1. Verantwortlicher
Timm Quandt, Wodanstraße 48, 13156 Berlin, Deutschland
Telefon: 0151 46398224 • E-Mail: info@croshes.de
2. Zwecke und Rechtsgrundlagen der Verarbeitung
- Bereitstellung der Plattform, Nutzerverwaltung (Art. 6 Abs. 1 lit. b DSGVO)
- Darstellung von Angeboten/Profilen, Chats, Bewertungen (Art. 6 Abs. 1 lit. b DSGVO)
- Gebührenabrechnung/Stripe-Zahlungen (Art. 6 Abs. 1 lit. b und f DSGVO)
- Newsletter/Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung)
- Rechtsdurchsetzung/Abwehr (Art. 6 Abs. 1 lit. f DSGVO)
3. Kategorien personenbezogener Daten
Stammdaten (Name, Anschrift), Kontaktdaten (E-Mail, Telefon), Kontodaten (Account-ID), Kommunikationsdaten (Chat-Inhalte), Angebotsdaten (Tierdaten, Bilder), Zahlungs-/Abrechnungsdaten (Stripe-Referenzen, keine Speicherung vollständiger Zahlungsdaten auf unserer Plattform).
4. Empfänger / Auftragsverarbeiter
- Hetzner (EU/EWR) – Hosting/Keycloak (Identitäts- & Zugriffsmanagement)
- AWS S3 Frankfurt (eu-central-1) – Bildspeicherung
- Stripe – Zahlungsabwicklung (Marktplatz/Connect, soweit eingesetzt)
- Ably – Chat/Messaging zwischen Nutzern
Mit den genannten Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bzw. geeignete datenschutzrechtliche Vereinbarungen. Eine Übermittlung in Drittländer findet nicht statt, außer soweit durch die genannten Anbieter erforderlich und mit geeigneten Garantien abgesichert.
5. Cookies, Tracking, Plugins
Es werden keine Tracking-Tools (z. B. Google Analytics, Meta Pixel) eingesetzt. Technisch notwendige Cookies können zur Sitzungsverwaltung/Authentifizierung verwendet werden. Ein entsprechendes Consent-Banner wird nur benötigt, wenn optionale, nicht-notwendige Cookies eingesetzt werden.
6. Speicherdauer
Personenbezogene Daten werden grundsätzlich für die Dauer der Nutzung gespeichert. Nach Löschung des Accounts werden personenbezogene Daten innerhalb von 14 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Rechte der betroffenen Personen
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung (Art. 15–21 DSGVO). Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
9. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen (z. B. Verschlüsselung, Zugriffskontrollen), um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
10. Newsletter
Der Newsletter wird nur mit Einwilligung versendet; double opt-in wird verwendet. Abmeldung ist jederzeit möglich (z. B. über Link in E-Mails oder im Nutzerprofil).
11. Bild-/Nutzungsrechte
Hochgeladene Bilder verbleiben im Eigentum bzw. Urheberrecht der Anbieter. Anbieter räumen dem Betreiber eine einfache, widerrufliche Lizenz zur Darstellung ihrer Inhalte auf der Plattform ein. Bei Account-Löschung entfällt die Lizenz; bereits getätigte Veröffentlichungen in Angebotsarchiven können aus Nachweisgründen vorübergehend gespeichert bleiben, soweit rechtlich erforderlich.