Datenschutzerklärung

Verantwortliche für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Axinity GmbH & Co. KG, handelnd unter der Marke CONCI HOME Hebbelstraße 16, 14469 Potsdam, Deutschland Vertreten durch: Divo Marketing GmbH (persönlich haftende Gesellschafterin, Sitz Lüdenscheid, Amtsgericht Iserlohn, HRB 10590), vertreten durch ihren Geschäftsführer Deniz Seker E-Mail: conci-home@axinity.dev Telefon: +49 15565 446929

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns per E-Mail an conci-home@axinity.dev oder schriftlich unter der oben genannten Anschrift.

Wir sind Verantwortliche für die Website, Ihr Kundenkonto und unseren Concierge-Service, also für die Entgegennahme Ihrer Wünsche, die Auswahl der Servicepartner, die Abstimmung von Terminen, die Übermittlung von Nachrichten, die Begleitung von Reklamationen und die Zahlungsabwicklung, außerdem für die Warteliste, das Kundenschutzregister und die Prüfung von Umgehungen.

Die Leistung selbst erbringt ein ausgewählter, rechtlich selbständiger Servicepartner. Den Vertrag über die Leistung schließen wir in seinem Namen mit Ihnen. Für die Verarbeitung der Daten, die der Servicepartner zur Ausführung des Leistungsvertrags von uns erhält oder bei der Ausführung selbst erhebt, ist er eigener Verantwortlicher (Ziffer 10). Sie können Ihre Rechte auch ihm gegenüber geltend machen.

Gemeinsam mit dem Servicepartner verantwortlich (Art. 26 DSGVO; § 27 Abs. 3 der Bedingungen für Servicepartner) sind wir, soweit wir den Leistungsvertrag in seinem Namen schließen und er Einsatzanfragen, Zeiten, Fotos, Belege und Meldungen in seinem Bereich unserer Plattform erfasst, und bei der Einsatzplanung mit Terminvorschlägen, in die Ihre Anschrift und frühere Einsätze bei Ihnen einfließen. Für alle anderen Verarbeitungen nach dem ersten Absatz, auch die Zahlungsabwicklung, sind wir allein verantwortlich; für die Ausführung der Leistung vor Ort und für Daten, die er außerhalb unserer Plattform speichert, ist es allein der Servicepartner. Wir haben mit den Servicepartnern vereinbart, dass wir die Informationspflichten für die Verarbeitung auf der Plattform erfüllen, Anfragen beantworten, die bei uns eingehen, Anlaufstelle für Sie sind (Ziffer 1) und Verletzungen des Schutzes dieser Daten der Aufsichtsbehörde melden und Sie, soweit erforderlich, benachrichtigen (Art. 33 und 34 DSGVO); der Servicepartner erfüllt diese Pflichten für seine eigene Verarbeitung, jeder leitet Anfragen, die den anderen betreffen, unverzüglich weiter, und jeder informiert den anderen unverzüglich, wenn er von einer Verletzung des Schutzes Ihrer Daten erfährt (§ 27 Abs. 3 und 5 der Bedingungen für Servicepartner). Sie können Ihre Rechte sowohl uns als auch dem betroffenen Servicepartner gegenüber geltend machen (Art. 26 Abs. 3 DSGVO).

Rechnungen über die Leistungen eines Servicepartners erstellen und speichern wir in seinem Namen und für seine Rechnung (§ 14 Abs. 2 Satz 7 UStG). Insoweit verarbeiten wir die Rechnungsdaten als Auftragsverarbeiter des Servicepartners (Art. 28 DSGVO); verantwortlich für die Rechnung ist der Servicepartner. Nutzen wir dieselben Angaben für eigene Zwecke, etwa für die Zahlungsabwicklung, unsere Buchführung, die Bearbeitung von Reklamationen oder die Übersicht zu Ihrem Haushalt (Ziffer 17.1), sind wir dafür selbst verantwortlich.

Für die Zahlungsabwicklung setzen wir Stripe ein (Ziffer 11), für den Versand von E-Mails Brevo (Ziffer 13), für die Auslieferung und den Schutz der Website Cloudflare (Ziffer 4).

Die meisten Daten erhalten wir von Ihnen selbst. Weitere Daten erhalten wir von den Servicepartnern, die Ihre Einsätze ausführen, etwa Zeiten, Fotos, Hinweise und Meldungen zu einem Einsatz, im Kundenschutz auch Angaben über Leistungen und Zahlungen außerhalb unserer Plattform sowie Angaben und Belege, die uns ein Servicepartner zur Berichtigung des Kundenschutzregisters oder zu einer Ausnahme vom Kundenschutz einreicht (Ziffer 16), von Stripe, etwa Kartenmarke, letzte Ziffern und den Stand von Zahlungen und Lastschriftmandaten, sowie von Personen, die uns einen Ihrer Inhalte melden (Ziffer 13.1). Daten anderer Personen erhalten wir von Kunden, etwa abweichende Rechnungsangaben oder eine Rufnummer für Rückfragen (Ziffer 8), und im Kundenschutz von Servicepartnern, die uns nach einer Person fragen (Ziffer 16).

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Bei jeder Verarbeitung nennen wir die maßgebliche Grundlage:

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben eingewilligt, etwa beim Eintrag in die Warteliste (Ziffer 6). • Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich, etwa für den Vertrag mit uns über Auswahl, Vermittlung und Koordination der Leistungen der Servicepartner und die Zahlungsabwicklung (Concierge-Vertrag) und für den Leistungsvertrag mit dem Servicepartner. • Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten. • Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, und Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen nicht. Die jeweiligen Interessen nennen wir bei der einzelnen Verarbeitung. Dagegen steht Ihnen das Widerspruchsrecht nach Art. 21 DSGVO zu (Ziffer 24.1). • § 25 Abs. 2 Nr. 2 TDDDG: Speichern und Auslesen von Informationen auf Ihrem Endgerät, soweit das unbedingt erforderlich ist, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (Ziffer 5).

Rufen Sie unsere Website oder den Kundenbereich auf, übermittelt Ihr Browser technisch bedingt Angaben, die über Cloudflare an unseren Server gelangen.

Unsere Website und der Kundenbereich laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, die wir als Auftragsverarbeiter einsetzen. Cloudflare nimmt jede Anfrage Ihres Browsers entgegen, entschlüsselt sie, prüft sie auf Angriffe und leitet sie an unseren Server weiter. Dabei verarbeitet Cloudflare alle Angaben der Anfrage, auch Ihre IP-Adresse, die aufgerufene Adresse und mit Formularen übermittelte Angaben, und erstellt Statistiken über die Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen, verfügbaren und vor Angriffen geschützten Website.

Welche Daten wir verarbeiten:

• IP-Adresse • Datum und Uhrzeit der Anfrage • aufgerufene Adresse und mit Formularen übermittelte Angaben • technische Angaben Ihres Browsers, etwa die Browserkennung und die von Ihrem Browser bevorzugten Sprachen

Wir verarbeiten diese Angaben, um die Seiten auszuliefern, die Verbindung zu verschlüsseln und die Sicherheit und Stabilität des Systems zu gewährleisten. Alle Seiten zeigen wir auf Deutsch. Prüfen Sie, ob wir an Ihrer Postleitzahl tätig sind, verwenden wir die Postleitzahl nur für diese Prüfung und speichern sie dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, funktionsfähigen und verständlichen Website. Nutzen Sie den Kundenbereich, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor Missbrauch, etwa dem massenhaften Ausprobieren von Passwörtern, dem automatisierten Anlegen von Konten oder massenhaften Eintragungen, zählen wir Anfragen je IP-Adresse und bei einzelnen Funktionen zusätzlich je eingegebener E-Mail-Adresse oder je Konto. Als IP-Adresse zählt dabei die Adresse des Cloudflare-Servers, über den Ihre Anfrage kommt, nicht Ihre eigene. Wird eine Grenze überschritten, müssen Sie warten. Die Zähler liegen nur im Arbeitsspeicher des Servers und werden weder in eine Datenbank noch in eine Datei geschrieben. Sie gelten nur für ein festes Zeitfenster und sind danach, spätestens mit einem Neustart des Dienstes, gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz Ihres Kontos und unseres Systems vor Angriffen.

Tritt ein technischer Fehler auf, schreibt der Server eine Meldung in sein Betriebsprotokoll. Solche Meldungen können Kennungen eines Kontos oder Vorgangs und bei Störungen des E-Mail-Versands die Empfängeradresse und den Betreff enthalten; Fehlermeldungen des vorgeschalteten Webservers können die betroffene Anfrage einschließlich der IP-Adresse enthalten. Unser Server führt kein Protokoll, das jeden Seitenaufruf aufzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Störungen zu erkennen und zu beheben.

Empfänger: unser Hosting-Dienstleister OVH GmbH, bei dem unser Server betrieben wird und der in unserem Auftrag nach Art. 28 DSGVO tätig ist; Cloudflare als unser Auftragsverarbeiter; zu Übermittlungen in Drittländer siehe Ziffer 20

Speicherdauer: Angaben aus einer Anfrage verarbeiten wir nur für deren Dauer; zur Anfragebremse siehe oben. Meldungen im Betriebsprotokoll löscht das System nach 14 Tagen. Protokolle und Statistiken zu Anfragen speichert Cloudflare nach eigenen Angaben nur so lange, wie es für die Auslieferung und den Schutz der Website, für die Statistiken und zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Außer den Statistiken über Anfragen, die Cloudflare ohne Zugriff auf Ihr Endgerät erstellt (Ziffer 4), setzen wir auf unseren Seiten keine Werkzeuge zur Reichweitenmessung, zur Analyse Ihres Nutzungsverhaltens oder zu Werbezwecken ein und binden keine Inhalte von sozialen Netzwerken, Karten- oder Videodiensten ein. Schriftarten liefern wir von unserem eigenen Server aus. Für unsere E-Mails gilt Ziffer 13.

Beim Besuch unserer Seiten werden auf Ihrem Endgerät nur Informationen gespeichert oder ausgelesen, die unbedingt erforderlich sind, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist nicht erforderlich. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der DSGVO und ist bei der jeweiligen Verarbeitung beschrieben.

• Sitzungskeks „gp_sitzung“: Melden Sie sich an, setzen wir einen Keks mit einer zufälligen, signierten Kennung Ihrer Sitzung. Er hält Sie angemeldet und schützt Ihr Konto. Er enthält keine Angaben über Sie im Klartext, ist für Skripte auf der Seite nicht lesbar und wird über eine gesicherte Verbindung nur verschlüsselt übertragen. Er gilt bis zum Ende Ihrer Sitzung, bei Kundenkonten höchstens 30 Tage, und wird beim Abmelden gelöscht. • Sitzungsspeicher „gp_plz“: Tippen Sie nach der Prüfung Ihrer Postleitzahl auf die Schaltfläche zur Registrierung, merkt sich dieser Browser-Tab die Postleitzahl, damit wir sie beim Anlegen Ihres Zuhauses vorausfüllen können. Der Eintrag wird nicht an unseren Server übertragen und mit dem Schließen des Tabs gelöscht. • Stripe auf der Seite zum Hinterlegen einer Zahlungsart: Nur auf dieser Seite laden wir die Programmbibliothek Stripe.js von Servern von Stripe. Stripe kann dabei Informationen auf Ihrem Endgerät speichern oder auslesen und Angaben zu Gerät, Browser und Nutzung erheben, um die Eingabe Ihrer Zahlungsdaten abzusichern, eine Authentifizierung nach dem Verfahren 3-D Secure zu ermöglichen und Betrug zu erkennen; nach eigenen Angaben übermittelt Stripe.js dazu regelmäßig Angaben an Server von Stripe und kann auch den Prüfdienst hCaptcha laden. Das ist für die von Ihnen gewünschte sichere Erfassung Ihrer Zahlungsart unbedingt erforderlich. Welche Informationen Stripe auf Ihrem Endgerät speichert und wie lange, legt Stripe fest; nach eigenen Angaben nutzt Stripe diese Angaben nur zur Betrugserkennung und für die Sicherheit und speichert sie nur, solange sie dafür nützlich sind. Einzelheiten nennen die Datenschutzerklärung von Stripe unter stripe.com/privacy und die Cookie-Richtlinie von Stripe unter stripe.com/legal/cookies-policy. Wechseln Sie danach innerhalb des Kundenbereichs auf eine andere Seite, kann Stripe.js geladen bleiben und weiter Angaben an Stripe übermitteln, bis die Seite neu geladen wird; möchten Sie das nicht, laden Sie die Seite nach dem Hinterlegen neu oder schließen Sie den Tab. Einzelheiten zu Stripe nennt Ziffer 11. • Fehlerberichte an Cloudflare: Mit den Antworten unserer Website übermittelt Cloudflare Ihrem Browser eine Anweisung, Verbindungsfehler zu melden (Network Error Logging); Ihr Browser speichert sie 7 Tage ab dem letzten Aufruf unserer Website. Scheitert in dieser Zeit eine Verbindung zu unserer Website, sendet Ihr Browser einen Fehlerbericht an Cloudflare, etwa mit der aufgerufenen Adresse, Art, Zeitpunkt und Dauer des Fehlers, dem verwendeten Protokoll und der Browserkennung; dabei erhält Cloudflare auch Ihre IP-Adresse. Erfolgreiche Verbindungen meldet Ihr Browser nicht. Nach eigenen Angaben ermittelt Cloudflare aus der IP-Adresse nur Netzbetreiber, Land und Ballungsraum, verwirft sie unmittelbar nach dem Empfang des Berichts und gibt die Berichte nicht an Dritte weiter. Die Berichte dienen allein dazu, Störungen der Erreichbarkeit unserer Website zu erkennen und zu beheben, damit die von Ihnen aufgerufenen Seiten erreichbar bleiben. Rechtsgrundlage für die Verarbeitung der Berichte ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer erreichbaren Website.

