Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Webapp oder unsere mobile App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgend aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Plattform

Wer ist verantwortlich für die Datenerfassung auf dieser Plattform?

Die Datenverarbeitung auf dieser Website und in der App erfolgt durch den Plattformbetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Registrierungs- oder Kontaktformular eingeben, bei Buchungen hinterlegen oder im Rahmen der Nutzerprofilerstellung hochladen. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Webapp oder Nutzung der App durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, IP-Adresse oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Plattform zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens, zur Abwicklung von Verträgen und Zahlungen, zur Vermittlung von Dienstleistungen (Matching) oder zur Erfüllung gesetzlicher Pflichten verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen sowie sich bei der zuständigen Aufsichtsbehörde zu beschweren.

2. Verantwortliche Stelle und Betroffenenrechte

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Plattform ist:

Bonobo Marketplace e.K.

Julia Saß

Friedenstraße 12a

76351 Linkenheim-Hochstetten

Deutschland

E-Mail: hello@bonobomarketplace.de

Telefon: 0179 5264836

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung, Einschränkung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Einschränkung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

3. Datenverarbeitung auf unseren Systemen (Hosting & Datenspeicher)

Hosting der Plattform auf eigener Serverinfrastruktur

Wir hosten die zentrale Datenbank und die Anwendungslogik unserer Webapp und App auf einem selbstverwalteten Virtual Private Server (VPS) unter Einsatz einer eigenen Supabase-Instanz (PostgreSQL). Es wird kein kommerzielles Cloud-Konto der Supabase Inc. genutzt; die Daten verbleiben auf den von uns angemieteten Servern unseres Infrastruktur-Hosting-Providers in der Europäischen Union (z. B. Hetzner Online GmbH). Mit dem Hosting-Anbieter wurde ein Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage für das Hosting ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen, sicheren und unabhängigen Bereitstellung unserer Plattform.

Speicherung in der Datenbank und Dateispeichern (Buckets)

Bei der Nutzung unserer Dienste verarbeiten wir personenbezogene Daten in folgenden Kategorien und Datenbankspeichern:

• Nutzertabelle (profiles):
• • Verarbeitete Datenkategorien: Name, Biografie, Profilbild, Geokoordinaten (Breiten-/Längengrad), Telefonnummer, Steuer- und Rechnungsdaten, Stripe-IDs, Vektor-Embeddings, Verifizierungsstatus.
  • Zweck & Rechtsgrundlage: Nutzerkontoverwaltung, Standortdienste, Vermittlungsfunktionen, Zahlungsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO.
• Verifizierungsdaten (verification_documents):
• • Verarbeitete Datenkategorien: Metadaten zu Uploads von Ausweis- oder Versicherungsnachweisen.
  • Zweck & Rechtsgrundlage: Identitäts- und Qualifikationsprüfung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Originaldateien im Speicher-Bucket verification-documents werden unmittelbar nach der Überprüfung gelöscht.
• Bestellungen (orders):
• • Verarbeitete Datenkategorien: Name des Käufers, E-Mail-Adresse, Rechnungs-URLs, Stripe-IDs, Rechnungsbeträge.
  • Zweck & Rechtsgrundlage: Abwicklung von Käufen/Buchungen und Erfüllung steuerlicher Aufbewahrungspflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b & c DSGVO.
• Chat & Nachrichten (messages, conversations):
• • Verarbeitete Datenkategorien: In-App-Chatverläufe (Klartext), Absender- und Empfänger-Referenzen.
  • Zweck & Rechtsgrundlage: Bereitstellung der Kommunikationsfunktion zwischen Nutzern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Support & Konflikte (support_tickets, user_reports, mediation_cases):
• • Verarbeitete Datenkategorien: Freitext-Meldungen, Support-Historien, Beweismittel (im Bucket mediation-evidence).
  • Zweck & Rechtsgrundlage: Bearbeitung von Anfragen, Moderation und Streitbeilegung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b & f DSGVO.
• Rechnungen (Bucket invoices):
• • Verarbeitete Datenkategorien: PDF-Rechnungsdokumente mit Namen und Anschriften.
  • Zweck & Rechtsgrundlage: Erstellung und Bereitstellung von Kaufbelegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b & c DSGVO (Aufbewahrung 8–10 Jahre gem. § 147 AO / § 257 HGB).

Lokale Speicherung in der App

Zur Gewährleistung der dauerhaften Anmeldung speichert die mobile App Session-Tokens verschlüsselt auf dem Endgerät über das Modul expo-secure-store im iOS Keychain bzw. Android Keystore System. Eine Übertragung dieser Sicherheits-Tokens an Dritte findet nicht statt.

4. Registrierung und Authentifizierung (Social Login)

Registrierung auf der Plattform

Sie können sich auf unserer Plattform registrieren, um zusätzliche Funktionen zu nutzen. Die eingegebenen Daten verwenden wir ausschließlich zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Google Sign-In

Sie können sich über den Dienst Google Sign-In der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) anmelden. Google übermittelt uns dabei nach Ihrer Zustimmung Ihren Namen, Ihre E-Mail-Adresse und Ihre Google-ID.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Datenübermittlung in die USA wird auf das EU-US Data Privacy Framework (DPF) sowie auf Standardvertragsklauseln der EU-Kommission gestützt.

Apple Sign In

In unserer App bieten wir die Möglichkeit, sich mit Apple Sign In der Apple Distribution International Ltd. (Hollyhill Industrial Estate, Cork, Irland) anzumelden. Apple übermittelt uns dabei Ihren Namen und Ihre E-Mail-Adresse (welche über den Apple-Relay-Dienst anonymisiert werden kann) sowie Ihre Apple-ID.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Übermittlung von Daten an Apple-Server in den USA finden die Standardvertragsklauseln der EU-Kommission Anwendung.

