom Ort eines Auftrags die Straße ohne Hausnummer, so wie ihn auch Runner vor der Zusage sehen. Verdeckt sind auch die IP-Adresse einer Anmeldung und die Texte von Meldungen und Feedback. Den vollständigen Wert kann ein Mitarbeiter nur Feld für Feld aufdecken, wenn seine Rolle es erlaubt und er einen Grund angibt, etwa deine Anfrage, eine Meldung, einen Streitfall oder einen Betrugsverdacht.

Chatnachrichten, Fotos, Kassenbons, Übergabeprotokolle, genaue und Live-Standortangaben, Artikel mit Gesundheitsbezug und deine Angabe zum Geschlecht sehen nur besonders berechtigte Mitarbeiter – und nur, solange zu dir oder deinem Auftrag ein Vorgang beim Kundenservice offen ist, jeweils mit angegebenem Grund. Ohne offenen Vorgang sehen sie davon höchstens, ob solche Angaben vorhanden sind, wie viele und von wann. Beim Standort sehen sie außerdem, bis wann du dich als verfügbar gemeldet hast, wie oft und wie genau deine App ihn in den letzten 24 Stunden gemeldet hat, wann und wie schnell du dich zuletzt bewegt hast und ob wir ihn überprüfen konnten – nie die Position selbst. Deine Steuer-Identifikationsnummer sehen nur die für Finanzen und Datenschutz zuständigen Mitarbeiter und die Inhaber, jeweils mit Grund, etwa für die gesetzliche Meldung an das Finanzamt (DAC7) oder eine Auskunft an dich. Einen Verlauf deiner Standorte speichern wir nicht, also kann ihn auch niemand einsehen.

Davon ausgenommen ist die Übersicht der laufenden Aufträge: Damit wir Bestellungen begleiten und bei Problemen schnell eingreifen können, sehen die Inhaber und die für den Betrieb zuständigen Mitarbeiter dort alle laufenden Aufträge – auch ohne offenen Vorgang. Solange ein Runner einen Auftrag ausführt und seinen Standort teilt, sehen sie seinen aktuellen Standort auf einer Karte und den Zielort, so wie ihn auch der Runner sieht; vom Zielort sehen sie vor der Zusage eines Runners und nach der Übergabe nur einen ungefähren Ort. Von Runnern ohne laufenden Auftrag sehen sie keinen Standort, nur ob sie sich gerade als verfügbar gemeldet haben. Namen erscheinen dort höchstens als Vorname und erster Buchstabe des Nachnamens, Telefonnummern und E-Mail-Adressen gar nicht, Artikel mit Gesundheitsbezug nur verdeckt. Die Kartenbilder dieser Übersicht kommen von OpenFreeMap (Hyperknot Software Kft., Ungarn); der Dienst erfährt dabei nur, welcher Kartenausschnitt geladen wird, nicht, zu wem er gehört; übertragen wird dabei die IP-Adresse des Mitarbeiters, nicht deine. Auch jeder Blick in diese Übersicht wird protokolliert (je Mitarbeiter und Bereich höchstens ein Eintrag in 15 Minuten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Mitarbeiter sehen außerdem, ob andere Konten dieselbe Telefonnummer, dieselbe Karte (anhand des Karten-Fingerabdrucks, siehe Ziffer 3) oder dasselbe Gerät nutzen, zunächst nur als Anzahl. Welche Konten das sind, erfahren sie nur mit Grund. So erkennen wir Mehrfachkonten und Betrug.

Herkunft: Einen Teil dieser Daten haben wir nicht von dir, sondern von anderen Nutzern (etwa Meldungen, Bewertungen und die Angaben der Gegenseite in einem Streit) und von Stripe (Angaben deiner Bank zu einer Rückbuchung, etwa Grund, Betrag und Frist).

