Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Frey Systems
Jonas Frey
Ludwig Bauer Straße 5
64367 Mühltal
Deutschland
E-Mail für Datenschutzfragen: privacy@frey-one.com

Frey Systems betreibt eine Vermittlungsplattform für Dienstleistungen zwischen Kunden und selbstständigen Anbietern. Soweit sich die Verarbeitung von Daten zwischen Kunden und Anbietern unterscheidet, wird in den folgenden Abschnitten explizit darauf hingewiesen.

Wir verarbeiten personenbezogene Daten stets im Einklang mit der DSGVO. Für jeden Verarbeitungsschritt stützen wir uns auf eine der folgenden Rechtsgrundlagen:
* Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – notwendig, um Ihr Nutzerkonto bereitzustellen oder Buchungen abzuwickeln.
* Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – beispielsweise bei optionalen Statistik-Cookies. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
* Erfüllung einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – beispielsweise bei der steuerrechtlichen Aufbewahrung von Rechnungsdaten.
* Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) – zur Gewährleistung der Plattformsicherheit und zur Betrugsprävention. In diesen Fällen steht Ihnen ein Widerspruchsrecht zu.

Sicherheit der Übertragung: Um Ihre Daten optimal zu schützen, verschlüsseln wir den gesamten Datenverkehr durchgängig mittels SSL/TLS. Unsere Sicherheitsinfrastruktur ist so konfiguriert, dass alle Verbindungen bis zu unseren Systemen vollständig verschlüsselt und verifiziert werden.

Empfänger Ihrer Daten: Zur Vertragserfüllung werden die zur Buchungsabwicklung zwingend erforderlichen Kundendaten (z. B. Name, Kontaktdaten und Leistungsdetails) an den jeweiligen selbstständigen Anbieter weitergegeben, bei dem die Dienstleistung gebucht wurde. FreyOne und der jeweilige Anbieter agieren dabei als eigenständige Verantwortliche für ihren jeweiligen Bereich. Erstellt FreyOne im Namen des Anbieters die Rechnung über die gebuchte Leistung, handelt FreyOne insoweit als Auftragsverarbeiter des Anbieters (Art. 28 DSGVO). Bei Anbietern sind Geschäftsname, Geschäftsanschrift, Profiltexte, Bilder, Services, Bewertungen und die gesetzlichen Pflichtangaben (Impressum, z. B. Name des Inhabers, Steuer- bzw. Registernummern) auf dem öffentlichen Anbieterprofil für jeden ohne Anmeldung sichtbar; die Profiladresse kann auch als QR-Code geteilt werden.

Für den Betrieb der Plattform nutzen wir spezialisierte Infrastruktur-Dienstleister:
* Zentrales Hosting & Datenbank: Unsere Kernsysteme (Programmierschnittstelle/API, PostgreSQL-Datenbank, Virenprüfung, Erzeugung von PDF-Dokumenten wie Rechnungen, Verarbeitung hochgeladener Dateien sowie unser internes Support-System) laufen auf Servern der Hetzner Online GmbH in einem Rechenzentrum in Deutschland.
* Website und Anmeldung (Vercel): Die Website wird über Vercel Inc. (USA) ausgeliefert. Vercel führt für uns außerdem serverseitige Funktionen aus, über die die Anmeldung, die Registrierung und die Verlängerung Ihrer Sitzung laufen; dabei verarbeitet Vercel die jeweils übermittelten Daten und Ihre IP-Adresse. Die Übermittlung in die USA ist über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.
* Netzwerk, Sicherheit und E-Mail-Eingang (Cloudflare): Alle Aufrufe unserer Website und unserer API laufen über das Netzwerk von Cloudflare Inc. (USA). Cloudflare leitet die Anfragen weiter, schützt vor Angriffen (Firewall, Bot-Schutz) und verarbeitet dafür Ihre IP-Adresse und technische Verbindungsdaten. E-Mails an unsere Adressen @frey-one.com nimmt Cloudflare (Email Routing) für uns entgegen.
* Datei- und Cloudspeicher (Cloudflare R2): Profil- und Service-Bilder, Dokumente (z. B. Verifizierungsnachweise, Chat-Anhänge, Nachweise zu Forderungen), Systemsicherungen und archivierte Server-Protokolle liegen in Speicherbereichen mit vertraglich und technisch festgelegter EU-Jurisdiktion. Öffentliche Bilder (z. B. Profil- und Service-Bilder) werden über das weltweite Netzwerk von Cloudflare ausgeliefert und dabei zwischengespeichert.
* Fehlerüberwachung (GlitchTip, selbst betrieben): Tritt auf unserer Website oder in unserer API ein technischer Fehler auf, senden Ihr Browser bzw. unser Server einen Fehlerbericht an unser eigenes Fehler-Monitoring „GlitchTip“. Es läuft auf einem eigenen Server der Hetzner Online GmbH in Deutschland; die Verbindung läuft über das Netzwerk von Cloudflare. Ein Bericht enthält die Fehlermeldung, die betroffene Programmstelle, die aufgerufene Seite ohne URL-Parameter, Browser- und Betriebssystemtyp, Zeitpunkt und Programmversion. Formulareingaben, Cookies, Anmeldedaten und Nutzerkennungen übermitteln wir nicht; E-Mail-Adressen und IBANs werden vor dem Versand unkenntlich gemacht. Ihre IP-Adresse wird nur für die Übertragung verarbeitet und nicht im Bericht gespeichert. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb).

