Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutzgesetze ist:

Darklane UG
Trischenweg 4
25764 Wesselburen
Deutschland
E-Mail: info@darklane.de

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht erfüllt sind.

Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die Nutzung der mobilen App „Dodoz“ sowie der damit verbundenen Dienste.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherheit unserer Dienste erforderlich ist oder eine sonstige Rechtsgrundlage besteht. Die Übertragung zwischen App und Servern erfolgt verschlüsselt.

Kein Tracking durch uns. In der App ist kein Analyse-, Absturzberichts- oder Werbe-Baustein eingebunden. Wir werten kein Nutzungsverhalten aus, verwenden keine Werbe-Identifikatoren (IDFA, Advertising ID) und erstellen keine Geräteprofile. Diese Aussage bezieht sich auf die von uns eingesetzte Software; auf die Verarbeitung durch das Betriebssystem Ihres Geräts und durch die App-Stores haben wir keinen Einfluss — hierfür gelten die Hinweise von Apple bzw. Google.

Davon zu unterscheiden ist, was die beteiligten Anbieter mit den an sie übermittelten Daten in eigener Verantwortung tun. Google und Apple werten Daten aus ihren Diensten auch für eigene Zwecke aus, etwa zur Absicherung und Verbesserung dieser Dienste. Welche Daten das im Einzelnen sind, bestimmen diese Anbieter — nicht wir. Einzelheiten stehen im Abschnitt „Empfänger und Dienstleister“ und in den Datenschutzhinweisen der Anbieter.

Sollten wir künftig selbst Analysefunktionen einsetzen, informieren wir Sie vorher an dieser Stelle und holen, soweit erforderlich, Ihre Einwilligung ein.

Welche Daten wir verarbeiten

Wir verarbeiten Daten, die Sie uns bei der Nutzung der App mitteilen, Daten, die bei der Nutzung automatisch entstehen, sowie Daten, die wir von Anmelde-Anbietern oder App-Stores erhalten.

Konto- und Kontaktdaten: Benutzername, Anzeigename, E-Mail-Adresse, Passwort (nur in gesicherter Form), Registrierungs- und Anmeldedaten, bevorzugte Sprache.
Unternehmensdaten (bei Nutzung als Unternehmen oder Dienstleister): Firmenname, Unternehmensstandort, Handelsregister- oder Registrierungsnummer, verantwortliche Person, angebotene Dienstleistungen sowie sonstige von Ihnen im Profil hinterlegte Angaben.
Inhaltsdaten: Inhalte von Ausschreibungen, Angeboten, Services/Spotlights und Beiträgen — insbesondere Beschreibungen, Kategorien, Preis- und Budgetangaben, Leistungsumfang, Ort oder Einsatzgebiet, Bilder, Statusinformationen und Zeitstempel.
Kommunikationsdaten: Nachrichteninhalte im Chat, Anhänge, Zeitstempel und der Bezug zu Ausschreibungen, Angeboten oder Profilen sowie Inhalte von Supportanfragen.
Bewertungen, Meldungen, Blockierungen und Folgen: Bewertungstexte und -werte, Meldungen und Meldegründe, Blockierinformationen sowie Bearbeitungsvermerke und getroffene Maßnahmen.
Bild- und Dateidaten: die von Ihnen ausgewählten oder aufgenommenen Bilder. Die in der Bilddatei enthaltenen Metadaten (EXIF, insbesondere der GPS-Aufnahmeort) werden beim Hochladen entfernt.
Standortdaten: manuell eingegebene Adressen (Stadt, Postleitzahl, Region) und — nach Ihrer Freigabe über das Betriebssystem — der genaue Gerätestandort.
Transaktions- und Abodaten: Informationen zu Kaufstatus, Produkt, Kaufzeitpunkt, Laufzeit, Verlängerung, Ablauf oder Kündigung sowie technische Bestätigungsdaten des jeweiligen App-Stores. Vollständige Zahlungsdaten (z. B. Kreditkartennummern) erhalten und speichern wir nicht.
Technische Daten: IP-Adresse, App-Version, Spracheinstellung, Zeitstempel, Protokoll- und Fehlerinformationen sowie sicherheitsrelevante Ereignisse.
Push-Token: ein Gerätekennzeichen des Push-Dienstes, um Ihnen Benachrichtigungen zuzustellen.
Daten von Anmelde-Anbietern: bei Anmeldung über Google oder Apple je nach Anbieter und Freigabe insbesondere Name, E-Mail-Adresse und eine anbieterseitige Nutzerkennung.

Erforderlichkeit der Bereitstellung. Die Angabe von Benutzername, Anzeigename, E-Mail-Adresse und Passwort ist für die Erstellung eines Kontos erforderlich; ohne diese Angaben können wir kein Konto bereitstellen. Alle weiteren Angaben sind freiwillig — sie erweitern lediglich die nutzbaren Funktionen. Aus einer Nichtbereitstellung entstehen Ihnen keine Nachteile über die eingeschränkte Nutzbarkeit hinaus.

