Datenschutzerklärung für die Website und Web-App von PASST

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung ist:

2. Datenschutzbeauftragter

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich an unseren Datenschutzbeauftragten wenden:

3. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• die Website passt.online
• die browserbasierte Vermittlungs- und Buchungsplattform
• Wartelisten- und Registrierungsfunktionen
• Kund:innen- und Betriebskonten
• Handwerksanfragen und Matching
• PASST DIREKT
• Chat-, Foto- und Spracheingaben
• Termin-, Zahlungs- und Bewertungsfunktionen
• zugehörige Backend-, Support-, Sicherheits- und Moderationsfunktionen

Für Verarbeitungen durch Google, Stripe oder andere von Ihnen aufgerufene Dienste gelten ergänzend deren eigene Datenschutzhinweise.

4. Aufruf der Website und Nutzung der Web-App

Wenn Sie unsere Website oder Web-App aufrufen, verarbeiten wir technisch erforderliche Zugriffsdaten. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und angeforderte Funktion
• Referrer-Informationen
• Browsertyp und Browserversion
• Betriebssystem und Gerätetyp
• Anfragekennung
• HTTP-Header
• Antwortstatus
• Fehler- und Diagnosedaten

Wir verarbeiten diese Daten, um die Website und Web-App auszuliefern, Funktionen bereitzustellen, technische Fehler zu erkennen, Angriffe abzuwehren und die Stabilität und Sicherheit des Dienstes zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb von PASST.

Die Weboberfläche wird über Vercel bereitgestellt. API, Datenbank und Mediendateien werden bei Amazon Web Services betrieben.

Technische Zugriffs-, Sicherheits- und Anwendungsprotokolle werden grundsätzlich nach spätestens 30 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Pflichten bestehen.

4.1. Speicherung von Informationen auf Ihrem Endgerät

Wir verwenden technisch erforderliche Cookies und vergleichbare Speichertechnologien, damit ausdrücklich aufgerufene Funktionen wie Anmeldung, sichere Zugangslinks, Einwilligungsauswahl, Betrugsprävention und Zahlungen funktionieren.

Hierzu gehören insbesondere:

Der Zugriff auf technisch erforderliche Informationen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

Einzelne externe Funktionen werden erst geladen, wenn Sie diese aktiv aufrufen. Hierzu gehören insbesondere:

• Google Identity Services bei Auswahl der Google-Anmeldung
• Stripe beim Aufruf einer Zahlungsmethoden- oder Zahlungsfunktion
• PayPal bei Auswahl von PayPal als Zahlungsmethode
• Klarna bei Auswahl von Klarna als Zahlungsmethode

Optionale Analyse- oder Marketingtechnologien werden erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Sie können Ihre Auswahl jederzeit über die Datenschutzeinstellungen ändern.

5. Warteliste und Produktinformationen

Wenn Sie sich auf unsere Warteliste eintragen, verarbeiten wir insbesondere:

• Ihren Namen
• Ihre E-Mail-Adresse
• die Auswahl als anfragende Person oder Betrieb
• Zeitpunkt der Anmeldung
• den Nachweis Ihrer Einwilligung

Wir verwenden diese Daten, um Ihre Anmeldung zu verwalten und Sie über den Start beziehungsweise Zugang zu PASST zu informieren.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Produktneuigkeiten oder sonstige werbliche Informationen versenden wir nur nach gesonderter freiwilliger Einwilligung und Bestätigung Ihrer E-Mail-Adresse im Double-Opt-in-Verfahren.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Erforderliche Konto-, Sicherheits- und Anfrage-E-Mails stellen keine Werbung dar.

6. Registrierung, Anmeldung und Nutzerkonten

Für bestimmte Funktionen von PASST benötigen Sie ein Nutzerkonto.