Server-Logs: Unsere Server protokollieren technische Vorgänge, damit wir den Betrieb überwachen, Angriffe erkennen und Fehler beheben können. Diese Protokolle können Ihre IP-Adresse, den Zeitpunkt eines Zugriffs und technische Angaben zu Browser und Gerät enthalten. Inhalte wie Chat-Nachrichten oder Zahlungsdaten schreiben wir nicht in Protokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb und an der Fehleranalyse). Die Protokolle werden automatisch gelöscht:

Brauchen wir einen Eintrag länger, etwa um einen Sicherheitsvorfall aufzuklären, bewahren wir nur diesen Eintrag auf, bis der Vorfall geklärt ist.

Was wir tun: Wenn Sie ein Nutzerkonto erstellen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als nicht umkehrbarer Hash), Ihr Geburtsdatum (Altersprüfung, mindestens 18 Jahre), Ihr Land und Ihre Sprache. Ihre Adresse benötigen wir für die Rechnungsstellung; Sie geben sie spätestens bei Ihrer ersten Buchung an. Ein Profilbild ist freiwillig. Bei selbstständigen Anbietern kommen Unternehmensdaten, Firmenanschrift, Kontaktdaten und das Geburtsdatum des Inhabers hinzu.
Nachweis Ihrer Zustimmung: Wenn Sie den AGB und der Datenschutzerklärung zustimmen, speichern wir Zeitpunkt, Version, IP-Adresse und Browserkennung (User-Agent). Diesen Nachweis bewahren wir auch nach einer Kontolöschung auf (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c und f DSGVO).
Anmeldung und Kontosicherheit: Für jede Anmelde-Sitzung speichern wir IP-Adresse, Browserkennung und Ablaufzeitpunkt (bis zu 30 bzw. mit „Angemeldet bleiben“ 90 Tage); abgelaufene Sitzungen löschen wir einen Tag nach ihrem Ablauf. Fehlgeschlagene Anmeldeversuche zählen wir unter einem verschlüsselten Prüfwert Ihrer E-Mail-Adresse und löschen den Zähler 24 Stunden nach dem letzten Fehlversuch. Nutzen Sie die Zwei-Faktor-Anmeldung, speichern wir das dafür nötige Geheimnis bzw. einmalige E-Mail-Codes (höchstens einen Tag). Anträge auf Änderung Ihrer Login-E-Mail-Adresse bewahren wir 90 Tage als Sicherheitsnachweis auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Kontosicherheit Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis Sie Ihr Nutzerkonto löschen, soweit oben nichts anderes steht und keine gesetzlichen Aufbewahrungsfristen eine längere Speicherung verlangen.

Unser Cookie-Banner hat zwei Kategorien: „Notwendig“ und „Statistik“. „Alle akzeptieren“ und „Nur notwendige“ sind gleichwertig. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen ändern“ im Footer ändern oder widerrufen.
* Notwendig (immer aktiv): Diese Cookies und Speicherwerte sind für den sicheren Betrieb der Plattform zwingend erforderlich:
* `cookie-consent` (1 Jahr): Ihre Cookie-Auswahl mit Version, Zeitpunkt und einer zufälligen Einwilligungs-ID, zusätzlich als Kopie im lokalen Speicher Ihres Browsers;
* `access_token` (15 Minuten) und `refresh_token` (30 Tage, mit „Angemeldet bleiben“ 90 Tage): Ihre Anmeldung und deren Verlängerung;
* `has_session` (so lange wie `refresh_token`): ein inhaltsloser Hinweis, dass eine Anmeldung besteht, damit Seiten die Sitzung nur dann erneuern;
* `login_device` (bis zu 400 Tage): merkt sich ein Gerät, auf dem Sie sich bereits erfolgreich angemeldet haben, damit Sie sich auch dann noch anmelden können, wenn Fremde durch falsche Passworteingaben die Anmeldung zu Ihrem Konto verlangsamen;
* `2fa_pending`, `2fa_session` (10 Minuten) und `team_2fa_required` (Sitzung): sichern die Anmeldung mit Zwei-Faktor-Authentisierung ab;
* `web_theme` (1 Jahr): Ihre Design-Präferenz; `NEXT_LOCALE` (Sitzung): Ihre gewählte Sprache, sobald Sie sie wechseln;
* `cf_clearance` (30 Minuten, gesetzt von Cloudflare): nur nach einer Sicherheitsprüfung unseres Netzwerkdienstleisters; bestätigt, dass Sie die Prüfung bestanden haben.

