1. Verantwortlicher

Verantwortlich im Sinne der DSGVO: HesaTech – Hesam Salehi, Torfbruchstraße 83, 40625 Düsseldorf, E-Mail: info@hesatech.de. (Bitte vervollständigen.)

2. Welche Daten wir verarbeiten

• Kontodaten: Vorname, Nachname, E-Mail, Handynummer, Adresse.
• Inhaltsdaten: Anzeigen, Bestellungen, Nachrichten, Bewertungen.
• Nachweisdaten: Fotos zur Übergabe und zur Identitätsverifizierung.
• Nutzungsdaten: technische Protokolle, Zeitstempel.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Wahrung berechtigter Interessen wie Betrugsvermeidung und Sicherheit (lit. f) sowie – wo erforderlich – auf Grundlage deiner Einwilligung (lit. a).

4. Speicherung und Auftragsverarbeiter

Die Kern-Daten werden auf der selbst betriebenen Infrastruktur des Betreibers (HesaBase) auf Servern in Deutschland/der EU gespeichert.

Beim Betrieb der App werden folgende externe Dienste angesprochen. Wir haben die Zahl bewusst klein gehalten; Schriftarten und Bilder werden nicht von fremden Servern nachgeladen.

• Adressvorschläge (Photon, Komoot GmbH, Deutschland): Während du in ein Orts- oder Adressfeld tippst, wird der eingegebene Text zur Suche übermittelt, damit dir passende Orte vorgeschlagen werden. Übertragen werden nur deine Eingabe und – falls du zuvor deinen Standort geteilt hast – grobe Koordinaten zur besseren Sortierung. Rechtsgrundlage: berechtigtes Interesse an einer brauchbaren Adresseingabe (Art. 6 Abs. 1 lit. f DSGVO).
• Wechselkurse (Frankfurter, EZB-Referenzkurse): Hast du eine andere Anzeigewährung gewählt, werden einmal täglich die Kurse abgerufen. Es werden keine Nutzerdaten übermittelt, nur die Anfrage selbst.
• Kartendarstellung (Leaflet über unpkg, OpenStreetMap): Nur wenn du eine Sendung auf der Karte verfolgst, werden das Kartenprogramm und Kartenausschnitte geladen.
• Push-Benachrichtigungen (Google Firebase Cloud Messaging): Nur wenn du Benachrichtigungen ausdrücklich erlaubst. Dabei können Daten an Google übermittelt werden, ggf. in die USA auf Grundlage der EU-Standardvertragsklauseln.
• Zahlungen (Stripe): Erst wenn du eine Zahlung startest. Kartendaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Server nicht.
• Maschinelle Übersetzung: Nur wenn ein Übersetzungsdienst eingerichtet ist und du eine Sprache wählst, für die noch keine geprüfte Übersetzung vorliegt. Übermittelt werden dann einzelne Textbausteine der Oberfläche – keine Nachrichten, keine Auftragsdaten.

Deine Spracherkennung erfolgt ohne Abfrage bei einem Dienstleister: Wir werten nur die im Gerät eingestellte Sprache und Zeitzone aus. Deine IP-Adresse wird dafür nicht weitergegeben.

5. Meldung an die Finanzbehörden (DAC7)

Als Betreiber einer digitalen Vermittlungsplattform sind wir nach dem Plattformen-Steuertransparenzgesetz (PStTG, Umsetzung der EU-Richtlinie DAC7) verpflichtet, Angaben zu Anbietern und deren Einnahmen an das Bundeszentralamt für Steuern zu übermitteln. Gemeldet werden Name, Anschrift, Geburtsdatum, Ansässigkeitsstaat und Steuer-Identifikationsnummer sowie die über die Plattform erzielten Entgelte und die von uns einbehaltenen Gebühren. Die Meldung erfolgt jährlich bis zum 31. Januar für das Vorjahr. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Unterhalb der gesetzlichen Bagatellgrenze (weniger als 30 Vorgänge und weniger als 2.000 EUR im Kalenderjahr) erfolgt keine Meldung. Diese Daten werden ausschließlich an die Finanzbehörden übermittelt, nie an andere Nutzer.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder gesetzliche Aufbewahrungsfristen erforderlich ist. Übergabe-Nachweise werden zeitlich begrenzt zum Streitfallschutz vorgehalten.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Erteilte Einwilligungen kannst du jederzeit widerrufen. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

