1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für den Betrieb der Plattform ist:
Stack7 GmbH i. G.
vertreten durch den Geschäftsführer Alexander Malzahn
Metzer Straße 14
44137 Dortmund
Deutschland
E-Mail: [email protected]
2. Welche Daten wir verarbeiten und wozu
Im Rahmen des Plattformbetriebs verarbeiten wir die folgenden Datenkategorien zu den jeweils genannten Zwecken und auf den angegebenen Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):
| Kategorie | Datenbeispiele | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Registrierungs- & Admin-Daten | Name, E-Mail, Passwort-Hash | Verwaltung der Admin-Konten und Zugang zum Dashboard | Art. 6 Abs. 1 lit. b (Vertrag) |
| Kundendaten | Name, Firma (optional), E-Mail, Telefon, optionale Postadresse | Kommunikation, Angebotserstellung, Buchungsabwicklung | Art. 6 Abs. 1 lit. b |
| Identifikations- & Referenzdaten | Anfrage-ID, ShortId, Business-/Tenant-ID | Zuordnung, Auffindbarkeit, Statusverfolgung | Art. 6 Abs. 1 lit. b, lit. f |
| Buchungsdaten | Datum/Uhrzeit, Dienstleistung, Extras, Personenanzahl, Orte/Plätze | Durchführung, Planung und Abrechnung der Buchung | Art. 6 Abs. 1 lit. b |
| Rechnungs- & Abrechnungsdaten | Rechnungsadresse, Gesamtbetrag, Zahlstatus | Rechnungsstellung, Buchhaltung, gesetzliche Nachweispflichten | Art. 6 Abs. 1 lit. b, lit. c |
| Zahlungsdaten externer Anbieter | Transaktions-ID, Betrag, Währung, Status (Anbieter PayPal/Mollie) | Abwicklung der Zahlung | Art. 6 Abs. 1 lit. b |
| Kommunikationsdaten | Chat-Nachrichten (Sender-Rolle, Inhalt, Zeitstempel), Supportanfragen | Kundenservice, Dokumentation des Vorgangs | Art. 6 Abs. 1 lit. b, lit. f |
3. Cookies & Tracking
- Session-Cookies (Firebase Auth): technisch notwendig, um dich angemeldet zu halten und Anfragen zu authentifizieren.
- Bot- & Spam-Schutz (Google reCAPTCHA v3): verarbeitet technisch bedingt IP-Adresse und Browserdaten, um automatisierte Missbrauchsversuche abzuwehren. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage ist unser berechtigtes Interesse an einem sicheren und missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
4. Empfänger & Auftragsverarbeiter
Zur Bereitstellung der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit ihnen bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
| Dienst | Zweck | Sitz & Transfergrundlage |
|---|---|---|
| Google LLC / Firebase | Hosting, Datenbank, Authentifizierung, Storage | USA — EU-US Data Privacy Framework + Standardvertragsklauseln (SCCs) |
| Cloudflare, Inc. | DNS, CDN, WAF/DDoS-Schutz, TLS | USA — EU-US Data Privacy Framework |
| Stripe, Inc. | Abrechnung der SaaS-Gebühr (Betreiber → Stack7 GmbH) | USA — EU-US Data Privacy Framework |
| 1blu AG | Hosting / Mailserver | Deutschland / EU |
Zahlungsdienstleister (eigenständige Verantwortliche)
Endkundenzahlungen laufen über die eigenen Zahlungskonten des jeweiligen Betreibers bei PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) bzw. Mollie (Mollie B.V., Amsterdam, Niederlande). Diese Anbieter verarbeiten deine Zahlungsdaten als eigenständige Verantwortliche nach ihren eigenen Datenschutzhinweisen; Requesthub erhält lediglich Transaktionsreferenz, Betrag, Währung und Zahlstatus zur Statusanzeige.
Kommunikation über WhatsApp
Betreiber können Nachrichten optional per WhatsApp beantworten (WhatsApp-Weiterleitung). Nutzt du diesen Weg, öffnet sich WhatsApp erst durch deinen Klick auf den entsprechenden Button; für die dortige Verarbeitung gelten die Datenschutzhinweise der WhatsApp Ireland Limited (Meta). Ohne deinen Klick werden keine Daten an WhatsApp/Meta übertragen.
5. Datenübermittlung in Drittländer
Soweit Daten an Dienste mit Sitz in den USA übermittelt werden (siehe Abschnitt 4), erfolgt dies auf Grundlage des EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO. Damit ist ein angemessenes Datenschutzniveau für die Übermittlung sichergestellt.
6. Speicherdauer & Löschung
- Rechnungs- & Buchungsbelege: gemäß gesetzlicher Aufbewahrungspflichten (HGB/AO, regelmäßig 8–10 Jahre).
- Sonstige Geschäftskorrespondenz: bis zu 6 Jahre.
- Log- & Analysedaten: in der Regel bis zu 90 Tage.
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und etwaige gesetzliche Aufbewahrungsfristen abgelaufen sind. Nach Vertragsende erfolgt die Löschung oder Rückgabe der im Auftrag verarbeiteten Daten gemäß dem AV-Vertrag.
7. Deine Rechte als betroffene Person
Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Geht es um Buchungs-, Anfrage- oder Chatdaten der Endkund:innen, richtest du diese Rechte grundsätzlich an den jeweiligen Betreiber als Verantwortlichen; wir unterstützen ihn dabei als Auftragsverarbeiter.
Unabhängig davon hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns federführend zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
8. Datensicherheit (technische & organisatorische Maßnahmen)
Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, insbesondere:
- verschlüsselte Übertragung (TLS/HTTPS)
- rollenbasierte Zugriffskontrolle (Firebase Security Rules)
- Firewall- und Netzwerkschutz
- regelmäßige Backups und Wiederherstellung
- Monitoring und Incident-Management
9. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die aktuelle Fassung, abrufbar unter https://requesthub.de/datenschutz-app.
10. Datenschutz der Marketing-Website
Diese Erklärung betrifft ausschließlich die Plattform und App. Für die Verarbeitung auf unserer Marketing-Website (requesthub.de) gilt die gesonderte Datenschutzerklärung der Website.