Martin Lach
ton.band leipzig · Geschäftsbezeichnung NutzBar
Bornaische Straße 26
04416 Markkleeberg
Deutschland

E-Mail: support@nutzbar.app

Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können direkt an die genannte E-Mail-Adresse gerichtet werden.

Beim Aufruf von nutzbar.app werden technisch erforderliche Verbindungs- und Sicherheitsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-, Geräte- und Betriebssysteminformationen sowie Server- und Sicherheitsprotokolle gehören. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO; soweit die Verarbeitung zur Nutzung des Kontos oder zur Durchführung eines Vertrags erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Hosting und Auslieferung erfolgen über Vercel Inc. Weitere Informationen: Vercel Privacy Policy.

Soweit die betriebliche Sicherung aktiviert ist, werden verschlüsselte externe Datenbanksicherungen bei ALL-INKL.COM · Neue Medien Münnich auf Servern in Deutschland gespeichert. Der Anbieter erhält nur das bereits vor der Übertragung verschlüsselte Sicherungsarchiv und ein technisches Prüfmanifest. Die Schlüssel zur Entschlüsselung werden nicht zusammen mit der Sicherung übertragen. Weitere Informationen: Datenschutzinformationen von ALL-INKL.COM.

Für Registrierung und Kontoführung verarbeiten wir insbesondere E-Mail-Adresse, Authentifizierungs- und Sicherheitsdaten, Namen, Kontotyp, Profilangaben, Rollen und Berechtigungen, Verifizierungsstatus sowie Zeitpunkte relevanter Kontoaktionen. Anbieter können zusätzlich Unternehmens-, Store-, Kontakt-, Abhol- und Auszahlungsangaben hinterlegen. Telefonnummer und Anschrift werden verarbeitet, soweit Nutzer sie zur Verifizierung, Kontaktaufnahme, Vertragserfüllung oder für ein geschäftliches Profil angeben.

Während eines kontrollierten Pilotbetriebs können Freischaltungen und administrative Änderungen protokolliert werden. Authentifizierung, Datenbank und Dateispeicher werden über Supabase, Inc. bereitgestellt. Passwörter werden nicht im Klartext bei NutzBar gespeichert.

Wenn ein Nutzer die optionale Bestätigung seiner Telefonnummer ausdrücklich startet, wird die angegebene Telefonnummer über Firebase Authentication an Google übermittelt. Google versendet den Einmalcode und verarbeitet zur Missbrauchsabwehr außerdem erforderliche Geräte-, Browser-, Verbindungs- und reCAPTCHA-Prüfdaten. NutzBar übernimmt nach erfolgreicher Prüfung ausschließlich Telefonnummer, Bestätigungsstatus und Zeitpunkt in das NutzBar-Konto. Die Telefonnummer wird anderen Nutzern nicht angezeigt. Weitere Informationen: Datenschutz und Sicherheit in Firebase und Google Datenschutzerklärung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für sicheren, nachvollziehbaren und missbrauchsarmen Betrieb; gesetzlich notwendige Unternehmensangaben nach Art. 6 Abs. 1 lit. c DSGVO.

Wir verarbeiten Profil- und Storeangaben, Bilder, Beschreibungen, Preise, Kautionen, Verfügbarkeiten, Kategorien, Ausstattungsmerkmale, Liefer- und Abholinformationen sowie Angebotsstatus. Öffentlich erscheinen nur Angaben, die für das öffentliche Profil, den Store oder das veröffentlichte Angebot bestimmt sind. Entwürfe und interne Importdaten sind nicht öffentlich vorgesehen.

Bilder und Dokumente werden abhängig vom Zweck in öffentlichen oder zugriffsgeschützten Speicherbereichen abgelegt. Supportnachweise, private Übergabedokumente und vergleichbare Unterlagen sind nur für berechtigte Beteiligte und autorisierte Mitarbeitende bestimmt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Für ortsbezogene Suche, Abholung und Übergabe verarbeiten wir die eingegebene Adresse und daraus ermittelte Koordinaten. Private Angebotsorte werden in öffentlichen Listen und Karten nicht mit exakten Koordinaten ausgegeben, sondern räumlich verschleiert. Exakte Daten werden erst im erforderlichen Buchungs- und Übergabekontext für berechtigte Beteiligte zugänglich.

Zur Adressprüfung kann die eingegebene Adresse serverseitig an den Geocodierungsdienst Nominatim der OpenStreetMap Foundation oder einen konfigurierten Ersatzdienst übermittelt werden. Kartenkacheln werden über OpenStreetMap geladen; dabei erhält der Anbieter technisch bedingt insbesondere die IP-Adresse und Kartenanfrage. Die Standortfreigabe des Endgeräts wird nur nach einer Berechtigung durch den Nutzer verwendet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO zum Schutz von Privatsphäre, Eigentum und Plattformsicherheit.

