1. Verantwortlicher
Timm Quandt, Wodanstraße 48, 13156 Berlin, Deutschland
Telefon: 0151 46398224 • E-Mail: info@croshes.de
2. Zwecke und Rechtsgrundlagen der Verarbeitung
- Bereitstellung der Plattform, Nutzerverwaltung (Art. 6 Abs. 1 lit. b DSGVO)
- Darstellung von Angeboten/Profilen, Chats, Bewertungen (Art. 6 Abs. 1 lit. b DSGVO)
- Gebührenabrechnung/Stripe-Zahlungen (Art. 6 Abs. 1 lit. b und f DSGVO)
- Newsletter/Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung)
- Rechtsdurchsetzung/Abwehr (Art. 6 Abs. 1 lit. f DSGVO)
3. Kategorien personenbezogener Daten
Stammdaten (Name, Anschrift), Kontaktdaten (E-Mail, Telefon), Kontodaten (Account-ID), Kommunikationsdaten (Chat-Inhalte), Angebotsdaten (Tierdaten, Bilder), Zahlungs-/Abrechnungsdaten (Stripe-Referenzen, keine Speicherung vollständiger Zahlungsdaten auf unserer Plattform).
4. Empfänger / Auftragsverarbeiter
- Hetzner (EU/EWR) – Hosting/Keycloak (Identitäts- & Zugriffsmanagement)
- AWS S3 Frankfurt (eu-central-1) – Bildspeicherung
- Stripe – Zahlungsabwicklung (Marktplatz/Connect, soweit eingesetzt)
- Ably – Chat/Messaging zwischen Nutzern
- Google Ireland Limited – reCAPTCHA v3 (Bot-Schutz); ggf. Datenübermittlung an Google LLC, USA (EU-U.S. Data Privacy Framework)
Mit den genannten Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bzw. geeignete datenschutzrechtliche Vereinbarungen. Eine Übermittlung in Drittländer findet nicht statt, außer soweit durch die genannten Anbieter erforderlich und mit geeigneten Garantien abgesichert.
5. Cookies, Tracking, Plugins
Es werden keine Tracking-Tools (z. B. Google Analytics, Meta Pixel) eingesetzt. Technisch notwendige Cookies können zur Sitzungsverwaltung/Authentifizierung verwendet werden. Ein entsprechendes Consent-Banner wird nur benötigt, wenn optionale, nicht-notwendige Cookies eingesetzt werden.
6. Google reCAPTCHA
Wir nutzen auf unserer Plattform den Dienst Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). reCAPTCHA dient dazu, zu prüfen, ob Eingaben auf unserer Plattform (z. B. Kontaktanfragen) durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgen.
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt im Schutz unserer Plattform vor missbräuchlichen automatisierten Zugriffen und Spam.
Bei der Nutzung von reCAPTCHA werden personenbezogene Daten (z. B. IP-Adresse, Verweildauer, Mausbewegungen) an Server von Google übermittelt. Es kann dabei zu einer Übermittlung an Google LLC in den USA kommen. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) vor.
Weitere Informationen finden Sie in den Datenschutzbestimmungen und Nutzungsbedingungen von Google.
7. Speicherdauer
Personenbezogene Daten werden grundsätzlich für die Dauer der Nutzung gespeichert. Nach Löschung des Accounts werden personenbezogene Daten innerhalb von 14 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung (Art. 15–21 DSGVO). Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
10. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen (z. B. Verschlüsselung, Zugriffskontrollen), um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
11. Newsletter
Der Newsletter wird nur mit Einwilligung versendet; double opt-in wird verwendet. Abmeldung ist jederzeit möglich (z. B. über Link in E-Mails oder im Nutzerprofil).
12. Bild-/Nutzungsrechte
Hochgeladene Bilder verbleiben im Eigentum bzw. Urheberrecht der Anbieter. Anbieter räumen dem Betreiber eine einfache, widerrufliche Lizenz zur Darstellung ihrer Inhalte auf der Plattform ein. Bei Account-Löschung entfällt die Lizenz; bereits getätigte Veröffentlichungen in Angebotsarchiven können aus Nachweisgründen vorübergehend gespeichert bleiben, soweit rechtlich erforderlich.