Datenschutzerklärung

Julian Mochi
Schloßstraße 20
63065 Offenbach am Main
Deutschland

E-Mail: office@nexa-marktplatz.de
Telefon: +49 152 15385282

Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

Die Website wird bei Vercel Inc. (USA) betrieben. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer der Server-Protokolle richtet sich nach den Vorgaben des Hosters. Mit Vercel und allen weiteren hier genannten Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf werden keine Daten an Google oder andere Schriftanbieter übertragen.

Wir setzen nur technisch notwendige Cookies, die deine Anmeldung sicher speichern. Ohne sie könntest du nicht eingeloggt bleiben. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Wir verwenden keine Cookies oder ähnlichen Techniken für Werbung, Reichweitenmessung oder Profilbildung. Deshalb gibt es kein Cookie-Banner.

Solange du einen neuen Auftrag noch nicht veröffentlicht hast, speichern wir deine Eingaben (inklusive ausgewählter Fotos) im Speicher deines Browsers. So gehen sie nicht verloren, wenn du dich zwischendurch registrierst oder die Seite neu lädst. Diese Daten bleiben auf deinem Gerät und werden gelöscht, sobald der Auftrag gespeichert ist oder du „Neu beginnen“ wählst. Sind sie älter als sieben Tage, löschen wir sie beim nächsten Aufruf, ohne sie zu verwenden. Auch das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für den von dir angefragten Dienst nötig ist.

Für ein Konto verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Passwort (nur verschlüsselt als Hash gespeichert) und deine Rolle (Kunde oder Profi). Freiwillig kannst du eine Telefonnummer angeben. Profis geben zusätzlich Firmenname, Leistungen, PLZ und Ort, eine Beschreibung und optional Logo, Website, Kontakt-E-Mail, Telefonnummer und Referenzfotos an.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten speichern wir, solange dein Konto besteht.

Wenn du NEXA nutzt, verarbeiten wir die Daten, die du dabei angibst:

• Aufträge: Kategorie, Beschreibung, Fotos, Adresse, Termin, Budget und weitere Angaben zum Auftrag.
• Angebote: Preis, Nachricht, möglicher Termin und geschätzte Dauer.
• Buchungen und Chat: Status des Auftrags und die Nachrichten zwischen Kunde und gebuchtem Profi.
• Bewertungen: Sterne und Kommentar nach einem abgeschlossenen Auftrag.

Wer was sieht:

• Profis sehen zu offenen Aufträgen Kategorie, Beschreibung, Fotos, PLZ und Ort, Termin und Budget sowie deinen Vornamen mit dem Anfangsbuchstaben des Nachnamens. Die genaue Adresse sieht nur der Profi, dessen Angebot du angenommen hast.
• Telefonnummer und E-Mail-Adresse werden erst nach erfolgreicher Zahlung zwischen Kunde und gebuchtem Profi angezeigt.
• Angemeldete Nutzer sehen das öffentliche Profil eines Profis: Firmenname, Logo, Beschreibung, Ort, Leistungen, Bewertungen und Verifizierungsstatus.
• Bewertungen sind auf dem Profil des Profis mit dem Vornamen und dem Anfangsbuchstaben des Nachnamens der bewertenden Person sichtbar. Die neuesten Bewertungen mit Kommentar können zusätzlich auf unserer Startseite erscheinen – mit Vorname und Anfangsbuchstabe, Ort und Kategorie des Auftrags.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Daten, solange dein Konto besteht. Daten zu bezahlten Buchungen bewahren wir darüber hinaus auf, soweit gesetzliche Aufbewahrungspflichten bestehen (§ 147 AO, § 257 HGB; bis zu zehn Jahre). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Damit Profis passende Aufträge finden, gleichen wir die Kategorie und den Ort eines Auftrags mit den Leistungen und dem Standort der Profis ab. Die Reihenfolge im Auftragsfeed richtet sich nach festen Regeln: Kategorie, Entfernung (gleiche PLZ, gleicher Ort, gleiche PLZ-Region), Verfügbarkeit am Termin, Verifizierung und Bewertung. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt (Art. 22 DSGVO). Jeder Profi kann alle offenen Aufträge sehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Deine Zahlungsdaten (z. B. Kartennummer oder IBAN) gibst du direkt bei Stripe ein. Sie erreichen unsere Server nicht. Wir erhalten von Stripe nur den Zahlungsstatus, Beträge und Referenznummern.

Profis richten ihr Auszahlungskonto direkt bei Stripe ein (Stripe Connect). Stripe erhebt dabei die gesetzlich vorgeschriebenen Angaben (z. B. zur Identität und zum Bankkonto) in eigener Verantwortung. Es gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten, etwa zur Geldwäscheprävention und Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

Wir informieren dich in der App und per E-Mail über Vorgänge in deinem Konto, z. B. neue Angebote, Buchungen, Zahlungen, Nachrichten und Supportfälle. Für den E-Mail-Versand nutzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dabei werden deine E-Mail-Adresse, dein Vorname und der Inhalt der Benachrichtigung übertragen. Nachrichten aus dem Chat und aus Supportfällen schicken wir nicht per E-Mail, sondern verweisen auf die App.

Zum Nachweis der Zustellung speichern wir pro E-Mail das Ereignis, den Empfänger, den Zeitpunkt und den Zustellstatus, aber keine E-Mail-Inhalte. Wir versenden keine Werbung und keine Newsletter.

Optionale Benachrichtigungen (z. B. neue passende Aufträge, Nachrichten, Bewertungserinnerungen) kannst du in deinem Profil unter „Benachrichtigungen“ abschalten. Benachrichtigungen zu Buchungen, Zahlungen, Stornierungen und deinem Konto sind für die Abwicklung nötig und lassen sich nicht abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du ein Problem meldest, verarbeiten wir deine Meldung und die Daten des betroffenen Auftrags, um sie zu bearbeiten. Zur Prüfung von Profis (Verifizierung), zur Moderation von Bewertungen und zur Klärung von Supportfällen können NEXA-Mitarbeitende Auftrags-, Profil- und Zahlungsdaten einsehen. Chatnachrichten sehen sie nur, wenn es für einen konkreten Fall nötig ist. Jeder solche Zugriff wird mit Grund protokolliert.

Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren, missbrauchsfreien Plattform (Art. 6 Abs. 1 lit. f DSGVO). Das Admin-Protokoll bewahren wir zur Nachvollziehbarkeit dauerhaft auf.

Konto-, Auftrags- und Chatdaten sowie hochgeladene Fotos speichern wir bei Supabase (Supabase, Inc.) als Auftragsverarbeiter. Speicherort: Frankfurt am Main (EU). Der Zugriff ist durch Zeilen-Berechtigungen geschützt: Jeder Nutzer kann nur die Daten lesen, die für ihn bestimmt sind.

Vercel, Resend, Supabase und Stripe haben ihren Sitz oder Konzerngesellschaften außerhalb der EU. Soweit dabei Daten in Drittländer übermittelt werden, erfolgt das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Viele Angaben kannst du direkt im Profil ändern. Für alles andere, auch die Löschung deines Kontos, schreib uns an office@nexa-marktplatz.de. Daten, die wir gesetzlich aufbewahren müssen, sperren wir statt sie zu löschen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Ohne Name, E-Mail-Adresse und Passwort können wir kein Konto anlegen. Ohne Auftragsdaten können wir keinen Auftrag vermitteln. Weitere Angaben sind freiwillig. Mehr zum Ablauf auf NEXA steht in unseren AGB.