6.1. Kundenkonto

Dabei verarbeiten wir insbesondere:

• Name
• E-Mail-Adresse
• optional Telefonnummer
• Passwort-Hash
• Verifizierungsdaten
• Sitzungsdaten
• Kontostatus

6.2. Betriebskonto

Bei Handwerksbetrieben können zusätzlich insbesondere verarbeitet werden:

• Betriebsname
• Website
• geschäftliche Kontaktinformationen
• Geschäftsanschrift
• angebotene Gewerke und Leistungen
• Einsatzgebiet
• Verfügbarkeiten
• Preisangaben
• freiwillige Profilinformationen

Wir verwenden die Daten, um Ihr Konto anzulegen und zu verwalten, Sie zu authentifizieren und die von Ihnen angeforderten Plattformfunktionen bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Sicherheitsmaßnahmen und die Verhinderung missbräuchlicher Zugriffe gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Passwörter werden nicht im Klartext gespeichert.

6.3. Anmeldung mit Google

Alternativ können Sie freiwillig die Anmeldung über Google verwenden.

Google Identity Services wird erst geladen, wenn Sie diese Anmeldeart aktiv auswählen.

Dabei erhalten wir insbesondere:

• eine technische Google-Kennung
• Ihre E-Mail-Adresse
• den Verifizierungsstatus
• Ihren Anzeigenamen

Wir erhalten nicht Ihr Google-Passwort und keinen allgemeinen Zugriff auf andere Google-Dienste.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Google verarbeitet Daten im Zusammenhang mit seinem Anmeldedienst zusätzlich in eigener Verantwortung.

7. Geschäftliche Betriebsdaten aus öffentlichen Quellen

Zur Suche und Einrichtung geeigneter Handwerksbetriebe können wir öffentlich zugängliche geschäftliche Informationen verarbeiten.

Hierzu gehören insbesondere:

• Betriebsname
• Website
• geschäftliche E-Mail-Adresse
• geschäftliche Telefonnummer
• angebotene Gewerke
• Einsatzgebiet

Quellen können insbesondere eigene Websites der Betriebe, Impressums- und Kontaktseiten sowie Suchmaschinenergebnisse sein.

Wir verwenden diese Daten, um Betriebsprofile vorzubereiten und um diese ggf. in der Plattform anzuzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der funktionsfähigen Abbildung geeigneter, ortsständiger Betriebsangebote.

Betroffene Personen können der Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen.

8. Handwerksanfragen, Chat und Fotos

Wenn Sie eine Handwerksanfrage erstellen, verarbeiten wir abhängig von Ihren Eingaben insbesondere:

• Beschreibung des Problems
• vermutetes Gewerk
• Einsatzort
• Dringlichkeit
• gewünschte Termine
• Zugangsangaben
• Chatnachrichten
• freiwillig hochgeladene Fotos
• technische Status-, Versions- und Fehlerdaten

Wir verwenden diese Daten, um Ihre Anfrage zu strukturieren, geeignete Handwerksbetriebe zu suchen und die von Ihnen gewünschte Vermittlung vorzubereiten beziehungsweise durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Vor Abschluss eines Vertrags erfolgt die Verarbeitung zur Durchführung entsprechender vorvertraglicher Maßnahmen.

8.1. Nicht abgesendete Anfragen

Nicht abgesendete Anfrageentwürfe, zugehörige Chats und Fotos werden grundsätzlich 30 Tage nach der letzten Aktivität gelöscht.

9. KI-Unterstützung und OpenAI

PASST verwendet KI-Systeme insbesondere für:

• die sprachliche Strukturierung von Handwerksanfragen
• die Analyse freiwillig übermittelter Fotos
• die Zuordnung eines geeigneten Gewerks
• die Vorbereitung von Rückfragen
• die optionale Vorbefüllung eines Betriebsprofils

Hierfür verwenden wir insbesondere die API von OpenAI.