Weitere Informationen: OpenStreetMap Foundation Privacy Policy.

Für Anfragen und Buchungen verarbeiten wir beteiligte Konten, angebotene Positionen, Zeiträume, Mengen, Preise, Rabatte, Gebühren, Kaution, Zahlungsweg, Übergabe- und Rückgabedaten, Status, Nachrichten und erforderliche Nachweise. Bei einer Sammelanfrage werden die Positionen in einer gemeinsamen Mietakte zusammengeführt. Für Räume, Services und Pakete werden die jeweils erforderlichen Termin-, Personen-, Zugangs- oder Leistungsangaben verarbeitet.

Nachrichten sind für die beteiligten Personen sichtbar. Bei Support-, Moderations-, Sicherheits- oder Rechtsfällen können besonders berechtigte Mitarbeitende auf die erforderlichen Inhalte zugreifen. Übergabe- und Rückgabeprotokolle dienen der Dokumentation und Konfliktklärung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten; Art. 6 Abs. 1 lit. f DSGVO zur Missbrauchsabwehr, Konfliktklärung und Rechtsverteidigung.

Für sichere Onlinezahlungen, Auszahlungen an Anbieter und eine gegebenenfalls angeforderte Identitätsprüfung nutzen wir Stripe. Zahlungs-, Bank- und Ausweisdaten werden grundsätzlich direkt in Stripe-Oberflächen eingegeben. NutzBar erhält die für den Vorgang erforderlichen Konto-, Transaktions-, Zahlungs-, Auszahlungs- und Verifizierungsstatus sowie Referenzen, aber grundsätzlich keine vollständigen Karten-, Bankzugangs- oder Ausweisdaten.

Kautionen werden getrennt vom Mietpreis abgewickelt. Bei einer Kartenreservierung erhält NutzBar nur Status, Betrag, Ablaufzeit und technische Referenzen von Stripe. Bei direkter Überweisung an den Anbieter speichert NutzBar dessen IBAN geschützt und gibt sie ausschließlich einem beteiligten Mieter für einen verbindlichen Vorgang zusammen mit Betrag und Verwendungszweck aus. Bei Bargeld dokumentiert NutzBar nur den bestätigten Status. NutzBar nimmt die Kaution nicht als Treuhänder entgegen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO, insbesondere für Vertragsabwicklung, Buchführung sowie Zahlungs- und Betrugsprävention.

Anbieter: Stripe Payments Europe, Limited und verbundene Unternehmen. Weitere Informationen: Stripe-Datenschutzerklärung.

Transaktionale E-Mails, insbesondere Konto-, Sicherheits-, Buchungs-, Zahlungs- und Supporthinweise, werden über Resend versendet. Hierfür werden Empfängeradresse, Betreff, Inhalt, Zustellstatus und technische Versandinformationen verarbeitet. Öffnungs- und Klicktracking ist für transaktionale NutzBar-E-Mails nicht vorgesehen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. Werbung per E-Mail erfolgt nur auf einer hierfür zulässigen Grundlage; eine Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Anbieter: Resend, Inc. Weitere Informationen: Resend Privacy Policy.

Browser-Push ist derzeit nicht aktiviert. Die technische Vorbereitung speichert erst dann ein Push-Abonnement und übermittelt Benachrichtigungen an den jeweiligen Browser-Pushdienst, wenn diese Funktion gesondert freigegeben und vom Nutzer ausdrücklich aktiviert wurde. Vor einer Aktivierung werden diese Erklärung, Abmeldung und Löschfristen entsprechend ergänzt.

Die öffentliche Hilfeseite kann auch ohne Anmeldung verwendet werden. Dabei verarbeiten wir E-Mail-Adresse, freiwilligen Namen, Thema, Nachricht, eine gegebenenfalls angegebene Vorgangsreferenz, Zeitpunkt und Supportstatus. Zur Abwehr automatisierter oder missbräuchlicher Anfragen werden Sendefrequenzen begrenzt, identische Anfragen erkannt und aus technischen Verbindungsmerkmalen kurzlebige kryptografische Prüfwerte gebildet. Rohe IP-Adressen werden hierfür nicht in der Supportakte gespeichert.

Wenn Cloudflare Turnstile aktiviert ist, prüft Cloudflare anhand technischer Browser- und Verbindungsmerkmale, ob eine Anfrage wahrscheinlich von einem Menschen stammt. Die eigentliche Entscheidung über Annahme und Bearbeitung bleibt bei NutzBar. Weitere Informationen: Cloudflare Privacy Policy.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Hilfe sowie Art. 6 Abs. 1 lit. f DSGVO für Erreichbarkeit, IT-Sicherheit und Missbrauchsabwehr.