Sie können gespeicherte Informationen in Ihrem Browser jederzeit löschen oder ihre Speicherung blockieren. Ohne den Sitzungskeks ist eine Anmeldung jedoch nicht möglich.

Sind wir an Ihrer Postleitzahl noch nicht tätig, können Sie sich auf unsere Warteliste setzen. Wir benachrichtigen Sie per E-Mail, sobald wir Ihr Gebiet freischalten.

Welche Daten wir verarbeiten:

• E-Mail-Adresse, Postleitzahl und, wenn Sie ihn angeben, Ihr Name • Sprache, in der wir Ihnen schreiben • Fassung des Einwilligungstextes und Zeitpunkte von Eintragung, Bestätigung, Benachrichtigung und Abmeldung • Link zur Bestätigung, gespeichert nur als Hashwert, mit seinem Ablaufzeitpunkt • nach Benachrichtigung oder Abmeldung als Nachweis anstelle Ihrer E-Mail-Adresse nur noch ein mit einem geheimen Schlüssel gebildeter Prüfwert, zusammen mit Postleitzahl, Zeitpunkten und Fassung der Einwilligung

Nach der Eintragung senden wir Ihnen eine E-Mail mit einem Link zur Bestätigung, der 48 Stunden gültig ist. Erst wenn Sie Ihre Eintragung auf der Seite hinter dem Link bestätigen, nehmen wir Sie in die Warteliste auf; so stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Sind Sie bereits eingetragen, erhalten Sie stattdessen einen kurzen Hinweis. Rechtsgrundlage für die Warteliste und die Benachrichtigung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Fassung und Zeitpunkte speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Einwilligung nachzuweisen und uns gegen Ansprüche wegen der Benachrichtigung verteidigen zu können.

Sie können sich jederzeit über den Link in jeder E-Mail der Warteliste oder mit einer formlosen Nachricht an uns abmelden. Damit widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

E-Mail-Adresse und Postleitzahl sind für die Warteliste erforderlich; ohne sie können wir Sie nicht benachrichtigen. Die Angabe Ihres Namens ist freiwillig.

Empfänger: Brevo für den Versand der E-Mails (Ziffer 13)

Speicherdauer: Eine nicht bestätigte Eintragung löschen wir 5 Tage nach Ablauf des Bestätigungslinks, eine bestätigte, zu der noch keine Benachrichtigung ergangen ist, 24 Monate nach der Bestätigung. Nach der Benachrichtigung behalten wir Ihre E-Mail-Adresse noch 30 Tage für Rückfragen und ersetzen sie dann durch den Prüfwert. Melden Sie sich ab, löschen wir eine nicht bestätigte Eintragung sofort; sonst ersetzen wir Ihre E-Mail-Adresse sofort durch den Prüfwert und entfernen Ihren Namen. Diesen Nachweis ohne Ihre Adresse löschen wir 3 Jahre nach Benachrichtigung oder Abmeldung.

Für Anfragen und Aufträge legen Sie ein Kundenkonto an. Ein Kundenkonto dürfen nur volljährige Personen anlegen.

Welche Daten wir verarbeiten:

• Name, E-Mail-Adresse und, wenn Sie sie angeben, Telefonnummer • Passwort, das wir ausschließlich als kryptografischen Hashwert speichern • Zeitpunkt der Bestätigung Ihrer E-Mail-Adresse • angemeldete Sitzungen mit zufälliger Kennung, Beginn, Ablauf und der auf 200 Zeichen gekürzten Browserkennung • einmalige Links zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts, gespeichert nur als Hashwert • bei einem Wechsel der E-Mail-Adresse die neue und die bisherige Adresse, bis Sie den Wechsel bestätigen oder abbrechen; einen Wechsel, den Sie nicht rechtzeitig bestätigen, löschen wir bei einem späteren Bestätigungsversuch, einem neuen Wechsel oder spätestens mit Ihrem Konto • Ihre Auswahl, welche Benachrichtigungen Sie zusätzlich per E-Mail erhalten, und die Sprache, in der wir Ihnen schreiben; bei der Registrierung übernehmen wir die Sprache, in der Sie die Seiten nutzen

Wir verwenden diese Daten, um Ihr Konto einzurichten und zu führen, Sie anzumelden und Ihnen die Funktionen des Kundenbereichs bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach der Registrierung senden wir Ihnen einen Link zur Bestätigung Ihrer E-Mail-Adresse, der 24 Stunden gültig ist. Anfragen, Aufträge und das Hinterlegen einer Zahlungsart sind erst nach der Bestätigung möglich. Einen Link zum Zurücksetzen Ihres Passworts senden wir nur auf Ihre Anforderung; er ist 60 Minuten gültig. Einen Wechsel Ihrer E-Mail-Adresse bestätigen Sie innerhalb von 2 Stunden über Ihre bisherige Adresse; danach bestätigen Sie auch die neue Adresse über einen Link, der 24 Stunden gültig ist, und bis dahin sind Anfragen, Aufträge und das Hinterlegen einer Zahlungsart nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt darin, Sie zuverlässig zu erreichen und zu verhindern, dass jemand ein Konto mit einer fremden Adresse anlegt oder übernimmt.

Im Konto sehen Sie, auf welchen Geräten Sie angemeldet sind, und können Sitzungen beenden. Dazu speichern wir zu jeder Sitzung die von Ihrem Browser übermittelte Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit Ihres Kontos.

Name, E-Mail-Adresse und Passwort sind für das Konto erforderlich; ohne sie können wir kein Konto anlegen. Die Telefonnummer ist freiwillig.

Empfänger: Brevo für E-Mails zu Ihrem Konto (Ziffer 13)

Speicherdauer: Solange Ihr Konto besteht. Beim Abmelden löschen wir die Sitzung; jede Sitzung endet spätestens nach 30 Tagen. Abgelaufene Sitzungseinträge löschen wir 30 Tage nach ihrem Ablauf, einmalige Links 30 Tage nach ihrer Ausstellung, sofern sie dann abgelaufen sind. Löschen Sie Ihr Konto, löschen oder anonymisieren wir die Kontodaten, soweit keine Aufbewahrungspflicht entgegensteht (Ziffer 21 und 24).

Damit Leistungen an Ihrem Zuhause vorbereitet und ausgeführt werden können, hinterlegen Sie Angaben zu Ihrem Haushalt.

Welche Daten wir verarbeiten:

• Bezeichnung des Haushalts und Anschrift, soweit hinterlegt mit Koordinaten • Art der Immobilie, Wohn-, Grundstücks- und Gartenfläche und Zahl der Etagen • Hinweise zum Parken, zu Haustieren und weitere Hinweise, ob Tiere im Haushalt leben und ob eine Alarmanlage vorhanden ist • bevorzugter Kontaktweg • abweichende Rechnungsangaben mit Name, Anschrift und E-Mail-Adresse • Fahrzeuge mit Kennzeichen, Marke, Modell, Farbe, Antriebsart, geschätztem Wert und Hinweisen • Zugangsdaten und Codes, die Sie in Ihrem Kundenkonto hinterlegen, etwa für Tore, Schlüsselkästen oder Alarmanlagen oder dazu, wo ein Schlüssel liegt, jeweils mit Bezeichnung und Art

Wir verwenden diese Angaben, um Ihre Anfragen zu bearbeiten, passende Servicepartner auszuwählen, Leistungen und Preise zu bestimmen und Einsätze zu planen. Anhand der Postleitzahl prüfen wir, ob wir in Ihrem Gebiet Leistungen vermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zugangsdaten speichern wir verschlüsselt. An Servicekräfte übermitteln wir sie nicht; bitte sorgen Sie auf anderem Weg für den Zugang. Auch unseren Beschäftigten zeigt das System sie nicht an. Bei der Eingabe werden sie wie alle Angaben über Cloudflare übertragen (Ziffer 4). Dass Sie einen Zugang hinterlegen oder entfernen, halten wir mit Bezeichnung und Art, aber ohne seinen Inhalt im Protokoll fest (Ziffer 18). Schlüssel nehmen wir nicht in Verwahrung (§ 9 Abs. 5 der Allgemeinen Geschäftsbedingungen). Übergeben Sie einen Schlüssel einer Servicekraft, ist dafür der Servicepartner verantwortlich; Angaben dazu verarbeitet er als eigener Verantwortlicher (Ziffer 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für das Protokoll Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz Ihres Zuhauses vor unbefugtem Zutritt und in der Nachvollziehbarkeit des Umgangs mit Zugängen.

Gehören weitere Konten zu Ihrem Haushalt, sehen diese dessen Anfragen und Aufträge und erhalten dessen Benachrichtigungen.

Bitte machen Sie in freien Texten, etwa in Hinweisen, Beschreibungen, Gründen und Nachrichten, keine Angaben zu Ihrer Gesundheit oder zu anderen besonderen Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO), weder zu sich selbst noch zu anderen Personen; am Eingabefeld für die Hinweise zu Ihrem Zuhause weisen wir darauf hin. Ist bei der Leistung etwas zu beachten, etwa ein Reinigungsmittel, das nicht verwendet werden soll, genügt dieser Hinweis ohne den Grund. Solche Angaben fragen wir nicht ab und benötigen sie nicht. Bemerken wir eine solche Angabe, bitten wir Sie, sie zu entfernen. Enthält sie eine Anweisung für den Einsatz, etwa ein Mittel, das nicht verwendet werden soll, lassen Sie bitte die Anweisung stehen und streichen nur den Grund.

Geben Sie Daten anderer Personen an, etwa abweichende Rechnungsangaben, eine Rufnummer für Rückfragen während Ihrer Abwesenheit oder in einer Reklamation weitere Personen mit Zugang, verarbeiten wir diese Daten, die wir von Ihnen erhalten, für die in dieser Datenschutzerklärung jeweils genannten Zwecke und so lange wie Ihre eigenen Angaben dazu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse des Servicepartners und unser eigenes liegen in der Durchführung der Verträge, für die Sie die Angaben machen. Wenden wir uns an diese Personen, weisen wir sie auf diese Datenschutzerklärung hin; in einer E-Mail, etwa der Vorabankündigung einer Lastschrift (Ziffer 11), geschieht das durch einen Verweis darin. Solange wir uns nicht an sie wenden, informieren wir sie nicht gesondert; das wäre unverhältnismäßig, weil wir oft nur eine Rufnummer haben und eine Kontaktaufnahme allein zur Information eine weitere Verarbeitung ihrer Daten erforderte (Art. 14 Abs. 5 lit. b DSGVO). Diese Datenschutzerklärung ist für sie jederzeit öffentlich abrufbar, und die Rechte nach Ziffer 24 und 25 stehen ihnen ebenso zu. Bitte weisen Sie diese Personen darauf hin.

Empfänger: die Servicepartner, die Ihre Einsätze ausführen, im Umfang von Ziffer 10, und die weiteren Konten Ihres Haushalts

Speicherdauer: Solange der Haushalt in Ihrem Konto besteht. Löschen Sie Ihr Konto, löschen wir Zugangsdaten und Codes und anonymisieren Bezeichnung, Straße, Hausnummer, Koordinaten, die Hinweise zum Zuhause, die Kennzeichen Ihrer Fahrzeuge und die Rechnungsangaben, soweit der Haushalt keinem weiteren Konto zugeordnet ist. Einträge im Änderungsprotokoll, die die Bezeichnung Ihres Haushalts oder das Kennzeichen eines Fahrzeugs enthalten, bleiben bis zu ihrer Löschung nach Ziffer 18 bestehen. Postleitzahl und Ort bleiben bei den Unterlagen, die wir aufbewahren müssen. Die übrigen Angaben zum Zuhause und zu Ihren Fahrzeugen, etwa Art und Flächen der Immobilie oder Marke, Modell, Wert und Hinweise zu einem Fahrzeug, bleiben ohne Anschrift und Kennzeichen beim Haushalt gespeichert.

Im Kundenbereich stellen Sie Anfragen, erhalten Angebote, erteilen Aufträge, schließen Abos ab, buchen den Wäscheservice und melden Notfälle oder Zeiten Ihrer Abwesenheit. Im Rahmen unseres Concierge-Service nehmen wir Ihre Wünsche entgegen, wählen den passenden Servicepartner aus, stimmen Termine ab und übermitteln Nachrichten.

Für Terminvorschläge schätzt das System die Fahrzeit der Servicekraft zu Ihrem Zuhause aus Straße und Postleitzahl und berücksichtigt, ob dieselbe Servicekraft schon für einen Einsatz bei Ihnen eingeteilt war (§ 6 Abs. 3 der Allgemeinen Geschäftsbedingungen). Ist eine Servicekraft bei Ihnen eingeplant, schätzt das System aus Ihrer Anschrift auch die Fahrzeit zu einem späteren Einsatz dieser Servicekraft am selben Tag. Für diese Nutzung Ihrer Anschrift bei der Planung anderer Einsätze ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse des Servicepartners und unser eigenes liegen in einer Einsatzplanung mit kurzen Wegen.

Bestellen Sie ein Reinigungsabo über eine Bestellübersicht, bestimmt das System den Servicepartner selbsttätig: unter den Servicepartnern, die für Leistung und Gebiet freigegeben sind und die Voraussetzungen erfüllen, den mit der besten Durchschnittsbewertung; Servicepartner ohne Bewertung stehen hinter bewerteten. Bei gleicher Bewertung, etwa unter Servicepartnern ohne Bewertung, entscheidet die Reihenfolge des Namens oder der Firma nach den Zeichencodes in unserer Datenbank; dabei stehen etwa Ziffern vor Buchstaben, Großbuchstaben vor Kleinbuchstaben und Umlaute und ß hinter z. Sie sehen ihn mit Name und Anschrift in der Bestellübersicht, bevor Sie bestellen (Ziffer 23).

