Seite wird geladen …
Seite wird geladen …
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von Fairwenden verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen nach der Datenschutz-Grundverordnung (DSGVO) haben.
Thomas Krovinovic
Fairwenden (Einzelunternehmen)
Haasestr. 2
10245 Berlin
Deutschland
E-Mail: kontakt@fairwenden.de
Wir verarbeiten ausschließlich Daten, die für die Bereitstellung, Nutzung und sichere Abwicklung unserer Vermittlungsplattform erforderlich sind:
Hinweis: Amtliche Ausweisdokumente und Selfie-Aufnahmen im Rahmen der Mieter-Verifizierung (Stripe Identity) sowie KYC-Nachweise bei Vermieter-Accounts (Stripe Connect) werden direkt vom Dienstleister Stripe erhoben und verarbeitet; sie werden nicht in den Datenbanken von Fairwenden gespeichert.
Die Verarbeitung personenbezogener Daten erfolgt zu folgenden konkreten Zwecken:
Art. 6 Abs. 1 lit. b DSGVO: Soweit die Verarbeitung für die Erfüllung eines Vertrags mit dir oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Plattformnutzung, Nutzerkonto, E-Mail-Bestätigung, Vermittlung und Abwicklung von Mietbuchungen sowie Prüfung des Verifizierungsstatus vor einer Reservierung).
Art. 6 Abs. 1 lit. c DSGVO: Soweit eine rechtliche Verpflichtung besteht, der Fairwenden unterliegt (insbesondere gesetzliche handels-, buchhaltungs- und steuerrechtliche Nachweispflichten sowie die Bereitstellung und Bestätigung der elektronischen Widerrufsfunktion nach § 356a BGB).
Art. 6 Abs. 1 lit. f DSGVO: Soweit die Verarbeitung zur Wahrung berechtigter Interessen von Fairwenden oder der über die Plattform vermietenden Eigentümer erforderlich ist (z. B. Gewährleistung der IT-Sicherheit, Abwehr von Betrug und Unterschlagung bei unbemannten Schließfachübergaben, Speicherung des technischen Prüfstatus und Fehlerbehebung).
Art. 6 Abs. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO: Soweit du eine ausdrückliche Einwilligung für bestimmte Verarbeitungen erteilt hast. Dies gilt insbesondere für den im Rahmen von Stripe Identity durch Stripe durchgeführten biometrischen Lichtbildabgleich zwischen Live-Selfie und Ausweisdokument (besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Details und Hinweise hierzu unter Ziffer 10.5).
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Die Dauer richtet sich nach folgenden Kriterien:
Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Pflichten werden die Daten gelöscht oder anonymisiert, sofern keine anderweitige Rechtsgrundlage besteht.
Für den sicheren und zuverlässigen Betrieb von Fairwenden setzen wir spezialisierte technische Dienstleister ein (z. B. für Cloud-Hosting, Datenbankhaltung, Zahlungsabwicklung, Mieter-Identitätsprüfung, E-Mail-Versand, Standortsuche und Schließfach-Fulfillment). Darüber hinaus werden bei einer Buchung oder einer Widerrufserklärung die für die Vertragsabwicklung erforderlichen Angaben an den jeweiligen Vertragspartner (Vermieter bzw. Mieter) übermittelt.
Personenbezogene Daten werden an diese Empfänger ausschließlich übermittelt, soweit dies für den jeweiligen Zweck und die Erbringung unserer Leistungen erforderlich ist oder eine andere Rechtsgrundlage vorliegt.
Die konkret eingesetzten Dienstleister und deren jeweilige Rolle werden in den nachfolgenden Abschnitten dieser Datenschutzerklärung detailliert beschrieben.
Als betroffene Person stehen dir nach der DSGVO folgende gesetzliche Rechte zu:
Zur Ausübung deiner Rechte gegenüber Fairwenden wende dich bitte formlos per E-Mail an: kontakt@fairwenden.de
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren.
Zuständig für den Sitz des Verantwortlichen in Berlin ist die: Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Fairwenden selbst trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO. Soweit beim externen Dienstleister Stripe Identity ein automatisierter technischer Dokumenten- und Gesichtsabgleich durchgeführt wird, besteht bei fehlerhafter Erkennung jederzeit die Möglichkeit, den Prüfvorgang über eine neue Prüfsitzung zu wiederholen oder über den Support von Fairwenden eine manuelle Klärung des Buchungszugangs anzufragen.
