Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlicher für die hier beschriebenen personenbezogenen Daten ist Twiggli UG (haftungsbeschränkt), Rodenkirchener Str. 147, 50997 Köln, Deutschland — hello@twiggli.com. Die vollständigen Angaben findest du in unserem Impressum.

Kontakt für Datenschutzfragen: hello@twiggli.com. Wir sind nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu benennen; Fragen gehen direkt an die Gründerin.

2. Was wir erheben

Daten, die du uns gibst

• Konto: deine E-Mail-Adresse und, wenn du dich mit Google anmeldest, dein Name und Profilbild (siehe Abschnitt 5a). Auf der Website meldest du dich mit einem einmaligen E-Mail-Link oder mit Google an, ohne Passwort. In der App wird ein von dir gewähltes Passwort von Firebase nur gehasht gespeichert. Optional ein Foto, Stadt und kurze Bio.
• Gastgeberprofil: was du anbietest, deine Einträge, sowie die Videos und Fotos, die du hochlädst.
• Buchungen: welche Workshops du gebucht hast, wann, für wie viele Personen, und jede Notiz, die du dem Gastgeber schickst.
• Zahlungen und Gutscheine: abgewickelt über Stripe. Wir erhalten den Betrag, deinen Namen und deine E-Mail, Empfänger:in und Nachricht des Gutscheins sowie eine maskierte Zahlungsreferenz, nie deine vollständigen Kartendaten.
• Anfragen: was du in ein Buchungs-, Gruppen-, Raum- oder Kontaktformular einträgst: Name, E-Mail, Telefon, Datum, Personenzahl und deine Nachricht.
• Nachrichten und Support: was du uns oder einem Gastgeber über die App schreibst.

Automatisch erhobene Daten

• Nutzung: auf der Website gezählte Seitenaufrufe und Klicks, ohne Cookies und ohne Profile (Umami, Abschnitt 4). In der App aufgerufene Angebote und Suchanfragen.
• Gerät und Verbindung: Gerätetyp, Betriebssystem, App-Version, Browser, Sprache und IP-Adresse.
• Ungefährer Standort: um dir Workshops in deiner Nähe zu zeigen. Genauer Standort nur mit deiner Berechtigung — siehe Abschnitt 9.

3. Warum, und auf welcher Rechtsgrundlage

Betrieb deines Kontos und deiner Buchungen

Erforderlich zur Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung und Auszahlung an Gastgeber

Vertragserfüllung, Art. 6 Abs. 1 lit. b, sowie unsere gesetzlichen Buchführungspflichten, Art. 6 Abs. 1 lit. c.

Anzeige von Workshops in deiner Nähe

Vertragserfüllung, Art. 6 Abs. 1 lit. b, oder deine Einwilligung, wenn genauer Standort genutzt wird, Art. 6 Abs. 1 lit. a.

Sicherheit der Plattform — Betrug, gefälschte Angebote, Missbrauch

Unser berechtigtes Interesse an einer vertrauenswürdigen Plattform, Art. 6 Abs. 1 lit. f.

Produktverbesserung durch Nutzungsstatistiken

Deine Einwilligung, sofern Cookies oder ähnliche Technologien genutzt werden, Art. 6 Abs. 1 lit. a; andernfalls unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f.

Marketing-E-Mails

Deine Einwilligung, Art. 6 Abs. 1 lit. a. Jede E-Mail enthält einen Abmeldelink.

Erfüllung gesetzlicher Pflichten

Art. 6 Abs. 1 lit. c — insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.

4. Cookies und Gerätespeicher

Cookies und vergleichbare Speicherung auf deinem Gerät werden über das technisch notwendige Maß hinaus nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG eingesetzt. Technisch notwendige Speicherung — Anmeldestatus, Speicherung deiner Cookie-Auswahl, Sicherheit — benötigt keine Einwilligung nach § 25 Abs. 2 TDDDG.

Was die Website auf deinem Gerät speichert: ob du angemeldet bist (Firebase Authentication), deine Cookie-Auswahl, die E-Mail-Adresse, an die ein Anmeldelink ging (bis du ihn öffnest), und deine Sprache. All das ist technisch notwendig. Du kannst deine Auswahl jederzeit ändern, indem du die Daten dieser Website in deinem Browser löschst; das Banner fragt dann erneut. Ein Widerruf hat keine Auswirkung auf bereits erfolgte Verarbeitung.

Analyse: Wir nutzen Umami Cloud. Umami zählt Besuche und Klicks ohne Cookies, ohne deine IP-Adresse zu speichern und ohne Profile einzelner Besucher:innen. Werbe- oder Tracking-Cookies setzen wir nicht ein.

5. Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten. Wir teilen sie nur, wo es für den Betrieb des Dienstes nötig ist:

• Gastgeber — die Details deiner Buchung. Siehe Abschnitt 6.
• Zahlungen — Stripe Payments Europe, Ltd. (Irland), für Zahlungen für Gutscheine und Buchungen.
• Konten, Datenbank und Serverfunktionen — Google Firebase (Google Ireland Ltd.; Firestore und Cloud Functions in der Region Frankfurt), für die Anmeldung, Gastgeber-Konten, Anfragen und Gutscheine.
• Website-Hosting — GitHub Pages (GitHub, Inc., USA), das die Seiten ausliefert und dafür deine IP-Adresse verarbeitet.
• E-Mail — Google Gmail / Google Workspace (Google Ireland Ltd.), für unsere Antworten und um deine Anfragen an uns weiterzuleiten. Anmeldelinks verschickt Firebase.
• Schriften — Google Fonts (Google Ireland Ltd.), das die Schriftarten lädt und dabei deine IP-Adresse sieht.
• Buchungs- und Anfrageformular auf dieser Website — Google Firebase (Google Cloud, Region Frankfurt), das deine Eingaben (Name, E-Mail, Telefon, Personenzahl, Nachricht und den Workshop) speichert und per E-Mail (Gmail) an uns weiterleitet.
• Analyse — Umami Cloud (Umami Software, Inc.), ohne Cookies und ohne persönliche Profile.
• Behörden — soweit wir gesetzlich dazu verpflichtet sind, oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen.