Im lokalen Speicher Ihres Browsers legen wir zusätzlich technische Hilfswerte ab, die nur der Bedienung dienen: einen Entwurf beim Anlegen eines Services (`service-draft`), die Wartezeit für das erneute Senden der Bestätigungs-E-Mail (`verify_email_sent_at`) und die zuletzt gewählte Kalenderansicht (`freyone:calendar-view`). Im Sitzungsspeicher (sessionStorage), der beim Schließen des Tabs gelöscht wird, halten wir für eine schnellere Anzeige Ihren Namen, Ihr Profilbild, Ihre Kontoart, den Stand Ihres Anbieter-Onboardings und den zuletzt geöffneten Bereich vor; während Sie eine Team- oder Steuerberater-Einladung annehmen, merken wir uns dort außerdem den Einladungslink, auch über die Anmeldung hinweg (`freyone_invite_token`). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
* Statistik (nur mit Einwilligung): Sofern Sie zustimmen, nutzen wir PostHog (PostHog Inc., USA; Verarbeitung über die EU-Region von PostHog), um auszuwerten, wie die Plattform genutzt wird – etwa an welchen Stellen Buchungen oder Registrierungen abgebrochen werden –, und die Plattform danach zu verbessern. Die Auswertung erfolgt über eine pseudonyme Besucher-ID; es gibt keine Sitzungsaufzeichnung und keine automatische Klick-Erfassung. PostHog speichert eine Besucher-ID und Ihren Einwilligungsstatus (`ph_…_posthog`, `__ph_opt_in_out_…`, im Cookie und im lokalen Speicher, 1 Jahr). Ebenfalls nur nach Einwilligung laden wir Vercel Web Analytics (ohne Cookies, mit einem anonymen, täglich wechselnden Kennwert) und Vercel Speed Insights (Messung der Ladezeiten). Vor Ihrer Einwilligung wird keines dieser Werkzeuge geladen. Widerrufen Sie Ihre Einwilligung, wird nichts mehr erfasst und die PostHog-Werte werden gelöscht. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
* Protokoll Ihrer Cookie-Einwilligung: Damit wir nachweisen können, dass und wie Sie eingewilligt haben, speichern wir jede Auswahl im Banner oder in den Cookie-Einstellungen auf unserem Server: eine zufällige Einwilligungs-ID aus Ihrem `cookie-consent`-Cookie, die gewählten Kategorien, die Banner-Version, den Zeitpunkt, die Sprache und ob die Wahl im Banner oder in den Einstellungen getroffen wurde. IP-Adresse, Browserkennung oder Nutzerkonto speichern wir dazu nicht; wir können den Eintrag daher keinem Konto zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Die Einträge werden nach 3 Jahren automatisch gelöscht.
* Cloudflare Turnstile (Bot-Schutz): Um unsere Formulare für Registrierung, Anmeldung und das Zurücksetzen des Passworts vor automatisiertem Missbrauch, Spam und Hackerangriffen zu schützen, nutzen wir den Dienst Turnstile von Cloudflare. Turnstile wertet rein serverseitige technische Signale Ihres Browsers aus, um Mensch und Bot zu unterscheiden. Es werden keine Tracking-Cookies gesetzt und keine Formulareingaben mitgelesen. Rechtsgrundlage ist unser berechtigtes Interesse an der Plattformsicherheit (Art. 6 Abs. 1 lit. f DSGVO).
* Stripe (Zahlungsabwicklung und Betrugsschutz): Auf den Seiten, auf denen Sie bezahlen oder eine Zahlungsmethode hinterlegen, bindet unser Zahlungsdienstleister Stripe (siehe Abschnitt 8) sein Zahlungsformular ein. Stripe setzt dabei technisch notwendige Cookies (`__stripe_mid`, `__stripe_sid`), um Zahlungen sicher abzuwickeln und Betrug zu verhindern. Diese Cookies werden nur auf diesen Seiten gesetzt und nicht für Werbung verwendet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung und Betrugsprävention).

Was wir tun: Wenn Sie uns per E-Mail (z. B. an info@, support@, privacy@ oder career@frey-one.com) oder über die Support-Funktion in Ihrem Konto kontaktieren, speichern wir Ihre Angaben, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. E-Mails an unsere Adressen nimmt Cloudflare (Email Routing) entgegen; unser System bestätigt den Eingang automatisch und leitet die Nachricht an das Postfach weiter, in dem wir sie bearbeiten. Eine Anfrage über die Support-Funktion legt ein Support-Ticket mit einer Ticketnummer („#S-…“) in unserem internen Support-System an, das auf unseren eigenen Servern bei Hetzner in Deutschland läuft. Unsere Antworten erhalten Sie im Support-Chat in Ihrem Konto; dabei sehen Sie den Vornamen der Mitarbeiterin bzw. des Mitarbeiters, die oder der Ihnen antwortet. Bitten Sie den Support in einen Buchungs-Chat, gilt Abschnitt 22.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertraglichen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Nutzeranliegen).
Speicherdauer: Wir speichern Ihre Anfrage und das Support-Ticket, solange es für die Bearbeitung und als Nachweis erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der Support-Chat in Ihrem Konto bleibt bis zur Löschung Ihres Kontos bestehen (Abschnitt 18).

Für den E-Mail-Versand nutzen wir zwei getrennte, spezialisierte Verfahren und Dienstleister:
* Transaktions-E-Mails: Systemrelevante Mitteilungen (z. B. Buchungsbestätigungen, Rechnungen und Sicherheitsbenachrichtigungen) werden über den Dienst Resend (Resend Labs Inc., USA) abgewickelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung ist über EU-Standardvertragsklauseln abgesichert; den Versand führt Resend über seine EU-Region (Irland) aus. Zu jeder versandten E-Mail protokollieren wir den Zustellstatus (Versand, Zustellung, Rückläufer, Spam-Meldung) mit einem verschlüsselten Prüfwert und einer gekürzten Form Ihrer Adresse; dieses Protokoll löschen wir nach 90 Tagen. Konnte eine E-Mail nicht versendet werden, wiederholen wir den Versand automatisch und löschen den Auftrag spätestens 30 Tage später. Ist Ihre Adresse dauerhaft unzustellbar oder haben Sie eine E-Mail als Spam gemeldet, setzen wir sie auf eine Sperrliste, damit wir sie nicht erneut anschreiben; diesen Eintrag bewahren wir auch nach einer Kontolöschung auf (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. b DSGVO).
* Marketing-E-Mails: Sofern Sie dem Erhalt von Marketing- und Informations-E-Mails in Ihren Kontoeinstellungen aktiv zugestimmt haben, erfolgt der Versand über den Dienst Mailjet (betrieben von der Sinch Germany GmbH, Deutschland). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit direkt in Ihren Profileinstellungen oder über den in jeder E-Mail enthaltenen Abmeldelink widerrufen. Bei einer Abmeldung über den Link wird Ihre Einwilligung automatisch und unmittelbar in unserer Systemdatenbank deaktiviert, sodass der Versand gestoppt wird. Dasselbe gilt für Werbemitteilungen innerhalb der App (Benachrichtigungen), denen Sie gesondert zustimmen können.

