Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13, 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung deiner Daten bei der Nutzung der Plattform Nutze.app.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Chris Wernsmann
Vennstr. 3
48619 Heek
Deutschland
E-Mail: hello@nutze.app

2. Welche Daten wir verarbeiten und zu welchen Zwecken

Je nach Nutzung der Plattform verarbeiten wir folgende Daten:

• Konto- und Profildaten: Name, E-Mail-Adresse, verschlüsseltes Passwort (bei klassischer E-Mail-Anmeldung), Telefonnummer, Profilbild. Zweck: Bereitstellung des Nutzerkontos und Kommunikation. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Inserats- und Buchungsdaten: Titel, Beschreibungen, Fotos, Preise, Standort des Gegenstands, Chat-Nachrichten zwischen den Parteien. Zweck: Abwicklung von Mietverträgen zwischen Nutzern. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Übergabe- und Rückgabeprotokolle: Fotos vom Zustand der Gegenstände, Zeitstempel und Bestätigungen (digitaler Handschlag). Zweck: Beweissicherung und Vertragsabwicklung. Rechtsgrundlage: Berechtigtes Interesse an der Streitbeilegung (Art. 6 Abs. 1 lit. f DSGVO) sowie Vertragserfüllung.
• Zahlungsdaten: Informationen über abgewickelte Zahlungen. Hinweis: Wir speichern selbst keine vollständigen Kreditkartendaten. Zweck: Zahlungsabwicklung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Technische Nutzungsdaten (Server-Logfiles): IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs. Zweck: Sicherheit, Stabilität und Fehlerbehebung. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3. Einsatz von Local Storage (TDDDG) und cookieloser Analyse

Wir verwenden technisch notwendige Speichertechnologien (wie Local Storage im Browser), um dich eingeloggt zu halten und wesentliche Funktionen der App (z. B. den Buchungsprozess) zu gewährleisten.

Das Speichern dieser technisch unbedingt erforderlichen Daten in deinem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Die anschließende Verarbeitung der personenbezogenen Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der App) bzw. Art. 6 Abs. 1 lit. b DSGVO.

Wir setzen für die Reichweitenmessung Vercel Analytics und Speed Insights ein. Diese Dienste arbeiten cookielos und erheben Daten (wie Seitenaufrufe) lediglich anonymisiert. Es werden keine Nutzerprofile über Webseiten hinweg gebildet.

4. Anmeldung über Drittanbieter (Single Sign-On)

Neben der klassischen Registrierung per E-Mail bieten wir die Möglichkeit, sich über die Dienste von Google und Apple anzumelden.

Wenn du diese Option wählst, werden wir direkt von dem jeweiligen Drittanbieter autorisiert und erhalten von diesem bestimmte Profildaten (wie deinen Namen und deine E-Mail-Adresse), um dein Nutze.app-Konto zu erstellen oder dich einzuloggen. Rechtsgrundlage hierfür ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. deine Einwilligung durch die aktive Auswahl des Anbieters (Art. 6 Abs. 1 lit. a DSGVO).

• Anbieter sind die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) sowie die Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland).

5. Empfänger der Daten und US-Datentransfer (DPF)

Zur Bereitstellung unserer Plattform nutzen wir spezialisierte Dienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO).

Wichtiger Hinweis zum Datentransfer in die USA

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Europäische Kommission hat einen Angemessenheitsbeschluss für das EU-US Data Privacy Framework (DPF) erlassen. Soweit unsere US-Dienstleister unter dem DPF zertifiziert sind, ist die Datenübermittlung in die USA datenschutzrechtlich zulässig.

