Datenschutzerklärung

Entwurf — muss mit der tatsächlichen Funktionsweise des Produkts abgeglichen werden.

Eine Datenschutzerklärung beschreibt reale Verarbeitungsvorgänge und kann daher nicht von außen fertiggestellt werden. Gleiche jeden genannten Auftragsverarbeiter, jede Aufbewahrungsfrist und jede App-Berechtigung mit eurem tatsächlichen Stack ab, fülle die markierten Felder aus und lasse den Text vor der Veröffentlichung prüfen.

1. Wer verantwortlich ist

Verantwortlicher für die hier beschriebenen personenbezogenen Daten ist [Firmenname], [Adresse], Deutschland — [E-Mail-Adresse]. Die vollständigen Angaben findest du in unserem Impressum.

Kontakt für Datenschutzfragen: [E-Mail-Adresse, oder Name und Kontaktdaten eurer/eures Datenschutzbeauftragten, falls bestellt].

2. Was wir erheben

Daten, die du uns gibst

Konto: Name, E-Mail-Adresse, Passwort (gehasht gespeichert), optional ein Foto, Stadt und kurze Bio.
Gastgeberprofil: was du anbietest, deine Einträge, sowie die Videos und Fotos, die du hochlädst.
Buchungen: welche Workshops du gebucht hast, wann, für wie viele Personen, und jede Notiz, die du dem Gastgeber schickst.
Zahlungen: abgewickelt über unseren Zahlungsdienstleister. Wir erhalten Bestätigung, Betrag und eine maskierte Referenz — nicht deine vollständige Kartennummer.
Nachrichten und Support: was du uns oder einem Gastgeber über die App schreibst.

Automatisch erhobene Daten

Nutzung: aufgerufene Seiten und Angebote, Suchanfragen, Taps, und wann.
Gerät und Verbindung: Gerätetyp, Betriebssystem, App-Version, Browser, Sprache und IP-Adresse.
Ungefährer Standort: um dir Workshops in deiner Nähe zu zeigen. Genauer Standort nur mit deiner Berechtigung — siehe Abschnitt 9.

3. Warum, und auf welcher Rechtsgrundlage

Betrieb deines Kontos und deiner Buchungen: Erforderlich zur Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsabwicklung und Auszahlung an Gastgeber: Vertragserfüllung, Art. 6 Abs. 1 lit. b, sowie unsere gesetzlichen Buchführungspflichten, Art. 6 Abs. 1 lit. c.
Anzeige von Workshops in deiner Nähe: Vertragserfüllung, Art. 6 Abs. 1 lit. b, oder deine Einwilligung, wenn genauer Standort genutzt wird, Art. 6 Abs. 1 lit. a.
Sicherheit der Plattform — Betrug, gefälschte Angebote, Missbrauch: Unser berechtigtes Interesse an einer vertrauenswürdigen Plattform, Art. 6 Abs. 1 lit. f.
Produktverbesserung durch Nutzungsstatistiken: Deine Einwilligung, sofern Cookies oder ähnliche Technologien genutzt werden, Art. 6 Abs. 1 lit. a; andernfalls unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f.
Marketing-E-Mails: Deine Einwilligung, Art. 6 Abs. 1 lit. a. Jede E-Mail enthält einen Abmeldelink.
Erfüllung gesetzlicher Pflichten: Art. 6 Abs. 1 lit. c — insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.

4. Cookies und Gerätespeicher

Cookies und vergleichbare Speicherung auf deinem Gerät werden über das technisch notwendige Maß hinaus nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG eingesetzt. Technisch notwendige Speicherung — Anmeldestatus, Speicherung deiner Cookie-Auswahl, Sicherheit — benötigt keine Einwilligung nach § 25 Abs. 2 TDDDG.

Du kannst deine Auswahl jederzeit ändern oder widerrufen über [Link zu deinen Cookie-Einstellungen]. Ein Widerruf hat keine Auswirkung auf bereits erfolgte Verarbeitung.

