Datenschutzerklärung

1. Verantwortlicher

Mestechki wird betrieben von [auszufüllen: LEGAL_OWNER], Kontakt für Datenschutzfragen: [auszufüllen: LEGAL_EMAIL].

Für die Daten der Profis (Konto, Profil) sind wir Verantwortlicher im Sinne der DSGVO.

Für die Daten der Kunden, die bei einem Profi buchen, ist der Profi Verantwortlicher – es sind seine Kunden. Wir speichern und verarbeiten diese Daten in seinem Auftrag als Auftragsverarbeiter, siehe „Auftragsverarbeitung“ in den Nutzungsbedingungen.

2. Welche Daten wir verarbeiten

Profis: Vor- und Nachname, E-Mail, Passwort (nur als Hash), Adresse der Buchungsseite, Profildaten (Fotos, Beschreibung, Arbeitsadressen, Leistungen und Preise, Sprachen), Zeitzone und Sprache, Benachrichtigungseinstellungen (inkl. Telegram, falls verbunden), Support-Nachrichten, Tage und Zeiten der Nutzung des Kontos.

Kunden der Profis: Name, Telefonnummer, optional E-Mail und Telegram-Benutzername, Kommentar zur Buchung, Adresse (nur bei Hausbesuchen), Zeitzone und Sprache des Browsers, Buchungsverlauf, Bewertungen. Der Profi kann eigene Notizen und eine Kategorie (z. B. „Stammkunde“) hinzufügen.

Technische Daten: IP-Adresse und Anfragedaten in Server-Logs – zum Schutz vor Angriffen und Missbrauch.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes: Konto, Buchungsseite, Kalender, Benachrichtigungen – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Schutz vor Angriffen, Spam und Missbrauch sowie Protokoll der Administrator-Aktionen – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Service-E-Mails (Bestätigung, Passwort-Reset, Buchungen) gehören zum Vertrag. Werbe-E-Mails versenden wir nicht.

4. Speicherort und Empfänger

Server und Backups – Hetzner Online GmbH, Rechenzentren in Finnland und Deutschland (EU).

E-Mail-Versand – Resend (Resend Inc., USA). Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.

Telegram – nur wenn ein Profi oder Kunde Telegram-Benachrichtigungen selbst verbindet.

Wir verkaufen keine Daten und geben sie nicht an Werbenetzwerke weiter. Kundendaten sieht nur der Profi, bei dem gebucht wurde.

5. Zugriff des Administrators

Technischen Zugriff auf den Server hat nur der Administrator des Dienstes. Kundendaten der Profis sehen wir uns nicht an, außer wenn der Profi über den Support um Hilfe bittet. Im Admin-Bereich sind nur Dienstinformationen zum Profi sichtbar (Profil, Anzahl der Buchungen, Aktivität), nicht seine Kundenliste. Administrator-Aktionen am Konto eines Profis werden protokolliert.

6. Speicherdauer

Kontodaten – solange das Konto besteht. Nach Löschung des Kontos werden die Daten innerhalb von 30 Tagen gelöscht, aus Backups im Zuge ihrer Rotation (höchstens 6 Monate).

Server-Logs – bis zu 30 Tage.

7. Cookies und Browser-Speicher

Wir verwenden keine Werbe- oder Analyse-Cookies. Im Browser wird nur Notwendiges gespeichert: Ihre Anmeldung, die gewählte Sprache und Links zu Ihren Buchungen. Ein Cookie-Banner ist daher nicht erforderlich.

8. Sicherheit

Verbindungen sind per HTTPS verschlüsselt, Passwörter werden nur als Hash gespeichert, die Datenbank ist aus dem Internet nicht erreichbar, Backups sind verschlüsselt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreiben Sie an [auszufüllen: LEGAL_EMAIL] – wir antworten innerhalb eines Monats.

Als Kunde eines Profis wenden Sie sich bitte zuerst an den Profi; wir unterstützen ihn bei der Erfüllung Ihrer Anfrage.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Alter

Als Profi können Sie sich ab 18 Jahren registrieren.

11. Änderungen

Ändert sich diese Erklärung, aktualisieren wir das Datum auf dieser Seite und informieren Profis über wichtige Änderungen per E-Mail.