Datenschutzerklärung

Wer wir sind

Errander (errander.eu) ist ein Marktplatz für Aufträge und Botengänge, betrieben aus Schweden, mit Nutzern hauptsächlich in der EU.

Verantwortlicher für die Datenverarbeitung ist Errander, betrieben von Gustav Rukhadze, Einzelunternehmen (enskild firma, Org.-Nr. 870607-6315).

Du erreichst uns zum Datenschutz unter hi@errander.eu.

Welche Daten wir erheben und warum

Konto und Profil: Name, E-Mail-Adresse, Passwort-Hash (wir speichern dein Passwort niemals im Klartext), optionaler Profiltext, Fähigkeiten, Sätze und Profilbild, gespeichert in Cloudflare R2. Wir brauchen dies, um den Dienst zu betreiben, mit dir zu kommunizieren und dein öffentliches Profil anderen Nutzern zu zeigen.

Land und Ort: das Land, das du in deinem Profil bestätigst (mit dem Zeitpunkt der Bestätigung), und optional dein Ort. Das Land bestimmt, an welchem Länder-Marktplatz du teilnimmst, in welcher Währung deine Aufträge bepreist werden und — wenn du über der EU-Meldeschwelle verdienst — an welche Steuerbehörde wir deine Einnahmen melden (DAC7).

Anmeldung: Wir unterstützen E-Mail/Passwort und Google OAuth. Bei OAuth sendet uns der Anbieter Kennungen und Verifizierungsstatus. Die Identitätsverifizierung läuft über Didit (Scan des Ausweisdokuments und Gesichtserkennung); wir speichern nur das Ergebnis und den Zeitstempel, nicht die Bilder oder deine nationale Ausweisnummer.

Standort: Wenn du einen Auftrag postest, speichern wir geokodierte Koordinaten und zugehörigen Ortstext von Amazon Location Service, damit Erranders Aufträge finden können. Du entscheidest, was du teilst.

Zahlungen: Beträge, Stripe-Kunden- und Connect-Kontokennungen, Rechnungsmetadaten und Auszahlungsstatus. Kartennummern und vollständige Bankdaten werden ausschließlich von Stripe verarbeitet — sie laufen nie über unsere Anwendungsserver.

Nachrichten: Inhalte, die du über die auftragsinterne Nachrichtenfunktion zwischen Auftraggeber und Errander sendest.

Bewertungen: Bewertungen und Text, den du zu abgeschlossenen Aufträgen einreichst.

Empfehlungen: Empfehlungscodes und -links, damit wir Vermittlungsgebühren zuordnen können.

Technische Protokolle: Wir vermeiden es, personenbezogene Daten zu protokollieren. Wir können Sicherheits- und Zuverlässigkeitsereignisse ohne dich persönlich identifizierende Inhalte protokollieren.

Rechtsgrundlagen: Wir verarbeiten Daten zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), für berechtigte Interessen wie Betrugsprävention und Serviceverbesserung, abgewogen gegen deine Rechte (Art. 6 Abs. 1 lit. f DSGVO), und wo eine Einwilligung erforderlich ist (z. B. Marketing — wir versenden kein Marketing ohne Opt-in). Die Identitätsverifizierung über Didit setzt voraus, dass du deren Ablauf nutzt, der zusätzlich deren eigenen Bedingungen unterliegt.

Wie wir deine Daten verwenden

Wir verwenden Daten, um den Marktplatz zu betreiben: Zusammenführung von Auftraggebern und Erranders, Nachrichten, Treuhandzahlungen, Bewertungen, Empfehlungen und Support.

Wir setzen die unten aufgeführten Auftragsverarbeiter unter strikten Vereinbarungen ein. Wir verkaufen deine personenbezogenen Daten nicht.

Müssen wir Informationen an Behörden offenlegen, tun wir dies nur, wenn es gesetzlich vorgeschrieben und verhältnismäßig ist.

Auftragsverarbeiter und Speicherort der Daten

Wir bemühen uns, personenbezogene Daten in der EU oder im EWR zu halten.

Railway (Railway Corporation, USA) — Anwendungs-Hosting und Datenbank in einer EU-Region (Niederlande).

