Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der Betreiber von Putzstunde (siehe Impressum). Um deine Rechte geltend zu machen oder Fragen zu dieser Erklärung zu stellen, schreib uns über das Kontaktformular oder an [email protected].

Welche Daten wir verarbeiten und wofür

Dein Konto. Deine E-Mail-Adresse, dein Passwort und, wenn du willst, deine Handynummer. Du meldest dich mit der E-Mail oder der Handynummer an. Das Passwort wird so verschlüsselt gespeichert, dass niemand es wiederherstellen kann, auch wir nicht. Die E-Mail-Adresse ist Pflicht: Sie dient dazu, dir einen Link zu schicken, wenn du dein Passwort vergisst, und, sobald sie bestätigt ist, dich zu benachrichtigen, wenn dir jemand schreibt. Es gibt eine Ausnahme: Wenn du eine E-Mail-Adresse angibst, die ein anderes Konto unbestätigt hat, erstellen wir dein Konto mit deiner Handynummer und ohne E-Mail, und die Adresse geht auf dein Konto über, sobald du sie bestätigst. Die Handynummer ist freiwillig, wird nicht veröffentlicht und dient nur zum Anmelden. Ein Konto kann ohne E-Mail-Adresse sein: Ältere Konten haben eventuell keine, und ein Konto verliert seine unbestätigte Adresse, wenn ein anderes sie anfordert und bestätigt oder wenn sich jemand, der dieses Postfach öffnet, mit dieser Adresse über Google anmeldet (das erklären wir unten). Die E-Mail-Adresse kannst du unter Mein Konto hinzufügen. Wir speichern auch das Datum deiner letzten Anmeldung und die Tage, an denen du die Website angemeldet öffnest, ohne welche Seiten du ansiehst oder um welche Uhrzeit, um zu wissen, wie viele Personen sie pro Woche nutzen. Diese Tage löschen wir mit dem Konto oder nach 90 Tagen.

Wenn du dich mit Google anmeldest, speichern wir die E-Mail-Adresse, die Google uns gibt, und die Kennung, die Google dir zuweist (eine Nummer von Google, nicht deine E-Mail-Adresse), um dich beim nächsten Mal wiederzuerkennen. Dann hast du bei uns kein Passwort, außer du legst unter Mein Konto eines an; in dem Fall speichern wir auch die Handynummer, die du zum Anmelden wählst.

Die Bestätigung der E-Mail-Adresse. Wir schicken dir einen Link zur Bestätigung, und bis du bestätigst, nutzen wir die Adresse für nichts anderes: Wir schicken ihr nur diesen Link – beim Erstellen des Kontos, wenn du ihn anforderst, und, wenn dir jemand schreibt, als Erinnerung zur Bestätigung, höchstens einmal alle 3 Tage und ohne die Nachricht oder den Absender. Der Link bestätigt nur aus deinem Konto heraus: Wenn du ihn öffnest, ohne angemeldet zu sein, bitten wir dich, dich anzumelden, denn eine unbestätigte Adresse kann jemand anderes eingegeben haben. Wenn die Adresse nicht deine ist, hat der Link eine Schaltfläche „Nicht meine E-Mail“. Wir speichern das Datum, an dem du deine Adresse einträgst: Wenn 7 Tage vergehen, ohne dass du sie bestätigst, kann ein anderes Konto diese Adresse anfordern. Wir schicken dann einen Link an die Adresse, und wird er bestätigt, geht die Adresse auf dieses Konto über und ist nicht mehr in deinem. Das kann auch vor Ablauf der 7 Tage passieren: Wenn sich jemand, der dieses Postfach öffnet, mit dieser Adresse über Google anmeldet und angibt, dass dein Konto nicht seins ist, geht die Adresse sofort auf das neu erstellte Konto über.

Um eine Adresse nicht zu bedrängen, speichern wir einen Fingerabdruck der Adresse, nicht die Adresse, mit dem Datum jeder Erinnerung und jedes „Nicht meine E-Mail“. So bekommt sie nicht mehr als 3 Erinnerungen in 90 Tagen, und keine in 90 Tagen, wenn angegeben wurde, dass sie nicht die eigene ist. In diesem Zeitraum kann auch das Konto, das sie eingetragen hat, keinen weiteren Link schicken. Dafür speichern wir denselben Fingerabdruck verknüpft mit diesem Konto, und er wird mit dem Konto gelöscht. Und jedes Mal, wenn wir einen Bestätigungslink an eine Adresse schicken, speichern wir einen weiteren Fingerabdruck für 24 Stunden, um ihr nicht mehr als drei pro Tag zu schicken. Einen weiteren, für dieselbe Zeit, für jeden Link, mit dem ein Konto diese Adresse für sich anfordert: Ein Konto kann sie nicht öfter als einmal pro Tag anfordern. Und wenn in einem dieser Links „Nicht meine E-Mail“ gedrückt wird, speichern wir einen weiteren Fingerabdruck für 7 Tage, damit in dieser Zeit kein Konto sie anfordert.

