Datenschutzerklärung für Dienstleister

1. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist Sauber & Fix, Inhaberin: Sabeeka Ihtasham Ul Haq, Fritz-Walter-Str. 1, 85375 Neufahrn b. Freising, Deutschland, E-Mail: admin@saubernfix.com. Diese Erklärung gilt für die Datenverarbeitung im Zusammenhang mit Registrierung, Identitäts- und Berechtigungsprüfung, Profilführung, Vermittlung, Auftragsdurchführung, Zahlungsabwicklung, Auszahlungen, Kommunikation, Bewertungen, Sicherheits- und Betrugsprävention sowie gesetzlichen Meldepflichten.

Soweit Sie im Rahmen eines vermittelten Auftrags personenbezogene Daten des Kunden eigenverantwortlich für die Erbringung Ihrer eigenen Dienstleistung verarbeiten, können Sie für diese Verarbeitung selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO sein. Kundendaten dürfen ausschließlich für den jeweiligen Auftrag und die gesetzlich zulässige Abwicklung verwendet werden.

2. Kategorien verarbeiteter Daten

• Stammdaten und Kontaktdaten: Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Profilbild und interne Dienstleister-ID.
• Unternehmens- und Steuerdaten: Gewerbeanmeldung, Steuernummer, Umsatzsteuerstatus, USt-IdNr., Unternehmensname, Ansässigkeit und PStTG/DAC7-Kennungen.
• Identitäts- und Berechtigungsdaten: Ausweisdokumente, Selfie für den Bildabgleich, Aufenthalts- und Erwerbsnachweise, Handwerksberechtigungen und Gültigkeitsfristen.
• Zahlungs- und Auszahlungsdaten: Kontoinhaber, IBAN/Auszahlungskonto, Zahlungsdienstleister-Referenzen, Transaktions- und Ledgerdaten.
• Buchungs- und Leistungsdaten: Servicekategorien, Stundensätze, Verfügbarkeit, angenommene Aufträge, Check-in/Check-out-Zeitstempel, Stornierungen und Abrechnungen.
• Standort- und Statusdaten: Einsatzgebiet sowie standortbezogene Ankunfts- oder Check-in-Daten während aktiver Aufträge (keine permanente Hintergrundüberwachung).
• Kommunikationsdaten: In-App-Chatverläufe, Supporttickets, Beschwerden, Fallbelege und Bewertungen.
• Geräte- und Sicherheitsprotokolle: IP-Adresse, Gerätekennungen, App-Version, Login-Zeitpunkte, Session-Tokens und Sicherheitsindikatoren.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung zur Einrichtung des Kontos, zur Durchführung des Plattformvertrags, zur Buchungsvermittlung, Abrechnung und Kommunikation stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sauber & Fix gesetzliche Pflichten erfüllt – insbesondere steuerrechtliche Aufbewahrungs- und Meldevorschriften nach dem Plattformen-Steuertransparenzgesetz (PStTG) sowie nach Handels- und Abgabenrecht – beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Maßnahmen zur Betrugsprävention, Verifikation, Systemsicherheit und Rechtsverfolgung stützen sich auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Einwilligung eingeholt wird (z. B. für optionale Cookies oder Marketing), erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. a und Art. 7 DSGVO mit jederzeitiger Widerrufsmöglichkeit.

4. Identitätsprüfung und Ausweisdokumente

Sauber & Fix prüft Identitäts- und Anbieterberechtigungen zur Erfüllung von Art. 30 DSA (Traceability of Traders) und zur Missbrauchsabwehr. Ausweiskopien werden nach Maßgabe des § 20 Abs. 2 PAuswG nur im erforderlichen Umfang verarbeitet und eindeutig als Kopie geführt.

Sauber & Fix zieht keine Originalausweise ein. Bei substantiiertem Fälschungs- oder Betrugsverdacht kann eine vorläufige Kontosperre verhängt und nach rechtlicher Prüfung eine Behördenmeldung veranlasst werden.