Abhängig von der verwendeten Funktion können insbesondere verarbeitet werden:

• Ihre Beschreibung des Problems
• Chatnachrichten
• hochgeladene Fotos
• technische und räumliche Angaben zur Anfrage
• für die jeweilige Funktion erforderliche Betriebsinformationen

Wir übermitteln nur die für den jeweiligen Arbeitsschritt erforderlichen Inhalte.

OpenAI verarbeitet die übermittelten Daten als Auftragsverarbeiter nach unseren Weisungen.

PASST verwendet Ihre Anfrageinhalte nicht zum Training eigener allgemeiner KI-Modelle oder für Werbezwecke.

Die OpenAI-API wird so verwendet, dass PASST keine dauerhafte Antwortspeicherung bei OpenAI anfordert. OpenAI kann API-Inhalte nach seinen für die API geltenden Regelungen zeitlich begrenzt für Zwecke der Missbrauchs- und Sicherheitskontrolle vorhalten. API-Daten werden standardmäßig nicht zum Training allgemein verfügbarer OpenAI-Modelle verwendet.

Für allgemeine Produkt- und Modelltests verwenden wir ausschließlich anonymisierte oder synthetische Daten.

KI-Ergebnisse dienen ausschließlich der Vorbereitung und Unterstützung der Vermittlung. Sie können von PASST oder von Ihnen überprüft und korrigiert werden.

KI-generierte Ergebnisse stellen insbesondere keine:

• fachliche Diagnose
• Sicherheitsprüfung
• Freigabe einer technischen Anlage
• verbindliche Kostenschätzung

dar.

Rechtsgrundlage für die Verarbeitung zur Vorbereitung und Durchführung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Spracheingabe

Sie können bestimmte Eingaben freiwillig per Sprache vornehmen.

Hierfür wird die Sprachaufnahme zur Transkription an AWS Transcribe übermittelt.

Die ursprüngliche Audiodatei wird nicht dauerhaft gespeichert.

Der zunächst erzeugte Transkripttext wird grundsätzlich nach etwa zehn Minuten gelöscht. Erst wenn Sie den Text übernehmen oder als Nachricht absenden, wird er Teil Ihrer Handwerksanfrage und entsprechend dieser Datenschutzerklärung weiterverarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Texteingabe steht Ihnen als Alternative zur Verfügung.

11. Besondere und sensible Informationen

Handwerksanfragen, Fotos, Sprachaufnahmen und Chattexte können unbeabsichtigt personenbezogene Informationen enthalten, die für die Vermittlung nicht erforderlich sind.

Bitte übermitteln Sie insbesondere keine Informationen über unbeteiligte Personen oder besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, soweit dies für die konkrete Anfrage nicht zwingend erforderlich ist.

Achten Sie bei Fotos insbesondere darauf, dass keine unnötigen:

• Personen
• privaten Dokumente
• Namensschilder
• medizinischen Informationen
• Bildschirme oder Schriftstücke
• sonstigen privaten Informationen

sichtbar sind.

Wenn wir Kenntnis von offensichtlich nicht erforderlichen besonders sensiblen Daten erhalten, können wir diese zum Schutz der betroffenen Personen entfernen.

12. Manuelle Betriebssuche

Wenn PASST manuell nach einem geeigneten Betrieb sucht, können wir SerpApi verwenden, um anhand allgemeiner Suchkriterien öffentlich auffindbare Handwerksbetriebe zu recherchieren.

Dabei verwenden wir insbesondere:

• Gewerk
• allgemeinen Einsatzbereich beziehungsweise Einsatzgebiet

Namen, E-Mail-Adressen, Telefonnummern und die genaue Anschrift der anfragenden Person werden nicht an SerpApi übermittelt.

Suchergebnisse können anschließend mit AWS Bedrock strukturiert und durch PASST geprüft werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Matching und Weitergabe an Handwerksbetriebe

Für die Suche nach geeigneten Betrieben verarbeiten wir insbesondere:

• Anfrageinhalt
• benötigtes Gewerk
• groben Einsatzort
• gewünschtes Zeitfenster
• Betriebsprofile
• Einsatzgebiete
• Verfügbarkeiten
• bisherige Zuverlässigkeit auf der Plattform

PASST kann auf dieser Grundlage technisch geeignete Betriebe vorauswählen. Die Vorauswahl kann durch PASST menschlich überprüft werden.

