Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von Meista Clean verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wer sie erhält.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO

Angabe fehlt
Angabe fehlt
Angabe fehlt Angabe fehlt
Deutschland

E-Mail

hello@meistaclean.com

Ein Datenschutzbeauftragter ist nicht bestellt; eine Bestellpflicht nach § 38 BDSG besteht derzeit nicht. Anfragen zum Datenschutz richten Sie an die oben genannte Adresse.

2. Welche Daten wir verarbeiten

Konto

E-Mail-Adresse, Name, gewählte Rolle (Kund:in oder Meista), Sprache, optionales Profilbild, optionale Telefonnummer, Zeitpunkt der Registrierung und der letzten Anmeldung. Beim Anmelden per E-Mail-Link speichern wir vorübergehend die E-Mail-Adresse und einen kryptografischen Prüfwert des Links.

Aufträge

Adresse des Objekts einschließlich Geokoordinaten, Größe und Zuschnitt der Wohnung, Art der Reinigung, Datum und Uhrzeit, Stundensatz, Dauer, Preis, Status der Buchung und Ihre Anmerkungen. Die vollständige Adresse ist erst für den Meista sichtbar, der den Auftrag angenommen hat; vorher sehen Meistas nur eine ungefähre Entfernung und den Postleitzahlbereich.

Nachrichten und Bewertungen

Inhalt und Zeitpunkt der Nachrichten zu einem Auftrag; Bewertungen mit Sternen und optionalem Text.

Zusätzliche Angaben von Meistas

Für die gesetzliche Meldepflicht nach dem Plattformen-Steuertransparenzgesetz (PStTG, Umsetzung der EU-Richtlinie DAC7) und für die Auszahlung: vollständiger steuerlicher Name, Anschrift, Geburtsdatum, Steuer-Identifikationsnummer, IBAN sowie die Bestätigung der Berechtigung zur selbstständigen Tätigkeit. Diese Angaben sind nur für Sie selbst und für uns sichtbar, niemals für Kund:innen oder andere Meistas.

Technische Daten

Beim Aufruf der Seite verarbeiten unsere Dienstleister die üblichen Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser- und Betriebssystemangaben) zur Bereitstellung und Absicherung des Dienstes. Ein Zugriffsprotokoll mit Personenbezug führen wir selbst nicht.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag) — Konto, Vermittlung, Buchung, Nachrichten, Bewertungen, Auszahlung.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — steuerliche Angaben und Aufbewahrung nach PStTG, HGB und AO.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — Sicherheit und Missbrauchsvermeidung, einschließlich der automatisierten Prüfung von Nachrichten (Abschnitt 6), sowie die technische Bereitstellung der Seite.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Standortermittlung im Browser, Push-Benachrichtigungen und Adressvorschläge. Diese Funktionen werden erst nach Ihrer ausdrücklichen Erlaubnis aktiv und sind jederzeit in den Browsereinstellungen widerrufbar.

4. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Mit ihnen bestehen, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Supabase

Datenbank, Authentifizierung und Dateispeicher. Hier liegen alle unter Abschnitt 2 genannten Inhaltsdaten.

Vercel

Hosting und Ausführung der Serverfunktionen.

Resend

Versand der Anmeldelinks und der Benachrichtigungs-E-Mails.

Stripe

Zahlungsdienstleister. Die Zahlungsabwicklung über die Plattform ist derzeit nicht aktiv; es werden gegenwärtig keine Zahlungsdaten an Stripe übermittelt.

Google — Anmeldung

Wenn Sie sich mit Google anmelden, erhalten wir von Google Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild. Ihr Google-Passwort erhalten wir nicht.

Google Maps / Places

Adressvorschläge während der Eingabe. Wird nur geladen, wenn Sie in das Adressfeld schreiben; dabei wird Ihre Eingabe an Google übermittelt. Karten oder Kartenausschnitte binden wir nicht ein.

Google Fonts

Die Schriften Inter und Sora werden derzeit von Googles Servern geladen. Dabei wird Ihre IP-Adresse beim Aufruf der Seite an Google übermittelt, ohne dass Sie etwas anklicken. Eine lokale Einbindung der Schriften ist vorgesehen; bis dahin nennen wir diese Übermittlung hier ausdrücklich.

Push-Dienste des Browsers

Wenn Sie Push-Benachrichtigungen erlauben, wird die Nachricht über den Push-Dienst Ihres Browsers ausgeliefert (bei Chrome Google, bei Firefox Mozilla, bei Safari Apple). Der Inhalt ist verschlüsselt; der Dienst erhält jedoch die Information, dass eine Benachrichtigung an Ihr Gerät ergeht.

Andere Kund:innen und Meistas erhalten nur die Daten, die für den jeweiligen Auftrag erforderlich sind — siehe Abschnitt 7.

Was wir nicht einsetzen: keine Analyse- oder Statistikwerkzeuge, kein Tracking, keine Werbenetzwerke, keine Social-Media-Plugins und keine Weitergabe Ihrer Daten zu Werbezwecken. Ein Verkauf von Daten findet nicht statt.

5. Cookies und lokale Speicher

Wir verwenden keine Tracking-Cookies. Verwendet werden ausschließlich technisch erforderliche und funktionale Einträge, die Sie selbst ausgelöst haben — eine Einwilligung nach § 25 Abs. 2 TTDSG ist dafür nicht erforderlich, und ein Cookie-Banner gibt es entsprechend nicht.

Cookies

meista_lang — Ihre Sprachwahl, damit die Seite bereits in der richtigen Sprache ausgeliefert wird (Laufzeit ein Jahr). sidebar_state — der ein- oder ausgeklappte Zustand der Navigation.

Local Storage

Ihr Anmeldetoken (nötig, damit Sie angemeldet bleiben), Ihre Sprachwahl sowie zwei Merker, damit der Hinweis zur App-Installation und die Frage nach Push-Benachrichtigungen nicht wiederholt erscheinen.

Session Storage

Die bei der Registrierung gewählte Rolle, damit sie nach dem Klick auf den Anmeldelink erhalten bleibt. Wird beim Schließen des Tabs gelöscht.

Zwischenspeicher der App

Die App speichert ihre Programmdateien im Browser, damit sie auch bei schlechter Verbindung startet. Personenbezogene Daten sind darin nicht enthalten.

Sie können diese Einträge jederzeit über Ihre Browsereinstellungen löschen. Das Löschen des Anmeldetokens meldet Sie ab.

6. Automatisierte Prüfung von Nachrichten

Nachrichten werden automatisiert auf Hinweise geprüft, die auf eine Verlagerung des Kontakts außerhalb der Plattform hindeuten, etwa Telefonnummern. Erkennen wir einen solchen Hinweis, wird ein Vermerk mit dem Zeitpunkt, dem betroffenen Auftrag und einem Textauszug von maximal 200 Zeichen gespeichert. Zweck ist die Vermeidung von Missbrauch und die Nachvollziehbarkeit bei Streitfällen (Art. 6 Abs. 1 lit. f DSGVO).

Die Prüfung führt zu keiner automatisierten Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO. Die Nachricht wird nicht blockiert; Sie erhalten lediglich einen Hinweis und können unverändert senden.

7. Öffentlich und für andere sichtbare Daten

• Profil eines Meistas — Name, Profilbild, Beschreibung, Leistungen, Stundensatz, Postleitzahlbereich, Bewertungen und Abzeichen sind für Kund:innen sichtbar.
• Bewertungen — Sterne und Text sind mit dem Vornamen der bewertenden Person sichtbar und nachträglich nicht durch diese änderbar.
• Profilbilder — werden über eine öffentlich erreichbare Adresse ausgeliefert. Wer diese Adresse kennt, kann das Bild ohne Anmeldung aufrufen. Laden Sie daher kein Bild hoch, das Sie nicht öffentlich zeigen möchten.
• Adresse eines Auftrags — nur für den Meista sichtbar, der den Auftrag angenommen hat.

8. Speicherdauer

Konto-, Auftrags- und Nachrichtendaten speichern wir, solange Ihr Konto besteht. Nach Löschung Ihres Kontos entfernen wir Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Steuerlich relevante Angaben und Belege bewahren wir nach § 147 AO und § 257 HGB sechs bzw. zehn Jahre auf; diese Daten werden für nichts anderes mehr verwendet.

Die vorübergehenden Daten zum Anmeldelink verfallen kurzfristig. Vermerke aus der Nachrichtenprüfung löschen wir mit dem zugehörigen Auftrag.

Eine Löschfunktion in der App gibt es derzeit nicht. Bis dahin genügt eine Nachricht an hello@meistaclean.com; wir löschen dann Ihr Konto und bestätigen die Löschung.

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit in einem gängigen Format (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine Nachricht an hello@meistaclean.com. Wir antworten innerhalb eines Monats.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin

10. Übermittlung in Drittländer

Einige der in Abschnitt 4 genannten Dienstleister sind US-Unternehmen oder verarbeiten Daten auch außerhalb der EU. Die Übermittlung erfolgt auf Grundlage des EU-US-Datenschutzrahmens, soweit der jeweilige Anbieter zertifiziert ist, im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO. Ein dem europäischen Niveau vollständig entsprechender Schutz kann dabei nicht in jedem Fall garantiert werden.

11. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Der Zugriff auf Daten ist in der Datenbank pro Datensatz auf die jeweils berechtigten Personen beschränkt. Passwörter speichern wir nicht, da die Anmeldung über E-Mail-Link oder Google erfolgt.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa wenn die Zahlungsabwicklung über die Plattform aktiviert wird. Die jeweils aktuelle Fassung finden Sie auf dieser Seite; das Datum der letzten Änderung steht oben.

Anbieterangaben finden Sie im Impressum, die Vertragsbedingungen in den Allgemeinen Geschäftsbedingungen.