Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Lennart [DEIN-NACHNAME]
[DEINE-STRASSE-UND-NR]
[DEINE-PLZ] [DEINE-STADT]
E-Mail: [DEINE-EMAIL]

Reparo wird als Einzelperson betrieben. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Art. 37 DSGVO i.V.m. § 38 BDSG). Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Erhebung und Speicherung personenbezogener Daten

Bei der Nutzung dieser Plattform werden folgende personenbezogene Daten verarbeitet: Name, E-Mail-Adresse, gesetztes Passwort (ausschließlich als Hash), Rolle (Verwalter, Mieter oder Handwerker), bei Verwaltern und Handwerkern zusätzlich die Geschäftsadresse sowie alle im Rahmen der Nutzung eingegebenen Inhalte (Schadensmeldungen, Nachrichten, Foto-Uploads, Angebote, Bewertungen). Diese Daten werden ausschließlich zur Erbringung der Plattform-Dienstleistung verwendet.

3. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung, Sicherheit und Verbesserung der Plattform).

4. Authentifizierung und Datenbank (Supabase)

Login, Registrierung und alle Anwendungsdaten werden über Supabase verarbeitet (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992; Datenbank-Region EU/Frankfurt). Supabase liefert die E-Mail/Passwort-Authentifizierung, das Versenden der Bestätigungs- und Passwort-Reset-Mails sowie die PostgreSQL-Datenbank, in der alle Anwendungsinhalte gespeichert sind. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Bei der Anmeldung wird ein verschlüsselter Session-Cookie (HTTP-only) gesetzt, um eingeloggt zu bleiben. Dieser Cookie ist technisch erforderlich und wird beim Abmelden gelöscht.

5. Hosting (Netlify)

Diese Plattform wird über Netlify ausgeliefert (Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA). Netlify übernimmt das Hosting der Webseite sowie das globale Content-Delivery (CDN). Beim Aufruf werden technische Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene URL, Browser-Typ, Betriebssystem) verarbeitet, die ausschließlich der sicheren Auslieferung und Angriffserkennung dienen. Es besteht ein AVV gemäß Art. 28 DSGVO.

6. Adress-Autocomplete (Photon)

Bei der Eingabe einer Adresse während der Registrierung oder beim Anlegen eines Tickets wird die Eingabe an Photon übermittelt, einen Open-Source-Geocoding-Dienst der Komoot GmbH (München, Deutschland), um Adressvorschläge zu liefern. Es werden keine Cookies gesetzt und keine Nutzerprofile gebildet.

7. Übermittlung in Drittländer

Da Supabase und Netlify Konzerngesellschaften außerhalb der EU haben (USA, Singapur), kann eine Übermittlung personenbezogener Daten in ein Drittland erfolgen. Die Übermittlung wird auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf das EU-US Data Privacy Framework gestützt, sofern der jeweilige Anbieter zertifiziert ist.

8. Cookies (§ 25 TTDSG)

Notwendige Cookies: Diese Plattform verwendet ausschließlich technisch notwendige Cookies für Login-Sitzungen (Supabase Auth) und das Speichern der Cookie-Banner-Einwilligung. Diese sind gemäß § 25 Abs. 2 Nr. 2 TTDSG nicht einwilligungspflichtig.

Optionale Cookies: Optionale Cookies (z.B. Reichweitenmessung) werden nur nach ausdrücklicher Einwilligung über den Cookie-Banner gesetzt. Die Einwilligung kann jederzeit widerrufen werden, indem die Cookie-Auswahl zurückgesetzt oder die gespeicherten Cookies im Browser gelöscht werden.

9. Server-Log-Dateien

Beim Aufruf der Plattform werden technische Daten in den Logs des Hosters (Netlify) erfasst (IP-Adresse, Zeitpunkt, abgerufene URL, Browser-Typ, Betriebssystem). Diese Daten dienen ausschließlich der Sicherheit und Stabilität der Plattform und werden vom Hoster nach kurzer Frist automatisch gelöscht oder anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z.B. § 257 HGB, § 147 AO) dies vorschreiben. Bei Kontolöschung werden Stammdaten innerhalb von 30 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Provisions- und Abrechnungsdaten werden zur Erfüllung steuerlicher Pflichten bis zu 10 Jahre aufbewahrt.

11. Ihre Rechte

Als betroffene Person stehen Ihnen folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an [DEINE-EMAIL].

12. Datensicherheit

Es werden technische und organisatorische Sicherheitsmaßnahmen eingesetzt, um Ihre Daten gegen Manipulation, Verlust oder unberechtigten Zugriff zu schützen. Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS (TLS 1.2+). Passwörter werden ausschließlich als Hash (bcrypt) bei Supabase gespeichert, sind also auch dem Plattform-Betreiber nicht im Klartext bekannt. Der Datenbankzugriff ist über Row-Level-Security pro Nutzer und Rolle abgesichert.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Eine Liste der Aufsichtsbehörden finden Sie unter: bfdi.bund.de.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann an geänderte Rechtsvorgaben oder Funktionsänderungen der Plattform angepasst werden. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.