Wir setzen folgende Dienstleister ein:

• Vercel Inc. (USA): Hosting der Web-Anwendung und cookielose Reichweitenmessung. (Unter EU-US DPF zertifiziert).
• Supabase Inc. (USA): Hosting der Datenbank, Nutzerauthentifizierung und Speicherung von hochgeladenen Bildern. Supabase nutzt europäische Rechenzentren, Support-Zugriffe aus den USA sind jedoch möglich. (Unter EU-US DPF zertifiziert).
• Resend Inc. (USA): Versand von rein transaktionalen System- und Benachrichtigungs-E-Mails (z. B. Buchungsbestätigungen). (Unter EU-US DPF zertifiziert).
• Upstash Inc. (USA): Zwischenspeicher (Redis) zur technischen Absicherung (Rate-Limiting) der Plattform.
• Functional Software, Inc. („Sentry", USA): Fehler- und Stabilitätsüberwachung (Error-Monitoring) zur Erkennung und Behebung technischer Fehler. Sentry wird von uns in der EU-Datenregion (Rechenzentrum in der EU) betrieben, sodass die Fehlerdaten innerhalb der EU verarbeitet werden. Die Sitzungsaufzeichnung (Session Replay) ist deaktiviert; übermittelte Fehlerberichte werden zudem um personenbezogene Daten (z. B. IP-Adressen, E-Mail-Adressen, Cookies) bereinigt. (Unter EU-US DPF zertifiziert.)

Zahlungsabwicklung via Stripe

Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe, Ltd. (Irland) bzw. die Muttergesellschaft in den USA (zertifiziert nach EU-US DPF).

Stripe verarbeitet Zahlungsinformationen (z. B. Kreditkartendaten) teilweise als unser Auftragsverarbeiter, zur Einhaltung eigener rechtlicher Verpflichtungen (z. B. Geldwäscheprävention) jedoch auch als eigenständig Verantwortlicher. Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

6. Kartendienste und Geocoding

Um dir die Standorte von Inseraten anzuzeigen, binden wir interaktive Karten ein. Aus Gründen des Datenschutzes (Privacy by Design) hosten wir die zugrundeliegenden Kartenkacheln (Protomaps/PMTiles) auf eigenen Servern. Beim reinen Betrachten der Karte werden daher keine Standortdaten an Drittanbieter für Karten übermittelt.

Für bestimmte Zusatzfunktionen der Karte gilt jedoch Folgendes:

• Karten-Assets: Für die Darstellung von Schriften und Symbolen (Sprites) auf der Karte (MapLibre) werden Dateien von GitHub (protomaps.github.io) geladen. Dabei wird aus technischen Gründen deine IP-Adresse an GitHub (USA) übertragen. Gleiches gilt beim Laden von Fallback-Kacheln über die Server der OpenStreetMap Foundation.
• Geocoding: Wenn du eine Adresse in das Suchfeld eingibst oder ein Inserat erstellst, wandeln wir diese Adresse im Hintergrund in Koordinaten um. Diese Umwandlung (Geocoding) erfolgt serverseitig über die Schnittstellen von Geoapify (Geoapify GmbH, Österreich/EU) und Nominatim / OpenStreetMap.

Rechtsgrundlage für diese Verarbeitungen ist unser berechtigtes Interesse an einer funktionierenden und ansprechenden Standortsuche (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Wenn du dein Konto löschst, werden deine Profildaten gelöscht. Daten zu abgeschlossenen Mietverträgen und Zahlungen müssen wir jedoch aufgrund gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Vorgaben nach HGB und AO) für bis zu 10 Jahre speichern.

8. Datenweitergabe zwischen Nutzern

Wenn du eine Buchung anfragst oder annimmst, geben wir deinen Namen und den zur Übergabe erforderlichen Standort an die jeweils andere Vertragspartei weiter. Dies ist zur Erfüllung des Mietvertrags zwischen euch zwingend notwendig (Art. 6 Abs. 1 lit. b DSGVO).

9. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16 und 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sofern wir deine Daten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du jederzeit Widerspruch gegen die Verarbeitung einlegen.

Zur Ausübung deiner Rechte genügt eine E-Mail an: hello@nutze.app

10. Beschwerderecht bei einer Aufsichtsbehörde

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für unseren Sitz ist die:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf

Stand: Juli 2026