Deine Anzeigen. Was du beim Veröffentlichen schreibst. In einem Profil: dein Vorname, Bundesland, Stadt, Gegend, Stundenlohn, Leistungen, Zeiten und Beschreibung. In einem Jobangebot: was du brauchst, wo und wann. All das ist öffentlich, auch für Suchmaschinen. Dafür veröffentlichst du es, und du stimmst dem zu, wenn du das Kästchen im Formular anhakst.

Die Fotos. Das deines Profils oder die deines Jobangebots, wenn du welche hochlädst. Sie sind freiwillig und öffentlich. Wir speichern sie in einem privaten Speicher, und sie sind nur über diese Website zu sehen. Vor dem Speichern entfernen wir die versteckten Bilddaten, etwa den Aufnahmeort. Wenn du ein Foto entfernst oder austauschst oder die Anzeige oder das Konto löschst, löschen wir es und zeigen es spätestens nach fünf Minuten nicht mehr an.

Wenn du den Job-Alarm aktivierst (unter Mein Konto, mit deinem Putzhilfe-Profil), speichern wir, dass du ihn aktiviert hast, wann und mit welchem Kästchen, wann wir dir den letzten geschickt haben, bis zu welchem Jobangebot wir dich benachrichtigt haben (damit du keines doppelt bekommst), eine Markierung, während jede E-Mail verschickt wird (damit sie nicht doppelt rausgeht) und einen Zufallscode, der nur dazu dient, dich über die E-Mail abzumelden; wenn du ihn erneut aktivierst, ändert sich der Code, und der aus früheren E-Mails gilt nicht mehr.

Jede E-Mail enthält die neuen Jobangebote im Bundesland deines Profils: Titel, Stadt und Link, nie Kontaktdaten des Haushalts. Sie kommt höchstens einmal alle 24 Stunden und nur an eine bestätigte E-Mail-Adresse. Abmelden kannst du dich direkt in der E-Mail, ohne dich anzumelden, oder unter Mein Konto. Wir speichern auch, wann du dich abgemeldet hast, bis du das Konto löschst.

Die Erinnerungen. Wenn dir jemand schreibt und du es nach 24 Stunden noch nicht gelesen hast, schicken wir dir einen letzten Hinweis zu diesen Nachrichten. Wenn du ein Jobangebot veröffentlichst oder verlängerst, fragen wir dich nach 7 Tagen per E-Mail, ob du noch suchst, damit du es verstecken kannst, wenn du schon jemanden gefunden hast. Und wenn es nach 45 Tagen abläuft, benachrichtigen wir dich einmal, falls du es verlängern willst. Höchstens eine pro Tag, nur an eine bestätigte Adresse und ohne den Text einer Nachricht oder den Absender. Sie haben keinen Abmeldelink: Sie betreffen deine Nachrichten und Anzeigen, wie die Benachrichtigung über eine neue Nachricht. Damit sie sich nicht wiederholen, speichern wir, welche Erinnerung wir dir wann geschickt haben. Das löschen wir mit dem Konto oder nach 90 Tagen.

Die Nachrichten. Der Text jeder Nachricht, wer sie wann geschrieben hat, wen du blockiert hast und die Meldungen, die du machst. Wir speichern auch, wann du eine Nachricht öffnest, und die andere Person merkt das, weil ihr Zähler ungelesener Nachrichten sinkt.

Wenn du uns schreibst über das Kontaktformular, speichern wir die angegebene E-Mail-Adresse, deine Nachricht, das Datum und den technischen Fingerabdruck deiner Verbindung. Wenn du angemeldet bist, speichern wir auch, dass die Nachricht von dir ist, um dir zu helfen, ohne zu fragen, wer du bist, und um sie mit deinem Konto zu löschen. Normalerweise kommt jede Nachricht zusätzlich als E-Mail in unser Postfach, mit deiner Adresse und den ersten 600 Zeichen.