Wenn ein Nutzer eine KI-gestützte Angebotserstellung anfordert, werden die hierfür ausgewählten Bilder und Eingaben serverseitig an OpenAI übermittelt, um einen bearbeitbaren Entwurf zu erstellen. Angebotsbilder können außerdem automatisiert auf möglicherweise rechtswidrige, gefährliche oder nach den Plattformregeln unzulässige Inhalte geprüft werden. Ergebnisse unterstützen die Moderation; auffällige Inhalte können von einem Menschen geprüft werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für ausdrücklich angeforderte Assistenzfunktionen und Art. 6 Abs. 1 lit. f DSGVO für Plattform- und Nutzersicherheit.

Anbieter: OpenAI, L.L.C. Weitere Informationen: OpenAI Privacy Policy.

Technisch notwendige Cookies oder vergleichbare Speichertechniken werden für Anmeldung, Sitzungsschutz, Sicherheit, Sprache, Darstellungsoptionen, ausdrücklich gespeicherte Entwürfe und andere vom Nutzer angeforderte Funktionen eingesetzt. Dazu gehört auch die Speicherung der Datenschutzentscheidung. Diese Zugriffe sind für die jeweils angeforderte Funktion erforderlich und werden nicht zu Werbezwecken verwendet. Rechtsgrundlagen: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Vercel Web Analytics wird erst nach einer Einwilligung in „Nutzungsstatistik“ geladen. Die Auswertung dient dazu, aggregiert zu verstehen, welche Seiten genutzt werden und wo technische oder inhaltliche Verbesserungen erforderlich sind. Nach der Dokumentation von Vercel setzt diese Basisanalyse keine Drittanbieter-Cookies ein. NutzBar entfernt vor der Übertragung Identifikatoren aus dynamischen Seitenpfaden sowie Suchparameter und URL-Fragmente.

Bei ausdrücklich als Community-Weitergabe gekennzeichneten Angebotslinks wird ebenfalls nur nach dieser Einwilligung gemessen, ob darüber ein öffentlicher Angebotsaufruf zustande kommt. Zur Begrenzung von Mehrfachzählungen wird aus der IP-Adresse mit einem täglich wechselnden Kontext ein kryptografischer Prüfwert gebildet. Die rohe IP-Adresse und ein Browser-Fingerabdruck werden in dieser Reichweitenmessung nicht gespeichert. Der Prüfwert und der einzelne Aufruf werden nach spätestens 90 Tagen gelöscht; zusammengefasste Punktestände bleiben bis zur Kontolöschung oder einer berechtigten Löschanfrage bestehen.

Die Browser-Fehleranalyse über Sentry startet erst nach einer gesonderten Einwilligung in „Fehleranalyse im Browser“. Dabei werden Diagnoseinformationen so weit wie möglich begrenzt, keine vollständigen Zahlungsdaten verarbeitet und personenbezogene Inhalte nicht bewusst übermittelt. Notwendige Server- und Sicherheitsprotokolle nach Ziffer 2 bleiben hiervon unberührt.

Rechtsgrundlagen der optionalen Dienste: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Beide optionalen Kategorien sind zunächst ausgeschaltet. Die Auswahl wird ohne persönliche Kennung zusammen mit Entscheidungs- und Ablaufzeitpunkt für 180 Tage im Browser gespeichert. Sie kann jederzeit über „Datenschutzeinstellungen“ in der Fußzeile oder im angemeldeten Datenschutzbereich mit Wirkung für die Zukunft geändert oder widerrufen werden. Ein Widerruf ist ebenso einfach wie die Einwilligung.

Nach einer ausdrücklichen technischen Freigabe kann NutzBar aggregierte Leistungsdaten aus der Google Search Console abrufen. Dazu gehören insbesondere Datum, Suchanfrage, Zielseite, Klicks, Impressionen, durchschnittliche Klickrate und Position. NutzBar speichert keine Google-Kontodaten von Suchenden und erhält über diese Schnittstelle keine Identität einzelner Besucher. Diese administrativ abgerufenen, zusammengefassten Daten sind nicht Teil der browserseitigen Nutzungsstatistik.

Weitere Informationen: Vercel Web Analytics, Google Datenschutzerklärung und Sentry Privacy Policy.

Bewertungen, Empfehlungscodes, Einladungsstatus und gegebenenfalls zugehörige Vorteile werden verarbeitet, um Funktionen korrekt zuzuordnen und Manipulation zu verhindern. Meldungen, Moderationsentscheidungen, Einsprüche, Sicherheitsereignisse und administrative Änderungen werden nachvollziehbar protokolliert. Zugriffe sind rollen- und zweckgebunden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO.

