Datenschutz.

1. Verantwortlicher

Axel Springer Deutschland GmbH
Axel-Springer-Straße 65
10888 Berlin
Telefon: +49 30 2591 0
E-Mail: suna-marie.tamboga@axelspringer.com

Den Datenschutzbeauftragten erreichst du unter:
Axel Springer Deutschland GmbH, Datenschutz
Axel-Springer-Straße 65, 10888 Berlin
E-Mail: datenschutz@axelspringer.de

2. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteangaben sowie HTTP-Status gehören. Die Verarbeitung ist erforderlich, um die Website bereitzustellen, Fehler zu analysieren und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Dienstes.

3. Warteliste und Launch-Informationen

Bei der Eintragung verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Auswahl als Kund:in oder Betrieb sowie den Zeitpunkt der Eintragung. Wir führen damit die Warteliste und informieren dich per E-Mail über den Start und unmittelbar produktbezogene Neuigkeiten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft per E-Mail an die oben genannte Kontaktadresse widerrufen.

4. Konten, Anmeldung und Profil

Für Kund:innenkonten verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Passwort-Hash, Verifizierungsstatus und Sitzungsdaten. Für Betriebskonten verarbeiten wir zusätzlich Betriebsname, Website, Kontakt- und Adressdaten, angebotene Leistungen, Einsatzgebiet, Verfügbarkeiten, Preisangaben und weitere freiwillige Profilinformationen. Passwörter werden nicht im Klartext gespeichert.

Die Verarbeitung dient der Kontoerstellung, Authentifizierung, Profilverwaltung und Nutzung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit freiwillige Angaben nicht zur Vertragserfüllung erforderlich sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

Auf der Kundenkonto-Seite bieten wir außerdem die freiwillige Anmeldung mit Google an. Dafür wird Google Identity Services geladen. Wenn du diese Option nutzt, erhalten wir von Google eine technische Google-Kennung, deine E-Mail-Adresse, deren Verifizierungsstatus und deinen Anzeigenamen. Wir erhalten weder dein Google-Passwort noch Zugriff auf andere Google-Dienste. Die Daten verwenden wir ausschließlich, um dein PASST-Kundenkonto zu erstellen, sicher zuzuordnen und anzumelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn ein Betrieb die optionale Domain-Vorbefüllung nutzt, rufen wir öffentlich erreichbare Angaben von der angegebenen Website sowie insbesondere deren Impressums- und Kontaktseiten ab. Die daraus erstellten Vorschläge werden erst nach Prüfung durch den Betrieb in sein Profil übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die technische Auswertung öffentlich zugänglicher Angaben außerdem Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und fehlerarmen Profileinrichtung.

5. Handwerksanfragen, Chat und Fotos

Zur Vorbereitung einer Handwerksanfrage verarbeiten wir die im Chat gemachten Angaben, insbesondere Anliegenbeschreibung, vermutetes Gewerk, vollständige Einsatzadresse, Dringlichkeit, Terminwunsch, Zugangsangaben sowie freiwillig hochgeladene Fotos. Fotos und Chat-Inhalte werden während der Eingabe automatisiert ausgewertet, um Rückfragen zu formulieren und einen strukturierten Anfrageentwurf zu erstellen. Der Textverlauf wird ab der ersten Nachricht zusammen mit technischen Statusdaten gespeichert. Das hilft uns, eine begonnene Anfrage nachzuvollziehen und Fehler zu untersuchen, auch wenn kein fertiger Entwurf entsteht. Hochgeladene Bilddateien werden nicht in diesem Chatverlauf gespeichert; wir speichern dort nur Anzahl und Status des Fotokontexts. Der strukturierte Anfrageentwurf wird separat gespeichert.

Die KI-Auswertung erfolgt über Amazon Bedrock von Amazon Web Services. Sie unterstützt nur die Vorbereitung der Anfrage und ersetzt weder eine fachliche Diagnose noch eine Sicherheitsprüfung. Es findet keine ausschließlich automatisierte Entscheidung statt, die dir gegenüber rechtliche oder ähnlich erhebliche Wirkung entfaltet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Suche der Einsatzadresse laden wir Google Maps Platform mit der Places API. Beim Öffnen dieses Formularschritts werden technisch erforderliche Verbindungsdaten an Google übermittelt. Sobald du mindestens drei Zeichen in das Adressfeld eingibst, wird zusätzlich die eingegebene Zeichenfolge übermittelt, um passende Adressvorschläge innerhalb Berlins anzuzeigen. Nach deiner Auswahl übernehmen wir Straße, Hausnummer, Postleitzahl und Ort in den Anfrageentwurf. Die Verarbeitung dient der fehlerarmen Erfassung der von dir angegebenen Einsatzadresse und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bitte übermittle keine Fotos oder Texte mit personenbezogenen Daten unbeteiligter Dritter und keine besonderen Kategorien personenbezogener Daten, sofern dies für die Anfrage nicht zwingend erforderlich ist.

