Datenschutzerklärung

1. Verantwortlicher

Kenny Hertel, handelnd unter „MachMal"
Am Dürren Ast 9
08608 Triebel
E-Mail: mail.machmal@gmx.de

2. Übersicht der Verarbeitungen

MachMal ist eine Vermittlungsplattform, die Kunden mit Haushalts- und
Alltagshelfern in ihrer Nähe zusammenbringt. Dafür verarbeite ich
folgende Arten personenbezogener Daten:

• Kontodaten (Name, E-Mail, Telefonnummer, Passwort)
• Adressdaten (bei Kunden: Heimatadresse, optional; pro Buchung)
• Standortdaten (GPS-Koordinaten für die Umkreis-Vermittlung)
• Bei Helfern zusätzlich: Verifizierungsdokumente (Gewerbeschein,
  optional Führungszeugnis), Auszahlungsdaten über Stripe
• Zahlungsdaten (werden direkt von Stripe verarbeitet, siehe Abschnitt 7)
• Buchungs- und Kommunikationsdaten (Termine, Nachrichten, Bewertungen)
• Freiwillig eingereichtes Feedback

3. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung des Vertrags zwischen dir
  und mir (Bereitstellung der Vermittlungsplattform) bzw. zur Anbahnung
  eines Vertrags zwischen Kunde und Helfer
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, z. B. an der
  Betrugsprävention (Verifizierung von Helfern) oder der Verbesserung der
  App anhand von Feedback
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. bei der
  Standortfreigabe (kann jederzeit in den Android-Systemeinstellungen
  widerrufen werden)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, z. B. bei
  steuerrechtlichen Aufbewahrungspflichten für Zahlungsdaten

4. Registrierung und Kontodaten

Bei der Registrierung erhebe ich: Name, E-Mail-Adresse, Telefonnummer und
ein Passwort. Das Passwort wird nicht im Klartext gespeichert, sondern
ausschließlich verschlüsselt (Hash-Verfahren) über meinen
Authentifizierungs-Dienstleister (siehe Abschnitt 8).

Bei der Registrierung als Helfer werden zusätzlich erhoben: die gewählte
Arbeitsform (Freelancer/Neben-Hauptgewerbe), die ausgewählten
Tätigkeiten sowie der gewünschte Einsatzradius.

Die E-Mail-Adresse wird zur Bestätigung des Kontos sowie für
Benachrichtigungen im Zusammenhang mit Buchungen verwendet.

5. Standort- und Adressdaten

Für die Vermittlung von Aufträgen in der Nähe erhebe ich mit deiner
Zustimmung (Standortfreigabe auf dem Gerät) GPS-Koordinaten:

• bei Kunden optional als Heimatstandort (Rückfallebene, falls bei
  einer Buchung kein Standort erfasst wird) sowie pro Buchung für den
  jeweiligen Einsatzort
• bei Helfern als Basisstandort, um passende Aufträge im gewählten
  Umkreis anzuzeigen

Zusätzlich kann eine lesbare Adresse (Straße, Hausnummer, PLZ, Stadt,
Zusatzinfos wie Stockwerk/Klingel) hinterlegt werden. Diese wird
Helfern gestuft angezeigt: Solange ein Auftrag nur als offenes Angebot an
mehrere Helfer verschickt ist, sehen sie nur PLZ und Stadt. Erst der
Helfer, der den Auftrag tatsächlich annimmt, sieht die vollständige
Adresse inklusive Hausnummer und Zusatzinfos.

6. Telefonnummer-Weitergabe

Die bei der Registrierung angegebene Telefonnummer wird ausschließlich an
den Helfer weitergegeben, der einen konkreten Auftrag tatsächlich
angenommen hat – nicht an alle Helfer, die ein Angebot erhalten haben.
Umgekehrt sieht auch der Kunde erst nach Annahme des Auftrags die
Telefonnummer des zugewiesenen Helfers innerhalb der App - der Kontakt
läuft also in beide Richtungen, jeweils erst ab dem Zeitpunkt der
Auftragsannahme.