Was wir tun: Die Abwicklung von Zahlungen erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland). Um höchste Sicherheit zu gewährleisten, werden Ihre vollständigen Zahlungsdaten (wie Kreditkartennummern, CVV oder IBAN) direkt über eine sichere Schnittstelle bei Stripe eingegeben. Auf unseren eigenen Servern werden niemals vollständige Zahlungsdaten gespeichert. Wir erfassen lediglich eine von Stripe vergebene Referenz-ID sowie maskierte Anzeigedaten (bei Karten Kartentyp, letzte vier Ziffern und Ablaufdatum, bei SEPA-Lastschrift die letzten vier Stellen der IBAN und die Bankleitzahl). Liegt der Termin einer Buchung mehr als 14 Tage in der Zukunft, wird Ihre Zahlungsmethode bei Stripe für eine spätere Belastung hinterlegt (Mandat bzw. Autorisierung für eine vom Händler ausgelöste Zahlung) und erst kurz vor dem Termin belastet. Wir speichern hierfür die Stripe-Referenz der Zahlungsmethode, den geplanten Belastungstermin sowie den Status und etwaige Fehlermeldungen der Belastungsversuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die Daten werden wie die übrigen Buchungs- und Zahlungsdaten nach den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) gelöscht.
Kaution: Sieht ein Service eine Kaution vor, wird dafür nichts reserviert. Wir speichern für die Kaution die Stripe-Referenz Ihrer Zahlungsmethode (Karte, Link oder SEPA-Lastschrift); haben Sie die Buchung mit einer Zahlungsart bezahlt, die später nicht erneut belastet werden kann (z. B. Klarna), hinterlegen Sie dafür eine Karte oder ein SEPA-Mandat. Belastet wird diese Zahlungsmethode nur, wenn eine Schadensforderung des Anbieters als genehmigt gilt (Ziffer 4.3 der Nutzer-AGB), und höchstens bis zur Höhe der Kaution.
Weitere Zahlungsarten: Je nach Buchung bietet Stripe weitere Zahlungsarten an, z. B. Apple Pay, Google Pay, Link oder Klarna. Wählen Sie eine solche Zahlungsart, verarbeitet der jeweilige Anbieter (z. B. Apple, Google, Stripe für Link, Klarna Bank AB, Schweden) Ihre Daten zusätzlich in eigener Verantwortung nach seiner eigenen Datenschutzerklärung; Klarna kann dabei Ihre Identität und Kreditwürdigkeit prüfen.
Drittlandtransfer: Die Konzernmutter Stripe Inc. ist in den USA ansässig; der Datenaustausch wird über ein Datenverarbeitungsabkommen inklusive EU-Standardvertragsklauseln reguliert.

*(Betrifft ausschließlich selbstständige Anbieter)*
Was wir tun: Die Auszahlungen an Anbieter werden über das System Stripe Connect abgewickelt. Das Onboarding, die gesetzlich vorgeschriebene Identitätsprüfung (KYC) sowie die Verwaltung der Bankverbindung erfolgen vollständig auf von Stripe gehosteten Systemen. FreyOne hat zu keinem Zeitpunkt Zugriff auf die IBAN oder die Bankverbindung des Anbieters und speichert diese nicht. Wir erhalten von Stripe lediglich eine Kontoverknüpfungs-ID sowie Statusmeldungen zur Freigabe von Auszahlungen. Damit Sie Ihre Angaben bei Stripe nicht doppelt eingeben müssen, übermitteln wir beim Anlegen Ihres Stripe-Kontos die bereits bei uns hinterlegten Angaben (Name bzw. Firmenname, Rechtsform, Anschrift, Geburtsdatum des Inhabers bzw. Vertreters, geschäftliche E-Mail-Adresse und Telefonnummer, bei Gesellschaften Steuer- und Registernummern, eine kurze Beschreibung Ihres Angebots und den Link zu Ihrem öffentlichen Profil) an Stripe; Stripe lässt Sie diese im eigenen Onboarding bestätigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Was wir tun: Um Ihnen bei der Umkreissuche passende Anbieter in Ihrer Nähe anzuzeigen, verarbeiten wir Standortdaten:
* Geräteinterner Standort: Wenn Sie die Funktion „Aktueller Standort“ nutzen, fragen wir mit Ihrer ausdrücklichen Erlaubnis den GPS-Standort Ihres Endgeräts über den Browser ab. Diese Abfrage läuft rein lokal; es werden dabei keine Daten an externe Kartendienste übertragen.
* HERE Technologies (Geokodierung): Um Adressen in Kartenkoordinaten umzurechnen, nutzen wir den Dienst von HERE Global B.V. (Niederlande). Dazu übermittelt unser Server die Adresse, aber nicht Ihre IP-Adresse, an HERE und erhält Koordinaten und Bundesland zurück. Das betrifft:
* die Geschäftsadresse von Anbietern, wenn sie bei der Registrierung als Anbieter oder später im Profil gespeichert wird. Die Koordinaten brauchen wir für die Umkreissuche und die Standortangabe im Profil.
* die Adresse in Ihrem Nutzerprofil, wenn Sie sie speichern und noch keine Koordinaten vorliegen.