Wenn du eine Unterhaltung aus deinem Posteingang entfernst, speichern wir nur, dass du sie nicht sehen willst: Die Unterhaltung wird nicht gelöscht. Die andere Person sieht sie weiterhin vollständig, und wir können sie bei einer Meldung öffnen. Du findest sie unter «ausgeblendete Unterhaltungen» in den Nachrichten und kannst sie jederzeit zurückholen. Wenn diese Person dir wieder schreibt, kommt sie von selbst in deinen Posteingang zurück. Damit sie dir nicht mehr schreibt, nutze Blockieren in der Unterhaltung.

Wenn du eine Unterhaltung löschst, speichern wir, dass du sie gelöscht hast und bis zu welcher Nachricht. Das Vorherige siehst du dann nicht mehr, und das lässt sich nicht rückgängig machen. Wenn diese Person dir wieder schreibt, kommt die Unterhaltung nur mit dem Neuen in deinen Posteingang zurück. Die andere Person behält sie, auch was du geschrieben hast, solange sie sie nicht ebenfalls löscht. Wenn ihr sie beide gelöscht habt, löschen wir sie mit allen Nachrichten, ebenso, wenn eine sie gelöscht hat und die andere ihr Konto löscht. Ausnahme: Eine von beiden hat sie gemeldet; dann bleibt sie erhalten, denn eine Meldung lässt sich nicht ohne das Gemeldete prüfen. Deshalb: Wenn dich jemand belästigt, melde zuerst und lösche danach.

Wenn du meldest, dass eine Anzeige nicht hierher gehört, speichern wir, was du uns schreibst (bis zu 200 Zeichen), um welche Anzeige es geht, das Datum und einen technischen Fingerabdruck deiner Verbindung, damit uns nicht eine einzelne Person mit Meldungen überflutet. Zum Melden brauchst du kein Konto, und wir fragen weder nach Namen noch nach E-Mail, deshalb können wir dir nicht antworten. Die Meldungen löschen wir nach 90 Tagen, sobald sie geprüft sind; ungeprüfte bleiben, bis sie geprüft werden. Wenn du selbst in dieser Anzeige vorkommst, ohne sie veröffentlicht zu haben, schreib uns über Kontakt, und wir antworten dir.

Um Missbrauch zu bremsen. Fehlgeschlagene Anmeldeversuche, deine Anmeldungen der letzten 24 Stunden (um die pro Konto zu begrenzen) und ein technischer Fingerabdruck deiner Verbindung, also eine Zusammenfassung deiner IP-Adresse, nicht die Adresse selbst.

Um zu wissen, wo Leute hängen bleiben. Ein Verlauf jedes Besuchs, verbunden durch eine Zufallszahl, die in diesem Tab lebt und beim Schließen verschwindet. Er hält fest, welche Seiten angesehen werden (ohne die Nummern, die eine Anzeige oder Unterhaltung identifizieren) und ob ein Formular begonnen, abgeschickt oder halb ausgefüllt verlassen wird. Wenn ein Feld nicht durchgeht, speichert er den Namen des Feldes; wenn du ein Formular halb ausgefüllt verlässt, den Namen des zuletzt berührten Feldes. Nie, was du schreibst oder auswählst. Wenn du beim Schreiben an ein Profil oder Jobangebot das Tageslimit für neue Unterhaltungen erreichst, hält er deinen Tarif und die Höhe des Limits fest. Nie, wem du schreiben wolltest, und nie die Nachricht.

Diese Zahl wird nicht mit deinem Konto gespeichert, und wir nutzen sie nicht, um dich zu identifizieren, aber sie ist nicht völlig anonym: Wenn du bei diesem Besuch etwas mit deinem Konto tust (dich anmelden, es erstellen, veröffentlichen oder eine Nachricht schreiben) oder uns schreibst oder eine Anzeige meldest, stimmt die Uhrzeit dieses Schritts mit der gespeicherten überein und ließe sich verknüpfen. Es ist ein pseudonymes Datum, und deshalb wird die Zahl nach 30 Tagen gelöscht. Ausführlich erklären wir das auf der Cookie-Seite.

