Datenschutzerklärung
Stand: April 2026 · gemäß DSGVO
1. Verantwortlicher
Gartenbrüder UG (haftungsbeschränkt)
Constantin [Nachname] & Henry [Nachname]
[Straße], [PLZ] [Stadt]
E-Mail: kontakt@gartenbrueder.de
2. Welche Daten wir erheben
Bei Registrierung als Kunde:
- Name, E-Mail-Adresse, Telefonnummer
- Rechnungsadresse
- Buchungsdaten (Leistung, Datum, Ort)
Hinweis zu Gast-Buchungen: Wenn du als Gast (ohne vorheriges Konto) buchst, wird automatisch ein Kundenkonto für dich angelegt. Die Verarbeitung deiner Daten ist erforderlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du bekommst per E-Mail einen Link, mit dem du ein eigenes Passwort setzen kannst. Dein Konto kannst du jederzeit über die Profileinstellungen löschen lassen.
Bei Registrierung als Gartenbruder (Dienstleister):
- Name, E-Mail-Adresse, Telefonnummer
- Ausweiskopie (Personalausweis oder Reisepass)
- Steuernummer oder Steuer-ID
- Umsatzsteuerlicher Status
- Bankverbindung (IBAN)
- Tätigkeitsgebiet (Postleitzahlen)
- IP-Adresse und Zeitstempel der Selbstverpflichtungserklärung
Automatisch erhobene Daten:
- IP-Adresse, Browsertyp, Betriebssystem
- Datum und Uhrzeit des Zugriffs
- Referrer-URL
3. Zweck und Rechtsgrundlage der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Vertragsabwicklung (Buchungen, Zahlungen) | Art. 6 Abs. 1 lit. b DSGVO |
| Kontoerstellung und -verwaltung | Art. 6 Abs. 1 lit. b DSGVO |
| PSttG-Meldepflicht (Bundeszentralamt für Steuern) | Art. 6 Abs. 1 lit. c DSGVO |
| Zahlungsabwicklung via Stripe | Art. 6 Abs. 1 lit. b DSGVO |
| E-Mail-Benachrichtigungen (Buchungsbestätigung etc.) | Art. 6 Abs. 1 lit. b DSGVO |
| Betrugsprävention, Plattformsicherheit | Art. 6 Abs. 1 lit. f DSGVO |
| Gesetzliche Aufbewahrungspflichten | Art. 6 Abs. 1 lit. c DSGVO |
4. Profilbilder der Gartenbrüder
| Angabe | Details |
|---|---|
| Datenkategorie | Foto (Lichtbild) — personenbezogenes Datum besonderer Natur (biometrisch erkennbar) |
| Betroffene Person | Nur Gartenbrüder (Dienstleister), nicht Kunden |
| Zweck | Anzeige gegenüber Kunden nach Buchungszuweisung, damit der Kunde weiß, wer zur Gartenarbeit kommt |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO — ausdrückliche Einwilligung des Gartenbruders bei Upload |
| Speicherort | Vercel Blob (Vercel Inc., USA) — öffentlich zugängliche URL, Übertragung in Drittstaaten auf Basis von Standardvertragsklauseln |
| Freiwilligkeit | Das Hochladen eines Profilbildes ist vollständig freiwillig und keine Voraussetzung für die Nutzung der Plattform |
| Widerruf | Jederzeit im Gartenbruder-Profil durch Löschen des Bildes. Das Bild wird sofort aus Vercel Blob entfernt. Die Einwilligung wird mit Zeitstempel gespeichert. |
| Speicherdauer | Bis zum Widerruf (Löschung des Bildes) oder Konto-Löschung |
Hinweis für Gartenbrüder: Du kannst dein Profilbild jederzeit in deinem Profil unter Profilbild → Löschen entfernen. Der Widerruf der Einwilligung hat keine negativen Folgen für die weitere Nutzung der Plattform.
5. Weitergabe an Dritte
Wir geben Daten nur weiter, soweit dies gesetzlich zulässig oder erforderlich ist:
- Stripe Inc. (USA) — Zahlungsabwicklung; Datenübertragung in Drittstaaten erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO
- Resend Inc. — E-Mail-Versand (Buchungsbestätigungen, Benachrichtigungen)
- Bundeszentralamt für Steuern — jährliche Meldung gemäß PSttG (Plattformen-Steuertransparenzgesetz)
- Vercel Inc. (USA) — Hosting und Blob-Speicher (Profilbilder); Übertragung auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO
- Behörden — soweit gesetzlich verpflichtet
Eine Weitergabe zu Werbezwecken oder an sonstige Dritte findet nicht statt.
6. Speicherdauer
- Buchungsdaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht)
- PSttG-Meldedaten: 10 Jahre nach Übermittlung ans Bundeszentralamt
- Kontodaten: bis zur Löschung des Kontos, mindestens jedoch für die Dauer gesetzlicher Aufbewahrungspflichten
- Server-Logfiles: 7 Tage
7. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies für die Session-Verwaltung (Authentifizierung). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.
Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).
8. Deine Rechte
Du hast gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO) — welche Daten wir über dich gespeichert haben
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) — Löschung deiner Daten, sofern keine Aufbewahrungspflicht besteht
- Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe deiner Daten in maschinenlesbarem Format
- Widerspruch (Art. 21 DSGVO) — Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
Zur Ausübung deiner Rechte wende dich an: kontakt@gartenbrueder.de
Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.
9. Datensicherheit
Alle Daten werden verschlüsselt übertragen (TLS/HTTPS). Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Zahlungsdaten werden nicht auf unseren Servern gespeichert, sondern direkt von Stripe verarbeitet.