Empfänger sind nur die an einem Vorgang beteiligten Nutzer, entsprechend berechtigte NutzBar-Mitarbeitende, Zahlungs- und Identitätsdienstleister, Hosting-, Datenbank-, Speicher-, E-Mail-, Karten-, Analyse-, Fehleranalyse- und KI-Dienstleister sowie Behörden oder Rechtsberater, soweit eine Übermittlung rechtlich erforderlich ist.

Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien wie EU-Standardvertragsklauseln und erforderlicher ergänzender Maßnahmen.

NutzBar verarbeitet für gesetzlich relevante Angebotsarten die zur Prüfung, Sorgfalt, Meldung und Information nach dem Plattformen-Steuertransparenzgesetz erforderlichen Anbieter-, Tätigkeits-, Vergütungs- und Transaktionsdaten. Räume und andere zeitlich begrenzte Rechte an unbeweglichem Vermögen, persönliche Dienstleistungen sowie die Vermietung von Fahrrädern, E-Bikes und Anhängern werden als relevante Tätigkeiten behandelt. Die reine Vermietung gewöhnlicher beweglicher Sachen fällt grundsätzlich nicht in den Tätigkeitskatalog; gemischte Pakete werden nach ihren Bestandteilen oder ihrem wirtschaftlichen Schwerpunkt eingeordnet.

Erforderliche Informationen können an das Bundeszentralamt für Steuern und im gesetzlich vorgesehenen Verfahren an weitere Steuerbehörden übermittelt werden. Betroffene Anbieter werden nach Maßgabe des PStTG informiert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem PStTG, insbesondere §§ 13 bis 16, 22 und 24 PStTG.

Nicht bestätigte Registrierungen werden nach 30 Tagen gelöscht. Inaktive Konten ohne Miet-, Zahlungs- oder Rechtsbezug werden nach 24 Monaten geprüft und nach Vorwarnung gelöscht oder anonymisiert. Unveröffentlichte inaktive Angebotsentwürfe und Unterhaltungen ohne Miet-, Support-, Moderations- oder Rechtsbezug werden nach 180 Tagen gelöscht. Gelesene oder erledigte In-App-Benachrichtigungen sowie technische E-Mail-Versandprotokolle werden grundsätzlich nach 90 Tagen gelöscht. Web-Zugriffsprotokolle werden grundsätzlich 35 Tage, nicht fallgebundene Sicherheitsereignisse 90 Tage und der personenbezogene KI-Entwurfscache 30 Tage gespeichert.

Geschlossene Supportfälle, abgeschlossene operative Mietakten, private Übergabe-, Rückgabe- und Schadenunterlagen sowie abgeschlossene Datenschutzanfragen und minimale Exportnachweise werden grundsätzlich 3 Jahre ab Ende des maßgeblichen Kalenderjahres gespeichert; operative Mietdaten werden anschließend anonymisiert, andere nicht mehr erforderliche Daten gelöscht oder auf notwendige Nachweise reduziert. Laufende Ansprüche, Streit-, Support-, Moderations- oder Sicherheitsfälle und andere Legal Holds sperren eine Löschung.

Steuerlich oder handelsrechtlich relevante Buchungsbelege werden 8 Jahre und aufbewahrungspflichtige Geschäftsbriefe 6 Jahre jeweils ab Ende des maßgeblichen Kalenderjahres aufbewahrt. PStTG-Aufzeichnungen werden 10 Jahre ab Ende des Kalenderjahres aufbewahrt und anschließend gelöscht. Daten, die mehreren Fristen unterliegen, werden erst gelöscht oder anonymisiert, wenn keine vorrangige Pflicht oder berechtigte Sperre mehr besteht.

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung genügt eine E-Mail an support@nutzbar.app. Zur Vermeidung unberechtigter Datenzugriffe kann ein geeigneter Identitätsnachweis verlangt werden.

Eine Beschwerde ist bei jeder zuständigen Datenschutzaufsichtsbehörde möglich. Für den Sitz des Verantwortlichen ist insbesondere der Sächsische Datenschutz- und Transparenzbeauftragte zuständig.

Als erforderlich gekennzeichnete Angaben werden für die jeweilige Registrierung, Buchung, Zahlung, Auszahlung, Verifizierung oder Vertragserfüllung benötigt. Ohne diese Angaben kann die betreffende Funktion gegebenenfalls nicht genutzt werden.

NutzBar trifft derzeit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Soweit automatisierte Systeme Inhalte kennzeichnen oder Risiken erkennen, kann eine menschliche Überprüfung verlangt werden.

NutzBar richtet sich nicht an Personen unter 18 Jahren. Nutzer dürfen personenbezogene Daten anderer Personen nur übermitteln, wenn sie hierzu berechtigt sind und die betroffene Person erforderlichenfalls informiert wurde.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung ist dauerhaft unter nutzbar.app/datenschutz abrufbar.