7. Zahlungsdaten (Stripe)

Zahlungen werden über den Zahlungsdienstleister Stripe abgewickelt.
Kartendaten und andere sensible Zahlungsinformationen werden direkt an
Stripe übermittelt und niemals auf meinen eigenen Servern gespeichert.
Ich erhalte lediglich Informationen über den Zahlungsstatus (bezahlt/nicht
bezahlt) und den ausgezahlten Betrag.

Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher (nicht
als reiner Auftragsverarbeiter für Zahlungsdaten) gemäß eigener
Datenschutzerklärung: https://stripe.com/de/privacy

Zur Betrugsprävention erhebt das Stripe-SDK zusätzlich automatisiert
geräteseitige Kennungen (z. B. eine Geräte-ID) direkt vom Endgerät und
übermittelt diese an Stripe.

Für Helfer: Zur Auszahlung von Vergütungen wird bei Stripe ein eigenes
Auszahlungskonto (Stripe Connect) eingerichtet. Dabei erhebt Stripe direkt
weitere Angaben (z. B. Bankverbindung), die nicht über meine Server
laufen.

8. Hosting, Datenbank und Authentifizierung (Supabase)

Die App nutzt Supabase als Hosting-, Datenbank- und
Authentifizierungs-Dienstleister. Alle oben genannten Daten (mit Ausnahme
der direkt an Stripe übermittelten Zahlungsdaten) werden in der
Supabase-Infrastruktur gespeichert.

Das genutzte Supabase-Projekt liegt innerhalb der EU. Es findet daher
keine Übermittlung personenbezogener Daten in ein Drittland außerhalb der
EU/des EWR statt, die zusätzliche Garantien (z. B.
Standardvertragsklauseln) erfordern würde.

Mit Supabase besteht (bzw. sollte bestehen) ein Auftragsverarbeitungsvertrag
(AVV) nach Art. 28 DSGVO.

9. Verifizierungsdokumente (nur Helfer)

Zur Prüfung der Vertrauenswürdigkeit können Helfer einen Gewerbeschein
(Pflicht, um Aufträge annehmen zu können) sowie optional ein
Führungszeugnis hochladen.

Das eingereichte Führungszeugnis wird unmittelbar nach Einsichtnahme und
Prüfung gelöscht, spätestens jedoch nach 6 Monaten.

10. Bewertungen und Feedback

Nach Abschluss eines Auftrags können sich Kunde und Helfer gegenseitig
bewerten. Bewertungen sind für andere Nutzer der Plattform einsehbar
(Durchschnittsbewertung).

Freiwillig eingereichtes Feedback (Fehlermeldungen, Verbesserungsvorschläge)
wird ausschließlich zur internen Bearbeitung durch mich verwendet, nicht an
Dritte weitergegeben.

11. Keine Analyse- oder Tracking-Tools

Die App verwendet aktuell keine Analyse-, Tracking- oder
Werbe-Dienste (z. B. Google Analytics, Facebook Pixel o. ä.). Es werden
keine Nutzungsprofile zu Marketingzwecken erstellt.

12. Speicherdauer

Du kannst dein Konto jederzeit selbst löschen: In der App unter Profil →
Konto löschen. Das Konto wird danach unverzüglich entfernt.

Solltest du keinen Zugriff mehr auf die App haben, kannst du die Löschung
auch formlos per E-Mail an die oben unter „Verantwortlicher" genannte
Adresse beantragen.

Sofern über dein Konto Zahlungen abgewickelt wurden, werden die damit
verbundenen Daten unabhängig von der Kontolöschung noch 10 Jahre lang
aufbewahrt (gesetzliche Aufbewahrungspflicht für Zahlungs-/Rechnungsdaten
nach § 147 AO, § 257 HGB).

13. Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO) über die zu dir gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen
  Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage
  berechtigten Interesses
• Widerruf erteilter Einwilligungen (z. B. Standortfreigabe) mit
  Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde – zuständig ist die
  Datenschutzaufsichtsbehörde deines Bundeslandes; eine Übersicht findest
  du unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an die oben unter
„Verantwortlicher" genannte Adresse.

14. Auftragsverarbeiter im Überblick

15. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie
stets den aktuellen rechtlichen Anforderungen entspricht oder um
Änderungen der App abzubilden. Für einen erneuten Besuch gilt die dann
aktuelle Fassung.

Stand: 27.08.2026