Beweissicherung: Löscht oder überschreibt die App Angaben zu einem Auftrag – etwa wenn ein Auftrag gelöscht, ein Kassenbon ersetzt oder die Live-Position am Ende eines Auftrags entfernt wird –, legen wir vorher eine Kopie in einem geschützten Archiv ab. Außerdem halten wir fest, wer wann Status, Zuteilung, Übergabe, Zahlung, Kaution oder Streit eines Auftrags geändert hat. Ins Archiv kommen die Angaben zum Auftrag, zu den Beteiligten, zu Zeiten, Zahlungsständen und Artikeln, Verweise auf Fotos und Kassenbon sowie die Angaben des Übergabeprotokolls. Nicht ins Archiv kommen Koordinaten, die genaue Adresse, die Übergabe-PIN und Chatinhalte (nur deren Anzahl und Zeitpunkte); Orte stehen dort nur auf etwa 550 Meter gerundet, Artikel mit Gesundheitsbezug ohne Bezeichnung. Wird ein Auftrag gelöscht, den nie jemand angenommen hat und für den kein Geld geflossen ist, behalten wir nur Eckdaten wie Kategorie, Status, Zeitpunkte und den reservierten Betrag.

Solange zu einem Auftrag ein Streit, ein Streit um eine Kaution oder eine Rückbuchung läuft, sperrt das System diese Beweise automatisch gegen das Löschen. Das gilt auch, wenn ein Beteiligter sein Konto löscht. Wie lange wir die Beweise aufheben, steht in Ziffer 8.

Fordert eine Bank eine Kartenzahlung zu einem Auftrag zurück (Rückbuchung), können wir über Stripe Nachweise einreichen, die Stripe an die beteiligte Bank weitergibt: Kategorie und Titel des Auftrags, Zeitpunkt und Bestätigung der Übergabe, den Kassenbon und Fotos aus dem Übergabeprotokoll; Chatnachrichten nur, wenn die Bank angibt, die Ware sei nicht angekommen oder mangelhaft. Welche Nachweise wir einreichen, wählt ein Mitarbeiter aus, und ein zweiter muss zustimmen. Adressen geben wir dabei nicht weiter.

Rechtsgrundlagen: Für die Bearbeitung deiner Anfragen und die Klärung von Problemen mit deinen Aufträgen und Zahlungen Art. 6 Abs. 1 lit. b DSGVO. Für Anfragen zu deinen Datenschutzrechten, Meldungen rechtswidriger Inhalte, Anfragen von Behörden und gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Für die Streitschlichtung zwischen Nutzern, die Prüfung von Missbrauch und Betrug, die Beweissicherung, Nachweise bei Rückbuchungen und die Protokollierung der Zugriffe unserer Mitarbeiter Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine faire und sichere Plattform, die Abwehr unberechtigter Forderungen und die Kontrolle, dass Mitarbeiter nur berechtigt auf deine Daten zugreifen. Enthält ein Auftrag Arzneimittel oder andere Artikel mit Gesundheitsbezug oder zeigt ein Kassenbon solche Artikel, verarbeiten wir diese Gesundheitsangaben – in der Beweissicherung nur als Hinweis auf den Gesundheitsbezug, ohne Bezeichnung – nur, soweit es zur Klärung eines Streits oder zur Abwehr von Ansprüchen nötig ist (Art. 9 Abs. 2 lit. f DSGVO).

Protokollierung: In diesem Werkzeug werden das Öffnen deiner Daten (je Mitarbeiter und Bereich höchstens ein Eintrag in 15 Minuten), jedes Aufdecken, jeder Blick auf Chat, Fotos oder Standort und jede Suche nach dir mit Mitarbeiter, Zeitpunkt und betroffenem Bereich festgehalten, beim Aufdecken und bei Chat, Fotos oder Standort auch mit dem angegebenen Grund. Den aufgedeckten Wert selbst speichert das Protokoll nicht, Suchbegriffe nur als Prüfwert (Hash). Jede Handlung unseres Kundenservice, etwa eine Erstattung, eine Sperre oder eine Streitentscheidung, halten wir in einem Protokoll fest, das nur ergänzt, aber nicht geändert werden kann; Kontaktangaben stehen darin nur verdeckt, und versehentlich eingetragene persönliche Angaben können wir schwärzen. Auswerten dürfen diese Protokolle nur die Inhaber und die für Datenschutz zuständigen Mitarbeiter, um unberechtigte Zugriffe zu erkennen. Wie lange wir sie aufheben, steht in Ziffer 8.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist; danach werden sie gelöscht oder anonymisiert. Im Einzelnen:

• Konto- und Profildaten: bis zur Löschung deines Kontos. Bei der Löschung wird dein Profil anonymisiert (siehe Ziffer 9).

• Zahlungs-, Transaktions- und steuerlich relevante Daten (u. a. DAC7-Einnahmen): bis zum Ablauf der gesetzlichen Aufbewahrungsfristen, in der Regel bis zu 10 Jahre (§ 147 AO, § 257 HGB).

