Aller au contenu
Accueil

Politique de confidentialité

Mise à jour : dim. 18 oct.

Ce texte juridique n'est actuellement disponible qu'en allemand.

Wir verarbeiten nur die Daten, die für das Verleihen und Mieten in deiner Nachbarschaft nötig sind. Hier erfährst du, welche das sind, wofür wir sie nutzen und welche Rechte du hast.

1. Verantwortlicher

Nicolas Feltz
147, Rue des Aubépines
L-1145 Luxemburg, Luxemburg
E-Mail: tool.neighbor.support@gmail.com

Bei Fragen zum Datenschutz erreichst du uns unter tool.neighbor.support@gmail.com.

2. Welche Daten wir verarbeiten

Konto und Anmeldung

Für ein Konto speichern wir deine E-Mail-Adresse, optional Name und Profilbild. Du meldest dich per Login-Link an, den wir über den E-Mail-Dienst Resend versenden, oder über Google. Bei der Google-Anmeldung erhalten wir von Google Name, E-Mail-Adresse und Profilbild. Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Inserate

Wenn du ein Gerät anbietest, speichern wir Fotos, Beschreibung, Preise und deine Abholadresse. Öffentlich sichtbar sind nur der Stadtteil und ein auf etwa 100 Meter gerundeter Standort. Die genaue Adresse sehen ausschließlich Mieter:innen mit bestätigter Buchung. Um die Adresse in Koordinaten umzurechnen, übermitteln wir sie an den Dienst OpenStreetMap Nominatim.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Preisempfehlung

Für die Preisempfehlung werden Titel, Kategorie, Zustand und Beschreibung deines Geräts an den KI-Dienst Anthropic (Claude) übermittelt. Bitte gib dort keine persönlichen Daten an. Die Empfehlung ist nur ein Vorschlag; den Preis legst du selbst fest.
Rechtsgrundlage: berechtigtes Interesse an einer hilfreichen Preisorientierung (Art. 6 Abs. 1 lit. f DSGVO).

Buchungen und Zahlungen

Für Buchungen speichern wir Zeitraum, Preise und den Buchungsstatus. Zahlungen wickelt Stripe ab. Deine Karten- oder Kontodaten gibst du direkt bei Stripe ein, wir erhalten sie nicht. Vermieter:innen richten über Stripe Connect ein Auszahlungskonto ein; dabei prüft Stripe gesetzlich vorgeschriebene Identitätsangaben.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Pflichten, etwa Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO).

Übergabeprotokolle

Bei Abholung und Rückgabe kannst du Fotos und eine Notiz zum Zustand des Geräts speichern. Beide Seiten der Buchung können das Protokoll einsehen. Es dient als Nachweis im Fall von Schäden.
Rechtsgrundlagen: Vertragserfüllung und berechtigtes Interesse an der Beweissicherung (Art. 6 Abs. 1 lit. b und f DSGVO).

Standort im Browser

Wenn du auf „Entfernung anzeigen“ tippst, fragt dein Browser nach deinem Standort. Er wird nur in deinem Browser genutzt, um Entfernungen zu berechnen, und weder an uns übertragen noch gespeichert.

Server-Protokolle

Unser Hosting-Anbieter verarbeitet beim Aufruf technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um den Dienst bereitzustellen und Missbrauch abzuwehren. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro IP-Adresse vorübergehend.
Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und lokale Speicherung

NameZweckDauer
authjs.session-tokenAnmeldung (notwendig)30 Tage
authjs.csrf-token, authjs.callback-urlSchutz und Weiterleitung beim Login (notwendig)Sitzung
tn_consentSpeichert deine Cookie-Entscheidung (notwendig)6 Monate
theme (Local Storage)Hell- oder Dunkelmodus (notwendig)bis zum Löschen
toolneighbor:new-item-draft (Local Storage)Entwurf beim Einstellen eines Geräts (notwendig)bis zum Veröffentlichen

Statistik (nur mit Einwilligung): Wenn du zustimmst, nutzen wir Vercel Web Analytics, um zu verstehen, welche Seiten genutzt werden. Dabei werden keine Cookies gesetzt und keine Profile über Websites hinweg gebildet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

4. Dienstleister und Übermittlung in Drittländer

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag oder als eigene Verantwortliche verarbeiten:

  • Vercel Inc. (Hosting, Bildspeicher, Statistik)
  • Neon Inc. (Datenbank)
  • Stripe Payments Europe Ltd. (Zahlungen, Auszahlungen; eigene Verantwortlichkeit für Zahlungsdaten und Identitätsprüfung)
  • Resend Inc. (Versand der Login-E-Mails)
  • Google Ireland Ltd. (Anmeldung mit Google, nur wenn du sie nutzt)
  • Anthropic PBC (KI-Preisempfehlung)
  • OpenStreetMap Foundation (Umrechnung von Adressen in Koordinaten)

Einige dieser Anbieter verarbeiten Daten in den USA. Die Übermittlung stützen wir auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und ergänzend auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

5. Wie lange wir Daten speichern

  • Kontodaten: bis zur Löschung deines Kontos.
  • Inserate: bis du sie löschst oder dein Konto gelöscht wird.
  • Buchungs- und Zahlungsdaten: so lange es gesetzliche Aufbewahrungspflichten verlangen (in Luxemburg in der Regel 10 Jahre).
  • Übergabeprotokolle: 12 Monate nach der Rückgabe, länger nur bei offenen Streitfällen.
  • Server-Protokolle: nur kurzfristig zur Fehlersuche und Abwehr von Angriffen, höchstens 30 Tage.

6. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dazu einfach an tool.neighbor.support@gmail.com.

7. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du wohnst. In Luxemburg ist das die Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg, cnpd.public.lu.

8. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Die KI-Preisempfehlung ist ein unverbindlicher Vorschlag.

9. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung. Siehe auch unsere AGB und die Stornobedingungen.