Eine Anfrage kann zunächst in datensparsamer Form an bis zu drei geeignete Betriebe übermittelt werden.

Dabei werden zunächst insbesondere nicht übermittelt:

• Ihr Name
• Ihre E-Mail-Adresse
• Ihre Telefonnummer
• Ihre genaue Anschrift

Persönliche Kontaktdaten und die genaue Einsatzadresse erhält grundsätzlich erst der Betrieb, der Ihre Anfrage annimmt, nachdem die beim Absenden ausdrücklich erteilte Datenfreigabe wirksam ist und die vereinbarte Vermittlungsgebühr erfolgreich bezahlt wurde. Vorher sieht der Betrieb nur die datensparsame Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Ein Betrieb entscheidet selbst, ob er eine Anfrage annimmt.

14. PASST DIREKT

Mit PASST DIREKT können Sie Ihre Anfrage unmittelbar an einen konkret ausgewählten Handwerksbetrieb richten.

In diesem Fall übermitteln wir die von Ihnen eingegebenen Anfrage- und Kontaktdaten an diesen Betrieb, damit er Ihre Anfrage prüfen und beantworten kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der jeweilige Handwerksbetrieb verarbeitet die übermittelten Daten für die Anbahnung und Durchführung eines möglichen Handwerksvertrags grundsätzlich in eigener datenschutzrechtlicher Verantwortung.

Informationen zur weiteren Verarbeitung erhalten Sie unmittelbar beim jeweiligen Betrieb.

15. Service-E-Mails

Wir versenden E-Mails, die für die Nutzung der Plattform und die Durchführung Ihrer Anfrage erforderlich sind.

Hierzu gehören insbesondere:

• Verifizierungs-E-Mails
• Anmeldeinformationen
• Passwortzurücksetzungen
• Informationen zu Anfragen
• Vermittlungsinformationen
• Terminbestätigungen
• Zahlungsbestätigungen
• sicherheitsrelevante Mitteilungen

Hierfür verarbeiten wir insbesondere:

• Ihre E-Mail-Adresse
• Empfängerart
• Vorlagen- und Zustellstatus
• Anfragekennung
• die jeweils erforderlichen Inhaltsinformationen

Für den technischen Versand verwenden wir Resend.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zustellnachweise oder Sicherheitsinformationen verarbeitet werden, gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO.

16. Zahlungsmethoden, Zahlungen und Rechnungen über Stripe

Für Zahlungsmethoden, Zahlungen und Rechnungsstellung verwenden wir Stripe.

Stripe verarbeitet die vollständigen Zahlungsdaten unmittelbar. Wenn Sie PayPal oder Klarna wählen, werden Sie zur Autorisierung an den gewählten Zahlungsdienst weitergeleitet. PASST erhält und speichert keine vollständigen Karten- oder Kontodaten.

Wir verarbeiten insbesondere:

• Stripe-Kundenkennung
• Zahlungskennung
• gewählte Zahlungsmethode
• Kartenart
• letzte vier Ziffern der Karte
• Zahlungsstatus
• Zahlungsbetrag
• Zeitpunkt der Zahlung
• Rechnungskennung

Das Absenden einer vermittelten Handwerksanfrage ist kostenlos. Dabei müssen Sie keine Karte hinterlegen und lösen keine Zahlung aus.

Nimmt ein ausgewählter Handwerksbetrieb Ihre konkrete Anfrage verbindlich an, können Sie den Match innerhalb von fünf Tagen freischalten. Erst dafür hinterlegen oder bestätigen Sie eine Karte und lösen die einmalige Zahlung aus. Erfordert die Karte eine zusätzliche Bestätigung, informieren wir Sie und speichern den offenen Zahlungsstatus.