Anbieter, die in unserem Auftrag handeln, sind durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gebunden.

5a. Anmeldung mit Google

Wenn du „Mit Google anmelden“ wählst, teilt Google uns deinen Namen, deine E-Mail-Adresse und dein Profilbild mit, sonst nichts: Wir fragen keinen Zugriff auf dein Gmail, Drive, deine Kontakte, deinen Kalender oder andere Google-Daten an.

Wir nutzen diese drei Angaben nur, um dich anzumelden, deinen Namen und dein Bild in deinem Konto zu zeigen und dich mit deiner Gastgeber-Seite zu verbinden. Wir nutzen sie nicht für Werbung, verkaufen sie nicht und geben sie an niemanden weiter außer an unsere Auftragsverarbeiter aus Abschnitt 5. Unsere Nutzung und Weitergabe von Daten aus Google-APIs hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Du kannst Twiggli den Zugriff jederzeit unter myaccount.google.com/permissions entziehen und uns unter hello@twiggli.com bitten, dein Konto zu löschen.

6. Zwischen Gastgebern und Teilnehmenden

Wenn du buchst, erhält der Gastgeber, was er für die Durchführung braucht: deinen Namen, die Personenzahl und jede Notiz, die du geschickt hast. Kontaktdaten werden nur geteilt, wo der Workshop es erfordert, und der Gastgeber darf sie ausschließlich für diesen Workshop verwenden.

Wenn du selbst Gastgeber bist, sehen Teilnehmende dein öffentliches Profil — deinen Namen, Foto, Bio und deine Angebote. Deine Adresse wird nur bei Workshops angezeigt, die du an einem von dir veröffentlichten Ort anbietest.

7. Übermittlung außerhalb des EWR

Wir versuchen, Daten innerhalb der EU zu halten. Verarbeitet ein Anbieter Daten außerhalb des EWR, stützen wir uns auf einen Angemessenheitsbeschluss oder auf die Standardvertragsklauseln der Europäischen Kommission zusammen mit zusätzlichen Schutzmaßnahmen.

Anbieter, bei denen aktuell eine Übermittlung stattfindet: GitHub (Website-Hosting) und Umami (Analyse), beide in den USA, sowie Google und Stripe, soweit sie ihre US-Konzerngesellschaften einsetzen. Grundlage ist das EU-US Data Privacy Framework, wo der Anbieter zertifiziert ist, sonst Standardvertragsklauseln.

8. Wie lange wir Daten speichern

• Kontodaten: solange dein Konto besteht, danach Löschung innerhalb von 30 Tagen nach Schließung.
• Buchungs- und Zahlungsunterlagen: bis zu 10 Jahre, wie es deutsches Steuer- und Handelsrecht vorschreibt.
• Von dir veröffentlichte Inhalte: bis du sie löschst, oder dein Konto geschlossen wird.
• Nutzungs- und Analysedaten: anonym gezählt; Umami behält nur die Summen, nichts, was dich identifiziert.
• Anfragen und Support-Nachrichten: 3 Jahre nach dem letzten Kontakt (die regelmäßige Verjährungsfrist), sofern sie nicht Teil einer Buchung wurden.

9. App-Berechtigungen

Die App fragt diese nur ab, wenn eine Funktion sie benötigt, und du kannst jede davon in den Geräteeinstellungen widerrufen:

• Standort — um Workshops nach Entfernung zu sortieren.
• Kamera und Fotomediathek — um ein Workshop-Video aufzunehmen oder hochzuladen, oder ein Profilfoto festzulegen.
• Benachrichtigungen — Buchungsbestätigungen und Erinnerungen.

10. Deine Rechte

Nach der DSGVO kannst du von uns verlangen, dass wir:

• dir mitteilen, welche Daten wir über dich gespeichert haben, und dir eine Kopie geben (Art. 15);
• Falsches berichtigen (Art. 16);
• deine Daten löschen (Art. 17);
• die Verarbeitung einschränken (Art. 18);
• sie in einem übertragbaren Format herausgeben (Art. 20);
• die auf berechtigtem Interesse beruhende Verarbeitung einstellen — einschließlich Profiling (Art. 21).

Beruht eine Verarbeitung auf Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.

Schreib an hello@twiggli.com und wir antworten innerhalb eines Monats. Du kannst dich auch bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, du kannst dich aber auch an die Behörde an deinem Wohn- oder Arbeitsort wenden.

11. Kinder

Twiggli ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von ihnen. Falls du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte und wir löschen sie.

12. Änderungen dieser Richtlinie

Wir aktualisieren diese Richtlinie, wenn sich das Produkt oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Version. Wirkt sich eine Änderung wesentlich darauf aus, wie wir deine Daten nutzen, informieren wir dich vorher in der App oder per E-Mail.