Rechtsgrundlagen

Bereitstellung des Nutzerkontos, der Ausschreibungen, Angebote, Chats, Bewertungen und Profile sowie Abwicklung kostenpflichtiger Funktionen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Genauer Gerätestandort und Push-Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Systemeinstellungen Ihres Geräts widerrufen.
Betriebssicherheit, Missbrauchsabwehr, Drosselung und Sperrung auffälliger Zugriffe: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und rechtmäßige Betrieb der Plattform und der Schutz unserer Nutzer.
Bearbeitung von Meldungen, Moderationsentscheidungen und deren Begründung: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorgaben der Verordnung über digitale Dienste sowie Art. 6 Abs. 1 lit. f DSGVO.
Handels- und steuerrechtliche Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.

Empfänger und Dienstleister

Bei den beteiligten Unternehmen ist zu unterscheiden, in wessen Verantwortung sie Daten verarbeiten. Das ist kein Formalismus: Davon hängt ab, wer bestimmt, wozu die Daten verwendet werden.

Auftragsverarbeiter — Verarbeitung nur nach unserer Weisung

Diese Unternehmen verarbeiten Daten ausschließlich für uns und nach unseren Weisungen; die Grundlage ist jeweils ein Vertrag nach Art. 28 DSGVO. Eigene Zwecke verfolgen sie mit diesen Daten nicht:

Hetzner Online GmbH (Deutschland) — Betrieb der Server sowie Objektspeicher für hochgeladene Bilder.
MongoDB, Inc. / MongoDB Ltd. („MongoDB Atlas“) — Betrieb der Datenbank, in der die Konten und Inhalte der Plattform gespeichert werden. Der genutzte Cluster wird in der Europäischen Union betrieben.
Mailgun — Versand von System-E-Mails. Es wird die EU-Region genutzt. Übermittelt werden die Empfängeradresse und der jeweilige Aktionslink.

Empfänger, die auch eigene Zwecke verfolgen

An die folgenden Unternehmen übermitteln wir Daten im beschriebenen Umfang. Diese verarbeiten sie teilweise in eigener Verantwortung und für eigene Zwecke — insbesondere zur Bereitstellung, Absicherung, Analyse und Verbesserung ihrer eigenen Dienste. Auf diese Verarbeitung haben wir keinen Einfluss; hierfür gelten die Datenschutzhinweise des jeweiligen Anbieters, an die wir Sie ausdrücklich verweisen.

Google (Google Ireland Ltd. / Google LLC) — Zustellung von Push-Benachrichtigungen über Firebase Cloud Messaging, Anmeldung über Google sowie Kaufabwicklung und -prüfung über Google Play. Übermittelt werden bei Push das Gerätekennzeichen und der Benachrichtigungsinhalt, bei der Anmeldung die zur Prüfung erforderlichen Angaben, beim Kauf die Kaufkennungen.
Apple (Apple Inc. / Apple Distribution International) — Anmeldung über „Sign in with Apple“ sowie Kaufabwicklung und -prüfung über den App Store.
OpenStreetMap Foundation (Nominatim) — Umwandlung von Adressen beziehungsweise Koordinaten in verwertbare Standortangaben. Übermittelt werden die eingegebene Adresse beziehungsweise die genauen Koordinaten sowie technisch bedingt Ihre IP-Adresse. Nominatim ist ein öffentlich betriebener Dienst; ein Auftragsverarbeitungsvertrag besteht nicht.

Zur Einordnung: Bei Käufen über den App Store und Google Play sind Apple beziehungsweise Google die Vertragspartner Ihres Kaufs, nicht wir. Sie verarbeiten Ihre Zahlungsdaten in eigener Verantwortung; wir erhalten davon nur die Bestätigung, dass ein Kauf zustande gekommen ist. Dasselbe gilt für die Installation und Aktualisierung der App über die Stores und für die Verarbeitung durch das Betriebssystem Ihres Geräts.

Weitergabe aufgrund gesetzlicher Pflichten

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, insbesondere gegenüber Strafverfolgungsbehörden und Gerichten.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

Datenübermittlung in Drittländer

Einzelne der genannten Anbieter — insbesondere Google, Apple und MongoDB — haben ihren Sitz in den Vereinigten Staaten oder können Daten dorthin übermitteln. Soweit eine Übermittlung in ein Drittland erfolgt, stützen wir diese auf geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission oder eine Zertifizierung nach dem EU-US Data Privacy Framework. Für Nominatim (Betreiber im Vereinigten Königreich) besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Öffentlich sichtbare Daten

Bestimmte Angaben sind Teil eines öffentlichen Profils beziehungsweise öffentlicher Inhalte und können auch ohne Anmeldung eingesehen werden:

Ihr öffentliches Profil (Anzeigename, Benutzername, Profilbild, „Über mich“, Bewertungen, Anzahl der Follower, veröffentlichte Angebote und Beiträge).
Veröffentlichte Ausschreibungen, Services/Spotlights und Beiträge.
Beim Teilen eines Profils oder Inhalts wird eine Vorschauseite bereitgestellt, die Vorschaudaten (z. B. Anzeigename, Kontoart, Ort, Vorschaubild) enthält, damit Messenger und Netzwerke eine Vorschau anzeigen können. Diese Seiten können auch von Suchmaschinen erfasst werden.