Nachfolgend beschreiben wir die im Rahmen von Fairwenden konkret eingesetzten technischen Dienste, deren Zweck und die jeweiligen Verarbeitungsmodalitäten.
Fairwenden nutzt Cloud-Dienste von Google (Google Ireland Limited / Google LLC) für den technischen Betrieb, die Datenhaltung und die sichere Authentifizierung. Im aktuellen Projekt kommen insbesondere folgende Komponenten zum Einsatz:
Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Bereitstellung der Plattformfunktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Plattformbetrieb). Eine Verarbeitung kann auch auf Servern außerhalb Deutschlands im Rahmen der globalen Cloud-Infrastruktur von Google erfolgen.
Fairwenden nutzt Funktionen der Google Maps Platform zur interaktiven Darstellung von Übergabestationen und zur Adresssuche. Eingesetzt werden insbesondere die Maps JavaScript API, Places / Autocomplete, Geocoding sowie Reverse Geocoding.
Wenn Seiten mit Google-Maps-Karten aufgerufen werden, werden Programmbibliotheken direkt von Google-Servern im Browser geladen. Dabei können technische Verbindungsdaten (insbesondere IP-Adresse, Browser- und Geräteinformationen sowie der Zeitpunkt der Anfrage) an Google übermittelt und dort verarbeitet werden. Bei einer manuellen Suchanfrage werden die eingegebenen Suchbegriffe zur Ermittlung von Ortskoordinaten an Google übertragen.
Die Funktion „Meinen Standort verwenden“ greift auf die integrierte Standortfunktion deines Webbrowsers zu. Eine Standortabfrage erfolgt ausschließlich dann, wenn du diese Funktion aktiv anklickst und deinem Browser ausdrücklich die Erlaubnis zur Standortermittlung erteilst.
Die dabei ermittelten geografischen Koordinaten werden ausschließlich dazu verwendet, Stationen oder Inserate im gewählten Suchradius zu finden oder per Reverse Geocoding in einen lesbaren Ortsnamen umzuwandeln. Fairwenden erstellt zu keinem Zeitpunkt Bewegungsprofile und speichert deinen Live-Standort nicht dauerhaft. Du kannst den Zugriff jederzeit über die Sicherheitseinstellungen deines Browsers verweigern oder widerrufen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche Auffindung von Übergabestationen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Browser-Standortermittlung).
Für schnelle und nutzerfreundliche Vorschläge bei der manuellen Eingabe von Postleitzahlen oder Ortsnamen binden wir serverseitig die OpenPLZ API ein.
Die Abfrage erfolgt über unsere eigenen Server, sodass Fairwenden an die OpenPLZ API ausschließlich den eingegebenen Suchbegriff (Postleitzahl oder Ortsfragment) übermittelt. Es werden von Fairwenden dabei keine Nutzerkennungen, Namen, E-Mail-Adressen oder Buchungsdaten mitgesendet. OpenPLZ verarbeitet im Rahmen der Abfrage technisch notwendige Verbindungsdaten (z. B. die Server-IP von Fairwenden).
Zweck ist die Bereitstellung präziser PLZ- und Ortsvorschläge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und einfachen Adresseingabe).
Zur Zahlungsabwicklung für Mieter sowie zur Anbindung von Vermieterkonten für Auszahlungen nutzen wir Dienste der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (sowie verbundener Unternehmen der Stripe, Inc., USA). Dies umfasst insbesondere den Checkout-Prozess im payment-Modus, die Einziehung von Mietpreis, Schließfachgebühr und Kaution, Erstattungen bei Stornierungen oder Kautionsfreigaben sowie die Verwaltung von Connected Accounts für Vermieter (Direct-Charges-Architektur) einschließlich der Plattformgebühr (Application Fee).
Stripe wird im Rahmen dieser Zahlungsdienste je nach Verarbeitungsvorgang entweder als Auftragsverarbeiter für Fairwenden oder als eigenständiger datenschutzrechtlich Verantwortlicher (insbesondere bei der eigenverantwortlichen Betrugsprävention und der Einhaltung geld- und finanzaufsichtsrechtlicher Pflichten) tätig.