5. Kunden- und Auftragsdaten

Nach Annahme einer Buchung erhält der Dienstleister nur die zur Auftragserfüllung notwendigen Daten (Name, Adresse, Leistungsbeschreibung). Nach Art. 5 Abs. 1 lit. c DSGVO gilt strikte Datenminimierung.

Eine Verwendung von Kundendaten für private Kontaktlisten, eigene Werbung oder die Weitergabe an Dritte ist unzulässig. Nach Auftragsabschluss dürfen Kundendaten nur aufbewahrt werden, soweit eigene gesetzliche Nachweispflichten dies gebieten.

6. Standort-, Check-in- und Statusdaten

Standortbezogene Daten werden nur während der aktiven Auftragsdurchführung (z. B. Anfahrtsstatus, Check-in vor Ort, Check-out) erhoben, um den Leistungszeitraum transparent zu dokumentieren und Sicherheit zu gewährleisten. Es findet keine permanente Standortüberwachung statt.

Das bewusste Manipulieren von GPS- oder Zeitstempeldaten stellt einen schweren Verstoß gegen die Plattformregeln dar.

7. Empfänger und Zahlungsdienstleister

Zahlungen und Auszahlungen werden über lizenzierte Zahlungsdienstleister abgewickelt, die Daten zur Erfüllung von Zahlungs-, Geldwäsche- und regulatorischen Vorschriften verarbeiten. Weitere Empfänger sind Hosting- und IT-Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO).

Behördliche Übermittlungen (an Finanzämter, BZSt, Gerichte oder Ermittlungsbehörden) erfolgen ausschließlich bei Vorliegen zwingender gesetzlicher Grundlagen.

8. PStTG / DAC7 Steuermeldepflichten

Sauber & Fix ist als Betreiber einer digitalen Plattform nach §§ 13 und 14 PStTG gesetzlich verpflichtet, relevante Dienstleisterdaten und erzielte Vergütungen jährlich an das Bundeszentralamt für Steuern (BZSt) zu übermitteln.

Die Meldung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Nach § 22 PStTG erhalten betroffene Anbieter bis zum 31. Januar des Folgejahres eine Zusammenfassung der gemeldeten Daten. Gesetzliche Meldeaufzeichnungen werden nach § 24 Abs. 3 PStTG zehn Jahre aufbewahrt.

9. Automatisierte Unterstützung, Ranking und KI

Sauber & Fix nutzt Algorithmen für Suchergebnisse, Betrugsprävention und die Zuweisung von Anfragen. Soweit Entscheidungen nach Art. 22 DSGVO rechtliche Wirkungen entfalten, bestehen Garantien wie das Recht auf menschliches Eingreifen und Standpunktdarlegung.

Die Hauptparameter für das Profilranking werden gemäß Art. 5 der P2B-Verordnung transparent in den Plattformbedingungen dargestellt.

10. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des EWR erfolgt nur unter Einhaltung der Art. 44 ff. DSGVO, insbesondere bei Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission oder unter Einbindung der EU-Standardvertragsklauseln (SCC) mit angemessenen Schutzmaßnahmen.

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Steuer- und handelsrechtliche Belege werden nach § 147 AO und § 257 HGB bis zu 10 Jahre aufbewahrt; PStTG-Unterlagen unterliegen der 10-jährigen Frist nach § 24 Abs. 3 PStTG.

12. Sicherheit und Datenschutzverletzungen

Sauber & Fix implementiert nach Art. 32 DSGVO dem Stand der Technik entsprechende Schutzmaßnahmen (z. B. Transportverschlüsselung TLS, Zugriffsbeschränkungen, regelmäßige Sicherheitsaudits).

Sicherheitsvorfälle und Datenschutzverletzungen werden unverzüglich nach Art. 33 DSGVO an die zuständige Datenschutzaufsichtsbehörde gemeldet sowie nach Art. 34 DSGVO an Betroffene kommuniziert, sofern ein hohes Risiko vorliegt.

13. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Sie haben zudem das Recht, nach Art. 77 DSGVO Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde (z. B. dem Bayerischen Landesamt für Datenschutzaufsicht) einzureichen. Anfragen können jederzeit an admin@saubernfix.com gerichtet werden.