Rechtsgrundlage. All das verarbeiten wir zur Erfüllung des Vertrags, den du bei der Nutzung des Portals eingehst (Art. 6 Abs. 1 lit. b DSGVO), außer der Werbung und dem Job-Alarm, die auf deiner Einwilligung beruhen (Art. 6 Abs. 1 lit. a DSGVO) und die du jederzeit widerrufen kannst, sowie dem Besuchsverlauf und den Tagen, an denen du die Website angemeldet öffnest, die auf unserem berechtigten Interesse beruhen, dass die Website funktioniert und wir wissen, wie viele Leute sie nutzen (Art. 6 Abs. 1 lit. f DSGVO). Wenn du nicht willst, dass der Verlauf festgehalten wird, blockiere einfach den Speicher dieser Website in deinem Browser: Ohne ihn gibt es keine Besuchsnummer.

Deine Handynummer wird nicht veröffentlicht

Die Handynummer ist freiwillig und dient nur zum Anmelden, wie die E-Mail-Adresse. Sie erscheint weder in deinem Profil noch in deinem Jobangebot, wir geben sie keinem Haushalt und keiner Putzhilfe, und sie steht auf keiner unserer Seiten. Wer mit dir sprechen will, schreibt dir über die Website. Wenn du jemandem deine Nummer geben willst, tust du das selbst in der Unterhaltung, wenn du weißt, mit wem du sprichst.

Wenn du Premium abschließt

Wir sehen und speichern deine Kartendaten nicht. Die Zahlung erfolgt auf einer Seite von Stripe, dem Zahlungsanbieter, der als Auftragsverarbeiter handelt und die Zahlungsdaten nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung verarbeitet. Wir schicken ihm nur eine interne Bestellreferenz und, wenn deine E-Mail-Adresse bestätigt ist, deine E-Mail-Adresse, damit du sie nicht eintippen musst.

Wir speichern den Datensatz jeder Zahlung: Tarif, gewährte Tage, Betrag in Cent, Währung, Status, Kennung des Abos beim Zahlungsanbieter, Steueraufschlüsselung und Daten. Damit wissen wir, bis wann du Premium hast, und können die Zahlung belegen. Grundlage ist der Abovertrag und, für die spätere Aufbewahrung, unsere gesetzlichen Pflichten.

Wenn du das Konto mit einem aktiven Abo löschst, wird es auch beim Zahlungsanbieter gekündigt. Antwortet der Zahlungsanbieter in diesem Moment nicht, wird trotzdem gelöscht, und wir vermerken die ausstehende Kündigung, um sie abzuschließen.

Wenn du eine Unterhaltung meldest, lesen wir sie

Jede Unterhaltung hat eine Schaltfläche zum Melden. Drückst du sie, kann die Person, die Putzstunde betreibt, diese Unterhaltung öffnen und die Nachrichten lesen, um zu entscheiden. Eine Meldung lässt sich nicht prüfen, ohne das Gemeldete zu lesen.

Dazu gehört, dass auch die Nachrichten der anderen Person gelesen werden, die nichts gemeldet hat und nicht benachrichtigt wird. Gelesen wird nur diese Unterhaltung, und nur bis zum Zeitpunkt deiner Meldung; was danach geschrieben wird, wird wegen dieser Meldung nicht geöffnet. Wenn du dieselbe Unterhaltung erneut meldest, reicht das Lesen bis zum neuen Datum. Wenn die andere Person meldet, wird bis zum Datum ihrer Meldung gelesen, auch was du bis dahin geschrieben hast. Deine anderen Unterhaltungen und die anderer Personen werden nicht gelesen.

Wenn die andere Person ihr Konto vor der Prüfung löscht, bleibt das Gemeldete erhalten, bis wir es prüfen, und wird dann gelöscht: ihre Nachrichten in dieser Unterhaltung bis zu deiner Meldung, ihre Handynummer und die Blockierung, die du gesetzt hast.

Jedes Mal, wenn eine gemeldete Unterhaltung geöffnet wird, wird das protokolliert: das Datum und die Meldung, auf die es zurückgeht. Dieser Eintrag verfällt nicht: Er dient dazu, beantworten zu können, welche Unterhaltungen wann geöffnet wurden, wenn du oder eine Datenschutz-Aufsichtsbehörde danach fragt.

Öffnen kann sie nur, wer die Website betreibt, mit dem Admin-Schlüssel. Grundlage ist unser berechtigtes Interesse an einer sicheren Website und daran, Hinweisen nachgehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Wenn du nicht willst, dass jemand die Unterhaltung liest, melde sie nicht: Du kannst die Person blockieren, dann kann sie dir nicht mehr schreiben, und uns über Kontakt erzählen, was los ist.