Abhängig von der Nutzung werden bei Stripe insbesondere Name, E-Mail-Adresse, Zahlungsmethode, Zahlungsbeträge, Transaktionszeiten und technische Gerätedaten verarbeitet. Wichtig: Fairwenden speichert selbst zu keinem Zeitpunkt vollständige Kreditkartennummern oder Bankverbindungen (IBAN). Zur technischen Zuordnung und Buchungsverwaltung speichert Fairwenden ausschließlich technische Stripe-Referenzen und Statuswerte (wie Connected Account ID, PaymentIntent ID, Charge ID, Application Fee ID, Refund IDs und Zahlungsstatus).
Vermieter richten zur Entgegennahme von Auszahlungen ein Stripe-Connected-Konto ein. Die gesetzlich vorgeschriebene Identitäts- und Unternehmensverifizierung („Know Your Customer“ / KYC) sowie die Eingabe der Auszahlungsbankverbindung erfolgen direkt im Onboarding-Prozess auf den Systemen von Stripe.
Fairwenden selbst erhebt, prüft und speichert keine amtlichen Ausweisdokumente oder Banknachweise von Vermietern. Fairwenden erhält von Stripe lediglich technische Statusinformationen (z. B. ob Capabilities aktiv sind oder noch Angaben bei Stripe ausstehen), um die Auszahlungsbereitschaft für Inserate zu prüfen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung und Durchführung des Nutzungsverhältnisses), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Vorgaben zur Zahlungsvermittlung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und erprobten Zahlungsinfrastruktur).
Bevor ein Nutzer erstmals einen Gegenstand oder ein Paket auf Fairwenden kostenpflichtig reservieren kann, muss neben der Bestätigung der E-Mail-Adresse einmalig eine Identitätsprüfung über den Dienst Stripe Identity (angeboten durch Stripe Payments Europe, Ltd., Irland / Stripe, Inc., USA) erfolgreich abgeschlossen werden. Das bloße Durchsuchen von Inseraten, das Anlegen eines Kontos und das Senden von Nachrichten sind ohne Stripe-Identity-Prüfung möglich.
Auf Fairwenden werden hochwertige Mietgegenstände von privaten und gewerblichen Vermietern über unbemannte 24/7-Schließfachstationen ohne persönlichen Kontakt zwischen Vermieter und Mieter übergeben. Die einmalige Identitätsprüfung dient dem Schutz der Vermieter und der Plattform vor Identitätsbetrug, Unterschlagung von Mietgegenständen und der Nutzung von Scheinkonten sowie der Zuordenbarkeit des Vertragspartners im Schadens- oder Verlustfall. Nach einmalig erfolgreicher Prüfung bleibt der Status verified für künftige Buchungen gespeichert, sodass keine erneute Identitätsprüfung erforderlich ist.
Wenn du die Identitätsprüfung startest, erzeugt Fairwenden serverseitig eine Prüfsitzung (VerificationSession) bei Stripe und leitet dich auf die gesicherte Prüfoberfläche von Stripe weiter. Dabei übermittelt Fairwenden lediglich deine interne Firebase-Nutzer-ID als technische Referenz (Metadaten).
renterIdentityVerifications speichert Fairwenden ausschließlich: die interne Nutzer-ID (uid), den Anbieter (stripe_identity), den aktuellen Prüfstatus (unverified, pending, requires_input, verified, canceled oder redacted), die technische stripeVerificationSessionId, Zeitstempel der Sitzungserstellung und erfolgreichen Verifizierung (sessionCreatedAt, verifiedAt, updatedAt), technische Webhook-Event-Metadaten (lastEventId, lastEventCreated), einen etwaigen technischen Fehlercode (lastErrorCode) sowie den internen Rückkehrpfad (lastReturnTo).Fairwenden ist datenschutzrechtlich Verantwortlicher (Art. 4 Nr. 7 DSGVO) für die Entscheidung, den Abschluss einer Buchung an einen verifizierten Status zu knüpfen, sowie für die Speicherung und Auswertung der oben genannten technischen Status-Metadaten in Firestore. Stripe verarbeitet die Ausweis- und Selfie-Daten zur Durchführung der Identitätsprüfung im Auftrag von Fairwenden als Auftragsverarbeiter (Art. 28 DSGVO) und agiert darüber hinaus für eigene Zwecke (insbesondere zur Betrugsbekämpfung, Sicherheit und gegebenenfalls mit gesonderter Einwilligung zur Verbesserung seiner Verifizierungsverfahren) als eigenständiger Verantwortlicher gemäß der Datenschutzerklärung von Stripe (abrufbar unter https://stripe.com/de/privacy).