Welche Daten wir verarbeiten:

• gewünschte Leistung, Beschreibung, Zeitwunsch, Fotos und, wenn Sie sie angeben, eine Rufnummer für Rückfragen • Angebote, Annahme, Termine, Preise und freigegebene Höchstbeträge • Ihre Erklärungen bei der Bestellung, etwa zum Beginn der Leistung vor Ende der Widerrufsfrist, zum Wertersatz und zu dringenden Reparaturen, mit Wortlaut und Zeitpunkt • bei Abos Umfang, Wochentage, Zeitfenster, Pausen und übersprungene Termine mit Grund und Kündigungen • bei Gartenleistungen die Angaben der Gartenaufnahme, etwa Flächen, Hecken, Beete, Bäume, Hanglage, Zufahrt und Bewässerung, mit Fotos • beim Wäscheservice Abholtermine, Hinweise, Mängelanzeigen und Gründe einer Stornierung; die Wäschesäcke tragen nur eine Kennung ohne Ihren Namen • bei einem Notfall die Art des Notfalls, Ihre Beschreibung und Ihre Rufnummer • bei einer Abwesenheit Zeitraum, gewünschte Aufgaben, Hinweise und eine Rufnummer für Rückfragen • Nachrichten und der Verlauf Ihrer Vorgänge • bei einer Kündigung über die Kündigungsschaltfläche ohne Anmeldung Art und Grund der Kündigung, gewünschter Zeitpunkt, Vertrag, Name und E-Mail-Adresse • bei einem Widerruf über die Widerrufsfunktion, auch ohne Anmeldung, Ihr Name, Ihre E-Mail-Adresse, die Angabe des Vertrags sowie Zeitpunkt und Weg des Eingangs

Wir verarbeiten diese Daten, um Ihre Anfrage zu prüfen, Ihnen Angebote zu übermitteln, den Leistungsvertrag mit dem Servicepartner in dessen Namen abzuschließen, Einsätze zu planen und zu koordinieren und Ihre Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Concierge-Vertrag mit uns ebenso wie für die Anbahnung und Durchführung des Leistungsvertrags.

Ihre Erklärungen bei der Bestellung speichern wir mit Wortlaut und Zeitpunkt, um Ihnen den Vertragsinhalt für den Servicepartner zu bestätigen, den diese Pflicht trifft (§ 312f Abs. 2 BGB), und Ihre Erklärungen im Streitfall nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; das berechtigte Interesse des Servicepartners und unser eigenes liegen in der Erfüllung seiner gesetzlichen Pflichten und im Nachweis von Vertragsinhalt und Erklärungen.

Eine Kündigung über die Kündigungsschaltfläche bestätigen wir Ihnen mit Datum und Uhrzeit ihres Eingangs und bewahren sie als Nachweis auf. Betrifft sie einen Vertrag mit einem Servicepartner, erfüllen wir damit für ihn seine Pflicht zur Bestätigung (§ 312k Abs. 4 BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; das berechtigte Interesse des Servicepartners und unser eigenes liegen in der Erfüllung seiner gesetzlichen Pflichten und im Nachweis des Zugangs Ihrer Kündigung.

Einen Widerruf über die Widerrufsfunktion nehmen wir für den Servicepartner entgegen, beim Concierge-Vertrag für uns selbst, bestätigen Ihnen den Eingang mit Inhalt, Datum und Uhrzeit (§ 356a Abs. 4 BGB) und wickeln den Vertrag ab. Rechtsgrundlage ist beim Concierge-Vertrag Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, beim Leistungsvertrag Art. 6 Abs. 1 lit. b und f DSGVO; das berechtigte Interesse des Servicepartners und unser eigenes liegen in der Erfüllung dieser Pflichten und im Nachweis des Zugangs Ihres Widerrufs.

Fotos können in ihren Metadaten weitere Angaben enthalten, etwa Aufnahmezeitpunkt, Gerät oder Aufnahmeort. Möchten Sie diese Angaben nicht übermitteln, entfernen Sie sie bitte vor dem Hochladen.

Empfänger: der Servicepartner, der Ihre Leistung ausführt (Ziffer 10), und für E-Mails Brevo (Ziffer 13)

Speicherdauer: Solange Ihr Konto besteht; so können Sie Ihre Vorgänge im Kundenbereich jederzeit nachvollziehen. Fotos, Hinweise zum Abschluss und Meldungen des Servicepartners zu einem Einsatz löschen wir am Ende des Kalenderjahres, das 3 Jahre nach dem Einsatz liegt, soweit sie nicht als Buchungsbelege, als Handels- und Geschäftsbriefe oder zu einer Reklamation länger aufzubewahren sind oder für einen geltend gemachten Anspruch benötigt werden (Ziffer 21). Löschen Sie Ihr Konto, löschen wir bei einem Haushalt, der keinem weiteren Konto zugeordnet ist, die Fotos zu Anfragen, Einsätzen und Gartenaufnahmen sowie die Rufnummern aus Anfragen, Notfall- und Abwesenheitsmeldungen, Ihre eigenen Hinweise zu Einsätzen und die Zugangshinweise der Gartenaufnahme; Belege zu Material und Auslagen bleiben als Buchungsbelege, Fotos zu Reklamationen bei der Reklamation (Ziffer 14). Den Text der Nachrichten, die Sie geschrieben haben, ersetzen wir durch einen Löschvermerk. Nachrichten, die Servicepartner oder wir Ihnen zu einem Vorgang geschrieben haben, bleiben auch nach der Löschung Ihres Kontos beim Vorgang gespeichert; wir bewahren sie als Handels- und Geschäftsbriefe für die Fristen aus Ziffer 21 auf. Beschreibungen Ihrer Anfragen, Notfälle und Abwesenheiten, Hinweise und Mängelanzeigen zum Wäscheservice sowie Gründe, die Sie für Absagen, übersprungene Termine, Pausen oder Stornierungen angeben, bleiben auch nach der Löschung Ihres Kontos bei den Vorgängen; wir bewahren sie als empfangene Handels- und Geschäftsbriefe für die Fristen aus Ziffer 21 auf. Unterlagen zu Verträgen und Zahlungen bewahren wir für die gesetzlichen Fristen auf (Ziffer 21). Ihre Erklärungen bei der Bestellung, Widerrufe und Kündigungen halten wir im Protokoll fest und löschen sie 6 Jahre nach Ablauf des Kalenderjahres ihres Eingangs (Ziffer 18).

Den Vertrag über die einzelne Leistung schließen Sie mit dem Servicepartner, den wir für Sie auswählen. Damit er diesen Vertrag erfüllen kann, übermitteln wir ihm die dafür erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die weitere Verarbeitung dieser Daten ist der Servicepartner selbst verantwortlich.

Einsätze fragt unser Betrieb in unserer Verwaltung beim Servicepartner an, die einzelnen Termine eines Abos über die Einsatzliste unserer Verwaltung. Ausführen darf einen Einsatz nur der Servicepartner, der Ihr Vertragspartner ist, die Termine eines Abos also nur der Servicepartner des Abos, ein anderer Servicepartner nur nach einem Angebot, das Sie angenommen haben (§ 26 Abs. 10 der Allgemeinen Geschäftsbedingungen). Fragt unser Betrieb entgegen dieser Regel einen anderen Servicepartner an, erhält dieser mit der Anfrage die Einsatzansicht mit den Angaben nach den ersten beiden Punkten der folgenden Liste und, soweit vorhanden, den Fotos zum Einsatz, und für ihn entsteht ein Eintrag im Kundenschutzregister (Ziffer 16). Eine solche Anfrage ist ein Fehler, den wir korrigieren, sobald wir ihn bemerken; dabei prüfen wir, ob wir die Aufsichtsbehörde und Sie benachrichtigen müssen (Art. 33 und 34 DSGVO).

Der Servicepartner und seine Servicekräfte erhalten:

• Art, Umfang und Termin des Einsatzes, die Bezeichnung Ihres Haushalts, die Anschrift und die Hinweise zu Parken, Tieren und Besonderheiten • Ihren Namen und Ihre Telefonnummer in der Einsatzansicht nur in einem Zeitfenster um den Einsatz: ab einer Stunde vor dem geplanten Beginn bis zwei Stunden nach dem geplanten Ende und während der Servicepartner unterwegs oder vor Ort ist • Bewertungen und Reklamationen zu seinen Einsätzen (Ziffer 14) • die Rechnungsangaben mit Ihrem Namen und Ihrer Rechnungsanschrift, weil die Rechnung über seine Leistung in seinem Namen ausgestellt wird (Ziffer 12) • bei einer offenen Forderung, die der Servicepartner selbst verfolgt, die Unterlagen nach Ziffer 11

Hat ein Servicepartner einen Einsatz abgelehnt oder zurückgegeben, können er und die dafür eingeteilte Servicekraft die Einsatzansicht weiter aufrufen, auch wenn inzwischen ein anderer Servicepartner den Einsatz übernommen hat oder der Einsatz abgesagt ist. Sie sehen dann Anschrift, Bezeichnung Ihres Haushalts und Hinweise, im genannten Zeitfenster auch Ihren Namen und Ihre Telefonnummer, sowie die Fotos zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse des Servicepartners und unser eigenes liegen darin, dass der Servicepartner seine Einsatzanfragen, Zusagen, Ablehnungen und Rückgaben nachvollziehen kann.

Jeder Servicepartner ist verpflichtet, Angaben über Sie und Ihr Zuhause, die er über unsere Plattform erhält, vertraulich zu behandeln und nur zur Ausführung von Leistungsverträgen über unsere Plattform zu nutzen, nie zur Werbung oder um Ihnen Leistungen außerhalb unserer Plattform anzubieten, und seine Servicekräfte ebenso zu verpflichten (§ 26 Abs. 1 und 4 und § 27 Abs. 4 der Bedingungen für Servicepartner).

Zugangsdaten und Codes, die Sie in Ihrem Kundenkonto hinterlegen, erhalten Servicekräfte nicht (Ziffer 8).

Bei der Ausführung erfasst der Servicepartner selbst Daten, etwa Ankunft, Arbeitszeiten, Fotos zur Dokumentation, Materialbelege und Meldungen zu Besonderheiten, etwa wenn niemand angetroffen wurde. Diese Angaben erhalten wir, um Ihnen den Einsatz nachzuweisen, ihn abzurechnen und Reklamationen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sobald der Servicepartner Ihren Einsatz angenommen hat, sehen Sie im Kundenbereich den Namen der eingeteilten Servicekraft, solange keine eingeteilt ist, den Namen der Ansprechperson des Servicepartners, die Durchschnittsbewertung des Servicepartners und die gültigen Nachweise, die wir vom Servicepartner für diese Leistung verlangen, mit Art, Gültigkeit und gegebenenfalls Deckungssumme, außerdem die erfassten Zeiten und die Fotos zum Einsatz. Bewertung und Nachweise betreffen den Servicepartner, nicht die einzelne Servicekraft.

Für die Anfahrt kann der Servicepartner in seinem Bereich einen Link zu Google Maps öffnen. Erst wenn er den Link antippt, übermittelt sein Gerät die Einsatzadresse oder deren Koordinaten an Google. Wir binden Google Maps nicht in unsere Seiten ein.

Zahlungen für die Leistungen der Servicepartner wickeln wir über den Zahlungsdienst Stripe ab und nutzen dafür Stripe Connect. Jeder Servicepartner hat ein eigenes Konto bei Stripe und ist Empfänger der Zahlung für seine Leistung; auf Ihrer Kartenabrechnung oder Ihrem Kontoauszug erscheint deshalb sein Name. Stripe schreibt die Zahlung dem Konto des Servicepartners gut und zahlt sie an ihn aus.

Welche Daten wir verarbeiten:

• Name und E-Mail-Adresse, unter denen Stripe Sie als Kunden führt, mit einer internen Kennung Ihres Zuhauses; waren für das Zuhause beim Hinterlegen der ersten Zahlungsart abweichende Rechnungsangaben gespeichert, Name und E-Mail-Adresse aus diesen Angaben, soweit dort angegeben • bei Karten Kartenmarke, letzte vier Ziffern, Ablaufdatum und Name des Karteninhabers • bei Lastschrift Name des Kontoinhabers und letzte vier Ziffern der IBAN • Lastschriftmandate für den jeweiligen Servicepartner und das Lastschriftmandat, das Sie beim Hinterlegen einer Bankverbindung erteilen, jeweils mit Mandatsreferenz, Zeitpunkt der Zustimmung, Browserkennung und der dabei übermittelten IP-Adresse • Kennungen, unter denen Stripe Sie und Ihre Zahlungsart führt • Beträge und Stand von Reservierungen, Zahlungen, Erstattungen und Rückbuchungen, auch fehlgeschlagene Zahlungsversuche, jeweils mit dem Servicepartner, dem die Zahlung zusteht • Anträge auf einen höheren Höchstbetrag mit Ihrer Entscheidung und deren Wortlaut

Ihre vollständige Kartennummer oder IBAN geben Sie direkt in ein Eingabefeld von Stripe ein. Sie gelangt nicht auf unseren Server. Sie hinterlegen Ihre Zahlungsart einmal; Stripe verwendet sie für die Zahlungen an den jeweiligen Servicepartner.

Bei Kartenzahlung wird für den Servicepartner, der Ihr Vertragspartner ist, der freigegebene Höchstbetrag reserviert und, solange der Einzug noch aussteht, rechtzeitig erneuert. Nach Abschluss des Einsatzes wird der Endbetrag eingezogen. Übersteigt er den Höchstbetrag, fragen wir Sie vorher.

