Datenschutzhinweise

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten bei PERNON und auf pernon.de ist Yong-Ho Kranz, Coesfelder Str. 67, 45892 Gelsenkirchen, Deutschland. Für Fragen zum Datenschutz erreichst du den Verantwortlichen per E-Mail unter kontakt@pernon.de.

PERNON befindet sich in Vorbereitung. Geplant ist, dass PERNON künftig von einer UG (haftungsbeschränkt) betrieben wird. Diese UG ist noch nicht gegründet und nicht im Handelsregister eingetragen; sobald sie besteht, nennen wir sie hier als Verantwortliche.

2. Konto, Anmeldung und Profil

Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse, dein Passwort (als Hash, niemals im Klartext) sowie die Angaben, die du in deinem Profil hinterlegst (z. B. Anzeigename, Initialen, Rolle als Auftraggeber und/oder Helfer, Kontaktpräferenzen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kontosicherheit, etwa Protokollierung von Anmeldeereignissen). Wenn du dein Konto registrierst, zeichnen wir zusätzlich auf, welcher Version der AGB und der Datenschutzhinweise du zu diesem Zeitpunkt zugestimmt bzw. sie zur Kenntnis genommen hast (siehe Abschnitt 16).

3. Aufträge und der PERNON Assistent

Wenn du einen Auftrag erstellst, verarbeiten wir die von dir eingegebene Beschreibung, Kategorie, Ort, Zeitfenster und den vorgeschlagenen Preis. Der Auftrags-Editor („PERNON Assistent“) hilft dir, aus einer kurzen Eingabe einen strukturierten Entwurf zu erzeugen; er ordnet deine Eingabe anhand fester Regeln einer Kategorie zu und schlägt Titel, Zeitrahmen und Richtpreis vor. Du prüfst und veränderst den Entwurf vor der Veröffentlichung selbst; es findet keine automatisierte Entscheidung ohne menschliches Zutun im Sinne von Art. 22 DSGVO statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Bewerbungen, Matching und Auftragsabwicklung

Wenn du dich als Helfer auf einen Auftrag bewirbst oder als Auftraggeber eine Bewerbung annimmst, verarbeiten wir die dazu nötigen Statusdaten (z. B. Bewerbungsstatus, Zusage, Auftragsstatus) und geben sie an die jeweils andere Vertragsseite weiter, soweit das für die Durchführung des Auftrags erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Nachrichten (Chat)

Nachrichten, die du im Auftrags-Chat mit deiner Gegenseite austauschst, werden gespeichert, damit der Verlauf für beide Seiten nachvollziehbar bleibt und im Streitfall (siehe Abschnitt 9) herangezogen werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Benachrichtigungen und E-Mail

Wir unterscheiden zwei Arten von E-Mails: (1) transaktionale/sicherheitsrelevante E-Mails, die für den Betrieb deines Kontos notwendig sind (z. B. Bewerbungseingang, Statusänderungen, Bestätigung einer Kontolöschung) und unabhängig von deinen Benachrichtigungseinstellungen versendet werden, weil sie zur Vertragsdurchführung erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO); und (2) optionale Aktivitäts-E-Mails, die du in den Kontoeinstellungen jederzeit abschalten kannst, ohne dass das deinen Zugang zu PERNON einschränkt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an nützlichen Hinweisen zu laufenden Aufträgen). Der Versand läuft über einen technischen Dienstleister für E-Mail-Zustellung (Resend); siehe Abschnitt 15.

7. Identitätsprüfung (manuelle Prüfung)

Wenn du als Helfer einen Identitätsnachweis (Ausweis- oder Passdokument) einreichst, speichern wir das Dokument in einem privaten, zugriffsbeschränkten Speicherbereich. PERNON prüft eingereichte Identitätsnachweise manuell durch geschultes Personal; es findet keine automatisierte Abfrage bei Behörden oder Auskunfteien, kein Video-Ident-Verfahren und keine Bonitätsprüfung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertrauens- und Sicherheitsinteresse der Plattform und der Vertragspartner). Für den Prüfzweck kann zusätzlich eine gesonderte Einwilligung zu einer künftigen Aussteller-Echtheitsprüfung eingeholt werden; diese ist ausdrücklich keine AGB-Zustimmung und wird getrennt protokolliert.

