1. Wer wir sind
Dring ist eine mobile App, die Menschen, die eine dringende Reparatur zu Hause benötigen, mit selbstständigen Handwerkern in ihrer Nähe zusammenbringt. Verantwortlicher ist die Novaris Group Ltd, Stefan Karadzha Str. No. 10, 3. Etage, 1000 Sofia, Bulgarien, Firmennummer (UIC) 208869215, USt-IdNr. BG208869215 („Dring“, „wir“).
Kontakt für alle Fragen zum Datenschutz: privacy@heydring.com. Datenschutzbeauftragter: keiner benannt; schreiben Sie an privacy@heydring.com. Verantwortliche Person für den Schutz personenbezogener Informationen (Québec): der Geschäftsführer der Novaris Group Ltd, unter privacy@heydring.com.
2. Geltungsbereich dieser Erklärung
Diese Erklärung gilt für die Dring-App für Android und iOS sowie für die Website heydring.com. Sie gilt für Kunden (Personen, die Anfragen stellen) und Handwerker (die diese Anfragen annehmen).
3. Welche Daten wir erheben
| Kategorie | Was dazugehört | Herkunft |
|---|---|---|
| Konto | E-Mail-Adresse, Passwort (von unserem Authentifizierungsanbieter nur als Hash gespeichert), Kontotyp (Kunde oder Handwerker), vollständiger Name, Telefonnummer und Datum ihrer Bestätigung (wir prüfen Ihre Nummer mit einem per SMS gesendeten Code, wenn Sie sich registrieren oder die Nummer ändern), bevorzugte Sprache sowie die Einmalcodes, die wir Ihnen per E-Mail senden, um Ihre E-Mail-Adresse zu bestätigen oder Ihr Passwort zurückzusetzen (jeder Code funktioniert nur einmal und nur für begrenzte Zeit). | Sie |
| Telefonbestätigung | Bei jeder Anforderung oder Eingabe eines Codes: Ihr Konto, die Telefonnummer und der Zeitpunkt. Damit begrenzen wir die Anzahl der Versuche. | Sie, unsere Server |
| Handwerkerprofil | Beruf, Firmenname (optional), Einsatzradius, übernommene Auftragsarten, Beschreibung, Verfügbarkeit, erledigte Aufträge, Bewertungen, Zuverlässigkeitswert, Nichterscheinen und etwaige Sperrungen. | Sie und Ihre Aktivität |
| Anfragen | Gewerk, Beschreibung des Problems, Dringlichkeit, Objektart, Adresse und Zugangshinweise (Etage, Türcode …), Kartenposition der Adresse, Name und Telefonnummer für den Auftrag, Laufzeit der Anfrage, Status und Zeitstempel, Stornierungsgrund. | Sie |
| Standort | Kunden: die Position Ihres Geräts, nur wenn Sie auf „Aktuellen Standort verwenden“ tippen, um die Adresse auszufüllen. Handwerker: Ihre genaue Position, solange Sie für Aufträge verfügbar sind, auch im Hintergrund, um Sie mit Anfragen in der Nähe zusammenzubringen und sie dem Kunden während eines Auftrags zu zeigen, für den er Sie bestätigt hat. Wir speichern nur Ihre letzte Position, keinen Verlauf. Ihre Position bei der Eingabe der PIN eines Kunden (Anwesenheitsnachweis). | Ihr Gerät, mit Ihrer Erlaubnis |
| Nachrichten | Die Unterhaltung in der App zwischen einem Kunden und einem Handwerker über einen Auftrag. | Sie und der andere Nutzer |
| Bewertungen | Sternebewertungen und Kommentare von Kunden über Handwerker und von Handwerkern über Kunden. | Nutzer |
| Leads und Zahlungen (Handwerker) | Lead-Guthaben und Lead-Verlauf (Käufe, Verwendung, Erstattungen). Bei in der App gekauften Paketen: der Store (App Store oder Google Play), das Paket, die Transaktionsnummer des Stores, das Datum, ob es ein Testkauf war, und etwaige Erstattungen durch den Store. Bei Kartenzahlungen über Stripe: Stripe-Kennungen für Kunde und Zahlungssitzung, Beträge. Ihre Karten- und Zahlungsdaten werden von Apple, Google oder Stripe verarbeitet und erreichen uns nie. | Sie, Apple oder Google (über RevenueCat), Stripe |