Ein Lastschriftmandat erteilen Sie dem Servicepartner als Zahlungsempfänger, für jeden Servicepartner gesondert. Als Nachweis Ihrer Zustimmung übermitteln wir Stripe deren Zeitpunkt, die Kennung Ihres Browsers und die IP-Adresse, von der Ihre Zustimmung bei uns eingeht; wegen der Weiterleitung über Cloudflare (Ziffer 4) ist das die Adresse eines Cloudflare-Servers, nicht Ihre eigene. Beim Hinterlegen einer Bankverbindung erteilen Sie zusätzlich ein Lastschriftmandat, das uns und Stripe nennt, weil Stripe Ihre Bankverbindung für unsere Plattform speichert; das ist der Zweck dieses Mandats. Zu diesem Mandat speichert Stripe Mandatsreferenz, Zeitpunkt, IP-Adresse und Browserkennung Ihrer Zustimmung. Über dieses Mandat ziehen wir keine Beträge ein; Lastschriften aus Leistungsverträgen werden nur über das Mandat eingezogen, das Sie dem jeweiligen Servicepartner erteilt haben (§ 8 Abs. 2 der Allgemeinen Geschäftsbedingungen). Spätestens 2 Kalendertage vor jeder Lastschrift erhalten Sie von uns im Namen des Servicepartners eine E-Mail mit Betrag, Fälligkeitstag, Zahlungsempfänger, Verwendungszweck, Mandatsreferenz, den letzten Ziffern der belasteten IBAN und der Gläubiger-Identifikationsnummer, unter der Stripe die Lastschrift einzieht; bei der Einreichung der Lastschrift benachrichtigt Stripe Sie zusätzlich selbst. Haben Sie abweichende Rechnungsangaben mit einer E-Mail-Adresse hinterlegt, senden wir die Vorabankündigung an diese Adresse, und auch Stripe kann seine Benachrichtigungen dorthin senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; das berechtigte Interesse des Servicepartners und unser eigenes liegen im Nachweis der Mandatserteilung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bearbeitung von Rückbuchungen und fehlgeschlagenen Zahlungen stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Zahlungsausfälle und Missbrauch zu vermeiden.

Stripe verarbeitet die Daten je nach Tätigkeit in unserem Auftrag oder als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Welche Gesellschaft der Stripe-Gruppe zuständig ist, richtet sich nach den Bedingungen von Stripe; Einzelheiten nennt die Datenschutzerklärung von Stripe unter stripe.com/privacy.

Für die Eröffnung und Führung seines Stripe-Kontos schließt jeder Servicepartner einen eigenen Vertrag mit Stripe. Über uns oder über sein Stripe-Konto erhält er die Angaben zu den Zahlungen für seine Leistungen, die er für seine Buchführung und die Bearbeitung von Erstattungen und Rückbuchungen benötigt.

Bleibt eine Zahlung offen und verfolgt der Servicepartner seine Forderung selbst, etwa im gerichtlichen Mahnverfahren, stellen wir ihm die Unterlagen zur Verfügung, die uns zu diesem Leistungsvertrag vorliegen, etwa Vertragsbestätigung, Ihre Erklärungen bei der Bestellung, erfasste Zeiten, Abnahme oder Prüfung der Abrechnung, Rechnung und Zahlungsverlauf (§ 14 Abs. 6 der Bedingungen für Servicepartner). Fechten Sie eine Kartenzahlung bei Ihrer Bank an, können wir über Stripe die Nachweise einreichen, die uns zu dem Einsatz vorliegen; Stripe leitet sie an die Bank weiter, die Ihre Karte ausgegeben hat (§ 14 Abs. 7 der Bedingungen für Servicepartner). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse des Servicepartners und unser eigenes liegen in der Durchsetzung und Verteidigung von Zahlungsansprüchen.

Empfänger: Stripe und der Servicepartner, dem die Zahlung zusteht, sowie für die Vorabankündigung einer Lastschrift Brevo als unser Auftragsverarbeiter (Ziffer 13); bei einer Anfechtung einer Kartenzahlung über Stripe die Bank, die Ihre Karte ausgegeben hat; zu Übermittlungen in Drittländer siehe Ziffer 20

Speicherdauer: Angaben zu Ihren Zahlungsarten speichern wir, solange Ihr Konto besteht, auch nachdem Sie eine Zahlungsart ersetzt haben oder sie ungültig geworden ist. Löschen Sie Ihr Konto, entfernen wir bei einem Haushalt, der keinem weiteren Konto zugeordnet ist, den Namen des Inhabers und die Kennung, unter der Stripe die Zahlungsart führt; Art (Karte oder Lastschrift), Kartenmarke, letzte vier Ziffern, Ablaufdatum und Angaben zu Lastschriftmandaten bleiben als Nachweis zu Ihren Zahlungen bei den Buchungsbelegen (Ziffer 21). Ihren Kundendatensatz bei Stripe und die dort hinterlegten Zahlungsarten löschen wir nicht mit Ihrem Konto; auf Ihr Verlangen löschen wir sie, soweit Stripe sie nicht als eigener Verantwortlicher aufbewahren muss (Ziffer 24). Angaben zu Zahlungen, Erstattungen und Rückbuchungen sind Buchungsbelege; für sie gelten die Aufbewahrungsfristen aus Ziffer 21.

Über die Leistung eines Servicepartners erhalten Sie eine Rechnung in dessen Namen. Wir erstellen sie für den Servicepartner und stellen sie Ihnen im Kundenbereich bereit.

Welche Daten wir verarbeiten:

• Rechnungsempfänger mit Name, Anschrift und E-Mail-Adresse • Rechnungsnummer, Positionen, Beträge, Umsatzsteuer und Zahlungsstand • Name, Anschrift und Steuerangaben des Servicepartners als Aussteller der Rechnung • Guthaben mit Art, Betrag, Verfallsdatum, Verrechnung und Auszahlung • bei einer Überweisung nach § 11 Abs. 5 der Allgemeinen Geschäftsbedingungen die Bankverbindung, die Sie uns dafür nennen • Stornogebühren und deren Einzug

Die Rechnung ist eine Rechnung des Servicepartners. Wir erstellen und speichern sie in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO); verantwortlich ist insoweit der Servicepartner. Rechtsgrundlage ist die Erfüllung des Leistungsvertrags und der Pflicht zur Ausstellung und Aufbewahrung von Rechnungen (Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit §§ 14 und 14b UStG).

Erstattungsguthaben erstatten wir auf das zuletzt verwendete Zahlungsmittel, wenn Sie es verlangen, und ohne weitere Aufforderung, wenn Sie Ihr Konto löschen. Ist das nicht möglich, überweisen wir den Betrag auf ein Konto, das Sie uns in Textform nennen; ebenso zahlen wir den nicht verfallenen Rest einer Empfehlungsprämie aus, wenn wir den Concierge-Vertrag ordentlich kündigen (§ 11 Abs. 5 der Allgemeinen Geschäftsbedingungen). Rechnungsdaten nutzen wir außerdem als Verantwortliche, um Zahlungen zuzuordnen, Guthaben zu verrechnen und auszuzahlen, unsere Vergütung mit dem Servicepartner abzurechnen und unsere eigenen Buchführungspflichten zu erfüllen. Für die Zuordnung von Zahlungen und die Verrechnung und Auszahlung von Guthaben ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, für unsere Buchführung und die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 238 HGB und §§ 140 und 147 AO. Die Abrechnung unserer Vergütung mit dem Servicepartner stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abrechnung unserer Vermittlungsprovision.

Weil wir über die Plattform Leistungen von Servicepartnern an Verbraucher unterstützen, führen wir als Verantwortliche über jede dieser Leistungen Aufzeichnungen nach § 22f Abs. 3 UStG in Verbindung mit Art. 54c Abs. 2 der Durchführungsverordnung (EU) Nr. 282/2011: Name, Anschrift und E-Mail-Adresse des Servicepartners, seine Umsatzsteuer-Identifikationsnummer oder Steuernummer und seine Bankverbindung, soweit sie uns vorliegen, Beschreibung und Wert der Leistung, Postleitzahl und Ort sowie Tag der Leistung und die Auftrags- oder Rechnungsnummer. Auf Anforderung übermitteln wir diese Aufzeichnungen elektronisch an das Finanzamt (§ 22f Abs. 4 UStG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Empfänger: der Servicepartner, in dessen Namen die Rechnung ausgestellt ist, sowie Steuerberatung und Finanzbehörden, soweit wir oder der Servicepartner zur Offenlegung verpflichtet sind; für eine Überweisung nach § 11 Abs. 5 der Allgemeinen Geschäftsbedingungen unser Kreditinstitut

Speicherdauer: Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf, auch für den Servicepartner, in dessen Namen sie ausgestellt sind; die Aufzeichnungen nach § 22f Abs. 3 UStG bewahren wir 10 Jahre auf (Ziffer 21).

Wir informieren Sie im Kundenbereich und per E-Mail über Ihr Konto, Ihre Anfragen, Angebote, Aufträge, Zahlungen (auch die Vorabankündigung einer Lastschrift) und Rechnungen. Einen Newsletter versenden wir nicht. Werbliche E-Mails erhalten Sie nur mit Ihrer ausdrücklichen Einwilligung, etwa die Benachrichtigung aus der Warteliste (Ziffer 6).

Welche Daten wir verarbeiten:

• Name und E-Mail-Adresse • Anlass, Betreff und Inhalt der Nachricht • Zeitpunkt des Versands und ob Sie eine Benachrichtigung im Kundenbereich gelesen haben • bei E-Mails, soweit Brevo es erfasst, ob und wann Sie sie geöffnet oder einen Link darin angeklickt haben, mit IP-Adresse und Angaben zu Ihrem E-Mail-Programm oder Browser • Ihre Auswahl, welche Benachrichtigungen Sie per E-Mail erhalten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit wir bei der jeweiligen Verarbeitung keine andere nennen (etwa Ziffer 6, 8, 9, 11, 13.1 und 14). Benachrichtigungen zu Aufträgen und Angeboten können Sie in Ihrem Konto für den Versand per E-Mail abwählen. Die Gutschrift einer Empfehlungsprämie (Ziffer 15) teilen wir Ihnen wie jede Gutschrift immer auch per E-Mail mit; sie nennt den Vornamen der geworbenen Person. Dass eine Prämie entfällt, teilen wir Ihnen per E-Mail nur mit, wenn Sie das in Ihrem Konto unter „Empfehlungen und Guthaben“ einschalten. E-Mails mit Pflegehinweisen zur Saison, die Sie in Ihrem Konto unter „Benachrichtigungen“ auswählen können, versenden wir nicht. Mitteilungen zu Ihrem Konto, Vertrags-, Kündigungs- und Widerrufsbestätigungen, Hinweise auf die Verbraucherschlichtung, Aufforderungen zur Abnahme oder zur Prüfung der Abrechnung, Mitteilungen über eine rechtswidrige Leistung (Ziffer 13.1) sowie Mitteilungen zu Zahlungen, Erstattungen, Gutschriften und Rechnungen erhalten Sie immer. Erhalten Sie innerhalb von 15 Minuten mehrere Mitteilungen derselben Art mit demselben Verweis, senden wir nur die erste auch per E-Mail; im Kundenbereich erscheinen alle.

Für den Versand der E-Mails setzen wir Brevo, einen Dienst der Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich, und der Gesellschaften ihrer Gruppe, als Auftragsverarbeiter ein. Brevo erhält Absender, Name und E-Mail-Adresse des Empfängers sowie Betreff und Inhalt der E-Mail und protokolliert Versand und Zustellung. Brevo kann außerdem erfassen, ob eine E-Mail geöffnet und ob ein Link darin angeklickt wurde; dazu kann die E-Mail ein unsichtbares Bild enthalten, das Ihr E-Mail-Programm beim Öffnen von einem Server von Brevo lädt, und Links können über einen Server von Brevo führen. Brevo erhält dabei Ihre IP-Adresse, den Zeitpunkt und Angaben zu Ihrem E-Mail-Programm oder Browser. Wir werten Öffnungen und Klicks nicht aus, weder für Werbung noch zur Beurteilung Ihres Verhaltens. Laden Sie Bilder in E-Mails nicht automatisch, unterbleibt die Erfassung von Öffnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Zustellung unserer E-Mails.

Empfänger: Brevo als unser Auftragsverarbeiter; zu Übermittlungen in Drittländer siehe Ziffer 20

Speicherdauer: Benachrichtigungen im Kundenbereich speichern wir, solange Ihr Konto besteht, und löschen sie mit Ihrem Konto. Brevo speichert die Versanddaten in unserem Auftrag, solange es für den Versand, den Nachweis der Zustellung und die Klärung von Zustellproblemen erforderlich ist, längstens bis zum Ende unseres Vertrags mit Brevo, und löscht sie danach.

13.1 Kontakt per E-Mail und Telefon, Meldungen von Inhalten

Schreiben Sie uns oder rufen Sie an, verarbeiten wir Ihren Namen, Ihre Kontaktdaten sowie Inhalt und Zeitpunkt Ihres Anliegens, um es zu bearbeiten und zu beantworten. Erklärungen zu einem Leistungsvertrag, etwa Mängelanzeigen, Fristsetzungen, einen Widerruf oder eine Kündigung, nehmen wir dabei für den Servicepartner entgegen (§ 10 Abs. 2 der Allgemeinen Geschäftsbedingungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen den Concierge-Vertrag oder einen Leistungsvertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihr Anliegen zu beantworten.