5. Zahlungsabwicklung und Identitätsprüfung (KYC)

Stripe & Stripe Connect

Wir nutzen für die Abwicklung von Zahlungen und Auszahlungen die Dienste von Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Übermittelt werden Name, E-Mail-Adresse, Rechnungsadresse, IBAN, Zahlungskartendaten und Transaktionsbeträge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten). Stripe verarbeitet Daten auch in den USA. Die Übermittlung basiert auf dem EU-US Data Privacy Framework sowie Standardvertragsklauseln.

Stripe Identity (KYC-Prüfung)

Zur Identitätsverifizierung im Rahmen von gesetzlichen Anti-Geldwäsche- und Sicherheitsvorgaben nutzen wir Stripe Identity. Hierbei werden Ausweisdokumente und Bildaufnahmen (Selfies) direkt auf den Servern von Stripe verarbeitet. Auf unseren eigenen Servern verbleiben ausschließlich der Verifizierungsstatus und eine Referenz-ID.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

6. Kommunikation, Benachrichtigungen und E-Mail-Versand

Transaktions-E-Mails via IONOS SMTP

Für den Versand von systemrelevanten E-Mails (z. B. Registrierungsbestätigungen, Passwort-Zurücksetzungen) nutzen wir die SMTP-Dienste der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland). Übermittelt werden E-Mail-Adresse und Mailinhalt. Serverstandort ist Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Newsletter-Versand via Brevo

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Der Versand erfolgt über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland; Muttergesellschaft in Frankreich/EU). Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink im Newsletter widerrufen.

SMS-Erinnerungen via seven.io

Für den Versand von SMS-Erinnerungen für gebuchte Termine nutzen wir die Dienste der seven.io GmbH (Niemannsweg 46, 24105 Kiel, Deutschland). Hierbei werden die Mobilfunknummer und der Nachrichtentext verarbeitet. Die Server von seven.io befinden sich ausschließlich in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

Push-Benachrichtigungen

• Mobile App (Expo Push Service): Push-Meldungen auf Smartphones werden über den Expo Push Service (650 Industries Inc., USA) an die Benachrichtigungsdienste von Apple (APNs) bzw. Google (FCM) weitergeleitet. Verarbeitet werden Gerätemarker (Push-Tokens) und Nachrichtentexte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Web-Push (Browser): Bei der Nutzung der Webapp können Sie dem Empfang von Web-Push-Nachrichten über Ihren Browser zustimmen (VAPID-Standard). Bei Chrome/Edge-Browsern wird die Nachricht technisch über Google Firebase Cloud Messaging (FCM) geroutet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

7. Intelligent-Matching und Kalendersynchronisation

KI-basiertes Text-Matching via Google Gemini API

Um optimale Matching-Ergebnisse zwischen Angeboten und Nachfragen (z. B. zwischen Trainern und Kursen) zu berechnen, verarbeiten wir Freitexte aus Profil- und Kursbeschreibungen über die Gemini API der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google generiert daraus numerische Text-Embeddings, die in unserer Datenbank gespeichert werden. Direkt identifizierende Daten werden nicht an die API übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung automatisierter Matchings).

Google Calendar API

Nutzerinnen und Nutzer können optional ihren Google-Kalender mit der Plattform verknüpfen, um Verfügbarkeiten und Termine zu synchronisieren. Die Verarbeitung von Kalenderdaten erfolgt ausschließlich nach expliziter Autorisierung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.

8. Webanalyse, Tag Management und Marketing

Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager (Container-ID: GTM-MPB4XVG6) der Google Ireland Limited. Der Tag Manager ist eine Domäne, die keine Cookies setzt und keine personenbezogenen Daten erfasst, sondern lediglich andere Skripte nachlädt.

Rechtsgrundlage ist Ihre Einwilligung über das Consent-Banner gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Analytics 4

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4 (Google Ireland Limited). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die IP-Adresse wird bei der Erfassung in der EU automatisch gekürzt und anonymisiert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten werden ggf. in die USA übertragen (EU-US Data Privacy Framework).

Meta Pixel (Facebook Pixel)

Diese Website nutzt zur Konversionsmessung das Meta Pixel der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin, Irland). Sofern Sie Ihre Einwilligung erteilt haben, kann das Verhalten von Seitenbesuchern nachverfolgt werden, nachdem diese durch Anklicken einer Meta-Werbeanzeige auf unsere Website weitergeleitet wurden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Datenübertragung in die USA wird auf das EU-US Data Privacy Framework gestützt.

9. Kartendienste und externe Medien

Leaflet & OpenStreetMap (unpkg.com CDN)

Für die Anzeige interaktiver Standorte nutzen wir OpenStreetMap-Kartenmaterial über die Open-Source-Bibliothek Leaflet. Zur Auslieferung der Skripte und Kartenelemente werden Ressourcen des Content Delivery Networks unpkg.com (betrieben von Cloudflare, Inc., USA / UK) geladen. Hierbei wird Ihre IP-Adresse aus technischen Gründen an die Server des CDN-Anbieters übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer ansprechenden und funktionalen Kartendarstellung.

10. Buchhaltung und Finanzexport

DATEV-Export

Zur Abwicklung der Finanzbuchhaltung und Erfüllung steuerlicher Pflichten exportiert das System im Rahmen der Buchhaltung Transaktionsdaten (Name, Beträge, Rechnungsnummern) an das DATEV-Format zur Weiterverarbeitung durch unsere steuerliche Beratung (DATEV eG, Paumgartnerstr. 6-14, 90429 Nürnberg, Deutschland).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach Handels- und Steuerrecht).

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Plattform und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter /datenschutz abgerufen werden.