| Level und Aufgaben (Handwerker) | XP, Level, Abzeichen, Tagesaufgaben, Platzierungen in der Bestenliste, Anmeldeserie, als Belohnung erhaltene kostenlose Leads. | Ihre Aktivität |
| Benachrichtigungen | Push-Token, an Sie gesendete Benachrichtigungen und Zustellprotokolle. | Ihr Gerät, unsere Server |
| Technische Daten | Absturzberichte und Leistungsdaten (Gerätemodell, Betriebssystem- und App-Version, Fehlerdetails); Serverprotokolle unseres Hosting-Anbieters (IP-Adresse, Zeitpunkt, Anfrage). | Ihr Gerät, unsere Server |
| Support | Die E-Mails, die Sie uns senden, und unsere Antworten. | Sie |
Website. heydring.com verwendet keine Cookies, keine Analysetools und keine Werbetracker. Unser Hosting-Anbieter verarbeitet Ihre IP-Adresse und technische Anfragedaten, um die Website auszuliefern und vor Missbrauch zu schützen.
4. Wozu wir Ihre Daten nutzen und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Ihr Konto einrichten und führen (einschließlich der E-Mail-Codes zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen Ihres Passworts); Ihre Anfrage an verfügbare Handwerker in der Nähe senden; Benachrichtigungen, Bestätigung, Live-Verfolgung, PIN-Kontrolle, Chat, Bewertungen. | Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b). |
| Prüfung Ihrer Telefonnummer per SMS bei der Registrierung oder bei einer Änderung, damit Kunden und Handwerker einander erreichen können; ein Konto pro Nummer; Begrenzung von Code-Anforderungen und Versuchen. | Vertrag; unser berechtigtes Interesse, Fake-Konten und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f). |
| Standort von Handwerkern im Hintergrund, solange sie verfügbar sind. | Vertrag, zusammen mit der Berechtigung, die Sie auf Ihrem Telefon erteilen. Sie können sie jederzeit in den Einstellungen Ihres Telefons widerrufen; Sie erhalten dann keine Aufträge in der Nähe mehr. |
| Verkauf von Lead-Paketen, Gutschrift gekaufter Leads auf Ihr Guthaben und deren Rückbuchung, wenn der Store den Kauf erstattet; Rechnungsstellung und Buchhaltung. | Vertrag; rechtliche Verpflichtung zur Buchführung und Aufbewahrung steuerlicher Unterlagen (Art. 6 Abs. 1 lit. c). |
| Sicherheit und Betrugsprävention: Begrenzung der PIN-Versuche, Zuverlässigkeitswerte, Sperrungen, Bearbeitung von Meldungen. | Unser berechtigtes Interesse an einem sicheren, vertrauenswürdigen Dienst (Art. 6 Abs. 1 lit. f). |
| Level, Abzeichen, Aufgaben und Bestenliste. | Vertrag (Teil der Funktionen für Handwerker). |
| Absturzberichte und Fehlerbehebung. | Unser berechtigtes Interesse an einer funktionierenden App. |
| Beantwortung Ihrer Nachrichten. | Vertrag oder unser berechtigtes Interesse, Ihnen zu helfen. |
| Einhaltung gesetzlicher Vorschriften und Beantwortung behördlicher Anfragen. | Rechtliche Verpflichtung. |
Wir verkaufen Ihre Daten nicht, nutzen sie nicht für Werbung und erstellen keine Werbeprofile. Anfragen werden Handwerkern automatisch anhand von Gewerk, Entfernung, Verfügbarkeit und Objektart zugeordnet; dies entfaltet Ihnen gegenüber keine rechtliche Wirkung, und Sie entscheiden immer selbst, welchen Handwerker Sie bestätigen.
