Datenschutzerklärung

BringEasy UG (haftungsbeschränkt) i.G.

Rostocker Straße 2, 10553 Berlin

E-Mail: support@bringeasy.de

Vertreten durch: Elvis Ayong

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor (§ 38 BDSG). Für alle Anliegen zum Datenschutz erreichst du uns unter support@bringeasy.de.

• Wir verkaufen keine Daten und betreiben keine Werbe- oder Profilbildungs-Tracker.
• Ein optionales Analysewerkzeug (Microsoft Clarity) setzen wir nur ein, wenn du im Cookie-Banner ausdrücklich zustimmst. Lehnst du ab, wird es nicht geladen. Du kannst deine Entscheidung jederzeit über den Link im Footer ändern.
• Alle übrigen Cookies sind technisch notwendig (Anmeldung, Sprache, Warenkorb).
• Automatisierte Entscheidungen über Personen treffen wir nicht. Sperrungen, Ablehnungen und Streitentscheidungen trifft ein Mensch.
• Deine Adressdaten geben wir an den Transportpartner weiter, der deinen Auftrag ausführt; er benötigt sie, um zu dir zu fahren.
• Unsere Datenbank steht in Schweden (EU).

3.1 Server-Logs und Reichweitenmessung

Beim Aufruf unserer Website und Apps verarbeiten wir technisch übermittelte Daten: aufgerufene Seite, Zeitpunkt, Referrer, Browser- und Betriebssystemkennung sowie die IP-Adresse.

Für unsere eigene Reichweitenmessung speichern wir diese Ereignisse serverseitig in unserer eigenen Datenbank. Ein Zugriff auf dein Endgerät findet dabei nicht statt: Wir speichern nichts auf deinem Gerät und lesen nichts von ihm aus, sondern werten ausschließlich die Daten aus, die dein Browser ohnehin an unseren Server sendet. Eine Einwilligung nach § 25 TDDDG ist hierfür nicht erforderlich.

Die IP-Adresse wird vor der Speicherung gekürzt (bei IPv4 wird das letzte Oktett entfernt, bei IPv6 wird auf /64 gekürzt), sodass ein Rückschluss auf eine einzelne Person nicht möglich ist.

Zweck: Betrieb, Stabilität und Sicherheit der Plattform, Missbrauchserkennung, Verständnis der Nutzung · Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Speicherdauer: 12 Monate ab Erhebung, danach automatische Löschung

3.2 Cookies, lokale Speicherung und Einwilligung

Technisch notwendige Speicherung, ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG:

Einwilligungspflichtige Speicherung: ausschließlich Microsoft Clarity, siehe Abschnitt 11.

3.3 Anmeldung und Sitzungsverwaltung

Zur Absicherung deiner Anmeldung speichert unser Authentifizierungsdienst je aktiver Sitzung technische Angaben, darunter die IP-Adresse und die Gerätekennung des zuletzt genutzten Geräts.

Die IP-Adresse wird spätestens 7 Tage nach der letzten Aktivität der Sitzung gelöscht. Die Sitzung selbst bleibt darüber hinaus bestehen, bis du dich abmeldest, damit du dich nicht bei jedem Öffnen der App neu anmelden musst. Nach der Löschung der IP-Adresse bleibt die Sitzung uneingeschränkt nutzbar.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Anmeldung)

• Kontoerstellung: Name, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Postleitzahl sowie optional Telefonnummer und Profilbild. Die Postleitzahl verwenden wir für zwei Zwecke: um zu prüfen, ob wir in dein Gebiet liefern, und um dir Lieferpreise anzuzeigen. Sie wird mit deinem Konto gespeichert und mit dessen Löschung entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Anzeigen: Beschreibung, Fotos, Preis und Logistikangaben (Etage, Aufzug, Maße, Gewicht, Zugänglichkeit). Diese sind für andere Nutzer sichtbar. Bitte veröffentliche keine Fotos, auf denen Personen oder sensible Details erkennbar sind.
• Nachrichten, Angebote und öffentliche Fragen: Inhalte werden gespeichert, um die Kommunikation zu ermöglichen und Streitfälle zu klären.
• Bewertungen: Bewertung, Text und Vorname sind öffentlich sichtbar.
• Fotos zur Auftragsdokumentation: Bei Abholung und Zustellung werden Fotos angefertigt und gespeichert, um den Zustand des Transportguts zu dokumentieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Diese Fotos werden nicht automatisiert ausgewertet.

Damit Kauf und Transport funktionieren, geben wir bestimmte Daten an die jeweils Beteiligten weiter. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

Die Kommunikation zwischen Käufern, Verkäufern und Transportpartnern läuft grundsätzlich über den Chat in der App. Nur wenn du eine Telefonnummer hinterlegt hast, wird sie den an deinem konkreten Auftrag Beteiligten für die Abstimmung am Liefertag angezeigt, etwa damit ein Fahrer dich erreichen kann, wenn er vor der Tür steht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Angabe einer Telefonnummer ist freiwillig; du kannst sie jederzeit in deinem Profil entfernen.