Beim automatisierten Abgleich des Live-Selfies mit dem Lichtbild des Ausweisdokuments durch Stripe Identity werden biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet. Ein bloßes berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO reicht für die Verarbeitung biometrischer Daten nach Art. 9 DSGVO als Rechtsgrundlage nicht aus.
Die Verarbeitung der biometrischen Daten im Rahmen des Selfie-Abgleichs stützt sich daher auf deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, die unmittelbar vor Beginn der Aufnahme im Stripe-Identity-Dialog abgefragt wird. Die Verarbeitung und Speicherung des bloßen technischen Prüfergebnisses (Status „verified“) durch Fairwenden erfolgt zur Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage des berechtigten Interesses am Schutz der vermieteten Gegenstände vor Unterschlagung bei unbemannten Schließfachübergaben (Art. 6 Abs. 1 lit. f DSGVO).
Transparenz- und Prüfinformation: Ob und unter welchen Voraussetzungen eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO im Hinblick auf das Kopplungsverbot (Art. 7 Abs. 4 DSGVO) als freiwillig gilt, wenn die Buchung ohne biometrischen Selfie-Abgleich technisch nicht freigeschaltet wird oder ob ergänzend ein alternativer, nicht-biometrischer Prüfweg bereitgestellt werden muss, unterliegt strengen datenschutzrechtlichen Anforderungen. Solltest du die Einwilligung in den biometrischen Selfie-Abgleich bei Stripe nicht erteilen wollen, wird keine Identitätsprüfung durchgeführt; du kannst dich in diesem Fall per E-Mail an die im Impressum genannte Kontaktadresse wenden.
Im Rahmen von Stripe Identity kann eine Übermittlung von Daten an die Stripe, Inc. in den USA erfolgen (abgesichert über das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln gemäß Ziffer 11). Du kannst deine gegenüber Stripe erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung bzw. Unkenntlichmachung (Redaction) deiner bei Stripe gespeicherten Ausweis- und Selfie-Aufnahmen verlangen (über Fairwenden oder direkt gegenüber Stripe). Sobald eine Verifizierungs-Session bei Stripe gelöscht bzw. unkenntlich gemacht wird (Webhook identity.verification_session.redacted), setzt Fairwenden deinen Prüfstatus automatisch auf redacted zurück. Ohne aktiven Status verified können keine neuen Reservierungen oder Buchungen gestartet werden; das allgemeine Nutzerkonto und bereits abgeschlossene Buchungen bleiben hiervon unberührt.
Für den zuverlässigen Versand transaktionaler E-Mails nutzen wir den Dienst Resend (Resend, Inc., USA).
Hierbei werden zweckgebunden ausschließlich Daten verarbeitet, die für den Versand der jeweiligen Systemnachricht zwingend erforderlich sind: Empfänger-E-Mail-Adresse, Betreff, Name (soweit in der Anrede verwendet) sowie die inhaltlichen Details der Nachricht (wie Buchungsbestätigungen, Bereitstellungs- und Abholcodes für Schließfächer, Benachrichtigungen über neue plattforminterne Nachrichten, gesetzliche Eingangsbestätigungen für elektronische Widerrufserklärungen nach § 356a BGB sowie Stornierungs- und Rückabwicklungsbestätigungen). Resend verarbeitet zudem technische Zustell- und Statusinformationen (z. B. Message-IDs).
Es werden über diesen Dienst keine werblichen Newsletter oder Marketing-Mails versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der vertraglichen Informationspflichten zur Buchung), Art. 6 Abs. 1 lit. c DSGVO (unverzügliche elektronische Eingangsbestätigung bei Widerrufen nach § 356a Abs. 4 BGB) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen Zustellung von Systemnachrichten). Resend hat seinen Sitz in den USA; eine Übermittlung in ein Drittland kann daher stattfinden.