Wer deine Daten außerdem verarbeitet

Drei Unternehmen, und keine weiteren:

• Stripe, der Zahlungsanbieter, nur wenn du Premium abschließt und nur zum Abrechnen. Stripe erhält deine Kartendaten.
• Google, für die Werbung, nur wenn du Werbung akzeptierst. Dann wird auf Seiten mit Anzeigen das System von Google geladen, das eigene Cookies setzen und dein Surfverhalten nutzen kann, um auszuwählen, welche Anzeige es dir zeigt, nach seinen eigenen Bedingungen. Wir erstellen kein Profil von dir und schicken Google keine Kontodaten. Wenn du nicht akzeptierst, wird nichts von Google geladen. Außerdem liegt unser E-Mail-Postfach bei Gmail, deshalb läuft die Kopie der Nachrichten aus dem Kontaktformular über Google.
• Cloudflare, das die Website ausliefert, ihre E-Mails verschickt (auch die Kopie der Kontaktnachrichten) und uns eine Besucherzählung liefert. Diese Zählung nutzt keine Cookies und identifiziert dich nicht: Sie sagt, wie viele Leute kommen und mit welcher Art Gerät. Sie wird immer geladen, auch bevor du über die Werbung entscheidest.

Was wir nicht tun

Wir verkaufen deine Daten nicht und geben sie nicht weiter. Wir erstellen kein Profil von dir. Wir schicken dir keine Werbung und keine Werbe-E-Mails. Wir veröffentlichen deine Telefonnummer nicht und geben sie niemandem. Und wir setzen kein Werbe-Cookie, bevor du zustimmst: Wenn du nicht zustimmst, wird kein Werbesystem geladen.

Wie lange wir Daten speichern

Deine Anzeigen bleiben veröffentlicht, solange du willst. Du kannst sie unter Mein Konto bearbeiten, verstecken oder löschen und dort auch das ganze Konto löschen. Was du halb fertig mit «Speichern und schließen» ablegst, siehst nur du; es bleibt, bis du es veröffentlichst oder löschst, und wird mit dem Konto gelöscht.

Wenn du eine Anzeige löschst, ist sie sofort nicht mehr sichtbar, auch für dich. Ihre Fotos werden in diesem Moment gelöscht und spätestens nach fünf Minuten nicht mehr angezeigt. Vom Rest bewahren wir eine unveröffentlichte Kopie 12 Monate auf, falls eine Beschwerde, ein Missbrauch oder eine Meldung zu prüfen ist: was du geschrieben hast (Name, Texte, Gegend und, falls angegeben, deine Telefonnummer), dein Stundenlohn, deine Zeiten, deine Erfahrung, deine Städte und der technische Fingerabdruck deiner Verbindung. Grundlage ist unser berechtigtes Interesse, solche Beschwerden bearbeiten zu können (Art. 6 Abs. 1 lit. f DSGVO).

Nach 12 Monaten wird diese Kopie gelöscht, außer jemand hat diese Anzeige gemeldet und wir haben die Meldung noch nicht geprüft: Dann wartet sie, bis wir sie prüfen. Danach zählt deine Anzeige nur noch in einigen Jahressummen für ganz Deutschland: wie viele Anzeigen in diesem Jahr entfernt wurden, der durchschnittliche Stundenlohn, wie viele Fotos hatten, welche Leistungen gefragt waren (oder wie viele Tage und Stunden, bei Jobangeboten) und woher sie kamen.

Außerdem wird nie eine Summe aus weniger als fünf Anzeigen gespeichert. Bis es fünf aus demselben Jahr gibt, wartet deine ohne Anzeigennummer, ohne Namen, ohne Stadt oder Bundesland und ohne ein anderes Datum als das Jahr: nur mit dem auf den Euro gerundeten Stundenlohn, den Leistungen (oder den Tagen und Stunden, bei einem Jobangebot), ob sie Fotos hatte und woher sie kam. Sobald sie einfließt, wartet sie nicht mehr. Kommen in einem Jahr keine fünf zusammen, wird sie trotzdem am Ende des Folgejahres gelöscht. In den Summen zählt, was beim Löschen des Kontos entfernt wird oder aus einem Jahr ohne fünf Anzeigen stammt, nur als Zahl, ohne irgendein Datum dazu.