Melden Sie uns einen Inhalt als rechtswidrig oder widersprechen Sie einer Entscheidung über einen Inhalt (§ 10 Abs. 7 und 8 der Allgemeinen Geschäftsbedingungen), verarbeiten wir Ihre Angaben, um den Eingang zu bestätigen, Meldung oder Widerspruch zu prüfen und Ihnen die Entscheidung mitzuteilen. Rechtsgrundlage ist, soweit die Verordnung (EU) 2022/2065 das verlangt, Art. 6 Abs. 1 lit. c DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sorgfältigen Bearbeitung von Meldungen und Widersprüchen. Ihre Identität teilen wir der Person, deren Inhalt betroffen ist, nur mit, wenn das unbedingt erforderlich ist.

Meldet eine andere Person, etwa ein Servicepartner, einen Ihrer Inhalte als rechtswidrig, etwa eine Bewertung, eine Nachricht oder ein Foto, oder stoßen wir selbst auf einen Inhalt von Ihnen, der rechtswidrig sein oder gegen § 10 Abs. 5 der Allgemeinen Geschäftsbedingungen verstoßen kann, prüfen wir den Inhalt und gegebenenfalls die Meldung. Entfernen wir den Inhalt, machen wir ihn unzugänglich, schränken wir deswegen Ihr Konto ein oder kündigen wir deshalb den Concierge-Vertrag, teilen wir Ihnen das mit Begründung mit (§ 10 Abs. 8 der Allgemeinen Geschäftsbedingungen); der meldenden Person teilen wir unsere Entscheidung mit. Rechtsgrundlage ist, soweit die Verordnung (EU) 2022/2065 das verlangt, Art. 6 Abs. 1 lit. c DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, rechtswidrige Inhalte von der Plattform fernzuhalten und die Einhaltung der Allgemeinen Geschäftsbedingungen zu sichern.

Stellen Sie häufig offensichtlich rechtswidrige Inhalte bereit oder reichen Sie häufig offensichtlich unbegründete Meldungen oder Widersprüche ein, verarbeiten wir diese Inhalte, Meldungen und Widersprüche, unsere Warnung und unsere Entscheidung, um Sie zu warnen und nach § 10 Abs. 9 der Allgemeinen Geschäftsbedingungen darüber zu entscheiden, ob wir Ihre Möglichkeit, Inhalte bereitzustellen, oder die Bearbeitung Ihrer weiteren Meldungen und Widersprüche für einen angemessenen Zeitraum, höchstens für 3 Monate, aussetzen. Ob ein solcher Missbrauch vorliegt und wie lange die Aussetzung dauert, beurteilt ein Mensch im Einzelfall (Art. 23 der Verordnung (EU) 2022/2065). Rechtsgrundlage ist, soweit die Verordnung das verlangt, Art. 6 Abs. 1 lit. c DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Servicekräfte, der Plattform und ihrer Nutzer vor Missbrauch.

Erhalten wir Informationen, die den Verdacht einer Straftat begründen, die eine Gefahr für das Leben oder die Sicherheit einer Person darstellt, teilen wir das unverzüglich den zuständigen Strafverfolgungs- oder Justizbehörden mit und übermitteln alle uns vorliegenden einschlägigen Informationen (Art. 18 der Verordnung (EU) 2022/2065). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO und, soweit die Informationen eine Straftat betreffen, Art. 10 DSGVO, jeweils in Verbindung mit Art. 18 der Verordnung (EU) 2022/2065.

Ruft jemand wegen einer Entscheidung über einen Inhalt eine zugelassene Stelle zur außergerichtlichen Streitbeilegung an (Art. 21 der Verordnung (EU) 2022/2065), etwa Sie wegen einer Entscheidung über Ihre Meldung oder Ihren Inhalt oder ein Servicepartner wegen einer Entscheidung über Ihre Bewertung, übermitteln wir der Stelle die Angaben, die sie für das Verfahren benötigt. Ist ein Inhalt, eine Bewertung oder eine Reklamation von Ihnen Gegenstand einer Mediation zwischen uns und einem Servicepartner (Art. 12 der Verordnung (EU) 2019/1150), erhält die Mediatorin oder der Mediator die dafür erforderlichen Angaben. Rechtsgrundlage ist, soweit die Verordnung (EU) 2022/2065 das verlangt, Art. 6 Abs. 1 lit. c DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Streitigkeiten über Inhalte und mit Servicepartnern außergerichtlich beizulegen.

Erfahren wir, dass ein Servicepartner über unsere Plattform eine rechtswidrige Leistung angeboten hat, und haben Sie diese Leistung in den sechs Monaten, bevor wir davon erfahren haben, über die Plattform gebucht, teilen wir Ihnen mit, dass die Leistung rechtswidrig ist, wer der Servicepartner ist und welche Rechtsbehelfe Sie haben (Art. 32 der Verordnung (EU) 2022/2065). Dafür verwenden wir Ihre Kontaktdaten und Ihre Buchungen. Rechtsgrundlage ist, soweit die Verordnung das verlangt, Art. 6 Abs. 1 lit. c DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Kunden vor rechtswidrigen Leistungen.

Empfänger: unser E-Mail-Dienstleister für unsere E-Mail-Postfächer als Auftragsverarbeiter; betrifft Ihr Anliegen einen Leistungsvertrag, der Servicepartner (Ziffer 10); bei Ihrer Meldung die Person, deren Inhalt betroffen ist, im oben genannten Umfang; bei einer Meldung zu Ihrem Inhalt die meldende Person mit unserer Entscheidung; in einem Verfahren nach Art. 21 der Verordnung (EU) 2022/2065 die angerufene zugelassene Stelle zur außergerichtlichen Streitbeilegung; in einer Mediation zwischen uns und einem Servicepartner die Mediatorin oder der Mediator, soweit ein Inhalt, eine Bewertung oder eine Reklamation von Ihnen Gegenstand ist; beim Verdacht einer Straftat nach Art. 18 der Verordnung (EU) 2022/2065 die zuständigen Strafverfolgungs- oder Justizbehörden

Speicherdauer: E-Mails, die Handels- oder Geschäftsbriefe sind, bewahren wir 6 Jahre auf (Ziffer 21). Meldungen zu Inhalten, auch zu Ihren Inhalten, und Widersprüche mit unserer Prüfung und Entscheidung speichern wir bis zum Ende des Kalenderjahres, das 3 Jahre nach der Entscheidung liegt, jedenfalls aber bis zum Abschluss eines Widerspruchs gegen die Entscheidung (§ 10 Abs. 8 der Allgemeinen Geschäftsbedingungen, Art. 20 der Verordnung (EU) 2022/2065) oder eines Verfahrens zur außergerichtlichen Streitbeilegung (Art. 21 der Verordnung). Eine Warnung und eine Aussetzung wegen Missbrauchs speichern wir bis zum Ende des Kalenderjahres, das 3 Jahre nach der Warnung oder, bei einer Aussetzung, nach deren Ende liegt. Andere Anliegen speichern wir, bis sie erledigt sind, und danach nur, solange wir sie zum Nachweis oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, längstens bis zum Ablauf der regelmäßigen Verjährung (Ziffer 21).

Nach einem Einsatz können Sie ihn bewerten. Sind Sie mit einer Leistung nicht zufrieden oder ist ein Schaden entstanden, können Sie eine Reklamation melden.

Welche Daten wir verarbeiten:

• Bewertung mit Sternen, Stichworten und Kommentar • Reklamationen mit Art, Beschreibung, Zeitpunkten, geltend gemachtem Wert, Hinweisen zu weiteren Personen mit Zugang, Fotos und Unterlagen • Stellungnahme des Servicepartners und Ergebnis der Bearbeitung • bei einer abgelehnten Reklamation der Hinweis auf die Verbraucherschlichtung mit Zeitpunkt und Zahl der Empfänger

Aus den Sternen bilden wir die Durchschnittsbewertung des Servicepartners; nach ihr richtet sich die Reihenfolge, in der Servicepartner für künftige Aufträge in Betracht kommen (§ 6 Abs. 3 der Allgemeinen Geschäftsbedingungen). Der betroffene Servicepartner sieht Ihre Sterne und Ihren Kommentar mit Datum, Leistung und Nummer des bewerteten Auftrags, aber ohne Ihren Namen; über den Auftrag kann er erkennen, von welchem Haushalt die Bewertung stammt. Bewertungen mit einem oder zwei Sternen markiert das System automatisch zur Durchsicht (§ 10 Abs. 4 der Allgemeinen Geschäftsbedingungen); die Markierung allein ändert und entfernt keine Bewertung und hat für Sie keine Folgen. Eine Bewertung ersetzt keine Reklamation; Mängel und Schäden melden Sie bitte über die Reklamationsfunktion (§ 10 Abs. 1 der Allgemeinen Geschäftsbedingungen). Entfernt wird eine Bewertung nur, wenn sie rechtswidrig ist oder gegen § 10 Abs. 5 der Allgemeinen Geschäftsbedingungen verstößt (Ziffer 13.1). Sterne, Reklamationen und Absagen werten wir zusammengefasst als Kennzahlen je Servicepartner aus, um sie mit ihm zu besprechen; außer der Durchschnittsbewertung wirken die Kennzahlen weder auf die Auswahl noch selbsttätig auf Maßnahmen nach § 24 der Bedingungen für Servicepartner. Haben sich Kunden wiederholt berechtigt über einen Servicepartner beschwert, kann das nach Prüfung durch einen Menschen zu einer Einschränkung, Aussetzung oder Kündigung führen; solange eine solche Maßnahme gilt, kommt er insoweit für die Auswahl nicht in Betracht. Die Begründung nennt ihm die zugrunde liegenden Reklamationen, Sie aber nur, soweit die Begründung es erfordert (§ 20 Abs. 1, § 21 Abs. 5 und § 24 der Bedingungen für Servicepartner). Anderen Kunden zeigen wir nur die Durchschnittsbewertung eines Servicepartners. Wir veröffentlichen Bewertungen nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sorgfältigen Auswahl der Servicepartner, in der Bearbeitung von Beanstandungen und in einer geordneten Zusammenarbeit mit den Servicepartnern.

Reklamationen bearbeiten wir im Rahmen unseres Concierge-Service. Wir leiten sie an den betroffenen Servicepartner weiter, damit er Stellung nehmen und seine Pflichten aus dem Leistungsvertrag erfüllen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wird eine Reklamation abgelehnt, senden wir für den Servicepartner den Hinweis auf die Verbraucherschlichtung, den er nach § 37 VSBG geben muss, und vermerken den Versand am Vorgang. Wir senden ihn im Kundenbereich und per E-Mail an die Konten Ihres Haushalts, weil diese die Aufträge des Haushalts sehen und seine Benachrichtigungen erhalten (Ziffer 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse des Servicepartners und unser eigenes liegen in der Erfüllung und dem Nachweis dieser Pflicht.

Empfänger: der betroffene Servicepartner (Ziffer 10); in einer Mediation zwischen uns und dem Servicepartner die Mediatorin oder der Mediator (Ziffer 13.1)

Speicherdauer: Bewertungen speichern wir, solange Ihr Konto besteht. Löschen Sie Ihr Konto, entfernen wir bei einem Haushalt, der keinem weiteren Konto zugeordnet ist, Ihren Kommentar; ist der Haushalt weiteren Konten zugeordnet, bleibt die Bewertung mit Kommentar beim Haushalt. Sterne und Stichworte bleiben beim bewerteten Einsatz und im Durchschnitt des Servicepartners, solange wir die Unterlagen zu diesem Einsatz aufbewahren (Ziffer 21); über diese Unterlagen, etwa die Rechnung, bleiben sie Ihrem Namen zuordenbar. Reklamationen speichern wir bis zum Ablauf der Verjährungsfristen für Ansprüche aus dem Einsatz (Ziffer 21).

Mit Ihrem persönlichen Empfehlungscode können Sie uns weiterempfehlen.

Welche Daten wir verarbeiten:

• Ihr Empfehlungscode; seine ersten Zeichen bilden wir aus den ersten Buchstaben Ihres Namens • Einlösungen Ihres Codes mit Zeitpunkt und Stand der Empfehlung • Gutschrift und Rücknahme der Prämie

Löst eine andere Person Ihren Code beim Anlegen eines Zuhauses ein, ordnen wir dieses Zuhause Ihrer Empfehlung zu. Wann Sie die Prämie erhalten und wann sie entfällt, regeln die Allgemeinen Geschäftsbedingungen in § 12; dafür verarbeiten wir, ob und wann für dieses Zuhause Rechnungen bezahlt oder vollständig erstattet wurden. Rechtsgrundlage ist für Ihre eigenen Angaben Art. 6 Abs. 1 lit. b DSGVO, für die Angaben zu Rechnungen und Erstattungen des geworbenen Zuhauses Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse der werbenden Person und unser eigenes liegen darin, die Prämie nach § 12 der Allgemeinen Geschäftsbedingungen abzurechnen.

Lösen Sie den Code einer anderen Person ein, sieht diese Person Ihren Vornamen und ob ihre Prämie noch aussteht, gutgeschrieben wurde oder entfallen ist. Die Gutschrift ihrer Prämie nennt Ihren Vornamen; die Mitteilung darüber erhalten sie und die weiteren Konten ihres Haushalts auch per E-Mail (Ziffer 13). Entfällt die Prämie, teilen wir ihr das mit; daraus kann sie erkennen, dass eine bezahlte Rechnung für Ihr Zuhause vollständig erstattet wurde (§ 12 Abs. 4 der Allgemeinen Geschäftsbedingungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse der werbenden Person und unser eigenes liegen darin, die Empfehlung nachvollziehbar zuzuordnen und die Prämie abzurechnen.