Bei PASST DIREKT erstellen wir für die verbindliche Buchung eines konkret ausgewählten Termins einen separaten Zahlungsvorgang. Die einmalige Servicegebühr wird unmittelbar vor dem Absenden der Buchung belastet. Wir prüfen serverseitig, dass die Zahlung genau zu dem ausgewählten Betrieb, der Leistung, dem Termin und der angegebenen E-Mail-Adresse gehört und noch nicht erstattet wurde.

Die einmalige PASST-Servicegebühr beträgt derzeit 4,99 Euro einschließlich gesetzlicher Umsatzsteuer.

Nach erfolgreicher Zahlung geben wir die zuvor ausdrücklich freigegebenen Kontaktdaten, die Einsatzadresse und den gemeinsamen Chat für Sie und den annehmenden Betrieb frei.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gesetzlich erforderliche Rechnungs- und Zahlungsnachweise verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

In Ihrem Kundenkonto können Sie gespeicherte Karten verwalten und neue Karten über von Stripe bereitgestellte Eingabefelder hinzufügen.

PASST zeigt dabei nur:

• Kartenmarke
• letzte vier Ziffern
• Ablaufdatum
• Standardstatus

an.

16.1. Online-Widerruf

Wenn Sie die Online-Widerrufsfunktion nutzen, verarbeiten wir:

• Ihren Namen
• die PASST-Anfragenummer oder eine andere Vertragsreferenz
• Ihre E-Mail-Adresse für die Eingangsbestätigung
• Datum und Uhrzeit des Eingangs
• eine Bestätigungsnummer

Wir verwenden diese Angaben, um Ihre Widerrufserklärung entgegenzunehmen, den betroffenen Vertrag zu identifizieren, Ihnen den Eingang per E-Mail zu bestätigen und die Rückabwicklung zu prüfen und durchzuführen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO.

17. Bewertungen

Soweit PASST Bewertungsfunktionen anbietet, können wir insbesondere verarbeiten:

• Bewertungstext
• Wertung
• Bezug zur vermittelten Anfrage
• Verfasser- und Empfängerkonto
• Moderationsinformationen
• Widerspruchsdaten

Bewertungen von Handwerksbetrieben können nach Moderation öffentlich angezeigt werden.

Bewertungen von Kund:innen werden nicht öffentlich angezeigt. Sie sind grundsätzlich nur für die bewertete Person und im konkreten Vermittlungskontext einbezogene Betriebe sichtbar.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Förderung gegenseitiger Verlässlichkeit, der Verhinderung von Missbrauch und der Qualitätssicherung.

18. Produktanalyse und Google Analytics

Wir verwenden die PASST Produktanalyse und Google Analytics ausschließlich nach Ihrer ausdrücklichen Einwilligung.

Beide Analysedienste werden vor Ihrer Einwilligung nicht aktiviert.

Dabei können insbesondere verarbeitet werden:

• Seitenaufrufe
• ausgewählte Interaktionen und Produktaktionen
• Geräteinformationen
• Browserinformationen
• Online-Kennungen

Wir übermitteln insbesondere keine:

• Namen
• E-Mail-Adressen
• Telefonnummern
• genauen Anschriften
• Freitexte
• Beschreibungen von Handwerksproblemen

als Google-Analytics-Ereignisse.

Die PASST Produktanalyse speichert eine zufällige Kennung nur für die Dauer des geöffneten Browser-Tabs. Damit können wir zusammengefasst erkennen, an welchem Schritt einer Registrierung oder Anfrage Personen abbrechen. Diese Ereignisdaten werden auf den PASST-Servern grundsätzlich nach 30 Tagen gelöscht.

Google Analytics kann insbesondere die Cookies beziehungsweise Kennungen _ga und _ga_<Mess-ID> verwenden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für den Zugriff auf beziehungsweise die Speicherung von Informationen auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten.