• Auftrags- und Kommunikationsdaten (Chat): solange für die Abwicklung des Auftrags und etwaige Streitfälle erforderlich; danach Löschung. Für Kopien zur Beweissicherung gelten die folgenden Fristen.

• Beweissicherung (siehe Ziffer 7): 14 Tage nach Abschluss oder Löschung des Auftrags; ist für den Auftrag Geld geflossen, 120 Tage nach Abschluss, weil eine Bank eine Kartenzahlung so lange zurückfordern kann. Solange ein Streit, ein Streit um eine Kaution oder eine Rückbuchung läuft, löschen wir nichts, und nach dessen Ende frühestens 14 Tage später. Geht eine Rückbuchung für uns verloren, gilt sie erst mit Ablauf des dritten Kalenderjahres nach dem Verlust als beendet. Eine Kontolöschung verkürzt diese Fristen nicht.

• Änderungsverlauf eines Auftrags und Verlauf eines Streits (siehe Ziffer 7): ein Jahr nach Ende des Auftrags; ist für den Auftrag Geld geflossen, ein Jahr und 120 Tage. Solange ein Streit, ein Streit um eine Kaution oder eine Rückbuchung läuft, löschen wir nichts. Bei gelöschten Aufträgen löschen wir ihn zusammen mit der Beweissicherung.

• Bewertungen: sichtbar, solange das bewertete Konto besteht; nach Kontolöschung anonymisiert.

• Technische Protokolldaten (z. B. Fehlermeldungen der App und der Server): nur kurzfristig, in der Regel wenige Wochen, zur Sicherstellung von Betrieb und Sicherheit. Für die Protokolle unseres Kundenservice gelten die Fristen in den nächsten beiden Punkten.

• Protokoll, wann welche Mitarbeiter auf deine Daten zugegriffen haben: zwölf Monate.

• Protokoll der Handlungen unseres Kundenservice (z. B. Erstattung, Sperre, Streitentscheidung): drei Jahre; bei Handlungen, die Geld betreffen, bis zu zehn Jahre wegen der gesetzlichen Aufbewahrungspflichten.

• Interne Notizen unseres Kundenservice zu deinem Konto oder Auftrag: drei Jahre. Versehentlich eingetragene persönliche Angaben schwärzen wir.

• Angaben, wer eine Anzeige gesehen hat: bis 30 Tage nach dem Ende der Anzeige; nach einer Kontolöschung spätestens am folgenden Tag.

• Reaktion auf Auftrags-Mitteilungen: 90 Tage; nach einer Kontolöschung spätestens am folgenden Tag.

• Warteliste: bis zur Löschung deines Kontos oder bis du uns bittest, dich auszutragen. Erinnerungen zur Öffnung: sieben Tage nach dem Erinnerungszeitpunkt.

• Texteingaben im Anpacken-Assistenten: speichern wir nicht; sie werden nur für die jeweilige Antwort an Anthropic übermittelt. Veröffentlichst du die Anzeige, gilt für sie die Speicherdauer der Auftragsdaten. Um die Nutzung zu begrenzen, zählen wir Anfragen unter einem Prüfwert (Hash) statt deiner IP-Adresse oder Konto-Kennung und löschen diese Zählung nach wenigen Tagen.

• Vorbereitete Anzeigenbilder: Stellst du eine Anpacken-Anzeige nach der Prüfseite nicht ein, löschen wir das dafür erzeugte Bild nach spätestens zwei Tagen.

• Fotos aus dem Anpacken-Assistenten: Bittet dich der Assistent bei einem größeren Auftrag um Fotos, speichern wir jedes passende Foto als Entwurf. Stellst du die Anzeige ein, gehört es zu ihr (Speicherdauer der Auftragsdaten) und ist für diejenigen sichtbar, die die Anzeige sehen; sonst löschen wir es nach spätestens zwei Tagen. Fotos, die nicht zur Bitte passen, speichern wir nicht.

• Übersetzungen von Auftragstexten und Chatnachrichten: werden zwischengespeichert, damit derselbe Text nur einmal übersetzt wird, und zusammen mit dem Auftrag bzw. der Nachricht gelöscht.

• Ausweisprüfung: siehe Ziffer 14.

Push-Token werden mit der Abmeldung des jeweiligen Geräts bzw. mit der Kontolöschung entfernt.

