Datenschutzerklärung.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marvin Habrichs
Rheinpromenade 4a
40789 Monheim am Rhein
Deutschland

Kontakt für alle datenschutzrechtlichen Anfragen über die Kontaktseite. Anfragen werden werktags innerhalb weniger Tage beantwortet, spätestens jedoch innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Soweit nachfolgend nicht anders angegeben, stützt sich die Verarbeitung auf:

• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung des Vertrags über die Nutzung der Plattform (Konto, Vermittlung, Auszahlung).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem funktionierenden, sicheren und missbrauchsfreien Betrieb (u. a. Server-Logs, Betrugsprävention).
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, etwa für das Teilen des Standorts.
• Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung für Gesundheitsdaten (Schrittzahl, Ziffer 12).
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung, etwa bei der Aufbewahrung von Zahlungsbelegen nach Handels- und Steuerrecht.

Ausführlich stehen die einzelnen Kategorien in den Ziffern 7 bis 16. Zusammengefasst:

• Konto: E-Mail, Passwort-Hash oder Google-Anmeldedaten, Name, Rolle.
• Standort: aktueller Punkt, nur bei aktiver App und aktivierter Freigabe.
• Gesundheit (optional): tägliche Schrittzahl aus Apple Health, nur lesend.
• Identität (einmalig): Ausweisdokument zur Kontoeröffnung im Außendienst.
• Kontakte, die im Außendienst erfasst werden: Name, Adresse, Interesse, Unterschrift, Einwilligung — gehen an das jeweilige Unternehmen.
• Zahlungen: Bankverbindung für Auszahlungen, verarbeitet über Stripe.
• Kommunikation: Textnachrichten in Räumen und Chats.
• Technische Daten: IP-Adresse, Zeitstempel, Geräte- und Browserinformationen (Server-Logs).

Wenn Sie sich mit Google anmelden, erhält Place ausschließlich die für die Anmeldung nötigen Basisdaten (Name, E-Mail-Adresse, Profilbild) über den Standard-Anmeldeumfang von Google. Diese Daten werden für Kontoerstellung und Login verwendet, nicht für Werbung, Profiling oder den Verkauf von Daten genutzt und nicht an Dritte außer den in Ziffer 17 genannten Auftragsverarbeitern weitergegeben.

Place greift nicht auf Ihren Google-Kalender oder Ihr Gmail-Postfach zu — die App liest, schreibt und synchronisiert keine Kalendertermine oder E-Mails über Ihr Google-Konto.

Sie können die Verbindung zu Ihrem Google-Konto jederzeit über die Google-Kontoeinstellungen unter myaccount.google.com/permissions widerrufen oder Ihr Place-Konto über die Kontaktseite löschen lassen.

Beim erstmaligen Einrichten eines Außendienst-Kontos wird ein Ausweisdokument benötigt. Die maschinenlesbare Zone wird auf dem Gerät gelesen und geprüft; Aufnahmen werden vor der Übertragung verkleinert. Gespeichert wird nur das Ergebnis der Prüfung, nicht dauerhaft das Bild des Dokuments.

Die App liest — nur mit Ihrer ausdrücklichen Einwilligung über Apple Health — die Schrittzahl des Tages. Schrittdaten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und werden ausschließlich mit Ihrer expliziten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) gelesen; die App schreibt keine Daten nach Apple Health zurück, gibt sie nicht an Dritte weiter und nutzt sie nicht für Werbung. Sie können diese Freigabe jederzeit in den iOS-Einstellungen unter Datenschutz › Health widerrufen.

• Base44 — Hosting und Backend, verarbeitet alle in dieser Erklärung genannten Daten als Auftragsverarbeiter.
• Stripe Payments Europe, Ltd. — Zahlungs- und Bankdaten für Auszahlungen.
• Apple Inc. — Anmeldedaten bei Nutzung von „Sign in with Apple“, Kartendarstellung, Health-Freigabe.
• Google Ireland Limited / Google LLC — Anmeldedaten bei Nutzung der Google-Anmeldung (Ziffer 8).
• OpenStreetMap Foundation — Kartenkacheln, ohne personenbezogene Daten.
• Das jeweilige Unternehmen, für dessen Kampagne ein Kontakt im Außendienst erfasst wurde (Ziffer 11).

• Server-Logs: 30 Tage.
• Konto: bis zur Löschung, danach binnen 30 Tagen entfernt.
• Standort: nicht gespeichert, nur der aktuelle Punkt zur Laufzeit.
• Ausweisprüfung: nur das Prüfergebnis, nicht das Bild.
• Zahlungsbelege: bis zu zehn Jahre (§ 147 AO, § 257 HGB).
• Kontakte im Außendienst: nach Vereinbarung mit dem jeweiligen Unternehmen.
• Nachrichten in Räumen: bis zur Auflösung des Raums.

• Auskunft (Art. 15 DSGVO) — welche Daten über Sie verarbeitet werden.
• Berichtigung (Art. 16 DSGVO) — unrichtige Angaben korrigieren zu lassen.
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18 DSGVO) der Verarbeitung.
• Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen Format.
• Widerspruch (Art. 21 DSGVO) gegen eine auf berechtigtem Interesse gestützte Verarbeitung.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — für Apple Health direkt in den Geräteeinstellungen, für alles andere über die Kontaktseite.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel der für Nordrhein-Westfalen zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit.

Alle Rechte üben Sie kostenlos über die Kontaktseite aus.