Empfänger: die Person, deren Code Sie eingelöst haben, und die weiteren Konten ihres Haushalts im oben genannten Umfang; für E-Mails Brevo (Ziffer 13)

Speicherdauer: Empfehlungscode und Einlösungen speichern wir ohne Frist, auch nach der Löschung des Kontos der werbenden Person; der Code bleibt dann einlösbar. Gutschriften und Rücknahmen sind Buchungsvorgänge; für sie gelten die Aufbewahrungsfristen aus Ziffer 21.

Unsere Servicepartner verpflichten sich in den Bedingungen für Servicepartner, Leistungen für Kunden, die wir ihnen vermittelt haben (Schutzkunden), während der Schutzfrist nicht an unserer Plattform vorbei zu erbringen. Als Schutzkunde gilt auch, wer mit Ihnen in dem Zuhause lebt, für das wir vermittelt haben, soweit es um Leistungen für dieses Zuhause geht (§ 22 Abs. 4 der Bedingungen für Servicepartner); legt eine solche Person ein eigenes Konto mit derselben Anschrift an, kann daraus ein Hinweis nach dieser Ziffer entstehen. Die Schutzfrist endet spätestens 12 Monate nach der letzten Vermittlung Ihres Haushalts an den Servicepartner, also nach dem letzten Angebot mit ihm als Vertragspartner, dem letzten über eine Bestellübersicht mit ihm geschlossenen Leistungsvertrag, der letzten Einsatzanfrage an ihn oder dem letzten von ihm ausgeführten Einsatz; kündigen wir unseren Vertrag mit dem Servicepartner aus bestimmten Gründen ordentlich, endet sie spätestens 3 Monate nach dem Vertragsende (§ 22 Abs. 5 und 6 der Bedingungen für Servicepartner). Damit wir diesen Kundenschutz durchsetzen können, führen wir ein Kundenschutzregister und prüfen Hinweise auf Umgehungen.

Welche Daten wir verarbeiten:

• im Kundenschutzregister, welchem Servicepartner wir Ihren Haushalt vermittelt haben, also durch ein Angebot oder eine Bestellübersicht mit ihm als Vertragspartner, eine Einsatzanfrage oder einen ausgeführten Einsatz, jeweils mit Art und Nummer dieses Vorgangs, den Zeitpunkten des ersten und des letzten solchen Vorgangs und des letzten Auftrags und dem Ende der Schutzfrist; ein Reinigungsabo, das Sie über eine Bestellübersicht bestellen, erfasst das Register erst mit der ersten Einsatzanfrage an den Servicepartner • eine Kurzbezeichnung des Haushalts aus Anfangsbuchstaben, Postleitzahl und Ort sowie einen mit einem geheimen Schlüssel aus Straße, Hausnummer und Postleitzahl gebildeten Prüfwert, der die Anschrift selbst nicht enthält • Hinweise auf eine mögliche Umgehung: in Nachrichten von Servicepartnern die Art eines Fundes wie Rufnummer, E-Mail-Adresse, Nachrichtendienst oder Zahlung an uns vorbei, in Ihren Nachrichten nur Formulierungen zu Zahlungen oder Buchungen an uns vorbei, jeweils ohne den Wortlaut; das Ende regelmäßiger Buchungen nach Einsätzen eines Servicepartners; Ablehnungen von Einsatzanfragen und Rückgaben zugesagter Einsätze durch einen Servicepartner, wenn danach innerhalb von 30 Tagen ein Abo Ihres Haushalts gekündigt, eine Anfrage abgebrochen oder ein Angebot abgelehnt wird, wobei Ihre Kündigung, Ihr Abbruch oder Ihre Ablehnung keinen Verdacht gegen Sie begründen; eine neue Anmeldung mit derselben Anschrift • Ihre Schilderung, wenn Sie uns eine Umgehung melden, und Vermerke unseres Betriebs • bei einem Verdacht der Vorgang mit Nachweisen, Anhörung und Stellungnahme des Servicepartners, Entscheidung und gegebenenfalls Forderung gegen den Servicepartner • bei konkreten Anhaltspunkten für eine Umgehung die Auskunft des Servicepartners, ob und welche Leistungen er während der Schutzfrist für Ihren Haushalt außerhalb unserer Plattform vereinbart oder erbracht hat, mit Datum, Art und Entgelt, sowie die zugehörigen Rechnungen und Zahlungsbelege (§ 23 Abs. 1 der Bedingungen für Servicepartner); erteilt er sie nicht, schätzen wir das Auftragsvolumen unter den dort genannten Voraussetzungen aus den Entgelten seiner Einsätze bei Ihnen über unsere Plattform (§ 23 Abs. 6 der Bedingungen für Servicepartner) • Anträge eines Servicepartners auf Berichtigung seines Registereintrags zu Ihrem Haushalt, etwa weil Sie schon vor der ersten Vermittlung sein Kunde waren oder Ihr Haushalt ihm nicht über unsere Plattform vermittelt wurde, mit seiner Schilderung, seinen Nachweisen, etwa früheren Rechnungen an Sie, und unserer Entscheidung; erkennen wir die Berichtigung an, endet der Kundenschutz für Ihren Haushalt bei diesem Servicepartner, und automatische Hinweise zu diesem Eintrag ruhen • Mitteilungen eines Servicepartners nach § 22 Abs. 8 der Bedingungen für Servicepartner mit unserer Antwort, etwa seine Mitteilung, dass Sie schon vor der ersten Vermittlung sein Kunde waren, seine Anfrage, ob wir eine bestimmte Leistung für Sie in einem bestimmten Zeitraum vermitteln, seine Meldung einer Notmaßnahme in Ihrem Zuhause oder seine Bitte um unsere Zustimmung zu einer Leistung außerhalb der Plattform

Wir verarbeiten diese Daten, um unsere Vergütung zu sichern und den Kundenschutz aus unseren Verträgen mit Servicepartnern durchzusetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unseres Concierge-Service vor Umgehung und in der Geltendmachung vertraglicher Ansprüche gegen Servicepartner.

Anträge auf Berichtigung und Mitteilungen eines Servicepartners nach § 22 Abs. 8 der Bedingungen für Servicepartner prüfen wir, um festzustellen, ob und für welche Leistungen der Kundenschutz für Ihren Haushalt bei ihm gilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse des Servicepartners und unser eigenes liegen in einer richtigen Abgrenzung des Kundenschutzes.

Nachrichten gibt es auf unserer Plattform nur zu einem Vorgang; sie dienen der Abstimmung über Ihre Anfragen und Aufträge. Nachrichten prüft ein automatischer Abgleich beim Versand und im täglichen Lauf. Für den Kundenschutz werten wir in Ihren Nachrichten nur Formulierungen zu Zahlungen oder Buchungen an uns vorbei aus; die tägliche Prüfung auf Unregelmäßigkeiten (Ziffer 17) erfasst darüber hinaus Rufnummern, E-Mail-Adressen und Nachrichtendienste in allen Nachrichten zu einem Vorgang. Die Erkennung legt nur Hinweise an; ob eine Umgehung vorliegt, entscheidet ein Mensch nach Prüfung, und vor jeder Entscheidung zu Lasten eines Servicepartners hören wir ihn an. Jeder Hinweis trägt eine Stufe (niedrig, mittel oder hoch); bei automatischen Hinweisen vergibt sie das System, eine Meldung von Ihnen erhält stets die Stufe hoch. Die Stufe ordnet nur die Reihenfolge der Prüfung durch unseren Betrieb und hat keine automatische Folge. Soweit die Erkennung Ihr Verhalten auswertet, also das Ende regelmäßiger Buchungen, eine Kündigung, einen Abbruch oder eine Ablehnung nach der Ablehnung oder Rückgabe eines Einsatzes durch einen Servicepartner oder eine neue Anmeldung mit derselben Anschrift, behandeln wir das als Profiling (Art. 4 Nr. 4 DSGVO); Sie können dem nach Ziffer 24.1 widersprechen.

Der Kundenschutz bindet nur Servicepartner. Sie zahlen keine Vertragsstrafe, und ein Verdacht schränkt keine Funktion Ihres Kontos ein. Eine Meldung ist freiwillig; vertragliche Nachteile entstehen Ihnen daraus nicht. Ihre Identität legen wir dem Servicepartner nur offen, wenn das für die Klärung erforderlich ist. Kommt es zu einem Rechtsstreit mit dem Servicepartner, können wir Sie als Zeugin oder Zeugen benennen; dann erfahren Gericht und Servicepartner Ihren Namen und Ihre Anschrift.

Dem Servicepartner zeigen wir in seiner Registeransicht zu jedem für ihn geschützten Haushalt die Kurzbezeichnung, Postleitzahl und Ort, den ersten Kontakt über uns, den letzten Auftrag und das Ende der Schutzfrist, auch wenn der Kontakt nur aus einem Angebot oder einer Bestellübersicht in seinem Namen bestand; kennt er Ihren Haushalt aus einer Einsatzanfrage oder einem Einsatz, zusätzlich dessen Bezeichnung. Auf sein Verlangen teilen wir ihm diese Angaben in Textform mit (§ 22 Abs. 10 der Bedingungen für Servicepartner). Nennt uns der Servicepartner in Textform Name und Anschrift einer Person, teilen wir ihm innerhalb von 3 Werktagen in Textform nur mit, ob sie für ihn Schutzkunde ist und wann die Schutzfrist endet (§ 22 Abs. 10 der Bedingungen für Servicepartner); Name und Anschrift aus seiner Anfrage verwenden wir nur für diese Antwort und bewahren Anfrage und Antwort als Handels- und Geschäftsbriefe nach Ziffer 21 auf. Ist die genannte Person bei uns nicht registriert, informieren wir sie darüber nicht gesondert; das wäre unverhältnismäßig, weil wir ihre Angaben nur für diese Antwort verwenden und aufbewahren und sie allein zur Information anschreiben müssten (Art. 14 Abs. 5 lit. b DSGVO). Diese Datenschutzerklärung ist für sie öffentlich abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, dass der Servicepartner seine Pflichten aus dem Kundenschutz kennt und einhalten kann.

Empfänger: der betroffene Servicepartner im Umfang seiner Registeransicht, der Mitteilungen in Textform nach § 22 Abs. 10 der Bedingungen für Servicepartner, unserer Entscheidung über seinen Antrag auf Berichtigung, unserer Antworten auf seine Mitteilungen nach § 22 Abs. 8 der Bedingungen für Servicepartner und seiner Anhörung sowie im Streitfall Rechtsanwälte und Gerichte

Speicherdauer: Einen Registereintrag speichern wir bis zum Ende des Kalenderjahres, das 3 Jahre nach dem Ende der Schutzfrist liegt, und löschen ihn dann automatisch, sofern kein offener Vorgang darauf verweist. Er bleibt auch nach Löschung Ihres Kontos bestehen, weil wir ihn zur Geltendmachung von Rechtsansprüchen benötigen (Art. 17 Abs. 3 lit. e DSGVO). Löschen Sie Ihr Konto, während Ihr Haushalt im Kundenschutzregister eingetragen ist, verwenden wir bis zur Löschung des Registereintrags auch die Rechnungen, Zahlungen und Angaben zu den Einsätzen des eingetragenen Servicepartners bei Ihnen, die wir nach Ziffer 21 ohnehin aufbewahren, sowie Ihre Meldung einer Umgehung, solange sie nach dieser Ziffer gespeichert ist. Wir verwenden sie nur, um Ansprüche aus dem Kundenschutz gegen diesen Servicepartner zu prüfen und geltend zu machen, etwa für die Schätzung des Auftragsvolumens nach § 23 Abs. 6 der Bedingungen für Servicepartner und um Sie mit Name und Anschrift aus diesen Rechnungen als Zeugin oder Zeugen zu benennen (Art. 6 Abs. 1 lit. f und Art. 17 Abs. 3 lit. e DSGVO, § 24 Abs. 1 Nr. 2 BDSG). Anträge auf Berichtigung mit Schilderung, Nachweisen und Entscheidung löschen wir mit dem Registereintrag, die Einträge dazu im Protokoll nach Ziffer 18; Mitteilungen und Anfragen von Servicepartnern nach § 22 Abs. 8 der Bedingungen für Servicepartner und unsere Antworten bewahren wir als Handels- und Geschäftsbriefe nach Ziffer 21 auf. Hinweise, die sich als unauffällig erweisen, löschen wir 12 Monate nach ihrer Prüfung. Hinweise, die nie geprüft werden, löschen wir 12 Monate nach ihrer Entstehung; Hinweise, die einem Vorgang zugeordnet sind, teilen dessen Speicherdauer. Einen Vorgang, den wir einstellen, löschen wir mit seinen Hinweisen und Nachweisen, den Schreiben an den Servicepartner und dessen Stellungnahmen, die Angaben zu Ihrem Haushalt enthalten können, 12 Monate nach der Entscheidung. Einen erledigten Vorgang löschen wir mit seinen Hinweisen, Nachweisen, Schreiben und Stellungnahmen am Ende des Kalenderjahres, das 6 Jahre nach der Erledigung liegt, weil Zahlungsaufforderung und Schriftwechsel Handelsbriefe sind (§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 und 5 HGB). Solange ein Vorgang geprüft wird oder ein Verstoß festgestellt oder eine Forderung geltend gemacht und nicht erledigt ist, bewahren wir den Vorgang auf; danach gelten diese Fristen. Für Buchungsbelege gelten die Fristen aus Ziffer 21.

Einmal täglich prüft unser System die Vorgänge der letzten 180 Tage auf Auffälligkeiten, die auf Fehler, Missbrauch oder Betrug hindeuten können.

