Datenschutzerklärung

1. Verantwortlicher

nexthands UG (haftungsbeschränkt)
Vitalisstraße 67, 50827 Köln
Geschäftsführer: Sebastian Radl und Andrej Berg
E-Mail: info@nexthands.de

2. Welche Daten wir verarbeiten

Je nach Nutzung der Plattform verarbeiten wir insbesondere:

• Kontodaten wie E-Mail-Adresse und technische Benutzerkennung,
• Profildaten wie Vor- und Nachname, Gewerk, Region und Berufsstatus,
• ein von dir eingereichter beruflicher Nachweis bis zum Abschluss der Prüfung,
• Status und Zeitpunkt der Mitgliedschaftsprüfung,
• Nutzungsdaten zu aufgerufenen oder verwendeten Vorteilen,
• von dir übermittelte Meldungen zu Angeboten,
• Zuordnungen und Status persönlicher Einladungen,
• einen zufälligen Prüfcode zur Bestätigung der Mitgliedschaft bei Partnerbetrieben,
• technische Verbindungsdaten wie IP-Adresse, Browsertyp, Zeitpunkt und aufgerufene Seite.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um Konten anzulegen, Mitgliedschaften zu prüfen, die Vorteilsplattform bereitzustellen, Vorteile und Standorte anzuzeigen, Missbrauch zu verhindern und den Betrieb zu verbessern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Mitgliedschaft und vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Fehleranalyse, Missbrauchsprävention und die bedarfsgerechte Weiterentwicklung. Gesetzlich erforderliche Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

4. Registrierung und Mitgliedskonto

Bei Registrierung und Anmeldung verarbeiten wir deine Konto- und Profildaten. Die E-Mail-Adresse wird zur Anmeldung, Kontowiederherstellung und für notwendige Nachrichten zur Mitgliedschaft verwendet. Zugang zur Vorteilswelt erhalten nur freigegebene Mitglieder und Administratoren.

Verifizierte Mitglieder erhalten einen zufälligen QR-Prüfcode. Scannt ein Partnerbetrieb diesen Code, wird der aktuelle Mitgliedsstatus geprüft. Bei gültiger Mitgliedschaft werden ausschließlich der Vorname, der abgekürzte Nachname und das Gewerk angezeigt. Der QR-Code selbst enthält keine dieser Angaben. Die Verarbeitung dient dem Mitgliedsnachweis und der Verhinderung unberechtigter Vorteilsnutzung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Prüfung des Berufsnachweises

Zur Prüfung der Zugangsberechtigung kannst du einen beruflichen Nachweis als PDF-, JPG- oder PNG-Datei hochladen. Bitte schwärze zuvor alle nicht erforderlichen Angaben. Der Nachweis wird in einem privaten Speicherbereich abgelegt und kann nur von dir und berechtigten Administratoren eingesehen werden. Nach der Entscheidung wird die hochgeladene Datei gelöscht. Gespeichert bleiben die Art des Nachweises, das Prüfergebnis und der Prüfzeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Technisch notwendige Cookies

Wir verwenden ausschließlich technisch notwendige Cookies beziehungsweise vergleichbare Speichermechanismen, um Anmeldung und Sitzung sicher aufrechtzuerhalten. Marketing- oder Werbe-Cookies setzen wir derzeit nicht ein.

7. Hosting mit Vercel

Die Anwendung soll durch Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt werden. Dabei können technische Verbindungs- und Protokolldaten verarbeitet werden. Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für Übermittlungen in die USA stützt sich Vercel unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Mit Vercel wird für den Produktivbetrieb ein Vertrag zur Auftragsverarbeitung abgeschlossen. Weitere Informationen: Datenschutz bei Vercel.

8. Datenbank, Anmeldung und Dateispeicher mit Supabase

Für Datenbank, Nutzerkonten und Anmeldung nutzen wir Supabase, angeboten durch Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Die Kerndaten werden in der für das Projekt gewählten europäischen Cloud-Region gespeichert. Begrenzte Verarbeitungen außerhalb dieser Region können nach den Bedingungen von Supabase stattfinden. Grundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie ein Vertrag zur Auftragsverarbeitung; internationale Übermittlungen werden insbesondere durch Standardvertragsklauseln abgesichert. Weitere Informationen: Datenschutz bei Supabase.

9. Kartendarstellung mit Mapbox

Auf der Kartenseite verwenden wir Dienste von Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA. Beim Laden der Karte werden technisch erforderliche Daten, insbesondere IP-Adresse und Geräteinformationen, an Mapbox übertragen. Die Nutzung erfolgt zur Darstellung teilnehmender Standorte auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Internationale Übermittlungen werden nach den vertraglichen Datenschutzregelungen von Mapbox abgesichert. Weitere Informationen: Datenschutz bei Mapbox.

10. Nutzungsstatistik und Angebotsmeldungen

Wenn du einen Vorteil aufrufst oder verwendest, können wir das Ereignis deinem Konto und dem jeweiligen Vorteil zuordnen. Dies hilft uns, relevante Angebote bereitzustellen und die Plattform weiterzuentwickeln. Meldest du einen falschen oder rechtlich fragwürdigen Inhalt, speichern wir Grund, Beschreibung, Angebot, Zeitpunkt und dein Benutzerkonto, damit unser Adminteam den Hinweis bearbeiten kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Einladungen

Mitglieder können einen persönlichen Einladungslink teilen. Registriert sich eine Person über diesen Link, speichern wir die Zuordnung zwischen einladendem und eingeladenem Mitglied, den Registrierungszeitpunkt sowie den Verifizierungsstatus. Berechtigte Administratoren können diese Angaben einschließlich der Namen im geschützten Adminbereich einsehen. Die Auswertung dient der Pilotbewertung und Missbrauchsprävention. Einladenden Mitgliedern werden keine Namen eingeladener Personen, sondern ausschließlich zusammengefasste Zahlen angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Empfänger und Weitergabe

Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Support oder rechtliche Pflichten benötigen. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für die genannten Zwecke, die Mitgliedschaft oder gesetzliche Aufbewahrungspflichten erforderlich sind. Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Bei einer selbst veranlassten Kontolöschung werden das Benutzerkonto, das Profil, Einladungszuordnungen und eine gegebenenfalls noch nicht abschließend geprüfte Nachweisdatei gelöscht. Nach Abschluss der Prüfung ist die Nachweisdatei bereits gelöscht. Bereits erfasste Nutzungsereignisse und Angebotsmeldungen können ohne Benutzerbezug zur Auswertung, Missbrauchsprävention oder Bearbeitung des Hinweises erhalten bleiben. Sicherheits- und Protokolldaten werden nach Ablauf der für Betrieb und Fehleranalyse erforderlichen Fristen gelöscht oder anonymisiert.

14. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft, Berichtigung und Löschung deiner Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Wende dich dafür an info@nexthands.de.

15. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Informationen findest du unter www.ldi.nrw.de.

16. Aktualisierung dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.