KiezMatch · Deutschland
Datenschutz
Entwurf · Vor dem Launch prüfen
Stand: 12. November 2026. Keine juristische Freigabe; fehlende Angaben sind ausdrücklich markiert.
Verantwortlicher und Geltungsbereich
Verantwortlicher: Maarten Luxem, KiezMatch, Fleischerstr. 46, 12355 Berlin, Deutschland. Öffentlicher Kontakt: kiezmatch@gmail.com. Datenschutzanfragen können an diese Adresse gerichtet werden. Telefon: 0176 31149867. Dieser Entwurf berücksichtigt die derzeit erkennbaren Funktionen. Auftragsverarbeitungsverträge, internationale Übermittlungen und endgültige Löschfristen: Vor dem Launch prüfen.
Konten, Anmeldung und Profile
Wir verarbeiten Namen, E-Mail-Adressen, Anmeldedaten, Kontostatus, Kiez, ungefähre Koordinaten, Profiltexte und rechtliche Kontodaten. Zweck: Konto, Vermittlung und sichere Teilnahme. Vorgeschlagene Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Vertragsabläufe, lit. c für festgestellte gesetzliche Pflichten und lit. f für nachvollziehbar abgewogene Sicherheit. Passwörter werden vom Anmeldedienst verarbeitet; die Anwendung speichert kein Klartextpasswort im produktiven Profil. Empfänger: Lovable Cloud und die tatsächlich eingesetzten Hosting-, Datenbank- und Authentifizierungsdienstleister. Deren konkrete Gesellschaften, Standorte und Verträge müssen bestätigt werden. Soziale Anmeldung erfolgt optional über Google oder Lovable; deren Datenverarbeitung und Übermittlungen vor dem Launch prüfen.
Aufträge, Bewerbungen, Fotos und Chats
Titel, Beschreibung, Preis, Kategorie, Wunschtermin, ungefährer Standort und Auftragsfotos werden zur Vermittlung verarbeitet. Offene Aufträge sind öffentlich. Vergebene Aufträge und Teilnehmerchats bleiben für Beteiligte und berechtigte Verwaltung erreichbar. Bewerbungen und Gegenangebote werden für Auswahl und Vertragsabschluss verarbeitet. Bitte keine Ausweise, Bankdaten, privaten Adressen oder Daten Dritter in öffentliche Beschreibungen und Fotos aufnehmen. Rechtliche Grundlage und Aufbewahrung nach Streitfällen: Vor dem Launch prüfen.
Anbieterangaben und Volljährigkeit
Bei Helfern erheben wir Geburtsdatum und Privat-/Unternehmerstatus. Gewerbliche Beteiligte geben Geschäftsname, Anschrift, Kontakt und gegebenenfalls Registerangaben an. Gewerbliche Helferangaben werden für berechtigte Auftraggeber vor der Auswahl angezeigt. Das Geburtsdatum bleibt privat. Die Altersangabe ist eine Selbstauskunft, keine abgeschlossene Identitätsprüfung. Steuerliche Sorgfalts- und Meldepflichten nach PStTG/DAC7 müssen gesondert bewertet werden.
Zahlungen und Stripe
Stripe Connect verarbeitet Zahlungs-, Bank-, Identitäts- und Verifikationsdaten. KiezMatch speichert Auftragsbezug, Beträge, Provision, Helferanteil, Zahlungs-, Übertragungs-, Erstattungs- und Streitfallreferenzen. Die Anwendung speichert keine vollständigen Kartennummern. Derzeit ausschließlich Testbetrieb. Rechtsgrundlagen: Vertragsabwicklung und tatsächlich einschlägige Aufbewahrungs-/Nachweispflichten. Stripe-Gesellschaft, Rolle, Auftragsverarbeitung, Drittlandtransfers und Fristen vor dem Launch prüfen. Stripe-Datenschutz: https://stripe.com/de/privacy.