6. Matching und Weitergabe an Betriebe

Um eine Anfrage mit einem geeigneten Betrieb zusammenzubringen, verarbeiten wir Anfrageinhalt, Ort, gewünschtes Zeitfenster und passende Betriebsprofile. Nach einem Matching erhält der ausgewählte Betrieb die für Prüfung, Kontaktaufnahme und Durchführung erforderlichen Angaben. Eine Veröffentlichung für beliebige Betriebe findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Transaktions- und Service-E-Mails

Wir versenden E-Mails zur Warteliste, Verifizierung, Anmeldung, Passwortzurücksetzung, neuen Anfragen, Bestätigungen und Statusänderungen. Für den Versand nutzen wir Resend. Die Verarbeitung notwendiger Konto- und Anfrage-E-Mails beruht auf Art. 6 Abs. 1 lit. b DSGVO; Wartelisten- und Launch-E-Mails beruhen auf Art. 6 Abs. 1 lit. a DSGVO.

Eine Handwerksanfrage kann ohne vorherige Registrierung vorbereitet werden. Dafür fragen wir nach einer E-Mail-Adresse und senden einen Bestätigungslink. Erst beim Öffnen dieses Links wird die Anfrage eingereicht und ein verifizierter Zugang erstellt. Name und Passwort können danach freiwillig ergänzt werden. Die Bestätigungs-E-Mail enthält nur einen kurzen Überblick und den zeitlich begrenzten Link.

8. Kartenhinterlegung über Stripe

Für die sichere Erfassung und Speicherung einer Zahlungskarte binden wir Stripe ein. Stripe erhält die für die Zuordnung erforderliche E-Mail-Adresse und verarbeitet die Kartendaten direkt in den eingebetteten Eingabefeldern. PASST erhält keine vollständige Kartennummer und speichert sie nicht. Beim Absenden der Handwerksanfrage prüfen wir lediglich, ob für die E-Mail-Adresse bereits eine verwendbare Karte hinterlegt ist. Die Karte wird dabei nicht belastet.

Die Verarbeitung dient der Vorbereitung einer möglichen späteren Zahlung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Belastung erfolgt erst, wenn du einer kostenpflichtigen Leistung und dem konkreten Betrag gesondert ausdrücklich zustimmst.

9. Reichweitenmessung mit Google Analytics

Google Analytics wird nur geladen, wenn du zuvor ausdrücklich zustimmst. Dabei können Nutzungsdaten wie Seitenaufrufe, Interaktionen, Geräte- und Browserinformationen sowie gekürzte oder anderweitig von Google verarbeitete Online-Kennungen an Google übermittelt werden. Namen, E-Mail-Adressen, Telefonnummern und Schadensbeschreibungen werden von uns nicht als Analytics-Ereignisse übermittelt.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Auswahl wird im lokalen Speicher deines Browsers unter „passt.analytics-consent“ gespeichert. Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern:

10. Empfänger und Auftragsverarbeiter

Wir setzen insbesondere folgende technische Dienstleister ein:

• Vercel Inc. für Bereitstellung und Auslieferung der Webanwendung,
• Amazon Web Services EMEA SARL für API, Datenbank, Protokolle und KI-Auswertung,
• Resend Inc. für den Versand von E-Mails,
• Stripe Payments Europe, Limited für die sichere Kartenhinterlegung,
• Google Ireland Limited für die freiwillige Google-Anmeldung, die Adresssuche über Google Maps Platform sowie für Google Analytics, letzteres ausschließlich nach Einwilligung.

Dienstleister erhalten Daten nur, soweit dies für ihren jeweiligen Zweck erforderlich ist, und werden nach den gesetzlichen Vorgaben vertraglich eingebunden. Innerhalb der Axel Springer Unternehmensgruppe erhalten nur berechtigte Personen Zugriff, soweit dies für Betrieb, Support, Sicherheit oder rechtliche Pflichten erforderlich ist.

11. Datenübermittlungen in Drittländer

Einzelne Dienstleister oder deren Unterauftragnehmer können Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in die USA, übermitteln. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission greift, stützen wir solche Übermittlungen insbesondere auf EU-Standardvertragsklauseln und treffen erforderliche ergänzende Schutzmaßnahmen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Wartelistendaten werden bis zum Abschluss der Launch-Kommunikation oder bis zum Widerruf gespeichert. Konto- und Profildaten speichern wir grundsätzlich bis zur Löschung des Kontos. Anfrage- und Vermittlungsdaten speichern wir für die Bearbeitung und anschließend nur, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen. Chatverläufe, die weder in eine ausstehende noch in eine eingereichte Anfrage übergehen, werden 30 Tage nach der letzten Aktivität automatisch gelöscht. Verifizierungs-, Sitzungs- und Passwort-Reset-Daten werden nach Nutzung oder Ablauf nicht weiter für diesen Zweck verwendet. Sicherheitsprotokolle werden gelöscht, sobald sie für Betrieb und Missbrauchsabwehr nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Pflicht zur Bereitstellung

Die Eintragung in die Warteliste ist freiwillig. Ohne Name und E-Mail-Adresse können wir dich dort nicht führen oder informieren. Für ein Konto und eine Handwerksanfrage sind die als Pflichtfelder gekennzeichneten Angaben erforderlich; ohne sie können wir die jeweilige Funktion nicht bereitstellen. Freiwillige Felder kannst du leer lassen.

14. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft über deine verarbeiteten Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte kannst du dich an die oben genannte Kontaktadresse wenden. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, zuständig.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen. Dazu gehören unter anderem verschlüsselte Übertragung, rollenbasierte Zugriffe und die geschützte Speicherung von Authentifizierungsdaten.

16. Stand und Änderungen

Stand: 1. August 2026. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder gesetzliche Anforderungen ändern.