Cloudflare — CDN, DNS und R2-Objektspeicher für Profilbilder und Uploads; EU-Konfiguration, wo verfügbar. Wir nutzen zudem Cloudflare Web Analytics für Besucherstatistiken. Es setzt keine Cookies, folgt dir nicht über Websites hinweg und erstellt kein Profil von dir; deine IP-Adresse wird nur kurz zur Zählung des Besuchs verwendet und nicht gespeichert.

Brevo (Sendinblue SAS, Frankreich) — sämtliche E-Mails des Dienstes: E-Mail-Bestätigung, Passwort-Zurücksetzung sowie Benachrichtigungs-E-Mails zu Bewerbungen, Annahme, eingereichten Nachweisen und abgeschlossenen Aufträgen.

Stripe Payments Europe Ltd (Irland) — Zahlungen, Connect, Rechnungsstellung einschließlich schwedischer Umsatzsteuer auf Rechnungen.

Didit (Didit Identity Spain, S.L., Barcelona, Spanien) — Identitätsverifizierung durch Ausweisdokumentenscan und Gesichtserkennung (Liveness-Prüfung); wir speichern nur das Ergebnis und den Zeitstempel.

Google (Gemini API, kostenpflichtiger Dienst) — der Support-Chat auf der Website und unsere interne Inhaltserstellung. Google verarbeitet als Auftragsverarbeiter gemäß seinem Data Processing Addendum und kann Daten vorübergehend außerhalb der EU zwischenspeichern. Gib keine personenbezogenen Daten in den Chat ein.

Amazon Location Service — Geokodierung und Ortssuche; wir nutzen die Region eu-north-1 (Stockholm).

Speichert ein Auftragsverarbeiter Daten außerhalb der EU, stützen wir uns auf geeignete Garantien: einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) oder die Standardvertragsklauseln der EU-Kommission.

Speicherdauer

Wir behalten Kontodaten, solange dein Konto aktiv ist.

Nachdem du dein Konto über die Einstellungen gelöscht hast, löschen oder anonymisieren wir personenbezogene Daten innerhalb einer angemessenen Frist, außer wo das Gesetz eine längere Aufbewahrung vorschreibt (z. B. Buchhaltungsunterlagen).

Hochgeladene Dateien in R2 können durch automatisierte Lebenszyklusregeln früher entfernt werden (z. B. temporäre Uploads).

Nachrichten- und Auftragsverlauf können nach der Löschung in anonymisierter Form für Analysezwecke aufbewahrt werden, soweit zulässig.

Deine Rechte

Nach der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (soweit anwendbar) verlangen und bestimmter Verarbeitung widersprechen.

Du kannst eine Einwilligung widerrufen, wo die Verarbeitung auf Einwilligung beruht, ohne dass dies die Rechtmäßigkeit der vorherigen Verarbeitung berührt.

Du kannst dich bei der schwedischen Datenschutzbehörde (IMY) oder deiner örtlichen Aufsichtsbehörde beschweren.

Wie du deine Rechte ausübst

Schreib eine E-Mail an hi@errander.eu von der mit deinem Konto verknüpften Adresse und beschreibe dein Anliegen.

Um dein Konto und den Großteil deiner Daten in einem Schritt zu löschen, nutze Einstellungen → Konto löschen und bestätige, indem du wie angegeben DELETE eingibst.

Falls wir einen Datenschutzbeauftragten ernannt haben, erscheinen dessen Kontaktdaten hier: Noch nicht ernannt — nutze hi@errander.eu.

Cookies

Wir verwenden funktionale Cookies und ähnliche Technologien, die für Anmeldung und Sicherheit erforderlich sind (Better-Auth-Session-Cookies).

Wir verwenden derzeit keine Analyse- oder Werbe-Cookies und zeigen daher kein Cookie-Einwilligungsbanner für nicht notwendige Cookies.

Änderungen

Wir können diese Richtlinie aktualisieren. Wir ändern das Datum „Zuletzt aktualisiert“ und geben bei wesentlichen Änderungen einen angemessenen Hinweis auf der Website oder per E-Mail.

Kontakt

Website: https://errander.eu

Datenschutzkontakt: hi@errander.eu