Datenschutzerklärung

Stand: 30.09.2026

1. Verantwortlicher

friendlyHelper
Tim Fischer
Am Kirchacker 10, 79115 Freiburg, Deutschland
E-Mail: contact@busysignal.de

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter derselben Adresse.

2. Das Wichtigste vorab

• Kein Tracking, keine Werbung. Weder App noch Website setzen Analyse- oder Werbedienste ein, es gibt keine Werbe-IDs und keine Weitergabe zu Werbezwecken. Die Website setzt keine Cookies.
• Keine Kartendaten bei uns. Zahlungsdaten gibst du ausschließlich in den Eingabemasken unseres Zahlungsdienstleisters Stripe ein; sie erreichen weder die App noch unsere Server. Wir führen selbst keine Zahlungsdienste aus.
• Standort sparsam. Helfer sehen vor der Annahme nie deine Adresse, sondern nur einen künstlich versetzten Näherungspunkt (Abschnitt 4.3). Der Gerätestandort von Helfern wird nicht gespeichert.
• Kurze Fristen. Fotos und Chatverläufe werden 90 Tage nach Abschluss des Auftrags automatisch gelöscht (Abschnitt 6).

3. Besuch dieser Website

Beim Aufruf von friendlyhelper.de verarbeitet unser Hosting-Anbieter Hostinger International Ltd, 61 Lordou Vironos str., 6023 Larnaka, Zypern, technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Seite, User-Agent) in Server-Logfiles. Zweck: Auslieferung und Absicherung der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Verarbeitung findet nach Angaben von Hostinger im Vereinigten Königreich, in den Niederlanden, Litauen oder Zypern statt. Die Website bindet keine Inhalte von Drittservern ein (keine Webfonts, keine Content-Delivery-Netzwerke, keine Cookies).

Speicherdauer der Logs: Die Logfiles werden von unserem Hosting-Anbieter im Rahmen des Auftragsverarbeitungsvertrags verwaltet und gelöscht, sobald sie für den Betrieb, die Fehlerdiagnose und die Abwehr von Angriffen nicht mehr erforderlich sind. Eine darüber hinausgehende Auswertung findet nicht statt; die Daten werden nicht mit anderen Datenbeständen zusammengeführt.

4. Verarbeitung in der App

Für jede Funktion gilt: Wir verarbeiten nur die dafür nötigen Daten. Ohne die in 4.1 und 4.2 genannten Pflichtdaten kann der Vertrag nicht erfüllt werden (Art. 13 Abs. 2 lit. e DSGVO); alle übrigen Angaben sind freiwillig und als solche gekennzeichnet.

4.1 Konto und Verifikation

Daten: E-Mail-Adresse, Passwort (nur als kryptografischer Hash bei unserem Anmeldedienst Supabase), Telefonnummer mit SMS-Bestätigungscode, Vor- und Nachname, optional Profilfoto; Sperr- und Verifikationsstatus.
Zweck: Registrierung, Anmeldung, Verifikation (eine Telefonnummer je Konto, Schutz vor Mehrfachkonten), Anzeige des Vornamens gegenüber der Gegenseite ab Annahme eines Auftrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); Missbrauchsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Der SMS-Versand erfolgt über den Kommunikationsdienstleister Twilio (Abschnitt 5).

Erklärung zum privaten Handeln (nur Helfer). Vor dem Helfer-Modus oder der ersten Annahme erklärt der Helfer ausdrücklich, privat oder gewerblich zu handeln; gespeichert werden Status und Zeitpunkt der Erklärung.
Zweck: Durchsetzung des privaten Modells im Pilotbetrieb, Erfüllung unserer Informationspflicht als Betreiber eines Online-Marktplatzes und Erkennen einer nach erhöhter Aktivität erforderlichen erneuten Erklärung (zehn abgeschlossene Aufträge binnen 30 Tagen seit der letzten Erklärung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich der plattformseitigen Melde- und Informationspflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Zustimmung zu den Rechtsdokumenten. Bei der Registrierung wird den AGB und der Widerrufsbelehrung über eine nicht vorausgewählte Pflicht-Checkbox zugestimmt; die Datenschutzerklärung wird davon getrennt zur Kenntnisnahme vorgelegt und nicht als Einwilligung behandelt.
Daten: je Dokument die Fassung und der Zeitpunkt. Der Zeitpunkt wird serverseitig bestimmt und nicht vom Endgerät übernommen. Bei einer inhaltlich neuen Fassung legen wir sie dir zur Zustimmung vor; Schweigen und Weiternutzung gelten nicht als Zustimmung. Die zugestimmte Fassung bleibt unter einem unveränderlichen Downloadpfad abrufbar.
Zweck: Nachweis der wirksamen Einbeziehung der Vertragsbedingungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