8. Qualifikationsnachweise

Wenn du einen Nachweis zu einer Qualifikation hochlädst, speichern wir das Dokument ebenfalls in einem privaten Speicherbereich. PERNON hat den eingereichten Nachweis geprüft bedeutet: unser Team hat das eingereichte Dokument inhaltlich gesichtet und eine Plausibilitätsentscheidung getroffen. Das ist keine Bestätigung durch die ausstellende Stelle (z. B. IHK), keine amtliche Bestätigung und keine Garantie der Echtheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Meldungen, Moderation, Sperrungen und Streitigkeiten

Wenn du eine Nachricht oder Bewertung meldest, einen Nutzer blockierst oder eine Streitigkeit zu einem Auftrag eröffnest, verarbeiten wir die dafür nötigen Angaben (z. B. Meldegrund, betroffene Inhalte, Bearbeitungsstatus) zur internen Prüfung durch unser Moderationsteam. Das ist eine plattforminterne Prüfung, keine unabhängige Schlichtungsstelle und kein staatliches Verfahren (siehe dazu auch die AGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzergemeinschaft vor Missbrauch).

10. Bewertungen

Nach Abschluss eines Auftrags könnt ihr euch gegenseitig bewerten. Abgegebene Bewertungen sind grundsätzlich unveränderlich, können aber gemeldet und im Rahmen der Moderation entfernt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

11. Standort, Umkreissuche, AKTIV und Wegaufzeichnung

Aufgaben werden anderen Nutzern nicht mit ihrer exakten Adresse angezeigt, sondern über datenschutzfreundliche, geglättete Näherungskoordinaten in der Umkreissuche und auf der Live-Karte. Die genaue Adresse eines Auftrags wird erst innerhalb des vereinbarten Zugriffsflusses sichtbar (z. B. nach Zusage). Wenn du deinem Browser oder der App die Standortfreigabe erlaubst, nutzen wir deinen Standort, um dir Aufgaben oder Helfer in deiner Nähe anzuzeigen, und darüber hinaus nur in den drei unten beschriebenen Fällen (AKTIV, Ankunftsanzeige, Wegaufzeichnung); die Freigabe erfolgt über die Berechtigungsfunktion deines Browsers oder Geräts und ist jederzeit widerrufbar. Für die Kartendarstellung selbst binden wir Mapbox GL ein (siehe Abschnitt 15 und Abschnitt 17); Mapbox lädt dabei Kartenkacheln und Skriptbestandteile von eigenen Servern nach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

AKTIV: Wenn du dich als Helfer aktiv meldest, fragen wir deinen Standort einmal ab und aktualisieren ihn danach etwa jede Minute, solange AKTIV läuft und PERNON im Vordergrund geöffnet ist, nie im Hintergrund. Wir speichern nur den jeweils letzten Standort, auf etwa 100 Meter gerundet, und nutzen ihn, um Aufträge in deinem gewählten Umkreis zu finden und nach festen Regeln zu entscheiden, wem ein Auftrag angeboten wird. Der Standort wird gelöscht, sobald du AKTIV beendest oder 10 Minuten lang keine Aktualisierung kommt; einen Verlauf deiner Standorte gibt es nicht. Mit einem Angebot speichern wir die gerundete Entfernung zum Auftrag und zeigen sie nur dir. Auftraggeber und andere Nutzer sehen weder deinen Standort noch diese Entfernung. Ohne Standortfreigabe kannst du AKTIV einschalten, erhältst aber keine Angebote. Protokolle zu AKTIV enthalten keine Koordinaten und werden nach 90 Tagen gelöscht.

Ankunftsanzeige: Wenn du als zugeordneter Helfer auf dem Weg zum Auftrag deine Ankunft teilst, speichern wir nur deinen jeweils letzten Standort; sehen kannst nur du ihn, und er wird gelöscht, sobald das Teilen endet. Der Auftraggeber sieht keinen Standort, sondern nur eine grobe Angabe, wann du ungefähr ankommst.

