Datenschutzerklärung

Stand: 23. August 2026 · Version 2.0

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Daniel Wandler — Einzelunternehmer
handelnd unter der Geschäftsbezeichnung „24for7"
Arthur-Christiansen-Straße 1i
21509 Glinde, Deutschland
Telefon: +49 151 64175569
E-Mail: kontakt@24for7.shop

Weitere Angaben findest du im Impressum.

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten für die folgenden Zwecke:

• Vertragserfüllung: Buchung, Zahlungsabwicklung, Kommunikation zwischen Kunde und Anbieter
• Anbieter-Verifikation: Identitätsprüfung (KYC) über Stripe
• Kundenservice: Bearbeitung von Anfragen und Streitfällen
• Rechtliche Verpflichtungen: Buchhaltung, Steuer, PStTG-Meldung ans BZSt
• Sicherheit: Betrugsprävention, Missbrauchserkennung
• Verbesserung des Angebots: anonymisierte Nutzungsstatistiken (nur mit Einwilligung)

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (Buchungen, Anbieter-Konto, Auszahlungen)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtungen (Steuerrecht, Handelsrecht, PStTG)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (IT-Sicherheit, Betrugsprävention, Direktkommunikation)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Newsletter, Analytics, nicht-notwendige Cookies)

4. Daten von Kunden (Buchende)

Wenn du als Kunde einen Auftrag buchst, verarbeiten wir:

• Kontodaten: Name, E-Mail, Telefon, verschlüsseltes Passwort
• Buchungsdaten: Auftragsdetails, Termin, Adresse der Leistungserbringung
• Zahlungsdaten: Rechnungsanschrift (Kartendaten werden ausschließlich von Stripe verarbeitet, wir sehen sie nie)
• Kommunikation: Nachrichten an Anbieter, Support-Anfragen
• Bewertungen: Sternebewertungen und Textkommentare (öffentlich sichtbar mit Vorname + Anfangsbuchstabe Nachname)

5. Daten von Anbietern

Wenn du als Anbieter registriert bist, verarbeiten wir zusätzlich:

• Profil-Daten: Anzeigename, Foto, Kurzbeschreibung, Dienstleistungen, Preise, PLZ-Einsatzgebiet
• Bankverbindung: IBAN (verschlüsselt bei Stripe gespeichert, wir sehen nur die letzten 4 Stellen)
• Identitätsprüfung: Personalausweis-Kopie, Selfie-Video (über Stripe Identity, wir sehen nur "verifiziert ja/nein")
• Steuer-ID (11-stellig, für PStTG-Meldung ans Bundeszentralamt für Steuern gesetzlich verpflichtend ab bestimmten Umsatzschwellen)
• Auftragsverlauf: abgeschlossene Aufträge, Bewertungen, Auszahlungshistorie

6. Technische Nutzungsdaten (Server-Logs)

Beim Besuch unserer Website werden folgende Daten automatisch von unserem Webserver protokolliert:

• IP-Adresse (nach 7 Tagen anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Referrer-URL
• User-Agent (Browser, Betriebssystem)

Zweck: IT-Sicherheit, Fehleranalyse, Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschung: nach 7 Tagen (bei Sicherheitsvorfällen: 6 Monate).

7. Zahlungsabwicklung — Stripe

Alle Zahlungen werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt.

• Was Stripe erhält: Deine Kartendaten / SEPA-Daten / PayPal-Login / Klarna-Daten sowie Rechnungsanschrift
• Was wir sehen: Nur letzte 4 Stellen deiner Zahlungsmittel, Transaktions-ID, Betrag, Status
• Für Anbieter zusätzlich: Über Stripe Connect Express werden Identitätsprüfung und Bankverbindung abgewickelt
• Datenschutz Stripe: stripe.com/de/privacy
• Datenübermittlung USA: Stripe ist unter EU-U.S. Data Privacy Framework zertifiziert. Standardvertragsklauseln (SCCs) im Einsatz.

8. Hosting & Infrastruktur

Unsere Website wird gehostet bei:

• Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern
• Server-Standort: Deutschland / EU
• Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen
• Datenschutz Hostinger: hostinger.de/datenschutz

Kartendienste (OpenStreetMap): Für die Kartendarstellung im Anbieter-Dashboard nutzen wir OpenStreetMap (OSM Foundation, UK) und OSRM (openstreetmap.org). Beim Öffnen der Kartenansicht wird deine IP an diese Dienste übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Cookies & lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und Local Storage ein. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG).

10. Analyse-Tools

Aktuell setzen wir kein Tracking und keine Analytics ein — es werden keine Nutzungsdaten an Dritte übertragen.

Sollten wir dies später einführen, informieren wir dich transparent hier und holen — falls nötig — deine Einwilligung ein (Consent-Banner). Geplant ist der Einsatz von Plausible Analytics (server-side, DSGVO-konform, ohne Cookies, ohne Cross-Site-Tracking, Server in Deutschland).

11. E-Mail & Chat

• Transaktions-E-Mails (Buchungsbestätigung, Erinnerungen, Rechnungen): Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO
• Chat Kunde↔Anbieter: Nachrichten werden auf unseren Servern gespeichert, bis 6 Monate nach Auftragsabschluss. Zweck: Beweismittel bei Streitfällen, Verbesserung des Dienstes.
• Support-Anfragen: werden 3 Jahre lang aufbewahrt (Beweispflicht)
• Newsletter: Nur mit expliziter Einwilligung (Double-Opt-In). Abmeldung jederzeit über Link in jeder Mail.

12. Speicherdauer

• Kundendaten: Solange dein Konto besteht + 30 Tage nach Löschung
• Buchungsdaten: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht)
• Rechnungen: 10 Jahre (§ 147 AO)
• Bewertungen: Unbegrenzt (öffentliches Interesse, § 6 Abs. 1 lit. f DSGVO) — bei Kontolöschung wird der Name anonymisiert
• Server-Logs: 7 Tage (bei Sicherheitsvorfällen 6 Monate)
• Chat: 6 Monate nach Auftragsabschluss
• Support-Tickets: 3 Jahre

13. Deine Rechte nach DSGVO

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15) — welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten
• Löschung (Art. 17) — "Recht auf Vergessenwerden" (soweit keine gesetzliche Aufbewahrungspflicht besteht)
• Einschränkung (Art. 18) — bei strittiger Rechtmäßigkeit
• Datenübertragbarkeit (Art. 20) — Export deiner Daten in maschinenlesbarem Format
• Widerspruch (Art. 21) — gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf (Art. 7 Abs. 3) — jede Einwilligung widerrufbar

Kontakt zur Ausübung: datenschutz@24for7.shop

14. Beschwerderecht & Aufsichtsbehörde

Du kannst dich jederzeit bei der Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde am Ort deines Wohnsitzes oder unseres Sitzes:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
datenschutzzentrum.de

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung bei Bedarf an rechtliche oder tatsächliche Änderungen an. Die jeweils aktuelle Version findest du immer unter 24for7.shop/datenschutz.html. Bei wesentlichen Änderungen informieren wir dich per E-Mail (falls Konto vorhanden).