Wenn du das Konto löschst, werden dein Nutzerkonto, deine Nachrichten, die von dir gesetzten und die gegen dich gesetzten Blockierungen sowie der Eintrag der von dir begonnenen Unterhaltungen gelöscht, außer dem, was an einer ungeprüften Meldung hängt. Deine Profile und Jobangebote und die Kopien der in den letzten 12 Monaten gelöschten werden im selben Moment gelöscht, außer der Kopie derer mit einer ungeprüften Meldung; von den übrigen bleibt nur, dass sie im Zähler der in diesem Jahr entfernten Anzeigen als eins mitzählen, ohne irgendein Datum dazu. Was bereits auf die Summen wartete, weil du es vor mehr als einem Jahr gelöscht hast, enthält nichts, was auf dich verweist.

Beim Löschen des Kontos bleibt nur Folgendes erhalten:

• Die Unterhaltungen, in denen die andere Person geschrieben hat. Deine Nachrichten werden gelöscht, außer denen, die an einer ungeprüften Meldung hängen. Die Unterhaltung wird geschlossen, und die andere Person behält ihre eigenen Nachrichten; wo dein Name stand, steht «Die andere Person». Sie wird ganz gelöscht, wenn die andere Person sie ebenfalls löscht oder ihr Konto löscht, außer die Unterhaltung wurde gemeldet: Dann bleibt sie erhalten. Bleibt keine Nachricht übrig, wird sie sofort gelöscht.
• Die Meldungen, getrennt von der meldenden Person, damit sie geprüft werden können. Wir löschen sie 90 Tage nach der Prüfung, wenn es die gemeldete Unterhaltung nicht mehr gibt.
• Das ungeprüfte Gemeldete über dich. Wenn gegen dich eine Meldung offen ist, wird das Gemeldete erst gelöscht, wenn wir es geprüft haben, und dann sofort: deine Nachrichten in dieser Unterhaltung bis zum Datum der Meldung, deine Handynummer und die Blockierung durch die meldende Person, oder die Kopie ohne Fotos der gemeldeten Anzeige.
• Die Zahlungsdatensätze, die wir aufgrund der gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) aufbewahren müssen. Deine Kennung wird entfernt; erhalten bleiben Tarif, Betrag und Steuer, Währung, Status, Daten, Bestellnummer und die Kennung des Abos beim Zahlungsanbieter. Die Rechnungsdaten bewahrt der Zahlungsanbieter auf, der die Rechnung ausstellt.
• Das technische Protokoll der Zahlungen. Jede Mitteilung des Zahlungsanbieters (Zahlungen, Verlängerungen, Kündigungen) und, beim Löschen des Kontos, die Anfrage zur Kündigung deines Abos. Es enthält die Kennung des Abos und was passiert ist, ohne personenbezogene Daten oder Kartendaten, und dient dazu, eine ausstehende Kündigung abzuschließen und zu belegen, dass sie angefordert wurde. Dieses Protokoll wird nicht gelöscht.
• Die Nachrichten aus dem Kontaktformular, die wir dir nicht zuordnen können. Mit dem Konto gelöscht werden die, die du angemeldet oder von der bestätigten E-Mail-Adresse deines Kontos geschickt hast. Die anderen löschen wir nach 90 Tagen oder früher, wenn du uns von derselben Adresse aus darum bittest. Die E-Mail, die mit jeder Nachricht in unser Postfach kommt, erreichen weder die Kontolöschung noch die 90 Tage: Wir löschen sie von Hand, wenn du uns darum bittest.
• Deine Meldungen zu Anzeigen anderer Personen. Sie tragen keine Kennung, deshalb können wir nicht wissen, dass sie von dir waren. Wir löschen sie 90 Tage nach der Prüfung. Meldungen zu deinen Anzeigen werden mit ihnen gelöscht, außer den noch ungeprüften.
• Die Jahressummen der Anzeigen. Deine Anzeigen zählen weiter in den Jahressummen für ganz Deutschland, wie oben erklärt, ohne irgendein Datum, das auf dich verweist.
• Die Sicherungskopien. Jeden Tag kopieren wir die Datenbank und die Fotos, um den Dienst wiederherstellen zu können, wenn etwas schiefgeht. Die Kopien werden verschlüsselt, bevor sie den Rechner verlassen, der sie erstellt, und auf zwei eigenen Geräten gespeichert, bei keinem Drittanbieter. Sie lassen sich nur mit einem Schlüssel öffnen, der in unserem Passwort-Tresor liegt, geschützt durch ein eigenes Passwort. Jede Kopie wird nach 35 Tagen gelöscht (die neueste bleibt, bis es eine weitere gibt), sodass, was du löschst, in dieser Frist auch aus ihnen verschwindet, außer dem, was an einer ungeprüften Meldung hängt und bis zur Prüfung in der Datenbank bleibt. Wir nutzen sie nur zur Wiederherstellung des Dienstes.
• Der Fingerabdruck deiner E-Mail-Adresse, wenn wir dir eine Erinnerung zur Bestätigung geschickt haben oder jemand „Nicht meine E-Mail“ gedrückt hat. Er ist eine Zusammenfassung der Adresse, nicht die Adresse, und mit keinem Konto verknüpft. Er verhindert, dass man durch Löschen des Kontos und Anlegen eines neuen wieder Erinnerungen an diese Adresse schicken kann, und wird nach 90 Tagen von selbst gelöscht. Der jedes Bestätigungslinks ebenso, aber er wird nach 24 Stunden von selbst gelöscht. Und der eines „Nicht meine E-Mail“ in einem Link, mit dem ein anderes Konto die Adresse anforderte, nach 7 Tagen.