9. Konto löschen

Du kannst dein Konto jederzeit in der App unter „Datenschutz & Sicherheit → Konto löschen" unwiderruflich löschen. Dabei werden dein Profil und die zugehörigen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Beweise zu deinen Aufträgen, interne Notizen und die Protokolle unseres Kundenservice heben wir bis zum Ende der in Ziffer 8 genannten Fristen auf, wenn nötig auch über die Löschung hinaus, etwa bei einem offenen Streit oder einer Rückbuchung.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.

Soweit wir Daten im Kundenservice auf unser berechtigtes Interesse stützen (Ziffer 7), kannst du widersprechen. Wir prüfen dann, ob unsere Gründe im Einzelfall überwiegen, etwa bei einem laufenden Streit oder zur Abwehr von Ansprüchen. Auf Anfrage teilen wir dir mit, wann Mitarbeiter deine Daten geöffnet oder aufgedeckt haben, in welcher Funktion (etwa Kundenservice, Streitschlichtung oder Finanzen) und – beim Aufdecken und bei Chat, Fotos oder Standort – mit welchem Grund. Wer dich gemeldet hat, erfährst du nicht, um die meldende Person zu schützen.

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Anfragen richtest du an younessonline00@gmail.com.

Dir steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen, unter anderem Transportverschlüsselung, Zugriffsbeschränkungen nach Rollen, eine Anmeldung unserer Mitarbeiter mit zweitem Faktor und die Protokollierung ihrer Zugriffe. Bitte halte deine Zugangsdaten geheim.

12. Minderjährige

Die Plattform richtet sich ausschließlich an volljährige Personen (mindestens 18 Jahre). Wir verarbeiten nicht wissentlich Daten von Minderjährigen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail. Es gilt die jeweils in der App veröffentlichte Fassung.

14. Ausweisprüfung

Wer zum ersten Mal bei Ausleihen eine Anzeige einstellt, zusagt oder einen Gegenstand anbietet, zeigt einmal seinen Ausweis. Zweck: Wer etwas verleiht oder ausleiht, soll sicher sein, dass ein echter Mensch dahintersteht, der im Streitfall erreichbar ist. Freiwillig kannst du deinen Ausweis auch im Profil prüfen lassen. Anderen Nutzern zeigen wir das Häkchen „Ausweis geprüft" und – wie bisher – deinen Namen, der dann aus dem Ausweis stammt; Geburtsdatum, Adresse, Fotos und alle weiteren Ausweisdaten sehen sie nie.

Du wählst zwischen zwei gleichwertigen Wegen:

• Mit Gesichtsfoto: Du fotografierst Vorder- und Rückseite deines Ausweises und machst ein Selfie. Unser Dienstleister prüft dabei, ob wirklich ein Mensch vor der Kamera steht (Lebenderkennung), und gleicht dein Gesicht automatisch mit dem Foto im Ausweis ab. Das sind biometrische Daten (Art. 9 DSGVO).

• Ohne Gesichtsabgleich: Unser Dienstleister prüft nur den Ausweis. Das Foto von dir, das du in der App aufnimmst, vergleicht ein berechtigter Mitarbeiter von Skipit mit dem Ausweisfoto. Eine automatische Gesichtserkennung findet dabei nicht statt.

Dienstleister (Auftragsverarbeiter, Art. 28 DSGVO) ist Didit Identity Spain, S.L., Calle Nápoles 227, 08013 Barcelona, Spanien. Die Verarbeitung findet in der EU (Irland) statt. Eine Nutzung für eigene Zwecke von Didit, etwa zum Training seiner Modelle, haben wir ausgeschlossen; einen Abgleich deines Gesichts mit anderen Nutzern gibt es nicht.

Was wir prüfen: ob der Ausweis echt und gültig ist, ob du laut Ausweis mindestens 18 Jahre alt bist und – anhand von Name und Geburtsdatum, nie anhand der Ausweisnummer – ob dieselbe Person schon ein anderes geprüftes Konto bei Skipit hat (ein Konto pro Person). Ergibt sich dabei ein Zweifel, entscheidet nie die Technik allein, sondern ein Mensch aus unserem Team.