5. Wer Ihre Daten sieht
Andere Nutzer
- Wenn Sie eine Anfrage stellen, sehen Handwerker dieses Gewerks in Ihrer Nähe das Gewerk, die Objektart (Privat, Gewerbe oder Industrie), Ihre Beschreibung, die Dringlichkeit, Ihren Ort und die Entfernung in ganzen Kilometern. Ihren Namen, Ihre genaue Adresse, Zugangshinweise und Telefonnummer erhalten sie nicht, bevor Sie einen von ihnen bestätigen.
- Wenn ein Handwerker Ihre Anfrage annimmt, sehen Sie bis zum Ende des Auftrags seinen Namen, seine Firma, Telefonnummer, Durchschnittsbewertung und Anzahl der Bewertungen, die Anzahl erledigter Aufträge, seinen Zuverlässigkeitswert, Level und Abzeichen sowie Gewerk, Beschreibung, Einsatzradius und XP aus seinem Profil. Sie können einander Nachrichten schreiben; Benachrichtigungen über Nachrichten zeigen den Vornamen des Absenders. Der Handwerker sieht weiterhin nur Ihren Ort.
- Sobald Sie den Handwerker bestätigen, sieht er bis zum Ende des Auftrags auch Ihren Namen, Ihre Telefonnummer, Ihre genaue Adresse und Zugangshinweise. Danach wird statt der Adresse wieder nur Ihr Ort angezeigt. Von Ihrer Bestätigung bis zum Ende des Auftrags können Sie die Live-Position des Handwerkers sehen; solange er unterwegs ist, wird sie auf einer Karte angezeigt.
- Bewertungen. Die Bewertung und den Kommentar, die sich Kunde und Handwerker nach einem Auftrag gegenseitig geben, sehen beide. Andere Kunden sehen die Durchschnittsbewertung und die Anzahl der Bewertungen eines Handwerkers, nicht die Kommentare.
- Bestenliste. Jeder angemeldete Nutzer kann die Wochen- und Monatsbestenliste der besten Handwerker sehen: vollständiger Name, Firma, Rang, XP, Anzahl erledigter Aufträge und Durchschnittsbewertung. In der App wird sie Handwerkern angezeigt.
Behörden
Wir geben Daten an Behörden nur weiter, wenn das Gesetz es verlangt oder um die Sicherheit einer Person zu schützen.
Unternehmensübertragung
Wird Dring verkauft oder mit einem anderen Unternehmen zusammengeschlossen, können Ihre Daten an den neuen Eigentümer übertragen werden, der weiterhin an diese Erklärung gebunden ist.
6. Dienstleister
Wir setzen diese Dienstleister für den Betrieb von Dring ein. Sie verarbeiten Daten nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags [FÜR JEDEN ANBIETER ZU BESTÄTIGEN].
| Anbieter | Wofür | Betroffene Daten | Standort |
|---|---|---|---|
| Supabase | Datenbank, Authentifizierung (einschließlich der Codes in unseren Konto-E-Mails), Serverfunktionen. | Alle oben beschriebenen App-Daten. | USA (us-east-1) |
| Stripe | Kartenzahlungen für Lead-Pakete, die außerhalb der iOS- und Android-Apps gekauft werden. Für seine eigenen gesetzlichen Pflichten und die Betrugsbekämpfung handelt Stripe zudem als eigenständiger Verantwortlicher. | Zahlungsdaten der Handwerker, E-Mail-Adresse, Beträge. | EU und USA |
| RevenueCat (RevenueCat, Inc.) | In-App-Käufe: RevenueCat prüft jedes über den App Store oder Google Play gekaufte Lead-Paket beim Store und teilt unserem Server mit, welche Leads Ihrem Guthaben gutzuschreiben oder nach einer Erstattung durch den Store wieder abzuziehen sind. | Ihre Dring-Konto-ID (ein zufälliger Code, nicht Ihr Name oder Ihre E-Mail-Adresse), der Kaufbeleg des Stores (Paket, Preis und Währung, Datum, Transaktionsnummer, Land), technische Daten zur App und zu Ihrem Gerät. | USA |