Die Einsatzadresse, die Sie bei einer Buchung mit Anfahrt angeben, übermitteln wir nicht an HERE: Anbieter berechnen die Anfahrt als feste Pauschale, ohne Entfernung. Eine automatische Adressvervollständigung beim Tippen nutzen wir derzeit nicht. Wir speichern die Koordinaten zusammen mit der Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Umkreissuche), bei der Geschäftsadresse von Anbietern zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Auffindbarkeit auf der Plattform). Soweit HERE Daten außerhalb der EU verarbeitet, ist das durch EU-Standardvertragsklauseln abgesichert.
* Kartenanzeigen: Externe Kartendienste (wie Google Maps oder Apple Maps) sind derzeit nicht aktiv integriert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Durchführung der Anbietersuche).

Was wir tun: Um eine mehrsprachige Plattform anzubieten, nutzen wir die automatisierte Übersetzungstechnologie der DeepL SE (Deutschland). Hierbei werden ausschließlich die vom Anbieter erstellten öffentlichen Inhalte (Service-Titel und -Beschreibungen, Varianten, Zusatzleistungen, Profiltexte) an DeepL übermittelt, um sie zwischen Deutsch und Englisch zu übersetzen.
Wichtiger Schutz Ihrer Privatsphäre: Es werden über diese Schnittstelle zu keinem Zeitpunkt personenbezogene Profil- oder Kontodaten von Kunden oder persönliche Chat-Nachrichten übermittelt. Wir nutzen derzeit die kostenlose Schnittstelle von DeepL (DeepL API Free). Für sie gibt es keine vertragliche Zusage, dass die übermittelten Texte sofort nach der Übersetzung gelöscht und nicht zur Verbesserung der Übersetzungsmodelle verwendet werden; DeepL verarbeitet die Texte nach seinen eigenen Bedingungen. Deshalb übermitteln wir ausschließlich Texte, die ohnehin öffentlich auf der Plattform stehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Bereitstellung einer mehrsprachigen Plattform). DeepL nutzt für die Bereitstellung seiner Dienste unter anderem europäische Cloud-Infrastrukturen (AWS).

*(Betrifft ausschließlich selbstständige Anbieter, vollständig freiwillig)*
Was wir tun: Anbieter können ihren Google-, Microsoft- oder Apple-iCloud-Kalender mit der Plattform verknüpfen, um Terminüberschneidungen zu vermeiden. Bestätigte Plattform-Buchungen werden automatisch als Termine in den externen Kalender eingetragen. Übermittelt werden Titel der gebuchten Leistung, Datum, Uhrzeit bzw. Zeitraum, Name des Kunden, gebuchte Positionen (z. B. Variante, Menge, Zusatzleistungen), die Art des Leistungsorts samt Ort (bei Leistungen beim Kunden oder Lieferung die vom Kunden angegebene Adresse) und die Anmerkungen des Kunden zur Buchung – keine Zahlungsdaten und keine Chatverläufe. Anbieter können ihre Buchungen außerdem über einen persönlichen, geheimen Kalender-Link (iCal) abonnieren; wer diesen Link kennt, kann die Termine lesen. Die Zugangsdaten zu den verbundenen Kalendern speichern wir verschlüsselt. Ein optionaler Verfügbarkeitsabgleich prüft externe Kalender rein binär auf blockierte Zeiten (frei/belegt); Inhalte oder Titel Ihrer privaten Fremdtermine werden von unseren Systemen niemals ausgelesen oder gespeichert. Bei der Nutzung der iCloud-Kalendersynchronisation werden Daten an die Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) übermittelt. Es gelten die Datenschutzbestimmungen von Apple.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung auf ausdrücklichen Wunsch des Anbieters).

*(Betrifft ausschließlich selbstständige Anbieter)*
Was wir tun: Um die gewerberechtliche Legitimation von Anbietern auf unserem Marktplatz zu prüfen, verlangen wir vor der Freischaltung den Nachweis einer Gewerbeanmeldung oder vergleichbarer Dokumente; ändern Anbieter später geprüfte Angaben wie Firmenname, Anschrift oder Registernummer, verlangen wir je geänderter Angabe einen Nachweis. Diese Dokumente werden in einem speziell gesicherten, verschlüsselten Speicherbereich abgelegt.
Speicherdauer & Löschung:
* Wird ein Verifizierungsantrag abgelehnt, werden die hochgeladenen Dokumente sofort und restlos gelöscht.
* Bei erfolgreicher Verifizierung verbleiben die Nachweise im System, solange der Anbieter-Status aktiv ist. Bei vollständiger Kontolöschung werden sie umgehend gelöscht. Wird lediglich das Business-Profil geschlossen, bewahren wir die Nachweise weiterhin gesichert auf, solange das Nutzerkonto besteht.

Was wir tun: Jede Datei, die auf unsere Plattform hochgeladen wird (z. B. Profilbilder, Service-Fotos, Verifizierungsnachweise oder Chat-Anhänge), durchläuft vor der endgültigen Speicherung eine automatisierte Überprüfung auf Viren und Schadsoftware.
Infrastruktur: Dieser Sicherheits-Scan wird vollständig lokal auf unserer eigenen Server-Infrastruktur durchgeführt. Die Dateien werden hierfür zu keinem Zeitpunkt an externe Sicherheits- oder Cloud-Scanning-Dienste übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Gewährleistung der Plattformsicherheit und dem Schutz der Endgeräte aller Nutzer vor Schadsoftware).