5.1 Transportpartner sind eigenständig Verantwortliche

Der Transportpartner erhält deine Daten, um seinen eigenen Vertrag mit dir zu erfüllen. Er entscheidet selbst über die Durchführung der Fahrt und handelt nicht auf unsere Weisung. Er ist deshalb datenschutzrechtlich eigenständig Verantwortlicher und nicht unser Auftragsverarbeiter. Für seine Verarbeitung nach Auftragsdurchführung ist er selbst verantwortlich. Vertraglich haben wir ihn verpflichtet, deine Daten nur zur Durchführung des Transports zu verwenden, sie anschließend zu löschen und nicht für Werbung zu nutzen.

Zahlungen wickeln wir über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ab.

Bei einer Zahlung werden deine Zahlungsdaten unmittelbar an Stripe übermittelt. Vollständige Kartendaten erhalten und speichern wir nicht. Von Stripe erhalten wir lediglich Zahlungsstatus, Betrag, Zeitpunkt und eine Zahlungsreferenz. Stripe verarbeitet Daten auch zur Betrugserkennung und zur Erfüllung eigener gesetzlicher Pflichten und ist insoweit eigenständig verantwortlich.

6.1 Direktes Laden des Zahlungsskripts

Auf der Seite der Zahlungsabwicklung wird ein Skript von js.stripe.com unmittelbar von deinem Browser geladen. Dabei werden deine IP-Adresse und technische Browserdaten direkt an Stripe übermittelt.

Das Skript dient der sicheren Zahlungsabwicklung und der Betrugserkennung. Es wird erst geladen, wenn du den Zahlungsschritt erreichst, nicht bereits beim Ansehen des Warenkorbs. Stripe untersagt aus Sicherheits- und Zertifizierungsgründen ausdrücklich, dieses Skript lokal zu hosten oder über unsere Server auszuliefern; eine weniger eingriffsintensive Alternative steht daher nicht zur Verfügung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention)

7.1 Adresssuche und Routen über unsere Server

Adressvorschläge und Routenberechnungen laufen über unsere eigenen Server. Wir nutzen dafür den Geocoding-Dienst Photon (betrieben von komoot, gehostet in Deutschland) und den Routing-Dienst OSRM (gehostet in der Schweiz). Deine IP-Adresse wird diesen Diensten dabei nicht übermittelt, die Anfrage stellt ausschließlich unser Server. Übermittelt werden die für die Suche oder Route erforderlichen Adressangaben bzw. Koordinaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Wir arbeiten daran, beide Dienste auf eigener Infrastruktur zu betreiben. Sobald das umgesetzt ist, entfallen diese Empfänger; wir aktualisieren diese Erklärung entsprechend.

7.2 Kartendarstellung

• Web: Kartenkacheln werden von den Servern des OpenStreetMap-Projekts unmittelbar von deinem Browser geladen. Dabei werden deine IP-Adresse und die angeforderten Kartenausschnitte übermittelt.
• Apps: Auf Karten- und Verfolgungsansichten werden Kartendaten vom Kartendienst deines Betriebssystems geladen, Apple Maps unter iOS, Google Maps unter Android. Dabei werden Standort- und Gerätedaten unmittelbar von deinem Gerät an Apple bzw. Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Darstellung der Karte ist Teil der von dir angeforderten Leistung)

7.3 Umwandlung von Koordinaten in Adressen

Die Umwandlung von Standortkoordinaten in Adressen erfolgt vorrangig über unsere eigenen Server. Steht keine Verbindung zu unseren Servern zur Verfügung, greift ersatzweise der Geocoding-Dienst deines Betriebssystems (Apple bzw. Google); nur in diesem Fall werden Koordinaten unmittelbar von deinem Gerät an den jeweiligen Anbieter übermittelt.

7.4 Wetter

Für Wetterhinweise zum Liefertermin rufen wir Daten von OpenWeather ab. Die dabei übermittelten Koordinaten werden zuvor auf etwa einen Kilometer gerundet, sodass keine genaue Adresse übermittelt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Planbarkeit des Transports)

Auf deine Anforderung hin können Chat-Nachrichten übersetzt werden. Der Text der jeweiligen Nachricht wird dazu an Google (Gemini API) übermittelt.

• Die Übersetzung erfolgt nur, wenn du sie auslöst, es findet keine automatische Übersetzung aller Nachrichten statt.
• Übermittelt wird ausschließlich der Nachrichtentext, keine Kontodaten.
• Wir haben mit dem Anbieter vereinbart, dass die übermittelten Inhalte nicht zum Training von Modellen verwendet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ermöglichung der Kommunikation zwischen den Vertragsparteien)

Dies ist die einzige Funktion unserer Plattform, bei der personenbezogene Daten an einen Anbieter für künstliche Intelligenz übermittelt werden. Ausweisdokumente, Sprachaufnahmen, Fotos und Verhaltensdaten werden nicht an solche Anbieter übermittelt.