8. Cookies und lokale Speicherung

Die App speichert für die Anmeldung ein Zugangs-Token im lokalen Speicher (localStorage) deines Geräts. Es werden keine Werbe-Tracking-Cookies gesetzt.

8. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter info@hesatech.de.

1. Controller

Controller within the meaning of the GDPR: HesaTech – Hesam Salehi, Torfbruchstraße 83, 40625 Düsseldorf, e-mail: info@hesatech.de. (Please complete.)

2. What data we process

• Account data: first name, surname, e-mail, mobile number, address.
• Content data: listings, orders, messages, reviews.
• Evidence data: photographs of the handover and of identity verification.
• Usage data: technical logs, timestamps.

3. Purposes and legal bases

Processing takes place to perform the contract (Art. 6(1)(b) GDPR), to protect legitimate interests such as fraud prevention and security (lit. f) and – where required – on the basis of your consent (lit. a).

4. Storage and processors

Core data is stored on the Operator's own infrastructure (HesaBase) on servers in Germany/the EU.

The following external services are contacted while the app runs. We have deliberately kept the number small; fonts and images are not loaded from third-party servers.

• Address suggestions (Photon, Komoot GmbH, Germany): While you type into a place or address field, the text you enter is sent so that matching places can be suggested. Only your input is transmitted and – if you previously shared your location – rough coordinates for better ordering. Legal basis: legitimate interest in usable address entry (Art. 6(1)(f) GDPR).
• Exchange rates (Frankfurter, ECB reference rates): If you selected a different display currency, rates are fetched once a day. No user data is transmitted, only the request itself.
• Maps (Leaflet via unpkg, OpenStreetMap): Only when you track a shipment on the map are the mapping library and map tiles loaded.
• Push notifications (Google Firebase Cloud Messaging): Only if you explicitly allow notifications. Data may be transmitted to Google, where applicable to the USA on the basis of the EU standard contractual clauses.
• Payments (Stripe): Only once you start a payment. Card details are processed solely by Stripe and never reach our servers.
• Machine translation: Only if a translation service is configured and you select a language for which no reviewed translation exists yet. Individual interface strings are then transmitted – no messages and no order data.

Your language is detected without querying any service provider: we only evaluate the language and time zone set on your device. Your IP address is not passed on for this purpose.

5. Reporting to the tax authorities (DAC7)

As the operator of a digital intermediary platform we are obliged under the German Platform Tax Transparency Act (PStTG, implementing EU Directive DAC7) to transmit information about sellers and their income to the Federal Central Tax Office. Reported are name, address, date of birth, country of residence and tax identification number, together with the consideration earned through the platform and the fees we withheld. The report is filed annually by 31 January for the previous year. The legal basis is compliance with a legal obligation (Art. 6(1)(c) GDPR). Below the statutory threshold (fewer than 30 transactions and less than EUR 2,000 in a calendar year) no report is filed. This data is transmitted solely to the tax authorities, never to other users.

6. Retention period

We store personal data only for as long as necessary for the stated purposes or for statutory retention periods. Handover evidence is retained for a limited time to protect the parties in the event of a dispute.

7. Your rights

You have the right to information, rectification, erasure, restriction of processing, data portability and objection. You may withdraw consent at any time. You have the right to lodge a complaint with a data protection supervisory authority.

8. Cookies and local storage

The app stores an access token in your device's local storage for signing in. No advertising trackers are used.