Welche Daten wir verarbeiten:

• abgelehnte oder gescheiterte Abbuchungen, Rücklastschriften und Kartenanfechtungen eines Haushalts, wobei schon eine einzige genügt, und mindestens drei Erstattungen an einen Haushalt innerhalb von 180 Tagen, gleich aus welchem Grund, auch nach einem Widerruf oder wegen eines Abrechnungsfehlers • wiederholte Reklamationen und nachträgliche Zeitkorrekturen bei Servicepartnern • fehlende Belege, ungewöhnlich hohe Materialkosten und ungewöhnlich lange Arbeitszeiten bei Einsätzen • in allen Nachrichten zu einem Vorgang, auch in Ihren eigenen, nur die Art eines Fundes, etwa eine Rufnummer, eine E-Mail-Adresse, Wörter zu Barzahlung oder einen Nachrichtendienst, ohne den Wortlaut

Findet die Prüfung eine Auffälligkeit, legt sie einen offenen Hinweis an. Jeder Hinweis erhält automatisch eine Stufe (niedrig, mittel oder hoch), die die Reihenfolge der Prüfung durch unseren Betrieb ordnet. Hinweise zu Abbuchungen und Erstattungen eines Haushalts bewerten Ihr Zahlungsverhalten; wir behandeln sie als Profiling (Art. 4 Nr. 4 DSGVO), und Sie können dem nach Ziffer 24.1 widersprechen. Den Anlass einer Erstattung und den Grund, aus dem eine Abbuchung scheitert, unterscheidet die Prüfung nicht; ein solcher Hinweis entsteht deshalb auch, wenn eine Zahlung aus einem Grund scheitert, den Sie nicht zu vertreten haben, etwa wegen eines Fehlers Ihrer Bank, oder wenn Sie nur Ihr Widerrufsrecht ausgeübt haben. In der Datei unter „Ihre Daten“ (Ziffer 24) heißen diese Hinweise „Rückbuchung“ und „Wiederholte Erstattungswünsche“. Ein Mensch prüft jeden Hinweis und entscheidet, ob er sich bestätigt. Ein Hinweis zu Erstattungen bestätigt sich nur, wenn konkrete Tatsachen dafür sprechen, dass eine Erstattung durch unrichtige Angaben erlangt wurde. Dass Ihnen Erstattungen nach den Allgemeinen Geschäftsbedingungen zustanden, bestätigt ihn nicht, etwa nach einem Widerruf, wegen einer doppelten Zahlung oder eines Fehlers in der Abrechnung wie eines nicht wahrgenommenen Termins, wegen eines Mangels oder Schadens, wenn der Servicepartner der Erstattung zugestimmt oder den Anspruch anerkannt hat, oder nach einer rechtskräftigen Feststellung (§ 8 Abs. 5 der Allgemeinen Geschäftsbedingungen); aus der Ausübung von Rechten, die Ihnen zustehen, etwa Ihres Widerrufsrechts oder Ihrer Rechte wegen eines Mangels oder Schadens, ziehen wir keine Folgen für den Concierge-Vertrag. Ein Hinweis zu Abbuchungen bestätigt sich nicht, wenn er allein auf Zahlungen beruht, die aus einem Grund gescheitert sind, den Sie nicht zu vertreten haben. Automatische Folgen hat ein Hinweis nicht. Bestätigt ein Mensch einen Hinweis zu Abbuchungen oder Erstattungen Ihres Haushalts, geben wir Ihnen Gelegenheit zur Stellungnahme, bevor wir daraus Folgen für den Concierge-Vertrag ziehen. Solche Folgen können nur sein, dass wir für Ihre Anfragen keine Angebote mehr erstellen (§ 7 Abs. 2 der Allgemeinen Geschäftsbedingungen) oder den Concierge-Vertrag kündigen (§ 3 Abs. 8 der Allgemeinen Geschäftsbedingungen); Leistungsverträge, die dann noch laufen, bleiben unberührt. Andere Hinweise haben für den Concierge-Vertrag mit Ihnen keine Folgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Fehler in Abrechnungen, Zahlungsausfälle, Missbrauch und Betrug zu erkennen und zu verhindern. Bestätigt ein Mensch einen Hinweis zu einem Servicepartner, prüfen wir Maßnahmen nach § 24 der Bedingungen für Servicepartner; auf die Reihenfolge bei der Auswahl wirkt ein Hinweis nicht.

Speicherdauer: Offene Hinweise speichern wir, bis ein Mensch sie geprüft hat. Hat ein Mensch einen Hinweis geprüft, legt die tägliche Prüfung einen neuen Hinweis zu derselben Auffälligkeit an, solange ihr Anlass in den letzten 180 Tagen liegt. Hinweise, die sich nicht bestätigen, löschen wir 12 Monate nach ihrer Anlage, bestätigte Hinweise 3 Jahre nach Ablauf des Kalenderjahres, in dem sie entstanden sind; bis dahin bewahren wir sie auf, um den Vorgang und daraus gezogene Folgen im Streitfall nachweisen zu können. Mit dem Hinweis löschen wir seine Einträge im Protokoll.

17.1 Übersicht zu Ihrem Haushalt in unserer Verwaltung

Für unsere Beschäftigten berechnet das System zu jedem Haushalt eine Übersicht aus den gespeicherten Einsätzen, Abos, Reklamationen und Zahlungen.

Welche Daten wir verarbeiten:

• Zahl der Einsätze im laufenden Kalenderjahr, Wert der dabei vermittelten Leistungen ohne Umsatzsteuer, unser Deckungsbeitrag daraus und der durchschnittliche Wert eines Einsatzes • Zahl der aktiven Abos • Zahl aller Reklamationen und aller fehlgeschlagenen Zahlungen des Haushalts • Datum des letzten und des nächsten Einsatzes

Wert und Deckungsbeitrag entnimmt das System einer internen Ergebnisrechnung, die wir zu jedem Einsatz führen. Die Übersicht sehen nur Beschäftigte mit Zugang zu unserer Verwaltung, Beträge nur Beschäftigte, deren Rolle das erlaubt; die Haushalte lassen sich nach diesen Werten sortieren. Wir nutzen die Übersicht, um die Wirtschaftlichkeit unseres Concierge-Service zu beurteilen und um bei Ihren Anliegen Ihre Vorgänge rasch zu überblicken. Ob und wie wir eine Reklamation, eine Mängelanzeige oder eine andere Erklärung zu einem Leistungsvertrag bearbeiten und an den Servicepartner weiterleiten, hängt nicht von den Werten dieser Übersicht ab, also nicht von Umsatz, Deckungsbeitrag oder der Zahl Ihrer Reklamationen oder fehlgeschlagenen Zahlungen. Weil sie Ihr Zahlungsverhalten und den wirtschaftlichen Wert Ihres Haushalts für uns zusammenfasst, behandeln wir sie als Profiling (Art. 4 Nr. 4 DSGVO). Entscheidungen trifft das System daraus nicht; auf die Auswahl der Servicepartner und auf Preise wirkt die Übersicht nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Betreuung unserer Kunden und der wirtschaftlichen Steuerung unseres Concierge-Service. Sie können dem nach Ziffer 24.1 widersprechen.

Empfänger: Die Übersicht geben wir nicht an Servicepartner oder andere Dritte weiter; zu unseren Auftragsverarbeitern siehe Ziffer 19

Speicherdauer: Die Übersicht speichern wir nicht; das System berechnet sie bei jedem Aufruf neu. Die interne Ergebnisrechnung je Einsatz speichern wir beim Einsatz, solange wir die Unterlagen zu diesem Einsatz aufbewahren (Ziffer 21).

Wir protokollieren wesentliche Vorgänge in unserem System und sichern unsere Datenbank.

Welche Daten wir verarbeiten:

• im Änderungsprotokoll handelnde Person und Rolle, Aktion, betroffener Datensatz, Werte vor und nach der Änderung und Grund, ohne IP-Adresse • Hinterlegen und Entfernen von Zugangsdaten zu Ihrem Zuhause mit Bezeichnung und Art, ohne deren Inhalt (Ziffer 8), sowie Abrufe der Datei mit Ihren Daten (Ziffer 24) • eine tägliche vollständige Sicherungskopie der Datenbank und nach einer Wiederherstellung die vorige Fassung der Datenbank

Das Protokoll dient dem Nachweis, dass wir Daten ordnungsgemäß verarbeiten, der Aufklärung von Fehlern und unberechtigten Zugriffen und dem Nachweis von Erklärungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die ordnungsgemäße Verarbeitung nachzuweisen (Art. 5 Abs. 2 DSGVO), Fehler und unberechtigte Zugriffe aufzuklären und Erklärungen nachzuweisen.

Die Sicherungskopien liegen auf unserem Server; wir behalten die 14 jüngsten. Die Sicherungen dienen dazu, Daten nach einem technischen Fehler oder einem Angriff wiederherzustellen. Stellen wir die Datenbank aus einer Sicherung wieder her, bleibt die vorige Fassung der Datenbank auf dem Server erhalten, damit wir die Wiederherstellung prüfen können; nach dieser Prüfung löschen wir sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verfügbarkeit und Belastbarkeit unseres Systems und darin, Daten nach einem Zwischenfall rasch wiederherzustellen (Art. 32 Abs. 1 lit. b und c DSGVO).

Empfänger: unser Hosting-Dienstleister OVH GmbH, bei dem unser Server betrieben wird und der in unserem Auftrag nach Art. 28 DSGVO tätig ist

Speicherdauer: Protokolleinträge löschen wir 3 Jahre nach Ablauf des Kalenderjahres, in dem sie entstanden sind. Einträge zu Erklärungen bei der Bestellung, zu Widerrufen, Kündigungen und Vertragsbestätigungen gehören zu den Handels- und Geschäftsbriefen; sie löschen wir 6 Jahre nach Ablauf des Kalenderjahres (§ 147 Abs. 1 Nr. 2 und 3 und Abs. 3 AO). Einträge zu Rechnungen, Zahlungen, Erstattungen, Guthaben und Auszahlungen gehören zu den Buchungsbelegen; sie löschen wir 8 Jahre nach Ablauf des Kalenderjahres (§ 147 Abs. 1 Nr. 4 und Abs. 3 AO). Eine Sicherungskopie löschen wir, sobald 14 neuere vorliegen, die vorige Fassung der Datenbank nach einer Wiederherstellung, sobald wir die Wiederherstellung geprüft haben.

Personenbezogene Daten erhalten außer uns nur die folgenden Empfänger, jeweils im Umfang der beschriebenen Verarbeitung:

• Servicepartner, die Ihre Leistungen ausführen, als eigene Verantwortliche (Ziffer 10) • Servicepartner, die wir für einen Einsatz bei Ihnen angefragt haben, auch wenn sie ihn abgelehnt oder zurückgegeben haben, im Umfang von Ziffer 10 • Servicepartner, denen wir Ihren Haushalt vermittelt haben, im Umfang des Kundenschutzes (Ziffer 16) • Stripe für die Zahlungsabwicklung (Ziffer 11) • bei einer Anfechtung einer Kartenzahlung über Stripe die Bank, die Ihre Karte ausgegeben hat (Ziffer 11) • Brevo, ein Dienst der Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich, und der Gesellschaften ihrer Gruppe, für den Versand von E-Mails als unser Auftragsverarbeiter (Ziffer 13) • unser E-Mail-Dienstleister für unsere E-Mail-Postfächer als Auftragsverarbeiter (Ziffer 13.1) • unser Hosting-Dienstleister OVH GmbH, Oskar-Jäger-Straße 173/K6, 50825 Köln, Deutschland (OVHcloud), bei dem unser Server betrieben wird und der in unserem Auftrag nach Art. 28 DSGVO tätig ist (Ziffer 4 und 18) • Cloudflare für die Auslieferung und den Schutz der Website als unser Auftragsverarbeiter (Ziffer 4 und 5) • bei einer Meldung eines rechtswidrigen Inhalts die Person, deren Inhalt betroffen ist, nur soweit unbedingt erforderlich (Ziffer 13.1) • bei einer Meldung zu einem Ihrer Inhalte die meldende Person mit unserer Entscheidung (Ziffer 13.1) • in einem Verfahren nach Art. 21 der Verordnung (EU) 2022/2065 die angerufene zugelassene Stelle zur außergerichtlichen Streitbeilegung (Ziffer 13.1) • in einer Mediation zwischen uns und einem Servicepartner die Mediatorin oder der Mediator, soweit ein Inhalt, eine Bewertung oder eine Reklamation von Ihnen Gegenstand ist (Ziffer 13.1) • Google, wenn ein Servicepartner für die Anfahrt den Navigationslink öffnet (in Verantwortung des Servicepartners, Ziffer 10) • weitere Konten Ihres Haushalts • die Person, die Sie in abweichenden Rechnungsangaben mit E-Mail-Adresse nennen, mit den Vorabankündigungen von Lastschriften und gegebenenfalls den Benachrichtigungen von Stripe (Ziffer 11) • die Person, deren Empfehlungscode Sie eingelöst haben, und die weiteren Konten ihres Haushalts im Umfang von Ziffer 15 • unser Kreditinstitut für Überweisungen von Guthaben auf ein Konto, das Sie uns nennen (Ziffer 12) • Steuerberatung, soweit sie für uns oder für Servicepartner Buchführung, Steuererklärungen und gesetzliche Meldungen übernimmt • beim Verdacht einer Straftat nach Art. 18 der Verordnung (EU) 2022/2065 die zuständigen Strafverfolgungs- oder Justizbehörden (Ziffer 13.1) • Finanzbehörden und andere öffentliche Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) • Rechtsanwälte, Gerichte und Versicherungen, soweit das zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Durchsetzung und Abwehr von Ansprüchen)

Wir verkaufen personenbezogene Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

Stripe: Stripe kann Daten in die USA übermitteln. Nach eigenen Angaben ist die Stripe, Inc. nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO); ergänzend nutzt Stripe die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Brevo: Nach eigenen Angaben kann Brevo personenbezogene Daten auch in Drittländer übermitteln, insbesondere nach Indien und in die USA. Ist der Empfänger in den USA nach dem EU-U.S. Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO); im Übrigen sichert Brevo solche Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission ab (Art. 46 Abs. 2 lit. c DSGVO).

