Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Max Mustermann, [Straße und Hausnummer], [PLZ] [Ort], E-Mail: info@skillswap-hef.de

Die vollständigen Angaben findest du im Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt je nach Zweck nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder zur Erfüllung einer rechtlichen Verpflichtung, etwa steuerlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website erhebt der Webserver technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser). Diese Daten dienen ausschließlich der Auslieferung der Website, der Erkennung von Störungen und der IT-Sicherheit und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Registrierung und Nutzerkonto

Für die Nutzung von SkillSwap ist ein Konto erforderlich. Bei der Registrierung erheben wir Name, E-Mail-Adresse, Wohnort und ein Passwort, das ausschließlich in verschlüsselter (gehashter) Form gespeichert wird. Freiwillig kannst du zusätzlich ein Profilbild, eine Postleitzahl, eine Kurzbeschreibung, Skills, Verfügbarkeiten sowie Links zu Instagram, WhatsApp, Telegram, LinkedIn oder GitHub hinterlegen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

5. Matching, Nachrichten, Swaps und Bewertungen

Zur Vermittlung passender Tauschpartner verarbeiten wir Likes, Matches sowie die Nachrichten, die du über die Chat-Funktion mit anderen Mitgliedern austauschst, ferner vereinbarte Swaps und die gegenseitig abgegebenen Bewertungen. Diese Daten sind für den eigentlichen Zweck der Plattform erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und werden nur den jeweils beteiligten Mitgliedern angezeigt.

6. Zwei-Faktor-Authentifizierung

Optional kannst du dein Konto zusätzlich mit einer Zwei-Faktor-Authentifizierung (TOTP) absichern. Der dazu erzeugte Schlüssel sowie Wiederherstellungscodes werden verschlüsselt gespeichert und dienen ausschließlich der Absicherung deines Zugangs (Art. 6 Abs. 1 lit. f DSGVO).

7. Business-Konto, Stellenanzeigen und Zahlungsabwicklung

Unternehmen können ein Business-Konto anlegen und dabei zusätzlich Firmenname, Anschrift, Kontakt-E-Mail, Telefonnummer, Branche, Unternehmensgröße und eine Firmenbeschreibung angeben. Für die Veröffentlichung von Stellenanzeigen können kostenpflichtige Credit-Pakete erworben werden. Die Zahlungsabwicklung erfolgt über die externen Zahlungsdienstleister Stripe und PayPal, an die die dafür erforderlichen Daten übermittelt werden; es gelten ergänzend deren eigene Datenschutzhinweise. Zu jeder Zahlung erstellen wir eine Rechnung, die wir aus steuerrechtlichen Gründen (§ 147 AO, § 257 HGB) zehn Jahre aufbewahren müssen, auch wenn das zugehörige Nutzerkonto zwischenzeitlich gelöscht wird. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).

8. Freiwillige Unterstützungszahlungen

Wenn du das Projekt freiwillig mit einer Zahlung unterstützt, wird diese ebenfalls über Stripe oder PayPal abgewickelt. Wir erhalten dabei den Betrag und eine Transaktionskennung, jedoch keine vollständigen Zahlungsdaten wie Kartennummern. Rechtsgrundlage ist deine Einwilligung durch Auslösen der Zahlung (Art. 6 Abs. 1 lit. a DSGVO).

9. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Neuigkeiten rund um SkillSwap zuzusenden. Du kannst den Newsletter jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail wieder abbestellen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

10. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen in deinem Browser aktivierst, speichern wir die dafür notwendige Geräte-Kennung (Push-Subscription), um dir Benachrichtigungen zu neuen Nachrichten, Matches oder Aktivitäten zusenden zu können. Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deines Kontos oder deines Browsers wieder deaktivieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Cookies

Wir setzen ein technisch notwendiges Session-Cookie ein, damit du nach der Anmeldung eingeloggt bleibst. Dieses Cookie ist für den Betrieb der Plattform zwingend erforderlich und kann nicht deaktiviert werden. Rechtsgrundlage ist § 25 Abs. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO. Ein Tracking durch Dritte findet über dieses Cookie nicht statt.

12. Google Fonts

Diese Website bindet Schriftarten (Google Fonts) ein, die von Servern von Google in den USA geladen werden. Dabei wird deine IP-Adresse an Google übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und schnellen Darstellung der Schriftarten (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du in den Datenschutzhinweisen von Google unter https://policies.google.com/privacy.

13. Analyse- und Trackingdienste

Aktuell setzen wir keinen Analyse- oder Trackingdienst ein. Sollte künftig ein solcher Dienst aktiviert werden, geschieht dies nur nach vorheriger Einwilligung über ein Cookie-Consent-Banner; diese Datenschutzerklärung wird dann entsprechend ergänzt.

14. Empfänger deiner Daten

Neben den genannten Zahlungsdienstleistern (Stripe, PayPal) geben wir Daten an unseren Hosting-Provider sowie, sofern genutzt, an unseren E-Mail-Versanddienstleister weiter, soweit dies für den technischen Betrieb der Plattform erforderlich ist. Diese Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Kontodaten werden bis zur Löschung deines Kontos gespeichert, Rechnungen aus steuerrechtlichen Gründen zehn Jahre, Server-Logfiles nur für einen kurzen Zeitraum.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dein Konto kannst du jederzeit selbst unter Einstellungen vollständig löschen; Daten, für die eine gesetzliche Aufbewahrungspflicht besteht, etwa Rechnungen, bleiben davon unberührt. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, u. a. eine verschlüsselte Übertragung (TLS/HTTPS), gehashte Passwörter und die optionale Zwei-Faktor-Authentifizierung.

18. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Plattform oder die rechtlichen Vorgaben ändern. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.