Wer bei Skipit deine Prüfung sieht: Beim Weg ohne Gesichtsabgleich, in Grenzfällen, bei einem möglichen Zweitkonto, bei einem Wechsel der Person auf deinem Konto, bei Zweifeln am Alter und bei einem Einspruch sehen besonders berechtigte Mitarbeiter das Foto aus deinem Ausweis, das Foto von dir und die ausgelesenen Angaben (Name, Geburtsdatum, Adresse, Art und Ausstellungsland des Ausweises); Vorder- und Rückseite des Ausweises nur, wenn das für die Entscheidung nötig ist. Die Bilder werden dafür nur kurz geladen und nicht bei uns gespeichert; die Ausweisnummer sehen Mitarbeiter nie. Jeden Blick und jede Entscheidung halten wir mit Mitarbeiter und Zeitpunkt fest; dieses Protokoll löschen wir nach zwölf Monaten.

Rechtsgrundlagen: für den Weg mit Gesichtsabgleich deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); für das Aufnehmen und Prüfen des Ausweises deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 20 Abs. 2 PAuswG); für das Speichern von Name, Geburtsdatum und Adresse nach der Prüfung unser berechtigtes Interesse, Ansprüche etwa bei nicht zurückgegebenen oder beschädigten Sachen geltend machen zu können, und für die Übernahme von Name und Geburtsdatum in dein Konto unser berechtigtes Interesse, dass Name und Häkchen zur selben Person gehören (jeweils Art. 6 Abs. 1 lit. f DSGVO).

Was wir speichern: nach bestandener Prüfung Vor- und Nachname, Geburtsdatum und Adresse laut Ausweis sowie die Zeitpunkte der Prüfung und deiner Einwilligungen (mit Fassung und Sprache des Textes). Die Ausweisnummer, die Art des Ausweises und die Fotos speichern wir nicht. Bilder, ausgelesene Daten und Gesichtsmerkmale lassen wir beim Dienstleister unmittelbar nach der Entscheidung löschen; bei einer automatisch abgelehnten Prüfung nach einem Monat, damit du so lange eine Prüfung durch einen Menschen verlangen kannst; bei einer abgebrochenen oder nicht beendeten Prüfung sofort bzw. nach zwei Tagen. Spätestens nach einem Monat löscht der Dienstleister alles. Das Foto beim Weg ohne Gesichtsabgleich liegt bis zur Entscheidung in einem Speicher, auf den nur unser Server zugreift, und wird danach gelöscht. Die Einträge zu deinen Prüfversuchen (ohne Bilder, mit einer etwaigen Begründung deines Einspruchs) löschen wir nach zwölf Monaten.

Name im Konto: Nach bestandener Prüfung übernehmen wir Vor- und Nachnamen und Geburtsdatum laut Ausweis in dein Konto; deine bisherigen Angaben dort werden ersetzt. Solange das Häkchen gilt, kannst du sie nicht ändern – so gehören Name und Häkchen immer zur selben Person. Wird auf deinem Konto später der Ausweis einer anderen Person geprüft, entscheidet darüber ein Mensch aus unserem Team.

Speicherdauer: Name, Geburtsdatum und Adresse laut Ausweis bis zur Löschung deines Kontos oder bis zu deinem Widerruf; danach noch drei Jahre für mögliche Streitfälle, ohne Häkchen und ohne Nutzung für andere Zwecke.

Automatische Entscheidung: Lehnt die automatische Prüfung ab, kannst du innerhalb eines Monats in der App verlangen, dass ein Mensch aus unserem Team sie ansieht und neu entscheidet, und dazu deinen Standpunkt schildern (Art. 22 Abs. 3 DSGVO). Du kannst jederzeit auch den Weg ohne Gesichtsabgleich wählen.

Widerruf: Du kannst deine Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen – in der App im Profil unter „Ausweis prüfen" („Häkchen entfernen" bzw. „Prüfung zurückziehen") oder wie in Ziffer 10 beschrieben. Das Häkchen verschwindet sofort; eine laufende Prüfung brechen wir ab und lassen die Fotos löschen. Name und Geburtsdatum bleiben in deinem Konto stehen und lassen sich danach wieder ändern. Ohne geprüften Ausweis kannst du bei Ausleihen keine Anzeigen einstellen und nicht zusagen; alle anderen Bereiche bleiben offen.

Bitte verlange von anderen Nutzern keinen Ausweis als Pfand; das ist gesetzlich nicht erlaubt (§ 1 Abs. 1 PAuswG). Dafür gibt es die Kaution und das Häkchen.