*(Betrifft ausschließlich selbstständige Anbieter)*
Was wir tun: Anbieter können Mitarbeitern (ab dem Pro-Tarif bis zu 5 Team-Mitglieder mit vollem Zugriff oder Lesezugriff) oder einem externen Steuerberater bzw. Buchhalter (Enterprise-Tarif, Lesezugriff auf Rechnungen, Auszahlungen und Steuerexporte) Zugriff auf ihr Unternehmenskonto gewähren. Wir verarbeiten hierzu die E-Mail-Adresse der eingeladenen Person, einen optionalen Anzeigenamen sowie die zugewiesene Rolle. Zum Nachweis der rechtlichen Absicherung protokollieren wir zudem den Zeitstempel und die IP-Adresse bei der Akzeptanz der Plattform-Bedingungen durch den eingeladenen Nutzer.
Aktivitätsprotokoll: Was ein Team-Mitglied im Namen des Unternehmens an Buchungen und Kalender-Sperrzeiten ändert, sowie das Einladen, Ändern, Deaktivieren und Zurücksetzen von Zugängen vermerken wir im Aktivitätsprotokoll des Unternehmens; Anmeldungen protokollieren wir dort nicht. Im Enterprise-Tarif kann der Inhaber das Protokoll einsehen. Alle Einträge löschen wir nach 2 Jahren.
Verwaltung und Deaktivierung: Den Zugang verwaltet ausschließlich der Inhaber: Er kann eine Zwei-Faktor-Anmeldung vorschreiben und zurücksetzen sowie den Zugang deaktivieren. Mit der Deaktivierung wird der Team-Zugang gelöscht; Nachrichten, die das Mitglied im Namen des Unternehmens geschrieben hat, bleiben als Nachrichten des Unternehmens erhalten. Das Login wird nur gelöscht, wenn es mit der Einladung angelegt wurde; ein vorher bestehendes eigenes Konto bleibt bestehen. Hat das Mitglied mit einem per Einladung angelegten Login eigene offene Buchungen als Kunde, bleibt es bis zu deren Abschluss als reines Kundenkonto bestehen. Mitglied und Inhaber werden per E-Mail informiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Nachweispflichten).

Einladung von Teammitgliedern und Steuerberatern
Lädt ein Anbieter eine Person in sein Team oder als Steuerberater ein, verarbeiten wir die vom Anbieter eingegebene E-Mail-Adresse und den angezeigten Namen (Alias) der eingeladenen Person. Damit senden wir ihr eine Einladungs-E-Mail mit einem persönlichen Link. Der Link ist 48 Stunden gültig. Wir speichern nur einen Prüfwert (Hash), nicht den Link selbst.
Rechtsgrundlage ist das berechtigte Interesse des Anbieters und unser berechtigtes Interesse an der Zusammenarbeit im Team (Art. 6 Abs. 1 lit. f DSGVO). Nimmt die Person die Einladung an, ist Rechtsgrundlage die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Wird die Einladung nicht angenommen, löschen wir die Daten, sobald der Anbieter sie zurückzieht, spätestens jedoch 30 Tage nach Ablauf des Links.
Das Einladen, das erneute Senden und das Zurückziehen einer Einladung werden einschließlich der E-Mail-Adresse im Aktivitätsprotokoll des Teams vermerkt. Auch diese Einträge löschen wir nach 2 Jahren. Bleibt ein Steuerberater-Eintrag nach Löschung eines Kontos als Nachweis bestehen, löschen wir ihn nach 2 Jahren.

Was wir tun: Zur Qualitätssicherung und als Entscheidungshilfe für Kunden veröffentlichen wir Bewertungen. Bewerten können nur Kunden, deren Buchung abgeschlossen ist. Wie Sie angezeigt werden, wählen Sie selbst: Vorname mit Anfangsbuchstaben des Nachnamens und Profilbild (z. B. „Max M.“), nur Vorname oder „Anonym“. Um die Privatsphäre von Anbietern zu schützen, wird kein Echtzeit-Online-Status erfasst. Stattdessen berechnen unsere Systeme rein rückblickend eine aggregierte, gerundete Antwortzeit (z. B. „antwortet meist innerhalb von 2 Std.“) aus vergangenen Konversationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Qualitätssicherung des Marktplatzes).
Verhalten bei Kontolöschung: Wenn Sie Ihr Nutzerkonto löschen, werden Ihre abgegebenen Bewertungen vollständig anonymisiert. Der Bezug zu Ihrem Personen-Account wird unwiderruflich entfernt; lediglich der Bewertungstext bleibt bestehen und wird als „Anonym“ angezeigt, da sie nicht mehr auf Ihre Person zurückführbar sind.

Was wir tun: Um die Integrität des Marktplatzes zu schützen und die Neuregistrierung bereits dauerhaft gesperrter Personen zu verhindern, generiert unser Server bei der Registrierung einen unumkehrbaren, kryptografischen Prüfwert (SHA-256-Hash). Dieser basiert ausschließlich auf serverseitig ohnehin übertragenen Metadaten: den Merkmalen Ihres Browsers und Betriebssystems, der Spracheinstellung sowie den ersten drei Blöcken Ihrer IP-Adresse (die vollständige IP-Adresse wird dabei gekappt und nicht verwendet).
Verwendung und Speicherung: Der Prüfwert wird zusammen mit Ihrem Konto gespeichert und mit diesem gelöscht. Nur wenn ein Konto dauerhaft gesperrt wird, übernehmen wir seinen Prüfwert für die Dauer der Sperre in eine interne Sicherheitsliste. Bei einer neuen Registrierung gleichen wir den Prüfwert mit dieser Liste ab. Eine Übereinstimmung führt nicht automatisch zur Ablehnung: Das Konto wird markiert und von unseren Mitarbeitern manuell geprüft; bei Anbietern erfolgt die Freischaltung erst nach dieser Prüfung. Es werden hierzu keine persistenten Tracking-Cookies auf Ihrem Endgerät gesetzt und keine Verhaltensprofile erstellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Betrugsprävention und Plattformsicherheit).