Bewertungen und freiwillige Rankings
Nach bestätigtem Abschluss und verifizierter Zahlung können Beteiligte Sterne und Text abgeben. Bewerber werden nach durchschnittlichen Sternen und anschließend Bewertungsanzahl geordnet; veröffentlichte Aufträge werden nicht nach Bewertungen ihrer Auftraggeber sortiert. Das Aktivitätsranking veröffentlicht nur Personen mit ausdrücklicher Teilnahme. Die Teilnahme ist standardmäßig aus und kann jederzeit im Profil oder Ranking widerrufen werden. Ein Widerruf entfernt die Person aus dem öffentlichen Ranking; er löscht nicht automatisch berechtigte Vertrags- und Bewertungsnachweise.
Anfragen und Moderation
Kontakt-, Datenschutz-, Lösch-, Widerrufs- und Inhaltsmeldungen speichern Name, E-Mail, Erklärung, Referenz, Eingangszeit und gegebenenfalls Kontobezug. Antworten und Verwaltungsentscheidungen werden dokumentiert. Zwecke: Bearbeitung, Rechtsausübung und Missbrauchsschutz. Vorgeschlagene Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c oder f nach konkretem Vorgang. Behördenanfragen, Auskunft und Löschung erfordern gegebenenfalls eine Identitätsprüfung. E-Mail-Bestätigungsversand ist noch nicht eingerichtet; die gespeicherte Bestätigung kann heruntergeladen werden.
Lokaler Speicher und technische Protokolle
Die Anmeldung verwendet technisch notwendigen lokalen Sitzungsspeicher. Die Fehlerwiederherstellung speichert den Zeitpunkt einer automatischen Neuladung pro Seite im Sitzungsspeicher. Die Einwilligungswahl wird im Browser bis zu zwölf Monate gespeichert; Ablehnungen werden früher erneut abgefragt, ohne dadurch eine Zustimmung zu erzeugen. Alte Demodaten werden nicht automatisch übernommen. Hosting und Fehlerprotokolle dienen Betrieb und Sicherheit; tatsächliche Log-Inhalte, Empfänger und Fristen vor dem Launch prüfen. Die Schriftarten Figtree und Bricolage Grotesque werden als lokale Schriftdateien über diese Website ausgeliefert. Für die Darstellung der Schriften werden keine Verbindungen zu Google Fonts benötigt. Dies betrifft die Schriftauslieferung; eine von Ihnen gewählte Google-Anmeldung ist davon unabhängig.
Hosting, Auslieferung und Cloudflare
Diese Website wird über die Hostinginfrastruktur von Lovable ausgeliefert. Bei einer Prüfung der veröffentlichten Adresse kiezmatch.lovable.app am 12. November 2026 wurden Cloudflare als ausliefernder Server und das Sicherheitscookie __cf_bm festgestellt. Cloudflare ist in die Hosting-/Auslieferungsinfrastruktur eingebunden; in der Anwendung wurde keine gesonderte, vom Betreiber konfigurierte Cloudflare-Integration festgestellt. Einzelne weitere Dienste wie Kundendomain-DNS, Turnstile oder spezielle Firewallregeln sind nicht als eingesetzt nachgewiesen. Bei der Verbindung müssen IP-Adresse, angefragte Adresse und technische Verbindungsdaten verarbeitet werden, um Inhalte auszuliefern und Zugriffe abzusichern. Das ist von der cookie-freien Lovable-Besucherstatistik zu unterscheiden, die keine IP-Adressen aufbewahrt. Zwecke: Bereitstellung, Verfügbarkeit und Schutz vor automatisierten oder missbräuchlichen Zugriffen. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO nach dokumentierter Interessenabwägung in Betracht; erforderliche Gerätezugriffe sind gesondert nach § 25 TDDDG zu beurteilen. Diese rechtliche Bewertung ist vor dem Launch zu prüfen. Empfänger sind Lovable und die eingesetzten Infrastrukturunternehmen, insbesondere Cloudflare. Die konkrete Vertragsgesellschaft, Verarbeitungsrollen und Unterauftragnehmer sind anhand der gültigen Verträge zu bestätigen. Cloudflare beschreibt __cf_bm als Cookie für Bot Management bzw. Bot Fight Mode; es läuft laut Anbieter nach 30 Minuten ohne Aktivität ab. Es wird durch die Hostinginfrastruktur gesetzt und nicht von der Analyseauswahl gesteuert. Zusätzliche Cloudflare-Cookies werden hier nicht ohne Nachweis als eingesetzt aufgeführt. Cloudflare beschreibt mögliche Verarbeitung von Cookiedaten in den USA. Eine ausschließliche Verarbeitung in Deutschland oder der EU wird nicht zugesagt. Tatsächlich einschlägige Übermittlungsgrundlagen, Standardvertragsklauseln, ergänzende Maßnahmen und etwaige regionale Einstellungen sind vor dem Launch vertraglich zu prüfen. Die Speicherfristen für Hosting-, IP- und Sicherheitsprotokolle sind nicht nachgewiesen; die Cookie-Laufzeit ist keine Aussage zur Löschung aller Protokolle. Manueller Prüfbedarf: Für Verarbeitung im Auftrag muss die erforderliche Vereinbarung nach Art. 28 DSGVO nachgewiesen sein. Bei über Lovable bereitgestellter Infrastruktur sind zunächst der Vertrag mit Lovable und dessen Unterauftragnehmerregelungen maßgeblich. Laut veröffentlichtem Lovable-Angebot ist ein DPA in Business und Enterprise enthalten; für den derzeitigen Pro-Tarif ist kein einbezogener DPA nachgewiesen. Ein AV-Vertrag wird nicht allein durch diesen Text abgeschlossen. Bei eigener direkter Cloudflare-Beauftragung wäre die entsprechende direkte Vereinbarung zusätzlich zu prüfen. Hosting und Schutzfunktionen wurden nicht deaktiviert. Quellen: https://lovable.dev/data-processing-agreement und https://trust.lovable.dev/subprocessors sowie https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/ und https://www.cloudflare.com/privacypolicy/.
Besucherstatistik von Lovable
Lovable erhebt für uns Besucherstatistiken ohne Cookies, ohne Speicherung auf dem Gerät und ohne Aufbewahrung von IP-Adressen oder Identifizierung der Besucher. Erfasst werden besuchte Seiten, Herkunft, Land, Browser, Betriebssystem, Gerätetyp, Aufenthaltszeit, Ladegeschwindigkeit, Fehler und – sofern erlaubt – Klicks. Eigene zusätzliche Analyseereignisse sind derzeit nicht eingebaut. Detaildaten bleiben 90 Tage, Tageszusammenfassungen ein Jahr erhalten. In EU/EWR, Vereinigtem Königreich, Schweiz und Kanada sowie bei unbekanntem Standort wird Klickaufzeichnung erst nach Analyse-Zustimmung freigegeben. Außerhalb dieser Regionen gilt die regionale Steuerung, sofern kein Global Privacy Control vorliegt. Bei diesem Browsersignal werden Klicks auch nach Zustimmung nicht erfasst. Seitenbesuche, Aufenthaltszeit, Geschwindigkeit und Fehler werden weiterhin für jeden Besucher ohne Cookies und ohne Identifizierung erfasst. Lovable erhebt diese Daten für uns. Die Datenschutzerklärung von Lovable erklärt die Verarbeitung: https://lovable.dev/privacy.
Speicherung, Löschung und Rechte
Kontodaten werden für den Betrieb und die Abwicklung benötigt. Auftrags-, Zahlungs- und Streitfallnachweise können gesetzlichen Aufbewahrungspflichten unterliegen. Konkrete Fristen, Beginn, Einschränkung und Anonymisierung müssen vor dem Launch festgelegt werden; es wird keine unbelegte automatische Löschfrist zugesagt. Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft. Anfragen und Kontolöschanträge können unter „Datenschutzanfrage“ gestellt werden. Beschwerderecht bei einer Datenschutzaufsichtsbehörde; zuständige Behörde nach Betreiberanschrift ergänzen.