Nicht öffentlich sind Ihre E-Mail-Adresse, Ihr Passwort und Ihre Chatnachrichten.

Standortdaten

Standortbezogene Funktionen können auf zwei Wegen erfolgen:

Manuelle Eingabe: Sie geben Adresse, Stadt, Postleitzahl oder Region selbst ein.
Genauer Gerätestandort: nur nach ausdrücklicher Freigabe über das Betriebssystem und nur bei aktiver Nutzeraktion (z. B. „Standort ermitteln“, „In meiner Nähe“). Es findet kein Hintergrund-Tracking und keine dauerhafte Standortübermittlung statt.

Zur Umwandlung von Adressen und Koordinaten in verwertbare Angaben werden diese an den Dienst OpenStreetMap Nominatim übermittelt. Standortangaben, die Sie einem Angebot, Ihrem Profil oder einer Suche zuordnen, werden einschließlich Koordinaten und Anschrift auf unseren Servern gespeichert und für die jeweilige Funktion verwendet — etwa für die Anzeige des Angebotsorts, die Umkreissuche oder eine Entfernungsberechnung.

Bitte beachten Sie: Bei Services/Spotlights kann der von Ihnen angegebene genaue Standort öffentlich sichtbar sein; bei Ausschreibungen wird öffentlich nur eine Region angezeigt. Geben Sie daher bei öffentlichen Angeboten keine Standortdaten an, die Sie nicht offenlegen möchten.

Die Freigabe des genauen Standorts können Sie jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.

Einzelne Verarbeitungen im Detail

Push-Benachrichtigungen

Wir nutzen Firebase Cloud Messaging (Google), um Ihnen Benachrichtigungen zuzustellen, etwa zu neuen Chat-Nachrichten. Dafür wird ein Push-Token verarbeitet und an unser Backend übermittelt; der Benachrichtigungsinhalt (z. B. eine Nachrichtenvorschau) wird über den Dienst zugestellt. Firebase legt für die Zustellung eine gerätebezogene Installationskennung an und erfasst technische Zustellinformationen; das dient ausschließlich dem Betrieb des Push-Dienstes. Sie können Benachrichtigungen jederzeit in den Systemeinstellungen deaktivieren.

Anmeldung über Google oder Apple

Bei der Anmeldung über Google oder Apple erhalten wir vom jeweiligen Anbieter — je nach Anbieter und Ihrer Freigabe — insbesondere Ihren Namen, Ihre E-Mail-Adresse und eine anbieterseitige Nutzerkennung, um ein Nutzerkonto zu erstellen beziehungsweise Sie anzumelden. Die Anmeldedaten werden serverseitig gegen die Systeme von Google beziehungsweise Apple geprüft. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Käufe und Abonnements

Kostenpflichtige Funktionen werden über den jeweiligen App-Store abgewickelt. Wir erhalten und speichern keine vollständigen Zahlungsdaten, sondern lediglich Store-Bestätigungen und technische Kaufinformationen — unter anderem Produkt, Transaktions- und Kaufkennung, Kaufstatus und Laufzeit —, die wir zur Freischaltung und zur Prüfung der Gültigkeit serverseitig gegen die Systeme von Apple beziehungsweise Google verifizieren.

Bilder und Uploads

Von Ihnen ausgewählte oder aufgenommene Bilder werden beim Hochladen neu kodiert; dabei werden die in der Bilddatei enthaltenen Metadaten (EXIF), insbesondere der GPS-Aufnahmeort, entfernt und nicht ausgewertet.

Hiervon zu unterscheiden sind Standortangaben, die Sie bewusst machen — etwa die Adresse eines Angebots, Ihr Firmenstandort oder eine Umkreissuche. Diese Angaben werden als Standortdaten gespeichert und für die jeweilige Funktion verwendet. Das Entfernen der Bild-Metadaten bedeutet also nicht, dass keine Standortdaten gespeichert werden — es verhindert lediglich, dass der in einem Foto unbeabsichtigt enthaltene Aufnahmeort mit hochgeladen wird.