Cloudflare: Cloudflare kann Daten in die USA übermitteln. Die Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Google: Den Navigationslink öffnet der Servicepartner auf seinem eigenen Gerät und in eigener Verantwortung; Google verarbeitet die Einsatzadresse dann nach seinen eigenen Bedingungen, auch in den USA. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Hosting-Dienstleister OVH und E-Mail-Dienstleister: Eine Übermittlung Ihrer Daten in ein Drittland durch die OVH GmbH oder unseren E-Mail-Dienstleister lassen wir nur zu, wenn für dieses Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO) oder die Standardvertragsklauseln der Europäischen Kommission vereinbart sind (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage über die in Ziffer 1 genannten Kontaktwege.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist; die Dauer einzelner Verarbeitungen nennen wir dort. Ist der Zweck entfallen, löschen wir die Daten, soweit nicht eine der folgenden Pflichten oder ein berechtigter Grund eine längere Speicherung erfordert:

• Rechnungen und Buchungsbelege, darunter Unterlagen zu Zahlungen, Erstattungen und Auszahlungen, bewahren wir 8 Jahre auf (§ 147 Abs. 1 Nr. 4 und Abs. 3 AO, § 14b Abs. 1 UStG sowie, soweit anwendbar, § 257 Abs. 1 Nr. 4 und Abs. 4 HGB). • Empfangene und abgesandte Handels- und Geschäftsbriefe, etwa Angebote und Auftragsbestätigungen, bewahren wir 6 Jahre auf (§ 147 Abs. 1 Nr. 2 und 3 und Abs. 3 AO sowie, soweit anwendbar, § 257 Abs. 1 Nr. 2 und 3 und Abs. 4 HGB). • Diese Fristen beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Sie laufen nicht ab, solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 Satz 5 und Abs. 4 AO). • Aufzeichnungen über Leistungen der Servicepartner, die wir als Betreiberin einer elektronischen Schnittstelle führen müssen, bewahren wir 10 Jahre ab dem Ende des Kalenderjahres auf, in dem die Leistung erbracht wurde, und löschen sie danach (§ 22f Abs. 3 und 4 UStG). • Unterlagen, die wir zum Nachweis von Erklärungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, bewahren wir bis zum Ablauf der jeweiligen Verjährungsfrist auf. Die regelmäßige Verjährungsfrist beträgt drei Jahre und beginnt mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und die berechtigte Person von den maßgeblichen Umständen Kenntnis erlangt hat oder hätte erlangen müssen (§§ 195, 199 Abs. 1 BGB). Protokolleinträge löschen wir nach den Fristen aus Ziffer 18; der folgende Punkt bleibt unberührt. • Ist ein Anspruch geltend gemacht oder ein Verfahren anhängig, können wir die dafür benötigten Angaben bis zu dessen Abschluss oder, bei einem nicht weiter verfolgten Anspruch, bis zum Ablauf seiner Verjährung aufbewahren, auch wenn eine in dieser Datenschutzerklärung genannte Frist früher endet; bis dahin nutzen wir sie nur dafür (Art. 17 Abs. 3 lit. e DSGVO). • Solange Daten nur noch wegen einer Aufbewahrungspflicht gespeichert sind, nutzen wir sie ausschließlich für diesen Zweck, für die in Ziffer 16 genannten Ansprüche aus dem Kundenschutz und für Ansprüche nach dem vorstehenden Punkt und löschen sie nach Ablauf der Frist. • Gelöschte Daten können in Sicherungskopien enthalten bleiben, bis diese nach den Fristen aus Ziffer 18 gelöscht werden.

Gesetzlich sind Sie nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Nach dem Concierge-Vertrag machen Sie die Angaben in Ihrem Kundenkonto wahrheitsgemäß und halten sie aktuell (§ 3 Abs. 3 der Allgemeinen Geschäftsbedingungen); weitere Daten müssen Sie nicht bereitstellen. Ohne die technisch bedingte Übermittlung von Angaben durch Ihren Browser können wir die Website jedoch nicht anzeigen.

Für den Abschluss und die Durchführung des Concierge-Vertrags und der Leistungsverträge benötigen wir die Angaben, die in den Formularen als erforderlich gekennzeichnet sind, etwa Name, E-Mail-Adresse, die Anschrift, an der die Leistung erbracht wird, und eine Zahlungsart. Ohne diese Angaben können wir kein Konto anlegen, keinen Servicepartner für Sie auswählen und keine Zahlung abwickeln. Für eine Notfallmeldung benötigen wir eine Rufnummer, damit wir Sie für Rückfragen zu Ihrer Meldung erreichen können.

Freiwillige Angaben, etwa eine Telefonnummer im Konto oder Hinweise zu Ihrem Zuhause, erleichtern die Ausführung, sind aber keine Voraussetzung für einen Vertrag.

Bestellen Sie ein Reinigungsabo über eine Bestellübersicht, bestimmt das System den Servicepartner selbsttätig nach der in Ziffer 9 beschriebenen Reihenfolge. Diese Bestimmung beruht ausschließlich auf einer automatisierten Verarbeitung. Sie bewertet nicht Sie, sondern beruht auf der Durchschnittsbewertung der Servicepartner; von Ihren Angaben verwendet sie nur die Leistung und das Gebiet Ihres Zuhauses. Bestellen Sie, wird der so bestimmte Servicepartner Ihr Vertragspartner; ob Sie bestellen, entscheiden Sie selbst. Soweit die Bestimmung eine Entscheidung im Sinne von Art. 22 Abs. 1 DSGVO ist, ist sie für den Abschluss des Abos und für die Erfüllung des Concierge-Vertrags erforderlich, nach dem wir für jedes Abo einen Servicepartner auswählen (Art. 22 Abs. 2 lit. a DSGVO; § 6 Abs. 1 der Allgemeinen Geschäftsbedingungen), damit Sie ein Reinigungsabo ohne Wartezeit bestellen können. In jedem Fall können Sie verlangen, dass ein Mensch die Bestimmung überprüft, Ihren Standpunkt darlegen und sie anfechten; wenden Sie sich dazu an die in Ziffer 1 genannten Kontaktwege.

Andere Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, treffen wir nicht (Art. 22 DSGVO).

Die Prüfung auf Unregelmäßigkeiten (Ziffer 17) und die Prüfung von Umgehungen (Ziffer 16) erzeugen nur Hinweise, über die ein Mensch entscheidet. Aus der Übersicht zu Ihrem Haushalt (Ziffer 17.1) trifft das System keine Entscheidung.

Stripe kann eine Zahlung aufgrund eigener automatisierter Verfahren zur Betrugserkennung ablehnen; dafür ist Stripe als eigener Verantwortlicher zuständig (Ziffer 11).

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu, soweit deren gesetzliche Voraussetzungen vorliegen:

• Auskunft über die zu Ihnen verarbeiteten Daten und eine Kopie dieser Daten (Art. 15 DSGVO) • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO) • Löschung Ihrer Daten, soweit keine gesetzliche Ausnahme greift, etwa eine Aufbewahrungspflicht (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Übertragbarkeit der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO) • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung (Art. 21 DSGVO, Ziffer 24.1) • bei einer automatisierten Entscheidung das Eingreifen eines Menschen, die Darlegung Ihres Standpunkts und die Anfechtung der Entscheidung (Art. 22 Abs. 3 DSGVO, Ziffer 23) • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft; die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO) • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, Ziffer 25)

Wenden Sie sich zur Ausübung Ihrer Rechte an die in Ziffer 1 genannten Kontaktwege. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats. Diese Frist kann sich nach Art. 12 Abs. 3 DSGVO wegen der Komplexität oder der Zahl der Anträge um weitere zwei Monate verlängern; darüber informieren wir Sie innerhalb des ersten Monats. Die Ausübung Ihrer Rechte ist grundsätzlich unentgeltlich (Art. 12 Abs. 5 DSGVO). Haben wir begründete Zweifel an Ihrer Identität, können wir zusätzliche Angaben zu Ihrer Identität verlangen (Art. 12 Abs. 6 DSGVO).

Im Kundenbereich können Sie unter „Ihre Daten“ jederzeit selbst eine Datei mit den wichtigsten Daten zu Ihrem Konto herunterladen und die Löschung Ihres Kontos veranlassen. Vor der Löschung zeigen wir Ihnen eine Übersicht, welche Daten wir löschen, welche wir anonymisieren und welche wir aus welchem Grund aufbewahren; maßgeblich für Umfang und Dauer der Speicherung ist diese Datenschutzerklärung. Verbliebenes Erstattungsguthaben erstatten wir nach der Löschung ohne weitere Aufforderung auf das zuletzt verwendete Zahlungsmittel; freiwilliges Guthaben erlischt. Ihren Namen und Ihre E-Mail-Adresse anonymisieren wir schon mit der Löschung (Ziffer 7). Damit wir Sie erreichen können, falls die Erstattung auf Ihr Zahlungsmittel nicht möglich ist, können Sie sie schon vor der Löschung im Kundenbereich unter „Guthaben“ anfragen; ist sie erledigt, erhalten Sie eine Nachricht. Solange ein ungekündigtes Abo besteht, ein Einsatz geplant ist, ein als erledigt gemeldeter Einsatz weder zur Abnahme oder Prüfung vorgelegt noch abgenommen ist oder eine Rechnung offen ist, ist die Löschung im Kundenbereich nicht möglich; Ihr Recht auf Löschung nach Art. 17 DSGVO können Sie trotzdem jederzeit uns gegenüber geltend machen. In allen anderen Fällen lässt sich Ihr Konto im Kundenbereich löschen, auch wenn ein angenommenes Angebot noch keinen geplanten Termin hat, ein Einsatz gerade ausgeführt wird, zur Abnahme oder Prüfung vorliegt oder streitig ist, eine Reklamation offen ist oder eine Wäschebestellung noch nicht abgeschlossen ist; Ihre Anschrift und Ihre Kontaktdaten stehen dann für die Abwicklung nicht mehr zur Verfügung.

Die Datei enthält die Angaben zu Ihrem Konto, Ihrem Zuhause, Ihren Aufträgen und Abos, Rechnungen, Zahlungen, Guthaben, Nachrichten, Benachrichtigungen und Bewertungen, die Einträge im Protokoll zu Ihrem Konto und im Kundenschutzregister, Hinweise auf Umgehungen zu Ihrem Haushalt mit Art, betroffenem Servicepartner, Zeitpunkt und Stand, Ihre eigenen Meldungen sowie Hinweise aus der Prüfung auf Unregelmäßigkeiten, die Ihren Haushalt betreffen. Sie ist keine vollständige Auskunft nach Art. 15 DSGVO. Nicht enthalten sind insbesondere Reklamationen, Fotos und andere Dateien, hinterlegte Zugangsdaten und Codes mit den Einträgen im Protokoll dazu, Lastschriftmandate, Empfehlungen, Eintragungen in der Warteliste, Ihre Erklärungen bei der Bestellung, Widerrufe und Kündigungen, Hinweise zu einzelnen Vorgängen und Einsätzen, die Übersicht zu Ihrem Haushalt (Ziffer 17.1) sowie interne Vermerke unseres Betriebs und Stellungnahmen von Servicepartnern. Eine vollständige Auskunft nach Art. 15 DSGVO erhalten Sie auf Anfrage über die in Ziffer 1 genannten Kontaktwege; Angaben, die andere Personen betreffen, etwa einen Servicepartner, teilen wir mit, soweit nicht deren Rechte oder überwiegende berechtigte Interessen entgegenstehen (Art. 15 Abs. 4 DSGVO, § 29 Abs. 1 Satz 2 BDSG).

Betrifft Ihr Anliegen Daten, die ein Servicepartner als eigener Verantwortlicher verarbeitet, leiten wir es unverzüglich an ihn weiter (Ziffer 2); Sie können sich auch unmittelbar an ihn wenden. Möchten Sie nicht, dass wir Ihr Anliegen weiterleiten, teilen Sie uns das bitte mit; dann nennen wir Ihnen nur, wie Sie den Servicepartner erreichen.

24.1 Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt; das gilt auch für ein auf diese Bestimmung gestütztes Profiling, etwa die Übersicht zu Ihrem Haushalt (Ziffer 17.1), die Hinweise zu Ihrem Zahlungsverhalten (Ziffer 17) und die Hinweise im Kundenschutz, soweit sie Ihr Verhalten auswerten (Ziffer 16).

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Ihnen Werbung zu senden, etwa die Benachrichtigung aus der Warteliste (Ziffer 6), können Sie dem jederzeit ohne Angabe von Gründen widersprechen; dann verarbeiten wir Ihre Daten für diesen Zweck nicht mehr (Art. 21 Abs. 2 und 3 DSGVO).

Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an conci-home@axinity.dev.

Sind Sie der Ansicht, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben unberührt.

Für uns zuständig ist die folgende Aufsichtsbehörde:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg Stahnsdorfer Damm 77, 14532 Kleinmachnow Telefon: 033203 356-0 E-Mail: poststelle@lda.brandenburg.de

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Diese Datenschutzerklärung informiert über unsere Verarbeitung; sie ändert weder Ihre Verträge mit uns noch eine Einwilligung, die Sie erteilt haben. Wollen wir Ihre Daten für einen anderen Zweck verarbeiten als den, für den wir sie erhoben haben, informieren wir Sie vorher (Art. 13 Abs. 3 DSGVO); setzt der neue Zweck eine Einwilligung voraus, holen wir sie vorher ein.