Wenn Sie die Löschung Ihres Kontos veranlassen, führen unsere Systeme eine automatisierte Bereinigung durch:
* Ihre Profil- und Zugangsdaten werden vollständig und dauerhaft gelöscht.
* Alle hochgeladenen Medien (Profilbilder, Galerie-Fotos, Verifizierungsdokumente) werden restlos aus dem Cloud-Speicher entfernt.
* Ihre Bewertungen werden vollständig anonymisiert (siehe Abschnitt 16).
* Ihre privaten Chat-Nachrichten werden anonymisiert (der Absenderbezug wird gelöscht, und der Textinhalt wird durch einen standardisierten Platzhalter überschrieben). Nachrichten, die Sie als Teammitglied im Namen eines Unternehmens verfasst haben, bleiben als geschäftliche Korrespondenz des Unternehmens erhalten (§ 257 HGB); Ihr persönlicher Name wird dabei entfernt und durch den Namen des Unternehmens ersetzt.

Ausnahme für gesetzliche Aufbewahrungspflichten: Rechnungen, steuerrelevante Buchungsbelege und Buchungsnachweise müssen wir aufgrund gesetzlicher Vorgaben (§ 147 Abgabenordnung) 10 Jahre lang aufbewahren. Verträge und geschäftliche Korrespondenz werden für 6 Jahre vorgehalten (§ 257 HGB). Während dieser Fristen werden die Daten für jegliche andere Nutzung gesperrt und nach Fristablauf gelöscht.

Buchungsnachweise: Zu Ihren Buchungen bewahren wir die für den Nachweis erforderlichen Angaben (gebuchte Leistung, Termin, Preis, Leistungsort, Zahlungen) für die Dauer der gesetzlichen Fristen auf. Die Verknüpfung mit Ihrem Konto, Ihr Name und Ihre Kontaktdaten in der Buchung sowie Ihre eigenen Freitexte (Anmerkungen, Antworten auf Fragen des Anbieters) werden entfernt. Rechnungen bleiben unverändert – also mit Name und Rechnungsanschrift –, weil sie nachträglich nicht geändert werden dürfen; nur Ihre E-Mail-Adresse wird darin entfernt.

Was außerdem erhalten bleibt: der Nachweis Ihrer Zustimmung zu AGB und Datenschutzerklärung (Abschnitt 4), ein Eintrag auf der Sperrliste für unzustellbare E-Mail-Adressen (Abschnitt 7), das Protokoll von Support-Einsichten in Chats (Abschnitt 22), Fälle zu Rückbuchungen und offenen Mitgliedschaftsgebühren samt versandter Schreiben (Abschnitt 23) sowie Moderationsfälle ohne Ihren Namen (Abschnitt 24). War Ihr Anbieterkonto gesperrt, bleibt der Prüfwert nach Abschnitt 17 für die Dauer der Sperre auf der Sicherheitsliste.

Sie können in Ihren Kontoeinstellungen jederzeit einen vollständigen Export der über Sie gespeicherten personenbezogenen Daten anfordern. Das System erstellt daraufhin automatisch einen lesbaren Bericht als PDF und eine maschinenlesbare JSON-Datei mit allen Daten (bei großen Datenmengen komprimiert), dazu eventuell hinterlegte Verifizierungsdokumente, und stellt Ihnen alles per E-Mail zu. Um eine missbräuchliche Systemüberlastung zu vermeiden, ist diese Funktion auf maximal eine Anfrage innerhalb von 30 Tagen beschränkt.

* Verbraucher-Zustimmung: Bei Dienstleistungen, die auf Ihren Wunsch hin sofort ausgeführt werden, protokollieren wir einen gesetzlich erforderlichen Zeitstempel als Nachweis darüber, dass Sie dem vorzeitigen Beginn der Ausführung und dem damit verbundenen Erlöschen des gesetzlichen Widerrufsrechts ausdrücklich zugestimmt haben (§ 356 Abs. 4 BGB).
* Unternehmer-Erklärung: Wenn Sie bei einer Buchung erklären, als gewerblicher Nutzer (B2B) zu handeln, speichern wir diese Erklärung zusammen mit Ihrem Firmennamen zum Nachweis des entfallenden Verbraucher-Widerrufsrechts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer gesetzlichen Nachweispflicht).

Was wir tun: Wenn Sie sich auf offene Stellen bei uns bewerben (derzeit per E-Mail an career@frey-one.com), verarbeiten wir Ihre Bewerbungsunterlagen ausschließlich zur Durchführung des Auswahlverfahrens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorvertragliche Maßnahmen).
Speicherdauer: Bei einer Absage werden Ihre Unterlagen innerhalb von maximal 6 Monaten datenschutzkonform gelöscht, es sei denn, Sie haben einer längeren Speicherung zur Aufnahme in unseren Talent-Pool ausdrücklich zugestimmt. Für den E-Mail-Eingang gilt Abschnitt 6.

