Datenschutzerklärung
Stand Datum
Entwurf, noch nicht rechtlich geprüft.
1. Verantwortlicher
Con4Tech GmbH, vertreten durch den Geschäftsführer Dr. Markus Harter
Ingendorfer Straße 27, 50259 Pulheim, Deutschland
E-Mail: info@con4tech.com
Datenschutzbeauftragter: Name und Kontakt, falls bestellt
2. Kurz gesagt
- Wir verarbeiten nur, was Leihbar zum Funktionieren braucht.
- Keine Werbung, kein Tracking, keine Analyse-Werkzeuge.
- Deine Daten liegen auf Servern in der EU.
- Du kannst dein Konto mit allen eigenen Daten jederzeit in der App löschen.
3. Welche Daten wir verarbeiten
Konto
E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Anzeigename, optional ein Profilbild, Zeitpunkt der Zustimmung zu den Nutzungsbedingungen. Zweck: Anmeldung und Anzeige gegenüber anderen Nutzern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Standort
Dein zentraler Standort und die Standorte deiner Artikel, die du selbst bestätigst oder auf der Karte wählst. Andere Nutzer sehen nur eine ungefähre Lage, Mitglieder deiner Gruppen die genaue. Den Gerätestandort fragt die App nur ab, wenn du darum bittest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Gerätestandort deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über die Freigabe im Betriebssystem.
Artikel, Fotos und Gruppen
Bezeichnung, Beschreibung, Kategorie, Preis, Zubehör, Fotos und Verlauf deiner Artikel; deine Gruppen und deren Mitglieder. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Verleihe, Chat und Bewertungen
Anfragen, Zeiträume, vereinbarte Preise, Status, Chat-Nachrichten zu einem Verleih und Bewertungen. Chat und Verleih sehen nur die beiden Beteiligten, Bewertungen alle angemeldeten Nutzer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Personen ohne Leihbar
Verleihst du etwas an jemanden ohne Leihbar oder hältst du fest, dass du dir etwas geliehen hast, speichern wir den Namen, den du einträgst. Er ist nur für dich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Verleihe nachvollziehen zu können).
Suche
Gibst du einen Suchtext ein, wird er an unseren Server und zur Auswertung an ein Sprachmodell von Google (Gemini über Vertex AI, Verarbeitung in der EU) übertragen. Der Text wird ohne deinen Namen übertragen und nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Mitteilungen
Erlaubst du Mitteilungen, speichern wir ein Geräte-Token, um dir Hinweise zu Anfragen, Nachrichten und Rückgaben zu senden. Die Zustellung läuft über Firebase Cloud Messaging und die Dienste von Apple bzw. Google. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar in den Einstellungen deines Geräts.
Kamera und Fotos
Die App nutzt Kamera und Mediathek nur, wenn du ein Foto aufnimmst, auswählst oder einen Code scannst. Gescannte Codes werden nicht gespeichert.
Meldungen und Sperren
Meldest du einen Inhalt, speichern wir Grund, deinen Hinweis, einen Auszug des Inhalts und wer gemeldet hat. Die Liste blockierter Nutzer ist nur für dich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer und der Plattform) und Art. 6 Abs. 1 lit. c DSGVO, soweit wir zur Entfernung rechtswidriger Inhalte verpflichtet sind.
Kartenmaterial
Die Karte lädt Kacheln von einem Server der Con4Tech GmbH. Dabei wird technisch deine IP-Adresse übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Webseite und Browser-Fassung
Die Webseite leihbar.con4tech.com und die Browser-Fassung unter leihbar.con4tech.com/app/ liefert ein Server der Con4Tech GmbH in Deutschland aus. Bei jedem Aufruf erfasst er technische Angaben in Protokolldateien: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge und die Kennung des Browsers. Die Protokolle dienen der Sicherheit und der Fehlersuche. Die Webseite setzt keine Cookies und nutzt keine Analysedienste. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die Browser-Fassung lädt zusätzlich Programmteile von Firebase und, für Zeichen wie Emoji, Ersatzschriften von Servern der Google Ireland Limited. Dabei wird technisch deine IP-Adresse übertragen. Sie speichert deine Anmeldung im Speicher deines Browsers, damit du angemeldet bleibst (§ 25 Abs. 2 Nr. 2 TDDDG).
Server-Protokolle der Dienste
Auch bei den Diensten unter Abschnitt 4 entstehen technisch notwendige Protokolle (z. B. IP-Adresse, Zeitpunkt, Fehlermeldungen) zur Sicherheit und Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Empfänger und Auftragsverarbeiter
Wir nutzen Dienste der Google Ireland Limited (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Hosting für die Weiterleitung alter Adressen, Vertex AI) auf Grundlage eines Auftragsverarbeitungsvertrags. Die Datenbank liegt in der EU (Multi-Region eur3), die Server-Funktionen in Belgien (europe-west1), Dateien in Region des Storage-Buckets prüfen. Ein Zugriff durch die Google LLC in den USA lässt sich nicht ausschließen; er ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.
Andere Nutzer erhalten die Daten, die für Suche und Verleih nötig sind, wie oben beschrieben. Eine Weitergabe zu Werbezwecken findet nicht statt.
5. Speicherdauer
- Kontodaten, Artikel, Gruppen und private Einträge speichern wir, bis du sie oder dein Konto löschst.
- Löschst du dein Konto, bleiben abgeschlossene Verleihe und der zugehörige Chat für dein Gegenüber erhalten, dein Name wird dort durch „Gelöschtes Konto“ ersetzt. Bewertungen über dich werden gelöscht.
- Meldungen bewahren wir Dauer festlegen nach Abschluss auf, um wiederholte Verstöße erkennen zu können.
- Protokolle unseres Webservers werden nach 14 Tagen gelöscht.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu an info@con4tech.com.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
7. Sicherheit
Die Übertragung ist verschlüsselt. Zugriffe auf Daten sind durch Regeln auf dem Server auf die jeweils Berechtigten beschränkt.
8. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Die aktuelle Fassung steht immer auf dieser Seite.