Zur Abwicklung der kontaktlosen Übergabe und Rückgabe von Mietgegenständen über Schließfachstationen bindet Fairwenden den Dienst Gegenstand.de ein (Betreiber: Mirafox UG (haftungsbeschränkt), Leipziger Str. 49, 10117 Berlin).
Für die Bereitstellung eines Schließfachs werden über eine technische Schnittstelle notwendige Buchungs- und Fulfillment-Parameter an Gegenstand.de übermittelt: die Stationskennung, die benötigte Fachgröße, Beginn und Ende des Einlege-/Übergabezeitfensters, Beginn und Ende des Rückgabezeitfensters sowie technische System- und Initiatordaten. Aus dem Bereitstellungsprozess erhält und speichert Fairwenden technische Schließfach- und Transfer-Referenzen sowie Statusaktualisierungen, um den Beteiligten die jeweiligen Zugangscodes bereitzustellen.
Es werden bei der Transferanlage durch Fairwenden keine privaten Wohnanschriften oder Zahlungsdaten des Mieters an Gegenstand.de übermittelt. Zweck ist die Reservierung und Steuerung der Schließfächer zur Vertragsdurchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Unser Fulfillment-Partner Gegenstand.de greift für einen Teil des verfügbaren Schließfachnetzwerks auf Standorte und technische Systeme des Anbieters myflexbox zurück.
Fairwenden unterhält im aktuellen System keine direkte eigene API-Verbindung zu myflexbox; die Steuerung erfolgt über Gegenstand.de. Soweit bei der Nutzung einer myflexbox-Station technische Daten oder Schließfachcodes am Terminal verarbeitet werden, geschieht dies im Rahmen der Bereitstellung der Schließfach-Infrastruktur.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des gewählten Übergabeorts).
Vermieter können beim Anlegen oder Bearbeiten eines Inserats freiwillig die Funktion „Fotos hochladen & mit KI ausfüllen“ bzw. „Mit KI erneut ausfüllen“ nutzen. Die Nutzung dieser KI-Unterstützung ist optional; Inserate können jederzeit vollständig manuell ohne KI-Einsatz erstellt und bearbeitet werden.
Wird die Funktion vom Vermieter aktiv ausgelöst, übermittelt unser Server die zu diesem Inserat in Firebase Storage gespeicherten Produktbilder zusammen mit einer technischen Systemanweisung (Prompt) und der Liste der verfügbaren Fairwenden-Kategorien über eine verschlüsselte serverseitige Schnittstelle an die Google Gemini API (Standardmodell: gemini-3.5-flash-lite), bereitgestellt durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Es werden dabei durch Fairwenden keine Namen, E-Mail-Adressen, Wohnanschriften oder Zahlungsdaten des Vermieters in den KI-Aufruf aufgenommen; sofern auf den vom Vermieter ausgewählten Fotos jedoch personenbezogene oder identifizierbare Inhalte abgebildet sind, werden diese im Rahmen der Bildanalyse technisch mitverarbeitet.
Zweck der Verarbeitung ist ausschließlich die einmalige automatische Erstellung eines unverbindlichen Entwurfsvorschlags für den Produkttitel, den Beschreibungstext, passende Kategorien und erkennbare besondere Merkmale. Der Vermieter kann sämtliche Vorschläge vor dem Speichern und Veröffentlichen frei prüfen, ändern oder verwerfen; es erfolgt keine automatische Veröffentlichung eines Inserats.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vom Nutzer aktiv angeforderten Entwurfsfunktion im Rahmen des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen und effizienten Inseraterstellung). Eine Verarbeitung durch Google LLC in den USA kann stattfinden (siehe Ziffer 11).
Einige der von uns eingesetzten technischen Dienstleister (z. B. Google, Stripe, Resend) oder deren verbundene Unternehmen bzw. Unterauftragnehmer haben ihren Sitz in Drittländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR), insbesondere in den Vereinigten Staaten von Amerika (USA).
Soweit eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, geschieht dies unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO, insbesondere: