Datenschutzerklärung

Stand: 2026-08-30

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Leihnachbar ist:

Grundwerk Technologies UG (haftungsbeschränkt) Bretonischer Ring, 4-6a
85630 Grasbrunn
Deutschland Geschäftsführer: Grigorii Budakov-Shetelia
E-Mail für Datenschutzanfragen: datenschutz@leihnachbar.de

nachfolgend „Leihnachbar“, „wir“ oder „uns“.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir bei der Nutzung von https://leihnachbar.de verarbeiten, wofür wir sie verwenden, an wen sie gegebenenfalls übermittelt werden und welche Rechte dir zustehen.

2. Grundsätze unserer Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Leihnachbar, die Durchführung von Buchungen, die Sicherheit des Marktplatzes, die Erfüllung gesetzlicher Verpflichtungen oder andere in dieser Datenschutzerklärung beschriebene Zwecke erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung aufgrund berechtigter Interessen;
• Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung aufgrund deiner Einwilligung.

Soweit wir Informationen auf deinem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen, beachten wir zusätzlich § 25 TDDDG.

Leihnachbar richtet sich ausschließlich an volljährige Nutzer.

3. Aufruf der Website und Server-Protokolldaten

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene URL;
• zuvor besuchte Seite bzw. Referrer;
• Browsertyp und Browserversion;
• Betriebssystem und Geräteinformationen;
• HTTP-Statuscodes;
• übertragene Datenmenge; sowie
• sicherheitsrelevante technische Ereignisse.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Fehleranalyse sowie zur Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren, stabilen und störungsfreien Betrieb von Leihnachbar.

Normale Server-Protokolldaten werden grundsätzlich für bis zu 14 Tage gespeichert. Daten können länger aufbewahrt werden, wenn ein konkreter Sicherheitsvorfall, Missbrauchsverdacht oder eine rechtliche Verpflichtung dies erfordert.

Hosting- und Infrastrukturleistungen werden durch IONOS SE, Elgendorfer Str. 57, 56410 Montabaur erbracht.

4. Registrierung und Nutzerkonto

Wenn du ein Nutzerkonto anlegst, verarbeiten wir insbesondere:

• Name;
• Anzeigename bzw. maskierten Namen;
• E-Mail-Adresse;
• Mobilfunknummer;
• Passwort ausschließlich in technisch gesicherter bzw. gehashter Form;
• Registrierungs- und Bestätigungszeitpunkte;
• Kontostatus;
• Spracheinstellungen;
• gegebenenfalls Stadtteil bzw. Standortbereich;
• Verifizierungsstatus;
• Bewertungen und Nutzerhistorie; sowie
• sicherheitsrelevante Kontoinformationen.

Bei gewerblichen Anbietern verarbeiten wir zusätzlich insbesondere:

• Firma bzw. Unternehmensname;
• Rechtsform;
• Geschäftsanschrift;
• vertretungsberechtigte Personen;
• Register und Registernummer;
• Umsatzsteuer-Identifikationsnummer bzw. steuerliche Angaben;
• Unternehmens-Kontaktdaten; sowie
• Auszahlungs- und Verifizierungsinformationen.

Die Verarbeitung dient der Einrichtung und Verwaltung des Nutzerkontos, der Nutzung des Marktplatzes und der Kommunikation mit dir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Kontoinformationen zusätzlich zur Betrugs-, Missbrauchs- oder Sicherheitsprävention verwenden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Standort, Suche und Umkreissuche

Leihnachbar ist ein lokaler Marktplatz. Damit wir dir Gegenstände in deiner Umgebung anzeigen können, verarbeiten wir insbesondere:

• von dir eingegebene Orte, Stadtteile, Postleitzahlen oder Adressen;
• daraus abgeleitete geografische Koordinaten;
• gewählten Suchradius;
• Suchbegriffe und Filter; sowie
• für interne Marktplatzstatistiken einen räumlich reduzierten bzw. gerundeten Standort.

Für interne Nachfrage- und Angebotsanalysen reduzieren wir die räumliche Genauigkeit grundsätzlich auf ungefähr einen Kilometer oder verwenden aggregierte Standortbereiche.

Die Standortdaten dienen insbesondere dazu,

• Gegenstände in der Umgebung anzuzeigen;
• Entfernungen zu berechnen;
• Suchergebnisse zu sortieren;
• Angebot und Nachfrage nach Stadtteilen bzw. Gebieten zu verstehen; und
• den Marktplatz weiterzuentwickeln.

Rechtsgrundlage für die Such- und Umkreissuche: Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage für aggregierte Marktplatz- und Nachfrageanalysen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Verbesserung und wirtschaftlichen Steuerung des Marktplatzes.

Wir erstellen kein dauerhaftes Bewegungsprofil und verfolgen deinen Standort nicht kontinuierlich.

Sollten wir künftig eine optionale Standortbestimmung über die Standortfunktion deines Browsers anbieten, erfolgt der Zugriff nur, wenn du diese Funktion aktiv verwendest und die entsprechende Browserfreigabe erteilst.

6. Inserate und öffentlich sichtbare Informationen

Wenn du einen Gegenstand einstellst, verarbeiten und veröffentlichen wir insbesondere:

• Inseratstitel;
• Beschreibung;
• Kategorie;
• Preis;
• Kaution;
• Verfügbarkeit;
• Inseratsfotos;
• ungefähren Standort bzw. das relevante Gebiet;
• Anbieterstatus als privat oder gewerblich;
• maskierten Anzeigenamen;
• Bewertungen; sowie
• weitere von dir zur Veröffentlichung bestimmte Angaben.

Nicht öffentlich angezeigt werden grundsätzlich:

• deine private E-Mail-Adresse;
• deine private Telefonnummer;
• Identitätsdokumente;
• Zahlungsinformationen; oder
• der genaue vereinbarte Übergabeort.

Öffentlich zugängliche Inserate können von Suchmaschinen und anderen öffentlich zugänglichen Internetdiensten erfasst und indexiert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Buchungen, Kommunikation, Übergabe und Rückgabe

Bei einer Buchung verarbeiten wir insbesondere:

• Anbieter und Mieter;
• Buchungsnummer;
• gebuchten Gegenstand;
• Mietzeitraum;
• Preise, Gebühren und Kaution;
• Zahlungsstatus;
• Nachrichten innerhalb des Buchungschats;
• vereinbarte Übergabe- und Rückgabezeitpunkte;
• vereinbarten Übergabe- bzw. Abholort;
• Einmal-Codes bzw. Übergabe- und Rückgabebestätigungen;
• Zustandsfotos bei Übergabe und Rückgabe;
• Stornierungen;
• Schadensmeldungen;
• Stellungnahmen und Nachweise im Streitfall; sowie
• technisch erzeugte Zeitstempel.

Diese Daten verwenden wir zur Durchführung und Dokumentation der Buchung, zur Kautionsabwicklung, zur Kommunikation zwischen den Vertragsparteien und zur Bearbeitung möglicher Probleme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für die Dokumentation von Schäden, Betrugsprävention und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeiten wir erforderliche Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Welche Daten Anbieter und Mieter voneinander sehen

Leihnachbar verfolgt den Grundsatz der Datenminimierung.

Vor einer bestätigten Buchung wird grundsätzlich nur ein maskierter bzw. für die Plattform bestimmter Anzeigename verwendet.

Nach Abschluss einer angenommenen und bezahlten Buchung können die Parteien die Informationen erhalten, die zur Durchführung der konkreten Vermietung erforderlich sind. Dazu gehört insbesondere der vereinbarte Übergabe- bzw. Abholort für den vereinbarten Termin.

Private Telefonnummern und private E-Mail-Adressen werden grundsätzlich nicht an die andere Vertragspartei weitergegeben.

Hiervon unberührt bleibt eine Weitergabe, wenn sie

• zur Durchsetzung oder Abwehr konkreter Rechtsansprüche erforderlich ist;
• zur Aufklärung von Betrug oder Straftaten erforderlich und rechtlich zulässig ist;
• aufgrund einer gesetzlichen oder behördlichen Verpflichtung erfolgen muss; oder
• für gewerbliche Anbieter aufgrund gesetzlicher Informationspflichten erforderlich ist.

Bei gewerblichen Anbietern können gesetzlich erforderliche Unternehmens- und Kontaktinformationen gegenüber Verbrauchern angezeigt werden.

9. Zahlungsabwicklung über Stripe

Für Zahlungen, Kautionen und Auszahlungen setzen wir Stripe ein.

Für Nutzer im Europäischen Wirtschaftsraum werden Stripe-Dienste insbesondere durch Stripe Payments Europe Limited, Irland, bereitgestellt.

Stripe verarbeitet je nach Zahlungsart insbesondere:

• Name und Kontaktdaten;
• Zahlungsinformationen;
• Karten- oder Bankdaten;
• Rechnungsinformationen;
• Betrag und Währung;
• Transaktionsdaten;
• IP-Adresse und technische Informationen;
• Informationen zur Betrugsprävention; sowie
• gegebenenfalls Angaben zum Auszahlungskonto.

Vollständige Kreditkartendaten werden grundsätzlich unmittelbar durch Stripe verarbeitet und nicht in unserer eigenen Leihnachbar-Datenbank gespeichert.

Wir erhalten von Stripe insbesondere Informationen über

• Zahlungsstatus;
• Transaktions-ID;
• Betrag;
• Rückerstattungen;
• Kautionen;
• Auszahlungen; sowie
• begrenzte Informationen zum verwendeten Zahlungsmittel.

Die Verarbeitung ist für die Zahlungsabwicklung und Durchführung der Buchung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit Stripe Daten zur Erfüllung eigener gesetzlicher Verpflichtungen, zur Geldwäscheprävention, Sanktionsprüfung oder eigenständigen Betrugsprävention verarbeitet, kann Stripe insoweit selbst datenschutzrechtlich Verantwortlicher sein.

10. Identitätsprüfung über Stripe

Bei bestimmten Buchungen, insbesondere bei einem Gesamtwert einschließlich Kaution von mehr als 100 Euro, bei gewerblichen Anbietern oder bei besonderen Sicherheits- und Betrugsrisiken, kann eine Identitätsprüfung erforderlich sein.

Die eigentliche Identitätsprüfung erfolgt über Stripe Identity.

Dabei kann Stripe insbesondere verarbeiten:

• Fotos eines Identitätsdokuments;
• daraus ausgelesene Daten;
• Name und Geburtsdatum;
• Dokumentennummer;
• Anschrift;
• Selfie- bzw. Kamerabilder;
• technische Geräteinformationen;
• IP-Adresse; sowie
• das Ergebnis der Identitätsprüfung.

Leihnachbar speichert in seinen eigenen Anwendungssystemen grundsätzlich keine Kopien von Ausweisdokumenten oder Selfies.

Wir speichern dort insbesondere

• den Verifizierungsstatus;
• Zeitpunkt der Verifizierung;
• eine technische Referenz zur Verifizierung; sowie
• gegebenenfalls für die Risikobewertung erforderliche Statusinformationen.

Autorisierte Administratoren von Leihnachbar können innerhalb der Stripe-Systeme technisch Zugriff auf weitere Verifizierungsinformationen erhalten, soweit dies zur Bearbeitung einer konkreten Verifizierung, eines Sicherheitsfalls oder einer rechtlichen Verpflichtung erforderlich ist.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Prüfung für die betreffende Plattform- oder Zahlungsleistung erforderlich ist; Art. 6 Abs. 1 lit. f DSGVO für Betrugs- und Missbrauchsprävention; sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen.

Stripe verarbeitet bestimmte Identitätsdaten daneben für eigene gesetzliche, Sicherheits- und Betrugspräventionszwecke.

11. E-Mails über Resend

Für den Versand von E-Mails verwenden wir den Dienst Resend, betrieben von Plus Five Five, Inc., USA.

Transaktions- und Service-E-Mails

Dazu gehören beispielsweise:

• E-Mail-Bestätigung;
• Buchungsbestätigungen;
• Annahme oder Ablehnung einer Buchung;
• Zahlungsinformationen;
• Erinnerungen an Übergabe oder Rückgabe;
• Sicherheitsmitteilungen;
• Nachrichten zu Kautionen oder Streitfällen; sowie
• wesentliche Änderungen des Nutzerkontos.

Hierfür werden insbesondere E-Mail-Adresse, Name bzw. Anzeigename, Buchungsinformationen und der Inhalt der jeweiligen Service-Nachricht an Resend übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheitsmitteilungen gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.

Optionale Marketing-E-Mails

Newsletter, Produktneuigkeiten oder sonstige werbliche E-Mails versenden wir nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht, insbesondere deine Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink in der jeweiligen E-Mail oder die Kontoeinstellungen.

12. SMS über Twilio

Zur Bestätigung von Mobilfunknummern und gegebenenfalls für sicherheits- oder buchungsbezogene SMS verwenden wir Twilio, insbesondere Twilio Ireland Limited.

Dabei können insbesondere

• Mobilfunknummer;
• Inhalt der SMS;
• Versandzeit;
• Zustellstatus; und
• technische Kommunikationsdaten

verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die SMS zur Kontoverifizierung oder Vertragsdurchführung erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO für sicherheitsbezogene Maßnahmen.

Wir verwenden deine Mobilfunknummer nicht aufgrund dieser Verarbeitung automatisch für SMS-Werbung.

13. Geokodierung mit OpenStreetMap/Nominatim

Damit aus einem vom Nutzer angegebenen Ort oder einem Übergabe-/Abholort geografische Koordinaten bestimmt werden können, nutzen wir OpenStreetMap-Daten und gegebenenfalls den öffentlichen Dienst Nominatim der OpenStreetMap Foundation.

Hierbei wird insbesondere die zu geokodierende Orts- bzw. Adressangabe an Nominatim übermittelt.

Wir übermitteln im Rahmen der Geokodierungsanfrage keinen Namen, keine E-Mail-Adresse und keine Telefonnummer des Nutzers.

Die Geokodierungsanfrage wird serverseitig durch Leihnachbar ausgeführt, sodass Nominatim nicht für diesen Zweck unmittelbar in den Browser des Nutzers eingebunden werden muss.

Der übermittelte Ort ist entweder

• ein vom Nutzer für die Suche gewählter Standort oder
• der für eine konkrete Buchung vorgesehene Übergabe- bzw. Abholort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Geokodierung für die vom Nutzer gewünschte Standort- oder Buchungsfunktion erforderlich ist.

14. Optionale KI-Funktionen mit OpenAI

Foto-Studio

Leihnachbar kann eine optionale Funktion anbieten, mit der ein Nutzer ein Inseratsfoto automatisch aufbereiten oder verbessern lassen kann.

Nur wenn du diese Funktion aktiv verwendest, wird das betreffende Foto an die OpenAI API übermittelt.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere OpenAI Ireland Ltd., Irland.

Verarbeitet werden insbesondere:

• das von dir ausgewählte Inseratsfoto;
• die für die gewünschte Bildbearbeitung erforderliche technische Anweisung; sowie
• technische Metadaten der API-Anfrage.

Leihnachbar übermittelt dabei nicht gezielt Name, E-Mail-Adresse, Telefonnummer oder andere Kontaktdaten an OpenAI.

Zweck: Durchführung der von dir angeforderten Bildbearbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir verwenden hierfür die OpenAI API für Geschäftskunden. Eingaben und Ausgaben der API werden nach den hierfür geltenden OpenAI-Bedingungen standardmäßig nicht zum Training der OpenAI-Modelle verwendet.

Du solltest im Foto-Studio grundsätzlich keine Bilder hochladen, die unnötigerweise Personen, Identitätsdokumente, private Schriftstücke oder andere nicht für das Inserat erforderliche personenbezogene Informationen zeigen.

Vorschlag für ein eigenes Inserat

Beim Einstellen eines Geräts, das nicht im Katalog enthalten ist, kannst du optional einen Gerätenamen eingeben und dir Titel, Marke, Kategorie, Preis, Beschreibung, Verwendungszwecke, Zubehör und einen Sicherheitshinweis vorausfüllen lassen.

Nur wenn du diese Funktion aktiv verwendest, wird der von dir eingegebene Gerätename an die OpenAI API übermittelt. Übermittelt wird ausschließlich dieser Text.

Nicht übermittelt werden dein Name, deine E-Mail-Adresse, deine Telefonnummer, dein Standort oder sonstige Angaben zu deinem Konto oder deinem konkreten Gerät.

Der Vorschlag ist ein Entwurf. Er wird dir im Formular angezeigt und erst veröffentlicht, wenn du das Inserat selbst absendest.

Zweck: Erleichterung der Inseratserstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15. Reichweitenmessung mit Google Analytics 4

15.1 Nur nach Einwilligung

Wir verwenden Google Analytics 4 ausschließlich nach deiner ausdrücklichen Einwilligung.

Solange du nicht zugestimmt hast,

• wird das Google-Analytics-Skript nicht geladen;
• wird für Analytics keine Verbindung zu Google aufgebaut; und
• werden keine Analytics-Cookies oder vergleichbaren Analytics-Kennungen auf deinem Gerät gespeichert.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

15.2 Zweck

Wir verwenden Google Analytics, um zu verstehen,

• wie Nutzer Leihnachbar finden;
• über welche Suchmaschinen, Websites oder KI-Assistenten Besuche erfolgen;
• welche öffentlichen Seiten verwendet werden;
• wie sich Nutzer durch die Website bewegen;
• welche Funktionen genutzt werden; und
• wo technische oder inhaltliche Verbesserungen sinnvoll sind.

Wir verwenden Google Analytics nicht dazu, einzelne registrierte Nutzer persönlich zu überwachen.

15.3 Verarbeitete Daten

Je nach Nutzung können insbesondere verarbeitet werden:

• aufgerufene Seite;
• Zeitpunkt;
• Referrer;
• technische Geräte- und Browserinformationen;
• Sprache und Bildschirmparameter;
• Ereignisse innerhalb der Website;
• ungefähre geografische Region;
• Analytics-Kennungen bzw. Cookie-IDs; sowie
• Einwilligungsstatus.

Wir übertragen an Google Analytics keine Namen, E-Mail-Adressen, Telefonnummern, genauen Übergabeorte, Nachrichteninhalte oder Inseratsfotos.

Unsere Systeme sind so zu gestalten, dass solche Informationen auch nicht über URLs, Seitentitel oder Analytics-Eventparameter an Google Analytics gelangen.

15.4 IP-Adressen

Google verwendet IP-Adressen bei der Datenerhebung technisch unter anderem zur Bestimmung einer ungefähren geografischen Region.

Nach Angaben von Google werden individuelle IP-Adressen von Nutzern in der EU bei Google Analytics 4 jedoch nicht protokolliert oder gespeichert, sondern vor der Protokollierung verworfen.

15.5 Einstellungen

Wir haben insbesondere folgende Funktionen deaktiviert:

• Google-Signale; und
• personalisierte Werbung bzw. Werbepersonalisierung.

Wir verwenden Google Analytics nicht für personalisierte Werbung.

15.6 Rechtsgrundlagen

Der Zugriff auf bzw. die Speicherung von Informationen auf deinem Endgerät erfolgt auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

15.7 Speicherdauer

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten in unserer Google-Analytics-Property ist auf 14 Monate eingestellt.

Aggregierte statistische Berichte, die keinen unmittelbaren Personenbezug mehr ermöglichen, können hiervon unabhängig länger verfügbar bleiben.

15.8 Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Hierfür steht im Seitenfuß bzw. in den Datenschutzeinstellungen die Funktion „Analyse-Einwilligung ändern/widerrufen“ zur Verfügung.

Der Widerruf ist ebenso einfach möglich wie die Erteilung der Einwilligung.

16. Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien wie Local Storage nur, soweit sie für die jeweilige Funktion erforderlich sind oder du zuvor eingewilligt hast.

Technisch erforderliche Speicherungen

Dazu können insbesondere gehören:

• Sitzungs- und Logininformationen;
• Sicherheits- und CSRF-Informationen;
• Spracheinstellung;
• von dir gewünschte Standort- oder Sucheinstellungen;
• Warenkorb- bzw. Buchungszustand; sowie
• deine Entscheidung zur Analytics-Einwilligung.

Soweit diese Speicherung bzw. der Zugriff unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Die damit verbundene Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Technologien

Nicht technisch erforderliche Analytics- oder vergleichbare Technologien werden erst nach deiner Einwilligung eingesetzt.

17. Betrugsprävention, Sicherheit und Missbrauchserkennung

Zum Schutz von Nutzern und Plattform können wir bestimmte Daten verwenden, um unter anderem

• Mehrfachkonten;
• ungewöhnliche Loginversuche;
• Zahlungsausfälle;
• missbräuchliche Rückbuchungen;
• verdächtige Buchungsmuster;
• Manipulation von Bewertungen;
• Umgehung der Plattform;
• betrügerische Inserate; oder
• andere Sicherheitsrisiken

zu erkennen.

Hierfür können insbesondere Konto-, Buchungs-, Zahlungsstatus-, Geräte-, IP-, Verifizierungs- und Nutzungssignale miteinander ausgewertet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz unserer Nutzer, der Verhinderung von Betrug, der Durchsetzung unserer Nutzungsbedingungen und der Sicherheit des Marktplatzes.

Soweit eine Maßnahme erhebliche Auswirkungen auf einen Nutzer hat, soll sie nicht ausschließlich auf einer automatisierten Entscheidung im Sinne von Art. 22 DSGVO beruhen. Nutzer können eine entsprechende Entscheidung überprüfen lassen.

18. Bewertungen und Moderation

Bei Bewertungen, Inhaltsmeldungen und Moderationsverfahren verarbeiten wir insbesondere:

• betroffene Nutzer und Inserate;
• Bewertungstext und Sternebewertung;
• Buchungsbezug;
• Meldungsgrund;
• Stellungnahmen;
• Nachweise;
• Moderationsentscheidung; und
• Beschwerdeinformationen.

Die Verarbeitung dient der Funktionsfähigkeit und Sicherheit des Marktplatzes sowie der Bearbeitung rechtswidriger oder vertragswidriger Inhalte.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO.

19. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur Empfänger, soweit dies für den jeweiligen Zweck erforderlich ist.

Hierzu können insbesondere gehören:

• die andere Partei einer konkreten Buchung;
• Stripe für Zahlungs-, Auszahlungs- und Identitätsdienste;
• Resend für E-Mail-Versand;
• Twilio für SMS;
• OpenStreetMap/Nominatim für Geokodierungsanfragen;
• OpenAI ausschließlich bei aktiver Nutzung des Foto-Studios oder der Inserats-Vorschlagsfunktion;
• Google ausschließlich bei erteilter Analytics-Einwilligung;
• unser Hosting- und Infrastrukturprovider;
• IT-, Sicherheits- und Supportdienstleister;
• Steuerberater, Rechtsanwälte und sonstige berufliche Berater;
• Banken und Zahlungsinstitute; sowie
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht oder dies zur Rechtsdurchsetzung erforderlich ist.

Auftragsverarbeiter werden, soweit erforderlich, auf Grundlage von Art. 28 DSGVO eingesetzt.

20. Datenübermittlungen außerhalb des EWR

Einige unserer Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierfür verwenden wir je nach Empfänger insbesondere:

• einen Angemessenheitsbeschluss der Europäischen Kommission;
• das EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger wirksam zertifiziert ist; oder
• die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO, gegebenenfalls ergänzt durch weitere Schutzmaßnahmen.

Dies kann insbesondere bei Stripe, Resend, Twilio, OpenAI, Google und deren jeweiligen Unterauftragnehmern relevant sein.

Eine Kopie bzw. weitere Informationen zu den für eine konkrete Übermittlung verwendeten Garantien kannst du bei uns anfordern.

21. Speicherdauer

Wir speichern personenbezogene Daten nicht länger als für den jeweiligen Zweck erforderlich.

Insbesondere gelten grundsätzlich folgende Fristen:

Server- und Sicherheitsprotokolle

Normale Serverlogs werden grundsätzlich nach 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Nicht abgeschlossene Registrierung

Nicht bestätigte oder nicht vollständig eingerichtete Konten können nach einer angemessenen Frist, grundsätzlich nach 30 Tagen, gelöscht werden.

Nutzerkonto

Kontodaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert.

Nach Kontolöschung werden öffentlich sichtbare Profildaten entfernt und nicht mehr für die normale Plattformnutzung verwendet.

Einzelne Daten können jedoch weiterhin gespeichert werden, soweit sie für gesetzliche Pflichten, offene Buchungen, Zahlungsabwicklung, Betrugsprävention oder Rechtsansprüche erforderlich sind.

Nachrichten, Zustandsfotos und Übergabe-/Abholorte

Buchungsnachrichten, Zustandsfotos sowie konkrete Übergabe- und Rückgabeinformationen werden grundsätzlich 365 Tage nach Abschluss der betreffenden Buchung gelöscht oder anonymisiert.

Besteht zu diesem Zeitpunkt ein offener Schadens-, Kautions-, Betrugs- oder sonstiger Streitfall, dürfen die hierfür erforderlichen Daten bis zur endgültigen Klärung und, soweit erforderlich, darüber hinaus für die Dauer einschlägiger Verjährungsfristen aufbewahrt werden.

Buchungs- und Zahlungsunterlagen

Rechnungen, Buchungsbelege und andere steuer- oder handelsrechtlich aufbewahrungspflichtige Unterlagen werden entsprechend den gesetzlichen Anforderungen gespeichert.

Für Rechnungen und Buchungsbelege beträgt die gesetzliche Aufbewahrungsfrist grundsätzlich acht Jahre, gerechnet nach Maßgabe der jeweiligen gesetzlichen Vorschrift.

Andere handels- oder steuerrechtliche Unterlagen können gesetzlichen Aufbewahrungsfristen von sechs oder zehn Jahren unterliegen.

Rechtsansprüche

Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können für die Dauer der jeweils einschlägigen Verjährungsfrist gespeichert werden.

Die regelmäßige zivilrechtliche Verjährungsfrist beträgt in Deutschland grundsätzlich drei Jahre und beginnt regelmäßig mit dem Schluss des Jahres, in dem die gesetzlichen Voraussetzungen vorliegen.

Identitätsprüfung

Leihnachbar speichert den Verifizierungsstatus und die erforderlichen Nachweisinformationen nur so lange, wie dies für Konto, Sicherheit, Zahlungsabwicklung oder Rechtsansprüche erforderlich ist.

Für die bei Stripe selbst gespeicherten Identitätsdaten gelten zusätzlich die Aufbewahrungsfristen von Stripe.

OpenAI

Das ursprüngliche bzw. bearbeitete Foto wird bei Leihnachbar entsprechend der normalen Lebensdauer des jeweiligen Inserats gespeichert.

Ein für einen Inseratsvorschlag eingegebener Gerätename wird bei Leihnachbar nicht gesondert gespeichert; übernommene Vorschlagswerte werden Teil des Inserats und teilen dessen Lebensdauer.

Für durch die OpenAI API verarbeitete Daten gelten zusätzlich die für unseren API-Zugang geltenden Speicher- und Sicherheitsbedingungen von OpenAI.

Google Analytics

Nutzer- und Ereignisdaten werden für 14 Monate gespeichert. Aggregierte Statistiken können länger erhalten bleiben.

Einwilligungsnachweise

Informationen darüber, wann eine Einwilligung erteilt oder widerrufen wurde, können so lange gespeichert werden, wie dies zum Nachweis der datenschutzrechtlichen Einhaltung erforderlich ist.

22. Kontolöschung

Du kannst die Löschung deines Kontos über die Kontoeinstellungen anstoßen.

Nach der Kontolöschung

• wird das Nutzerkonto für die normale Nutzung deaktiviert;
• werden öffentliche Inserate und das öffentliche Profil entfernt;
• werden nicht mehr benötigte personenbezogene Daten gelöscht oder anonymisiert.

Eine sofortige vollständige Löschung aller Daten ist nicht möglich, soweit wir einzelne Informationen noch aufgrund

• gesetzlicher Aufbewahrungspflichten;
• offener Buchungen oder Zahlungen;
• Kautions- oder Schadensfällen;
• Betrugsprävention;
• Rechtsansprüchen; oder
• sonstiger gesetzlicher Verpflichtungen

benötigen.

Die betreffenden Daten werden für andere Zwecke gesperrt bzw. nur noch für den jeweiligen Aufbewahrungszweck verwendet.

23. Deine Datenschutzrechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft über deine personenbezogenen Daten – Art. 15 DSGVO;
• Berichtigung unrichtiger Daten – Art. 16 DSGVO;
• Löschung – Art. 17 DSGVO;
• Einschränkung der Verarbeitung – Art. 18 DSGVO;
• Datenübertragbarkeit – Art. 20 DSGVO;
• Widerspruch gegen bestimmte Verarbeitungen – Art. 21 DSGVO; sowie
• Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO.

Zur Ausübung deiner Rechte kannst du dich an die in Ziffer 1 genannte Datenschutzadresse wenden.

24. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn,

• wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen; oder
• die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung personenbezogener Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

25. Widerruf von Einwilligungen

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Die Analytics-Einwilligung kannst du insbesondere über den entsprechenden Link im Seitenfuß bzw. die Datenschutzeinstellungen ändern.

Marketing-E-Mails kannst du über den Abmeldelink in der jeweiligen Nachricht deaktivieren.

26. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für private Unternehmen mit Sitz in Bayern ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Deutschland

Du kannst dich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

27. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gegen insbesondere

• Verlust;
• unbefugten Zugriff;
• unbefugte Veränderung;
• unbefugte Offenlegung; und
• sonstige missbräuchliche Verarbeitung.

Dazu gehören je nach System insbesondere verschlüsselte Datenübertragung, sichere Passwortspeicherung, Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Protokollierung sicherheitsrelevanter Vorgänge und regelmäßige technische Aktualisierungen.

28. Keine ausschließlich automatisierten Entscheidungen mit erheblicher Wirkung

Leihnachbar setzt derzeit keine ausschließlich automatisierte Entscheidungsfindung gemäß Art. 22 Abs. 1 DSGVO ein, durch die gegenüber einem Nutzer eine rechtliche Wirkung entfaltet oder dieser in vergleichbarer Weise erheblich beeinträchtigt wird.

Automatisierte Signale können jedoch zur Betrugs-, Sicherheits- und Moderationsunterstützung eingesetzt werden.

Entscheidungen mit erheblichen Auswirkungen können einer menschlichen Überprüfung unterzogen werden.

29. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Plattform, unsere Dienstleister oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar.

Bei wesentlichen Änderungen informieren wir registrierte Nutzer zusätzlich in angemessener Weise.