Meldungen, Blockierungen und Moderation

Melden Sie einen Inhalt oder eine Person, verarbeiten wir Ihre Meldung einschließlich der Begründung, um den Sachverhalt zu prüfen und über eine Maßnahme zu entscheiden. Die betroffene Person erhält eine Begründung unserer Entscheidung; Ihre Identität teilen wir dabei nicht mit, soweit dies nicht gesetzlich geboten ist.

Blockieren Sie eine Person, speichern wir diese Beziehung, um den Kontakt zu unterbinden und die Inhalte auszublenden.

Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorgaben der Verordnung über digitale Dienste sowie Art. 6 Abs. 1 lit. f DSGVO.

Hervorgehobene Angebote

Buchen Sie eine kostenpflichtige Hervorhebung, zählen wir, wie oft das hervorgehobene Angebot ausgeliefert wurde. Der Zähler hängt am gebuchten Angebot, nicht an den Personen, die es gesehen haben; er dient dazu, die Einblendungen gleichmäßig auf alle gebuchten Angebote zu verteilen. Wer ein Angebot angesehen hat, erfassen wir nicht.

Rangfolge von Angeboten

Die Reihenfolge in Trefferlisten wird automatisiert anhand von Entfernung, Übereinstimmung mit der Suche, Bewertungsniveau und Aktualität bestimmt. Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO ist damit nicht verbunden. Die Hauptparameter sind in unseren Allgemeinen Geschäftsbedingungen näher beschrieben.

Sicherheit und technische Daten

Bei der Nutzung entstehen technische Daten, die wir insbesondere zur Betriebssicherheit und Missbrauchsvermeidung verarbeiten (Art. 6 Abs. 1 lit. f DSGVO):

Server- und Zugriffsprotokolle: IP-Adresse, Zeitpunkt, aufgerufener Pfad, Statuscode und Antwortzeit. Zugangsdaten und Token werden aus den Protokollen herausgefiltert.
Sicherheitsereignisse: etwa vorübergehende Anmeldesperren nach mehreren Fehlversuchen sowie die Begrenzung der Anfragehäufigkeit. Dabei werden ein pseudonymisierter (gehashter) Bezug zur E-Mail-Adresse sowie die IP-Adresse verarbeitet.
Abwehr automatisierter Angriffe: Zugriffe aus Netzen, die durch auffälliges Verhalten erkannt werden — etwa das systematische Absuchen nach Schwachstellen —, werden am Netzübergang zeitweise gesperrt. Diese Entscheidung erfolgt automatisiert anhand der IP-Adresse und betrifft keine Inhalte. Halten Sie eine Sperre für unberechtigt, wenden Sie sich bitte an uns.
Vorgänge rund um die Passwortzurücksetzung werden protokolliert, um unberechtigte Anfragen erkennen zu können. Die E-Mail-Adresse wird dabei nur in gehashter Form protokolliert.
Passwörter werden ausschließlich mit einem anerkannten Verfahren gehasht gespeichert; Rücksetz- und Sitzungstoken werden ebenfalls nur als Prüfwert gespeichert.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten	Dauer
Konto- und Profildaten	bis zur Löschung des Kontos
Inhalte (Ausschreibungen, Services, Beiträge, Bilder)	bis zur Löschung durch Sie oder bis zur Löschung des Kontos
Chatnachrichten	bis zur Löschung des Kontos des jeweiligen Absenders
Bewertungen	bleiben nach einer Kontolöschung erhalten, da sie Teil des öffentlichen Bewertungsbildes der bewerteten Person sind
Server- und Zugriffsprotokolle	60 Tage
Sicherheitsereignisse (z. B. Anmeldesperren)	bis zu 6 Monate
Meldungen und Moderationsentscheidungen	bis zu 12 Monate nach Abschluss der Bearbeitung
Kauf- und Abrechnungsdaten	bis zu 10 Jahre nach Ablauf des Kalenderjahres (§ 147 AO, § 257 HGB)
Sicherungskopien	bis zu 12 Monate; darin enthaltene Daten werden nach einer Löschung nicht wiederhergestellt

Löschung des Kontos

Sie können Ihr Konto jederzeit in der App löschen; zur Bestätigung ist die Eingabe Ihres Passworts erforderlich. Dabei werden Ihr Nutzerprofil und Ihre Chatnachrichten gelöscht, offene Gebote entfernt und eigene Ausschreibungen deaktiviert. Gemeinsame Chats bleiben für Ihr Gegenüber als Hülle bestehen und sind nicht mehr beschreibbar; Ihr Anzeigename erscheint dort als Hinweis auf ein gelöschtes Konto.

Aus technischen oder rechtlichen Gründen bleiben bestimmte Daten zunächst erhalten, insbesondere von Ihnen abgegebene Bewertungen sowie Kauf- und Abrechnungsdatensätze. Diese werden im Rahmen der oben genannten Speicherfristen behandelt.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Adresse.