Politique de confidentialité
Mise à jour : dim. 18 oct.
Ce texte juridique n'est actuellement disponible qu'en allemand.
Wir verarbeiten nur die Daten, die für das Verleihen und Mieten in deiner Nachbarschaft nötig sind. Hier erfährst du, welche das sind, wofür wir sie nutzen und welche Rechte du hast.
1. Verantwortlicher
Nicolas Feltz
147, Rue des Aubépines
L-1145 Luxemburg, Luxemburg
E-Mail: tool.neighbor.support@gmail.com
Bei Fragen zum Datenschutz erreichst du uns unter tool.neighbor.support@gmail.com.
2. Welche Daten wir verarbeiten
Konto und Anmeldung
Für ein Konto speichern wir deine E-Mail-Adresse, optional Name und Profilbild. Du meldest dich per Login-Link an, den wir über den E-Mail-Dienst Resend versenden, oder über Google. Bei der Google-Anmeldung erhalten wir von Google Name, E-Mail-Adresse und Profilbild. Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Inserate
Wenn du ein Gerät anbietest, speichern wir Fotos, Beschreibung, Preise und deine Abholadresse. Öffentlich sichtbar sind nur der Stadtteil und ein auf etwa 100 Meter gerundeter Standort. Die genaue Adresse sehen ausschließlich Mieter:innen mit bestätigter Buchung. Um die Adresse in Koordinaten umzurechnen, übermitteln wir sie an den Dienst OpenStreetMap Nominatim.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Preisempfehlung
Für die Preisempfehlung werden Titel, Kategorie, Zustand und Beschreibung deines Geräts an den KI-Dienst Anthropic (Claude) übermittelt. Bitte gib dort keine persönlichen Daten an. Die Empfehlung ist nur ein Vorschlag; den Preis legst du selbst fest.
Rechtsgrundlage: berechtigtes Interesse an einer hilfreichen Preisorientierung (Art. 6 Abs. 1 lit. f DSGVO).
Buchungen und Zahlungen
Für Buchungen speichern wir Zeitraum, Preise und den Buchungsstatus. Zahlungen wickelt Stripe ab. Deine Karten- oder Kontodaten gibst du direkt bei Stripe ein, wir erhalten sie nicht. Vermieter:innen richten über Stripe Connect ein Auszahlungskonto ein; dabei prüft Stripe gesetzlich vorgeschriebene Identitätsangaben.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Pflichten, etwa Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO).
Übergabeprotokolle
Bei Abholung und Rückgabe kannst du Fotos und eine Notiz zum Zustand des Geräts speichern. Beide Seiten der Buchung können das Protokoll einsehen. Es dient als Nachweis im Fall von Schäden.
Rechtsgrundlagen: Vertragserfüllung und berechtigtes Interesse an der Beweissicherung (Art. 6 Abs. 1 lit. b und f DSGVO).
Standort im Browser
Wenn du auf „Entfernung anzeigen“ tippst, fragt dein Browser nach deinem Standort. Er wird nur in deinem Browser genutzt, um Entfernungen zu berechnen, und weder an uns übertragen noch gespeichert.
Server-Protokolle
Unser Hosting-Anbieter verarbeitet beim Aufruf technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um den Dienst bereitzustellen und Missbrauch abzuwehren. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro IP-Adresse vorübergehend.
Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO).
3. Cookies und lokale Speicherung
| Name | Zweck | Dauer |
|---|---|---|
| authjs.session-token | Anmeldung (notwendig) | 30 Tage |
| authjs.csrf-token, authjs.callback-url | Schutz und Weiterleitung beim Login (notwendig) | Sitzung |
| tn_consent | Speichert deine Cookie-Entscheidung (notwendig) | 6 Monate |
| theme (Local Storage) | Hell- oder Dunkelmodus (notwendig) | bis zum Löschen |
| toolneighbor:new-item-draft (Local Storage) | Entwurf beim Einstellen eines Geräts (notwendig) | bis zum Veröffentlichen |
Statistik (nur mit Einwilligung): Wenn du zustimmst, nutzen wir Vercel Web Analytics, um zu verstehen, welche Seiten genutzt werden. Dabei werden keine Cookies gesetzt und keine Profile über Websites hinweg gebildet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.
4. Dienstleister und Übermittlung in Drittländer
Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag oder als eigene Verantwortliche verarbeiten:
- Vercel Inc. (Hosting, Bildspeicher, Statistik)
- Neon Inc. (Datenbank)
- Stripe Payments Europe Ltd. (Zahlungen, Auszahlungen; eigene Verantwortlichkeit für Zahlungsdaten und Identitätsprüfung)
- Resend Inc. (Versand der Login-E-Mails)
- Google Ireland Ltd. (Anmeldung mit Google, nur wenn du sie nutzt)
- Anthropic PBC (KI-Preisempfehlung)
- OpenStreetMap Foundation (Umrechnung von Adressen in Koordinaten)
Einige dieser Anbieter verarbeiten Daten in den USA. Die Übermittlung stützen wir auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
5. Wie lange wir Daten speichern
- Kontodaten: bis zur Löschung deines Kontos.
- Inserate: bis du sie löschst oder dein Konto gelöscht wird.
- Buchungs- und Zahlungsdaten: so lange es gesetzliche Aufbewahrungspflichten verlangen (in Luxemburg in der Regel 10 Jahre).
- Übergabeprotokolle: 12 Monate nach der Rückgabe, länger nur bei offenen Streitfällen.
- Server-Protokolle: nur kurzfristig zur Fehlersuche und Abwehr von Angriffen, höchstens 30 Tage.
6. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Schreib uns dazu einfach an tool.neighbor.support@gmail.com.
7. Beschwerde bei der Aufsichtsbehörde
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du wohnst. In Luxemburg ist das die Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg, cnpd.public.lu.
8. Keine automatisierten Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Die KI-Preisempfehlung ist ein unverbindlicher Vorschlag.
9. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung. Siehe auch unsere AGB und die Stornobedingungen.