Datenschutzerklärung

Verantwortlicher: [Startup i.Gr. — wird festgelegt] (Prototyp/Entwurf, nicht für den Live-Betrieb).

1. Verarbeitete Daten

Konto (Name, E-Mail), Rolle, Verifizierungsdaten (Führerschein, Ausweis, Selfie), Transaktions-/Buchungsdaten, Nachrichten, Bewertungen, technische Logdaten.

2. Zwecke & Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 b) — Buchung/Kauf/Konto.
Rechtliche Verpflichtung (Art. 6 Abs. 1 c) — Identitäts-/AML-Prüfung, soweit anwendbar.
Berechtigtes Interesse (Art. 6 Abs. 1 f) — Betrugs-/Sicherheitsabwehr, Plattformbetrieb.
Einwilligung (Art. 6 Abs. 1 a) — Marketing/optionale Cookies.

3. Identitäts-/Dokumentenprüfung (KYC)

Eine etwaige Identitäts- und Dokumentenprüfung erfolgt über einen spezialisierten, vertraglich gebundenen Ident-Dienstleister. Es gelten Datenminimierung, Zweckbindung und definierte Aufbewahrungsfristen entsprechend dem jeweiligen Zweck und den gesetzlichen Vorgaben.

4. Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein: Zahlungsabwicklung (Mollie), E-Mail-Versand (Resend), Identitätsprüfung (spezialisierter Ident-Dienstleister), Hosting/Datenbank (EU-Rechenzentrum). Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. EU-Verarbeitung wird bevorzugt; bei Drittlandbezug werden Standardvertragsklauseln und ein Transfer-Impact-Assessment eingesetzt. Es findet kein Web-Tracking und keine Reichweiten-Analyse mit Drittanbietern statt.

5. Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei der zuständigen Aufsichtsbehörde. Im Konto stehen Daten-Export und Löschantrag als Self-Service bereit.

6. Speicherdauer / Cookies / Kontakt

Daten werden nur so lange gespeichert, wie es für die genannten Zwecke oder gesetzliche Aufbewahrungspflichten erforderlich ist. Cookies werden nur mit Einwilligung gesetzt, ausgenommen technisch notwendige. Kontakt in Datenschutzfragen: [wird festgelegt].

7. Nachrichten und fall-bezogene Einsicht (ENTWURF, RECHTLICH ZU PRUEFEN)

ENTWURF. Dieser Abschnitt ist noch nicht anwaltlich geprüft und vor dem Live-Betrieb rechtlich zu prüfen (Rechtsgrundlage, ePrivacy, Verhältnismäßigkeit).

Käufer und Verkäufer bzw. Mieter und Vermieter können je Vorgang (Kaufanfrage oder Buchung) direkt miteinander schreiben. Diese Nachrichten laufen über die Plattform.

Zur Betrugsprävention und zum Schutz der Nutzer kann das Get-Key-Team Nachrichten eines Vorgangs einsehen. Diese Einsicht ist eng begrenzt und erfolgt ausschließlich fall-bezogen: entweder weil ein Nutzer eine Nachricht gemeldet hat oder zur Aufklärung eines konkreten Vorgangs. Es gibt keine anlasslose Gesamtdurchsicht und keine Volltextsuche über alle Nachrichten.

Rechtsgrundlage (zu prüfen): vorgesehen ist berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO) an Betrugs- und Sicherheitsabwehr. Die konkrete Ausgestaltung, Interessenabwägung und ePrivacy-Konformität sind vor Go-Live anwaltlich zu prüfen.
Zweckbindung: Einsicht nur zur Betrugs-/Missbrauchsabwehr, nicht zu Werbe- oder Profilbildungszwecken.
Protokollierung: Jede Einsicht und jeder Export durch das Team wird mit Zeitpunkt, handelnder Person und Anlass protokolliert (Audit).
Keine aktive Teilnahme: Der Betreiber kann Nachrichten lesen, aber nicht selbst in den Chat schreiben.
Automatisierte Analyse: Nachrichten werden zusätzlich automatisiert und regelbasiert auf typische Betrugsmuster geprüft (zum Beispiel Zahlungsdaten, Druck zur Vorauszahlung, Weglock-Versuche auf andere Kanäle); auffällige Vorgänge werden dabei ausschließlich intern zur fall-bezogenen Prüfung markiert, eine automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO findet nicht statt, jede Maßnahme trifft ein Mensch. Eine spätere KI-gestützte Prüfung (Sicherheits-Bot Stufe 2) würde gesondert ausgewiesen und ist ebenfalls RECHTLICH ZU PRUEFEN.
Speicherdauer: Nachrichten werden für die Dauer des Vorgangs und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungs- und Nachweispflichten gespeichert. Selbst verfasste Inhalte werden bei einer Kontolöschung anonymisiert (der Vorgangsbezug bleibt zu Nachweiszwecken erhalten).