Wegaufzeichnung: Bei Einkäufen, Paketen und Transporten kann der zugeordnete Helfer während der Ausführung eine Wegaufzeichnung starten; der Auftraggeber kann sie für seinen Auftrag verlangen. Aufgezeichnet werden Standortpunkte mit Zeitpunkt, solange die Aufzeichnung läuft. Im Browser läuft sie nur bei geöffneter Seite; in der Android-App läuft sie auch bei gesperrtem Bildschirm weiter und zeigt das mit einer dauerhaften Benachrichtigung an. Der Auftraggeber sieht den Weg nicht live: während der Ausführung sieht er nur, ob aufgezeichnet wird, und erst nach Abschluss des Auftrags erhält er den Weg mit Zeitpunkten, auf etwa 10 Meter gerundet, als Nachweis der Leistung, nicht bei einer bestehenden Blockierung zwischen euch. Andere Helfer desselben Auftrags sehen ihn nicht. PERNON bietet keine Navigation. Vorgesehen ist, die Standortpunkte 30 Tage nach Ende der Aufzeichnung zu löschen, bei einem offenen Streitfall erst nach dessen Ende; Strecke, Dauer und Anzahl der Punkte bleiben erhalten. Ein automatischer Löschlauf dafür ist derzeit noch nicht eingerichtet; bis dahin bleiben die Punkte gespeichert.

12. Wartelistenanmeldung

Wenn du dich in die Warteliste einträgst, verarbeiten wir deine E‑Mail‑Adresse, die gewählte Stadt und deine Rolle-Angabe (Helfer, Auftraggeber oder Beides). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir speichern zusätzlich die Version des Einwilligungstextes, den Zeitpunkt der Anmeldung und den Zeitpunkt der Bestätigung als Nachweis für deine Zustimmung. Nach dem Absenden des Formulars erhältst du eine Bestätigungs-E-Mail; erst der Klick auf den darin enthaltenen, kryptografisch abgesicherten und befristeten Link aktiviert deine Anmeldung (Double-Opt-In). Du kannst deine Anmeldung jederzeit über den individuellen Abmeldelink in jeder Wartelisten-E-Mail widerrufen; danach schreiben wir dich nicht mehr an, dein Eintrag bleibt aber als abgemeldet gespeichert, auch zum Nachweis der Einwilligung (Zeitpunkt, Textversion). Die Löschung deines Eintrags kannst du jederzeit beim Verantwortlichen verlangen (Abschnitt 18). Zum Schutz vor Missbrauch und automatisierten Massenanmeldungen verarbeiten wir zusätzlich einen mit einem serverseitigen Schlüssel (HMAC) berechneten, für uns nicht auf die ursprüngliche IP-Adresse rückführbaren Fingerabdruck der aufrufenden IP-Adresse; die IP-Adresse selbst wird nicht dauerhaft gespeichert. Für solche Sicherheits-Ereignisse ist eine Löschung nach 60 Tagen vorgesehen, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert; ein automatischer Löschlauf dafür ist derzeit noch nicht eingerichtet. Vorgesehen ist, Wartelisteneinträge spätestens 24 Monate nach Freischaltung deiner Stadt zu löschen; ein automatischer Löschlauf dafür ist derzeit noch nicht eingerichtet.

13. Kontolöschung und Datenexport

Du kannst jederzeit eine Kopie deiner bei PERNON gespeicherten Daten herunterladen (Profil, Aufträge, Bewertungen). Bei einer Kontolöschung werden deine persönlichen Daten entfernt bzw. anonymisiert, mit den in Abschnitt 19 genannten Ausnahmen; Auftragshistorie, die andere Nutzer betrifft (z. B. gemeinsame Aufträge, Chatverläufe, Bewertungen), bleibt in anonymisierter Form erhalten, damit die Vertragshistorie der Gegenseite und rechtmäßig geführte Protokolle nicht verfälscht werden. Eine Kontolöschung ist nicht möglich, solange ein laufender Auftrag oder eine offene Streitigkeit besteht; du wirst in diesem Fall darauf hingewiesen. Rechtsgrundlage der Anonymisierung statt vollständiger Löschung ist Art. 6 Abs. 1 lit. c und f DSGVO (Aufbewahrungspflichten und berechtigtes Interesse der übrigen Vertragspartei an einer nachvollziehbaren Historie).