PASST-Produktanalyse-Daten werden 30 Tage und Google-Analytics-Daten grundsätzlich höchstens zwei Jahre gespeichert.

Ihre Einwilligungsauswahl wird mit Zeitpunkt und Fassung der Datenschutzeinstellungen für zwölf Monate gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen widerrufen.

Nach einem Widerruf wird Google Analytics für zukünftige Aufrufe nicht mehr aktiviert. Soweit technisch durch PASST möglich, werden die zugehörigen Google-Analytics-Cookies gelöscht.

19. Empfänger personenbezogener Daten

Abhängig von der genutzten Funktion können personenbezogene Daten an folgende Empfänger oder Empfängerkategorien übermittelt werden:

19.1. Handwerksbetriebe

• Betriebe, die im Rahmen des Matchings zunächst eine datensparsame Anfrage erhalten
• der von Ihnen ausgewählte Handwerksbetrieb nach Ihrer Freigabe
• bei PASST DIREKT der von Ihnen unmittelbar ausgewählte Betrieb

19.2. Technische Auftragsverarbeiter und Dienstleister

• Amazon Web Services EMEA SARL für API, Datenbank, Mediendateien, AWS Transcribe und AWS Bedrock
• Vercel für die Bereitstellung der Weboberfläche
• OpenAI Ireland Limited für KI-gestützte Verarbeitung von Chat-, Foto- und ausgewählten Profildaten
• Plus Five Five, Inc. / Resend für Versand und Zustellnachweise von E-Mails
• Stripe Payments Europe, Limited für Zahlungsmethoden, Zahlungen und Rechnungen
• PayPal für Zahlungen, wenn Sie PayPal als Zahlungsmethode wählen
• Klarna Bank AB (publ) für Zahlungen, wenn Sie Klarna als Zahlungsmethode wählen
• Google Ireland Limited für die freiwillige Google-Anmeldung und – nur nach Ihrer Einwilligung – Google Analytics
• Dash0 Inc. für technische Fehleranalyse und Systembeobachtung
• SerpApi, LLC für die öffentlichkeitsbasierte Betriebssuche

Innerhalb der Axel Springer Unternehmensgruppe erhalten nur berechtigte Personen Zugriff, soweit dies für Betrieb, Support, Sicherheit, Rechtsverteidigung oder gesetzliche Pflichten erforderlich ist.

Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO.

Soweit ein Empfänger personenbezogene Daten für eigene Zwecke verarbeitet, handelt er in eigener datenschutzrechtlicher Verantwortung.

Darüber hinaus können wir Daten an Behörden, Gerichte oder andere Stellen übermitteln, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist.

20. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Einzelne Anbieter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Soweit ein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützen wir die Übermittlung auf diesen Beschluss. Dies kann bei entsprechend zertifizierten US-Anbietern insbesondere das EU-US Data Privacy Framework sein.

Soweit kein Angemessenheitsbeschluss greift, verwenden wir geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission und erforderlichenfalls ergänzende Schutzmaßnahmen.

Informationen zu den konkret verwendeten Garantien können Sie beim Datenschutzbeauftragten anfordern.

21. Speicherdauer und Löschung des Kontos

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Insbesondere gelten folgende Fristen:

• nicht abgesendete Anfrageentwürfe, Chats und Fotos: 30 Tage nach der letzten Aktivität
• abgesendete, abgeschlossene oder stornierte Vermittlungsanfragen und PASST-DIREKT-Anfragen: grundsätzlich bis zum Ende des dritten Kalenderjahres nach Abschluss des Vorgangs
• Konto- und Profildaten: für die Dauer des Kontos
• Rechnungen und steuerlich relevante Zahlungsnachweise: acht Jahre, soweit gesetzlich vorgeschrieben
• Sicherheits- und Anwendungsprotokolle: grundsätzlich höchstens 30 Tage
• Datenbank-Sicherungskopien: grundsätzlich sieben Tage
• vorläufige Sprachtranskripte: grundsätzlich etwa zehn Minuten
• PASST-Produktanalyse-Daten: 30 Tage
• Google-Analytics-Daten: höchstens zwei Jahre
• Einwilligungsauswahl: zwölf Monate
• Wartelistendaten: bis zur Zweckerreichung oder zum Widerruf
• Widerrufserklärungen und Eingangsbestätigungen: grundsätzlich bis zum Ende des dritten Kalenderjahres nach Abschluss der Rückabwicklung; länger nur, soweit gesetzliche Aufbewahrungspflichten oder Rechtsansprüche dies erfordern

Sie können die Löschung Ihres Kontos verlangen.

Nach der Kontolöschung werden Konto- und Profildaten gelöscht oder anonymisiert, soweit keine offenen Vorgänge, gesetzlichen Aufbewahrungspflichten oder anderen gesetzlichen Gründe einer Löschung entgegenstehen.

Verifizierungs-, Sitzungs- und Passwort-Reset-Daten werden nach Nutzung beziehungsweise Ablauf gelöscht oder gesperrt.

Eine längere Speicherung erfolgt nur, soweit gesetzliche Pflichten bestehen, konkrete Sicherheitsvorfälle untersucht werden müssen oder Daten zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich sind.

22. Pflichtangaben

Sie sind grundsätzlich nicht verpflichtet, personenbezogene Daten bereitzustellen.

Bestimmte Funktionen können jedoch ohne die hierfür erforderlichen Daten nicht angeboten werden.

Insbesondere:

• Ohne erforderliche Kontakt- und Anfrageinformationen kann keine Vermittlung durchgeführt werden.
• Ohne Kontodaten können geschützte Kontofunktionen nicht bereitgestellt werden.
• Ohne erforderliche Angaben zum Problem kann kein geeignetes Gewerk beziehungsweise kein geeigneter Betrieb gesucht werden.
• Ohne Zahlungsinformationen kann ein kostenpflichtiger Termin nicht bestätigt werden.

Freiwillige Felder können leer bleiben.

23. Minderjährige

PASST darf nur von volljährigen Personen genutzt werden.

Wenn wir erfahren, dass eine minderjährige Person entgegen dieser Voraussetzung ein Konto erstellt oder PASST genutzt hat, können wir das Konto und die damit verbundenen personenbezogenen Daten prüfen und nach Maßgabe der gesetzlichen Vorgaben löschen.

24. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten zu erhalten
• unrichtige Daten berichtigen zu lassen
• die Löschung Ihrer Daten zu verlangen
• die Verarbeitung Ihrer Daten einschränken zu lassen
• von Ihnen bereitgestellte Daten in einem übertragbaren Format zu erhalten
• einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen
• sich bei einer Datenschutzaufsichtsbehörde zu beschweren

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

datenschutz@axelspringer.de mit dem Betreff: PASST

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Durchsetzung oder Abwehr von Rechtsansprüchen.

Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

25. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für die Axel Springer Deutschland GmbH ist insbesondere folgende Aufsichtsbehörde zuständig:

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

26. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugtem Zugriff und unzulässiger Offenlegung zu schützen.

Dazu gehören insbesondere:

• verschlüsselte Datenübertragung über TLS beziehungsweise HTTPS
• Zugriffsbeschränkungen nach dem Erforderlichkeitsprinzip
• rollenbasierte Zugriffskontrollen
• sichere Passwortspeicherung
• zeitlich begrenzte Zugangslinks
• Protokollierung sicherheitsrelevanter Vorgänge
• datensparsame Weitergabe an Handwerksbetriebe
• regelmäßige Löschung nicht mehr erforderlicher Daten

27. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich PASST, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern.

Über wesentliche Änderungen informieren wir in geeigneter Weise. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.