• Transaktions-E-Mails und Push-Nachrichten (Buchungsbestätigung, Zuordnung des Transportpartners, Ankunft, Statusänderungen) erhältst du zur Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO.
• Push-Token: Aktivierst du Benachrichtigungen, speichern wir eine Gerätekennung, um Nachrichten zustellen zu können. Der Versand läuft über Expo und wird technisch über die Push-Infrastruktur von Apple (APNs) bzw. Google (FCM) zugestellt. Du kannst Benachrichtigungen jederzeit in den Systemeinstellungen deines Geräts deaktivieren.
• Werbliche E-Mails oder Push-Nachrichten senden wir ausschließlich mit deiner vorherigen ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG), erteilt im Doppel-Opt-in-Verfahren. Zeitpunkt und Inhalt der Einwilligung speichern wir zum Nachweis. Du kannst jederzeit widerrufen, über den Abmeldelink in jeder Nachricht oder per E-Mail an support@bringeasy.de. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Zur Erkennung von Missbrauch werten wir Zahlungs- und Nutzungsvorgänge aus. Unser Zahlungsdienstleister führt zusätzlich eine eigene Betrugsprüfung durch.

Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Sperrungen von Konten, Ablehnungen von Transportpartnern und Entscheidungen in Streitfällen werden von einer Person geprüft und getroffen. Ein automatisiertes Bewertungs- oder Scoring-System, das solche Entscheidungen bestimmt, setzen wir nicht ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Zur Verbesserung der Bedienbarkeit setzen wir Microsoft Clarity ein (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

Clarity erfasst Interaktionen mit unserer Oberfläche: Seitenaufrufe, Mausbewegungen, Klicks, Scrolltiefe und Verweildauer. Daraus entstehen Heatmaps und Sitzungsaufzeichnungen. Dabei werden Cookies auf deinem Endgerät gespeichert.

• Der Einsatz erfolgt ausschließlich nach deiner Einwilligung. Das Skript wird erst geladen, nachdem du im Banner zugestimmt hast. Lehnst du ab, wird es nicht ausgeführt.
• Eingaben in Formularfelder werden maskiert und nicht im Klartext aufgezeichnet. Zahlungsdaten werden in einem separaten, für Clarity nicht auslesbaren Bereich unseres Zahlungsdienstleisters eingegeben.
• Widerruf: jederzeit über den Link „Cookie-Einstellungen" im Footer, mit Wirkung für die Zukunft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)

Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Drittlandübermittlungen. Soweit Daten außerhalb der EU bzw. des EWR verarbeitet werden, stützen wir dies auf einen Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework, soweit der jeweilige Empfänger dort zertifiziert ist, oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Für das Vereinigte Königreich und für die Schweiz bestehen Angemessenheitsbeschlüsse.

Als Plattformbetreiber sind wir gesetzlich verpflichtet, Daten bestimmter Anbieter an das Bundeszentralamt für Steuern zu melden.

• Betroffen: Transportpartner ab dem ersten Euro; Verkäufer, die im Kalenderjahr 30 oder mehr Verkäufe tätigen oder 2.000 € oder mehr einnehmen.
• Gemeldet werden: Name, Anschrift, Steueridentifikationsnummer, Geburtsdatum, Kontokennung (IBAN), Höhe der Vergütung und Anzahl der Transaktionen je Quartal.
• Frist: bis zum 31. Januar des Folgejahres.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 13, 14 PStTG

Legst du erforderliche Angaben trotz zweimaliger Erinnerung nicht vor, sind wir gesetzlich verpflichtet, Auszahlungen einzubehalten oder dein Konto zu sperren (§ 23 PStTG).

In App-Versionen vor 1.1.0 wurden Adresssuche, Routenberechnung und die Umwandlung von Koordinaten in Adressen unmittelbar von deinem Gerät an externe Dienste übermittelt. Ab dieser Version laufen diese Abfragen ausschließlich über unsere Server. Bitte aktualisiere die App, um die aktuelle Verarbeitung zu nutzen.

(Dieser Abschnitt entfällt, sobald praktisch alle Installationen aktualisiert sind.)

Nach Ablauf werden die Daten gelöscht oder anonymisiert.

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17, soweit keine Aufbewahrungspflicht entgegensteht), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung, die wir auf ein berechtigtes Interesse stützen, jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Richtet sich die Verarbeitung auf Direktwerbung, kannst du ohne Angabe von Gründen widersprechen.

Wende dich an support@bringeasy.de.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen:

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin · www.datenschutz-berlin.de

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Siehe auch Impressum und AGB.