Aktuell eingesetzte, nicht notwendige Tools: [jedes Analyse- oder Marketing-Tool auflisten, Anbieter und was gespeichert wird — oder angeben, dass keine genutzt werden].

Wir verkaufen keine personenbezogenen Daten. Wir teilen sie nur, wo es für den Betrieb des Dienstes nötig ist:

Gastgeber — die Details deiner Buchung. Siehe Abschnitt 6.
Zahlungsdienstleister — [Anbietername], für Zahlungsabwicklung und Auszahlungen an Gastgeber.
Hosting und Infrastruktur — [Anbietername und Region].
E-Mail und Benachrichtigungen — [Anbietername].
Analyse — [Anbietername, oder „keine"].
Behörden — soweit wir gesetzlich dazu verpflichtet sind, oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen.

Anbieter, die in unserem Auftrag handeln, sind durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gebunden.

6. Zwischen Gastgebern und Teilnehmenden

Wenn du buchst, erhält der Gastgeber, was er für die Durchführung braucht: deinen Namen, die Personenzahl und jede Notiz, die du geschickt hast. Kontaktdaten werden nur geteilt, wo der Workshop es erfordert, und der Gastgeber darf sie ausschließlich für diesen Workshop verwenden.

Wenn du selbst Gastgeber bist, sehen Teilnehmende dein öffentliches Profil — deinen Namen, Foto, Bio und deine Angebote. Deine Adresse wird nur bei Workshops angezeigt, die du an einem von dir veröffentlichten Ort anbietest.

7. Übermittlung außerhalb des EWR

Wir versuchen, Daten innerhalb der EU zu halten. Verarbeitet ein Anbieter Daten außerhalb des EWR, stützen wir uns auf einen Angemessenheitsbeschluss oder auf die Standardvertragsklauseln der Europäischen Kommission zusammen mit zusätzlichen Schutzmaßnahmen.

Anbieter, bei denen aktuell eine Übermittlung stattfindet: [auflisten, oder angeben, dass es keine gibt].

8. Wie lange wir Daten speichern

Kontodaten: solange dein Konto besteht, danach Löschung innerhalb von [30] Tagen nach Schließung.
Buchungs- und Zahlungsunterlagen: bis zu 10 Jahre, wie es deutsches Steuer- und Handelsrecht vorschreibt.
Von dir veröffentlichte Inhalte: bis du sie löschst, oder dein Konto geschlossen wird.
Nutzungs- und Analysedaten: [Zeitraum].
Support-Nachrichten: [Zeitraum].

9. App-Berechtigungen

Die App fragt diese nur ab, wenn eine Funktion sie benötigt, und du kannst jede davon in den Geräteeinstellungen widerrufen:

Standort — um Workshops nach Entfernung zu sortieren.
Kamera und Fotomediathek — um ein Workshop-Video aufzunehmen oder hochzuladen, oder ein Profilfoto festzulegen.
Benachrichtigungen — Buchungsbestätigungen und Erinnerungen.

10. Deine Rechte

Nach der DSGVO kannst du von uns verlangen, dass wir:

dir mitteilen, welche Daten wir über dich gespeichert haben, und dir eine Kopie geben (Art. 15);
Falsches berichtigen (Art. 16);
deine Daten löschen (Art. 17);
die Verarbeitung einschränken (Art. 18);
sie in einem übertragbaren Format herausgeben (Art. 20);
die auf berechtigtem Interesse beruhende Verarbeitung einstellen — einschließlich Profiling (Art. 21).

Beruht eine Verarbeitung auf Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.

Schreib an [E-Mail-Adresse] und wir antworten innerhalb eines Monats. Du kannst dich auch bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, du kannst dich aber auch an die Behörde an deinem Wohn- oder Arbeitsort wenden.

11. Kinder

Twiggli ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von ihnen. Falls du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte und wir löschen sie.

12. Änderungen dieser Richtlinie

Wir aktualisieren diese Richtlinie, wenn sich das Produkt oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Version. Wirkt sich eine Änderung wesentlich darauf aus, wie wir deine Daten nutzen, informieren wir dich vorher in der App oder per E-Mail.