Was wir tun: Für eine Buchung verarbeiten wir die gebuchte Leistung (inkl. Variante, Menge, Zusatzleistungen), Termin bzw. Wunschdatum, bei Leistungen ohne Termin die Lieferfrist und den Zeitpunkt, zu dem der Anbieter die Lieferung als geliefert markiert, Leistungsort bzw. Lieferadresse (Ihre Adresse nur, wenn Sie „Zu mir nach Hause kommen“ bzw. „Liefern lassen“ wählen oder der Anbieter nur so leistet), Preis, Ihre Rechnungsadresse, Ihre Anmerkungen und Ihre Antworten auf Fragen des Anbieters. Fragen des Anbieters und Ihre Antworten erscheinen im Buchungs-Chat. Ihre Buchungsbestätigung erhalten Sie zusammen mit den AGB und der Widerrufsbelehrung bzw. dem Hinweis zum Widerrufsrecht als PDF per E-Mail, Ihre Rechnung ebenfalls als PDF per E-Mail; beides ist zusätzlich in Ihrem Konto abrufbar. Wir erinnern Sie und den Anbieter per E-Mail bzw. in der App an Termine (etwa 24 Stunden und 1 Stunde vorher), offene Zahlungen und Fristen; bei Leistungen ohne Termin erinnern wir den Anbieter am letzten Tag der Lieferfrist und teilen Ihnen mit, wenn er die Lieferung als geliefert markiert hat.
Chat: Nachrichten zwischen Ihnen und dem Anbieter speichern wir verschlüsselt. Der Chat ist beschreibbar, solange eine Buchung läuft, danach nur noch lesbar. Bittet eine Partei den Support von FreyOne in den Chat, wird er bis zum Abschluss des Support-Tickets zu einem Chat zu dritt mit „FreyOne Support“; danach verlässt der Support den Chat und hat keinen Zugriff mehr. Unser Support liest einen Chat nur, wenn es dafür einen Anlass gibt – ein Support-Ticket, eine Bitte einer Partei um Unterstützung im Chat, ein laufender Rückbuchungsfall zur Buchung oder eine gemeldete Bewertung – und protokolliert jede solche Einsicht. Dieses Protokoll enthält keine Nachrichteninhalte und ist Teil Ihres Datenexports.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Support-Einsicht und Protokoll Art. 6 Abs. 1 lit. f DSGVO (Klärung von Streitfällen, Nachweis).
Speicherdauer: Buchungs- und Rechnungsdaten nach den gesetzlichen Fristen, Chat-Nachrichten bis zur Löschung des Kontos (jeweils Abschnitt 18).

Was wir tun: Wird eine Zahlung zu einer Buchung zurückgebucht (Rückbuchung bei Karte oder Rücklastschrift), legen wir einen Fall an. Dazu verarbeiten wir Buchung, Beträge und Nachweise, die der Anbieter oder Sie einreichen; bei einer Kartenrückbuchung übermitteln wir die Nachweise an Stripe und über Stripe an die Bank bzw. das Kartenunternehmen. Forderungen aus Buchungen mahnt FreyOne nicht; der Anbieter wendet sich dafür direkt an Sie. Bucht ein Anbieter eine Mitgliedschaftsgebühr zurück (Kartenrückbuchung oder Rücklastschrift), verarbeiten wir zusätzlich Name, Anschrift und E-Mail-Adresse, die Beträge sowie den Verlauf der Zahlungserinnerungen und Mahnungen; diese versenden wir als PDF per E-Mail mit einem persönlichen Zahlungslink. Bleibt eine solche Forderung nach der letzten Mahnung offen, kann sie an ein Inkassounternehmen übergeben oder gerichtlich geltend gemacht werden; das entscheidet ein Mitarbeiter im Einzelfall.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Abwicklung von Zahlungsstreitigkeiten und Durchsetzung von Forderungen).
Speicherdauer: Diese Fälle und versandte Schreiben bewahren wir als Geschäftsbriefe bzw. Buchungsbelege 6 bzw. 10 Jahre auf (§ 257 HGB, § 147 AO), auch nach einer Kontolöschung.

Was wir tun: Sie können ein Anbieterprofil melden (z. B. wegen rechtswidriger Inhalte); Anbieter können einen Kunden zu einer Buchung und Bewertungen über sich melden. Wir verarbeiten dazu Ihr Konto, den gemeldeten Inhalt bzw. das gemeldete Konto, den Grund, Ihre Beschreibung und – bei der Meldung eines Anbieterprofils – Ihre Bestätigung, dass die Meldung richtig und vollständig ist. Ein Mitarbeiter prüft die Meldung; dazu kann er die Buchung und – bei Bewertungen – den Chat einsehen (Abschnitt 22). Bei der Meldung eines Anbieterprofils erhalten Sie eine Eingangsbestätigung. Über das Ergebnis informieren wir die meldende Person mit Begründung. Die Person, deren Inhalt entfernt oder deren Konto eingeschränkt wird, erhält ebenfalls die Begründung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065 (Digital Services Act) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Marktplatzes).
Speicherdauer: Der Moderationsfall bleibt als Nachweis der Entscheidung erhalten; bei einer Kontolöschung wird Ihr Name davon getrennt.

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenn eine Verarbeitung auf berechtigten Interessen beruht, steht Ihnen ein Widerspruchsrecht zu (Art. 21 DSGVO). Einmal erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Da unser Unternehmen die gesetzliche Mindestgröße von ständig mindestens 20 mit der automatisierten Datenverarbeitung beschäftigten Personen weit unterschreitet (§ 38 Abs. 1 BDSG) und keine umfangreiche Verarbeitung besonderer Datenkategorien als Kerntätigkeit vorliegt (Art. 37 Abs. 1 DSGVO), sind wir gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Datenschutzanfragen richten Sie direkt an `privacy@frey-one.com`.

*(Stand der Verträge zur Auftragsverarbeitung: 2026-10-05)*