| Expo (650 Industries) | Zustellung von Push-Benachrichtigungen über den Apple Push Notification service und Google Firebase Cloud Messaging. | Push-Token, Inhalt der Benachrichtigung. | USA |
| Twilio (Twilio Inc.) | Versand des SMS-Codes zur Bestätigung Ihrer Telefonnummer und Prüfung des von Ihnen eingegebenen Codes (Twilio Verify). | Ihre Telefonnummer und deren Land, die Sprache der SMS, der von Ihnen eingegebene Code, der Zustellstatus. | USA |
| Resend (Resend, Inc.) | Versand unserer Konto-E-Mails: Codes zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen Ihres Passworts oder zur Änderung Ihrer E-Mail-Adresse sowie Sicherheitshinweise zu Ihrem Konto. | Ihre E-Mail-Adresse, der Inhalt der E-Mail (einschließlich des Codes), ihre Sprache und ihr Zustellstatus. | USA |
| Google (Maps Platform) | Adressvorschläge (Places API, über unseren Server) und das Kartenbild für die Live-Verfolgung (Static Maps API, von Ihrem Telefon aus). | Der von Ihnen eingegebene Adresstext; die auf der Karte angezeigten Positionen; die IP-Adresse Ihres Telefons für die Karte. | USA und weitere Länder |
| OpenStreetMap-Dienste: Photon (komoot) und Nominatim (OpenStreetMap Foundation) | Ersatz-Adresssuche, wenn Google kein Ergebnis liefert. | Der von Ihnen eingegebene Adresstext, von unserem Server gesendet. | Europäische Union / Vereinigtes Königreich |
| Sentry (Functional Software) | Absturzberichte und Leistungsüberwachung. Dabei werden weder Name noch E-Mail-Adresse noch Anschrift übermittelt. | Technische Daten zum Fehler und zu Ihrem Gerät. | Europäische Union (Deutschland) |
| Cloudflare | Hosting von heydring.com und Weiterleitung von E-Mails an unsere Adressen. | IP-Adresse, Anfragedaten, E-Mails, die Sie uns senden. | Weltweites Netzwerk |
| Apple und Google | App-Vertrieb und In-App-Käufe: Apple (App Store) bzw. Google (Google Play) verkauft Ihnen als Verkäufer (Merchant of Record) die Lead-Pakete, die Sie in der App kaufen, wickelt die Zahlung ab und bearbeitet Erstattungen. Auf Ihrem Telefon: Umwandlung Ihrer Position in eine Adresse, wenn Sie Ihren aktuellen Standort verwenden. | Ihre Käufe und Zahlungsdaten sowie Ihre Position, gemäß deren eigenen Datenschutzrichtlinien. | — |
7. Übermittlungen ins Ausland
Unsere Datenbank wird in den USA gehostet, und mehrere Dienstleister haben dort ihren Sitz. Wenn Daten den Europäischen Wirtschaftsraum verlassen, stützen wir uns auf [DIE ZERTIFIZIERUNG DES ANBIETERS NACH DEM EU-US-DATENSCHUTZRAHMEN (DATA PRIVACY FRAMEWORK) UND/ODER DIE STANDARDVERTRAGSKLAUSELN DER EUROPÄISCHEN KOMMISSION – FÜR JEDEN ANBIETER ZU BESTÄTIGEN]. Eine Kopie dieser Garantien können Sie unter privacy@heydring.com anfordern. Für Nutzer in Kanada gilt: Ihre Informationen können außerhalb Ihrer Provinz und außerhalb Kanadas gespeichert und verarbeitet werden [VERWEIS AUF DIE DATENSCHUTZ-FOLGENABSCHÄTZUNG, Gesetz 25 von Québec].
8. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Konto und Profil | Solange Ihr Konto besteht. Sofortige Löschung, wenn Sie Ihr Konto löschen (siehe Konto löschen). |
| Anfragen, Nachrichten, Bewertungen | Solange Ihr Konto besteht oder [AUFBEWAHRUNGSDAUER] nach dem Auftrag, je nachdem, was zuerst eintritt. Wenn Sie der Handwerker waren, bleibt der Auftrag im Verlauf des Kunden, solange dessen Konto besteht (siehe was aufbewahrt werden kann). |
| Versuche der Telefonbestätigung | Werden 7 Tage lang aufbewahrt, um Missbrauch zu begrenzen, auch wenn Sie Ihr Konto löschen, und danach gelöscht. Twilio bewahrt eigene Verifizierungsdaten für [AUFBEWAHRUNGSDAUER TWILIO] auf. |
| E-Mail-Codes und Konto-E-Mails | Jeder Code funktioniert nur einmal und nur für begrenzte Zeit. Resend speichert zu jeder gesendeten E-Mail (Adresse, Inhalt und Zustellstatus) einen Eintrag für [AUFBEWAHRUNGSDAUER RESEND]. |
| Standort von Handwerkern | Nur die letzte Position wird gespeichert und bei jeder Aktualisierung ersetzt. Position bei der PIN-Eingabe: wird mit dem Auftragsdatensatz aufbewahrt. |
| Zahlungs- und Buchhaltungsunterlagen | [GESETZLICHE AUFBEWAHRUNGSFRIST BUCHHALTUNG]. RevenueCat bewahrt die Kaufdaten, die es für uns speichert, für [AUFBEWAHRUNGSDAUER REVENUECAT] auf. Apple, Google und Stripe bewahren ihre eigenen Zahlungsdaten gemäß ihren eigenen Richtlinien auf. |
| Benachrichtigungsprotokolle | [AUFBEWAHRUNGSDAUER] |
| Absturzberichte | Werden nach 30 Tagen automatisch gelöscht. |
| Backups und Serverprotokolle | [AUFBEWAHRUNGSDAUER BACKUPS UND PROTOKOLLE] |
| Support-E-Mails | [AUFBEWAHRUNGSDAUER] |
9. Ihre Rechte
Wenn Sie sich in der Europäischen Union befinden (einschließlich Belgien und Frankreich), haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. In Frankreich können Sie außerdem festlegen, was nach Ihrem Tod mit Ihren Daten geschieht.
In der App können Sie Ihre Angaben bearbeiten und Ihr Konto löschen. Für alles andere schreiben Sie an privacy@heydring.com. Wir antworten innerhalb eines Monats und können Sie bitten, Ihre Identität nachzuweisen.
Sie können sich außerdem bei einer Datenschutzbehörde beschweren. Da sich unsere Hauptniederlassung in Bulgarien befindet, ist unsere federführende Aufsichtsbehörde die bulgarische Kommission für den Schutz personenbezogener Daten (CPDP). Sie können sich auch an die Aufsichtsbehörde des Landes wenden, in dem Sie wohnen oder arbeiten, etwa in Belgien an die Datenschutzbehörde (APD/GBA) oder in Frankreich an die CNIL.
10. Kanada und die USA
Kanada. Nach Bundesrecht (PIPEDA) und dem Gesetz 25 von Québec (Loi 25) können Sie Auskunft über Ihre personenbezogenen Informationen verlangen und sie berichtigen lassen, Ihre Einwilligung widerrufen und in Québec Ihre Informationen in einem übertragbaren Format verlangen. Beschwerden können Sie beim kanadischen Datenschutzbeauftragten (Office of the Privacy Commissioner of Canada) oder in Québec bei der Commission d'accès à l'information einreichen.
USA. Wir verkaufen Ihre personenbezogenen Informationen nicht und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Je nach Bundesstaat (zum Beispiel Kalifornien) haben Sie möglicherweise das Recht auf Information, Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Informationen; wenn Sie diese Rechte ausüben, benachteiligen wir Sie deshalb nicht. Schreiben Sie an privacy@heydring.com.