Wenn du keinen Zugang mehr hast

Wenn du dein Passwort vergisst, fordere unter Passwort vergessen ein neues an, mit deiner Handynummer oder E-Mail-Adresse. Wie es zu dir kommt, hängt davon ab, ob dein Konto eine bestätigte E-Mail-Adresse hat.

Mit bestätigter E-Mail-Adresse schicken wir dir einen Link an diese Adresse und nur an diese. Er gilt eine Stunde, funktioniert einmal und verfällt, wenn du einen neuen anforderst. Vom Link speichern wir einen Fingerabdruck, nicht den Link, außerdem die Adresse, an die wir ihn geschickt haben, das Datum und den technischen Fingerabdruck deiner Verbindung, damit niemand ununterbrochen Links anfordern kann. Wenn du das Passwort änderst, benachrichtigen wir dich per E-Mail, falls du es nicht warst. Diese Benachrichtigung geht nur an eine bestätigte Adresse, denn eine unbestätigte kann jemand anderes eingegeben haben.

Ohne bestätigte E-Mail-Adresse können wir dir den Link nicht schicken, und es gibt keinen anderen Weg, das Konto wiederherzustellen. Deshalb fragen wir beim Erstellen nach der E-Mail-Adresse, und Mein Konto erinnert dich an die Bestätigung.

Wenn du die E-Mail-Adresse deines Kontos änderst oder entfernst, benachrichtigen wir die vorherige Adresse, wenn sie bestätigt war. Die Benachrichtigung enthält einen Link «Das war ich nicht», der 15 Tage gilt und einmal funktioniert. Damit kommt diese Adresse zurück ins Konto, wer sich von einem anderen Handy oder Computer angemeldet hat, wird abgemeldet, und ein neues Passwort wird gesetzt. So kannst du das Konto zurückholen, wenn jemand sich anmeldet und deine E-Mail-Adresse ändert. In diesen 15 Tagen kann das auch tun, wer die vorherige Adresse öffnet: Wenn diese Adresse nicht mehr dir gehört, ändere ihr Passwort. Vom Link speichern wir einen Fingerabdruck, nicht den Link, mit der vorherigen Adresse und dem Datum.

Wenn jemand dein Konto übernimmt und du den Link nicht mehr hast, können wir es dir nicht zurückgeben, weil wir nicht feststellen können, wem es gehört. Wir können aber deine Anzeigen und deine Daten löschen, wenn du uns über Kontakt darum bittest.

Was wir zur Wiederherstellung eines Kontos speichern, wird mit dem Konto gelöscht oder, wenn du es nicht löschst, nach 90 Tagen.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen, löschen oder ihre Verarbeitung einschränken lassen, der Verarbeitung widersprechen und sie in einer Datei erhalten, um sie mitzunehmen (Art. 15 bis 21 DSGVO). Fast alles kannst du selbst unter Mein Konto erledigen, ohne auf jemanden zu warten. Für alles andere schreib uns.

Deine Einwilligung in Werbung kannst du jederzeit widerrufen, wie auf der Cookie-Seite erklärt. Und wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).