14. Protokolle und Sicherheit

Sicherheits- und Rechenschaftspflicht-relevante Ereignisse (z. B. Anmeldung, Registrierung, privilegierte Admin-Handlungen) protokollieren wir in einem intern geführten, für Nutzer nicht einsehbaren Sicherheitsprotokoll. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch, Nachvollziehbarkeit sicherheitsrelevanter Vorgänge).

15. Empfänger und Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter bzw. Diensteanbieter ein: Supabase (Datenbank, Authentifizierung, Datei-Speicher), Vercel (Hosting/Deployment der Anwendung), Resend (Versand transaktionaler und optionaler E-Mails) und Mapbox (Kartendarstellung, siehe Abschnitt 11 und 17). Wenn du Push-Benachrichtigungen erlaubst, stellen wir sie über den Push-Dienst zu, den dein Browser dafür vorgibt (zum Beispiel von Google, Apple, Mozilla oder Microsoft); dieser erhält die Push-Adresse deines Browsers, den Zeitpunkt und den verschlüsselten Inhalt der Benachrichtigung, den nur dein Gerät lesen kann. Für Zahlungen über die Plattform und für PERNON Plus ist Stripe vorgesehen; diese Funktionen sind derzeit nicht eingeschaltet, und solange sie aus sind, übermittelt PERNON keine Daten an Stripe. Bevor sie eingeschaltet werden, ergänzen wir hier, welche Daten Stripe dann erhält. Ob und in welchem Umfang dabei eine Datenübermittlung in Drittländer (insbesondere die USA) stattfindet und auf welcher Übermittlungsgrundlage (z. B. EU-Standardvertragsklauseln) diese jeweils erfolgt, wird derzeit anbieterseitig geprüft und hier vor vollständigem Live-Gang ergänzt. Wir behaupten an dieser Stelle bewusst keine ausschließlich EU-interne Verarbeitung, solange das nicht abschließend bestätigt ist. Mit jedem Auftragsverarbeiter, der personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

16. AGB-Zustimmung und Kenntnisnahme der Datenschutzhinweise

Bei der Kontoregistrierung bestätigst du getrennt (1) dass du die AGB akzeptierst (Vertragsgrundlage) und (2) dass du diese Datenschutzhinweise zur Kenntnis genommen hast. Beides ist keine Bündel-Einwilligung, sondern zwei getrennte Bestätigungen mit unterschiedlicher rechtlicher Bedeutung: die AGB-Zustimmung ist Voraussetzung für den Vertragsschluss, die Kenntnisnahme der Datenschutzhinweise ist eine reine Informationsbestätigung, keine gesonderte Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Wir speichern zu jeder Bestätigung die Dokumentversion und den Zeitpunkt. Ändern wir eine dieser Dokumente inhaltlich wesentlich, informieren wir bestehende Nutzer und holen bei den AGB, soweit rechtlich erforderlich, eine erneute Bestätigung ein, bevor die neue Version für sie gilt.