11. Sicherheit
Daten werden verschlüsselt übertragen (HTTPS). Zugriffsregeln in der Datenbank stellen sicher, dass jeder Nutzer nur die Daten erreicht, die er sehen darf. Die genaue Adresse eines Kunden bleibt verborgen, bis er einen Handwerker bestätigt. Die Zahl der PIN-Versuche ist begrenzt, danach wird die Eingabe gesperrt. Karten- und Zahlungsdaten werden von Apple, Google oder Stripe verarbeitet, nie von uns. E-Mail-Codes funktionieren nur einmal und laufen ab. Kein System ist absolut sicher; führt eine Datenschutzverletzung zu einem Risiko für Ihre Rechte, informieren wir Sie und die Behörden, wie gesetzlich vorgeschrieben.
12. Berechtigungen auf dem Telefon
- Standort bei Nutzung der App: optional für Kunden (zum Ausfüllen der Adresse); für Handwerker erforderlich, um Aufträge in der Nähe zu erhalten.
- Standort im Hintergrund (Handwerker): ab dem Moment, in dem Sie sich verfügbar schalten, bis Sie offline gehen. So erhalten Sie auch bei geschlossener App weiterhin Aufträge in der Nähe. Der Standortzugriff bleibt auch während eines angenommenen Auftrags aktiv, obwohl Sie dann keine neuen Aufträge erhalten, damit der Kunde Sie nach seiner Bestätigung auf der Karte sehen kann. Sobald Sie offline gehen, wird er beendet. Ihr Telefon zeigt an, wenn er genutzt wird: mit einer Benachrichtigung unter Android, mit der Standortanzeige auf dem iPhone.
- Benachrichtigungen: um Sie über Ihre Anfragen, Aufträge und Nachrichten zu informieren. Bei Handwerkern kommt ein neuer Auftrag als Benachrichtigung mit hoher Priorität und den Schaltflächen Annehmen und Ablehnen.
Das sind die einzigen Berechtigungen, um die Dring Sie bittet. Unter Android nutzt die App außerdem Standardberechtigungen, die keine Zustimmung erfordern. Damit kann sie:
- sich mit dem Internet verbinden und prüfen, ob eine Verbindung besteht;
- Benachrichtigungen empfangen, vibrieren, den Signalton für neue Aufträge abspielen und eine Zahl auf dem App-Symbol anzeigen;
- das Telefon kurz wach halten, damit eine Benachrichtigung durchkommt;
- im Hintergrund laufen, solange Sie verfügbar sind, mit einer Benachrichtigung, die anzeigt, dass Ihr Standort genutzt wird, und nach einem Neustart des Telefons weiterarbeiten;
- Android bitten, Dring nicht zum Akkusparen einzuschränken. Wenn Sie als Handwerker verfügbar sind, kann die App Sie bitten, Dring ohne Akkubeschränkungen im Hintergrund laufen zu lassen, damit Auftragsbenachrichtigungen auch bei geschlossener App ankommen. Sie können ablehnen und dies jederzeit in den Einstellungen Ihres Telefons ändern.
Integrierte Komponenten. Einige in die App integrierte Softwarekomponenten bringen Berechtigungen mit, die Dring nicht nutzt. Unter Android kann die Berechtigungsliste bei Google Play „Play Install Referrer API“ anzeigen; damit kann eine App sehen, über welchen Link sie installiert wurde. Dring liest diese Information nie aus. Auf dem iPhone enthält die App den Standardtext für die Mikrofonanfrage, aber Dring hat keine Funktion, die das Mikrofon nutzt, und fragt nie danach; der Mikrofonzugriff bleibt daher ausgeschaltet.
Sie können diese Berechtigungen jederzeit in den Einstellungen Ihres Telefons ändern.
13. Kinder
Dring richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass uns ein Kind Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.
14. Änderungen dieser Erklärung
Wir aktualisieren diese Seite, wenn sich unsere Praktiken ändern, und informieren Sie in der App oder per E-Mail, bevor eine wichtige Änderung in Kraft tritt.
15. Kontakt
Novaris Group Ltd, Stefan Karadzha Str. No. 10, 3. Etage, 1000 Sofia, Bulgarien. E-Mail: privacy@heydring.com.