17. Cookies, lokale Speicherung und Drittanbieter

PERNON unterscheidet vier Kategorien. Notwendig: die Anmelde- und Sitzungs-Cookies unseres Authentifizierungsdienstes Supabase (damit du eingeloggt bleibst), Sicherheitsfunktionen (Schutz vor Missbrauch, Ratenbegrenzung), dein Arbeitskontext, deine Darstellungseinstellung (hell/dunkel) und ein Offline-Zwischenspeicher im Browser; außerdem Stripe.js mit den Stripe-eigenen Cookies, aber nur auf der Seite, auf der du selbst eine Zahlung oder eine Zahlungsmethode startest. Karten (optional): Karten zeigt Mapbox GL; beim Laden werden Kartendaten von Mapbox abgerufen, Mapbox speichert eine anonyme Kennung in deinem Browser und erhält Nutzungsdaten der Karte; ohne deine Zustimmung zeigt PERNON an der Stelle der Karte einen Hinweis. Reichweitenmessung (optional): Plausible Analytics, cookiefrei und ohne persönliches Profil, derzeit nicht aktiv, und falls PERNON es einschaltet, nur mit deiner Zustimmung. Marketing (optional): derzeit nichts im Einsatz; die Kategorie existiert, damit ein späterer Einsatz nie ohne deine Wahl beginnt. Deine Wahl speichern wir in einem eigenen Cookie (pernon_consent) mit Version und Zeitpunkt sowie als Spiegel im lokalen Speicher; sie gilt ohne Konto, unabhängig von der Anmeldung, längstens 180 Tage oder bis zu einer wesentlichen Änderung der Kategorien, danach fragen wir erneut. Push-Benachrichtigungen sind davon getrennt: sie sind eine eigene Erlaubnis, die du in den Einstellungen deines Browsers oder Geräts erteilst. Die gedruckten QR-Codes (Flyer) setzen keine Cookies und keinen Browserspeicher; der Server zählt einen Scan mit einem tageweise wechselnden, nicht zurückrechenbaren Hash aus einer gekürzten Netzwerkadresse, ohne Kennung im Browser. Der Empfehlungslink /r/ merkt sich den Code in einem Cookie für 30 Tage, eingelöst wird er erst bewusst im Konto.

Beim ersten Besuch fragt PERNON dich mit vier gleichwertigen Möglichkeiten: Alle akzeptieren, Alle ablehnen, Nur notwendige, Einstellungen. Nichts Optionales läuft, bevor du gewählt hast. Deine Wahl kannst du hier und über den Eintrag Cookie-Einstellungen in der Fußzeile jederzeit ändern oder zurücknehmen; ein Widerruf beendet die künftige Nutzung und entfernt die von PERNON gesetzten optionalen Einträge in deinem Browser. Daten, die Drittanbieter wie Mapbox bereits erhalten haben, kann PERNON von hier aus nicht löschen.

18. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde: alles jederzeit möglich.

Für Anfragen wende dich an den Verantwortlichen (Abschnitt 1) per E-Mail unter kontakt@pernon.de.

19. Speicherdauer

Wartelisteneinträge: siehe Abschnitt 12. Sicherheitsereignisse: siehe Abschnitt 12. Kontodaten und Auftragsdaten: bis zur Kontolöschung, danach anonymisiert weitergeführt für Auftragshistorie Dritter (siehe Abschnitt 13). Standortdaten: siehe Abschnitt 11. Push-Benachrichtigungen: die Push-Adresse deines Browsers mit ihren Schlüsseln, eine grobe Gerätebezeichnung (etwa Browser und Betriebssystem), deine Ruhezeiten und die Zeitpunkte der Zustellungen speichern wir, solange du Push erlaubst; nach einer Abmeldung wird die Push-Adresse deaktiviert und bleibt als Verlauf gespeichert, eine Löschfrist dafür ist noch nicht festgelegt. Identitätsnachweise und Qualifikationsnachweise: für diese Kategorien ist aktuell keine automatisierte Löschfrist hinterlegt, und auch die Löschung deines Kontos entfernt sie derzeit nicht automatisch. Einen Qualifikationsnachweis kannst du in deinem Konto selbst löschen; dabei entfernen wir auch die Datei. Für einen Identitätsnachweis gibt es dafür noch keine eigene Funktion; seine Löschung kannst du beim Verantwortlichen verlangen (Abschnitt 18). Wir kennzeichnen das hier bewusst als noch offenen Punkt, statt eine Frist zu erfinden, die technisch nicht durchgesetzt wird.

20. Technische Umsetzung

Alle Schreibvorgänge auf Nutzerdaten laufen über geschützte Server-Aktionen bzw. serverseitig geprüfte Datenbankfunktionen, nie über direkten Datenbankzugriff aus dem Browser. Bestätigungs- und Abmeldetokens der Warteliste werden ausschließlich als kryptografischer Hash gespeichert.