4.2 Aufträge und Abwicklung

Daten: Einkaufsliste (Positionen), optionales Wunschgeschäft, Ausgabenlimit, Servicegebühr, Ersatzregel, Übergabeart mit Ablagebeschreibung, Lieferadresse mit Geokoordinate, Lieferfrist, Status mit vollständiger Historie, Ersatz- und Limit-Anfragen samt Ergebnis, Zeitpunkt deiner Bestätigungen vor der Veröffentlichung sowie — falls du sie abgibst — deine Rückmeldung nach der Lieferung („alles in Ordnung" oder „es gab eine Kleinigkeit").
Zweck: Vermittlung und Abwicklung der Besorgung, Nachvollziehbarkeit bei Rückfragen und Streitfällen. Die Rückmeldung ist freiwillig, nicht öffentlich und wird nicht zu einer Bewertung verrechnet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3 Standort und Adress-Unschärfe

Helfer-Feed: Auf Wunsch fragt die App den Gerätestandort mit mittlerer Genauigkeit ab, alternativ kannst du einen Ort manuell suchen. Die Adress- und Ortssuche läuft über ein eigenes Adressverzeichnis auf unserem Server, das auf Daten von OpenStreetMap beruht (© OpenStreetMap-Mitwirkende, ODbL); der Suchtext wird an keinen Dritten übermittelt. Die Koordinate wird nur zur Beantwortung der jeweiligen Anfrage verarbeitet und nicht als Verlauf gespeichert.
Auftraggeber-Schutz: Bis zur Annahme sehen Helfer statt deiner Adresse nur einen Näherungspunkt, der um 100–300 Meter künstlich und je Auftrag fest versetzt ist, sowie eine daraus berechnete ungefähre Entfernung. Die exakte Adresse wird erst der Person angezeigt, die deinen Auftrag verbindlich angenommen hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Unschärfe setzt Datenminimierung nach Art. 5 Abs. 1 lit. c, Art. 25 DSGVO um.

4.4 Zahlungen und Identitätsprüfung (Stripe)

Zahlungen laufen vollständig über die Stripe-Gruppe. Vertragspartner für Nutzer im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irland; für die Auszahlungen an Helfer kommt Stripe Technology Europe, Limited (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland) hinzu. Kartendaten gibst du direkt bei Stripe ein; wir erhalten und speichern nur Referenzen (z. B. Zahlungsmittel-Token, Autorisierungs-, Abbuchungs- und Auszahlungs-Kennungen), Beträge und Status — den lückenlosen Zahlungsverlauf deines Auftrags.

Helfer durchlaufen bei Stripe eine Identitätsprüfung und legen dort ihr Auszahlungskonto an; diese Nachweise verbleiben bei Stripe, wir sehen nur das Ergebnis (geprüft / nicht geprüft, auszahlungsfähig). Für die Abwicklung unserer Zahlungen ist Stripe Auftragsverarbeiter; für die gesetzlich vorgeschriebene Identitätsprüfung und die Betrugsprävention ist Stripe eigenständig Verantwortlicher.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Stripe zusätzlich dessen gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

4.5 Fotos

Daten: Kassenbon-Foto (immer verpflichtend), Übergabe- bzw. Ablagefoto (je nach Übergabeart), jeweils mit Server-Zeitstempel; optional dein Profilfoto.
Zweck: Beleg der Einkaufssumme, Nachweis der Lieferung, Grundlage der Streitfallentscheidung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Beweissicherung zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Fotos werden über die Kamera-App deines Geräts aufgenommen; die App selbst hat keinen dauerhaften Kamerazugriff.

4.6 Auftrags-Chat

Je Auftrag steht ab Annahme ein Text-Chat zur Verfügung.
Zweck: Koordination der Übergabe. Der Support liest Chats nur bei einem gemeldeten Problem, einem Streitfall oder einer Sperrprüfung; jeder dieser Zugriffe wird protokolliert und beiden Beteiligten in der App angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsdurchführung, Missbrauchsaufklärung).

4.7 Benachrichtigungen

Daten: Push-Token deines Geräts, Titel und Text der jeweiligen Nachricht, Zustellprotokoll; bei fehlender Push-Erlaubnis ersatzweise E-Mail-Versand.
Zweck: Zustellung der für die Abwicklung nötigen Ereignisse (Annahme, Rückfragen mit 15-Minuten-Frist, Lieferung, Freigabe, Streitfall). Ohne funktionierende Benachrichtigungen sind die vertraglichen Fristen nicht einhaltbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zustellung über Google Firebase Cloud Messaging bzw. den Apple-Push-Dienst deines Geräts; E-Mails über Resend (Abschnitt 5). Das Push-Token wird nicht für Werbung genutzt und nicht mit Daten Dritter zusammengeführt.

4.8 Support, Meldungen, Streitfälle, Sperren

Daten: Inhalt deiner Meldung (Kategorie, Freitext, optionale Fotos), die zur Prüfung nötigen Auftragsdaten und Nachweise, die Entscheidung mit Begründung, Sperrstatus mit Grund; Protokoll jedes Support-Zugriffs.
Zweck: Bearbeitung von Problemen binnen der zugesagten Fristen, Entscheidung über Erstattungen, Schutz der Plattform vor Missbrauch. Gesperrte Nutzer erhalten eine Begründung und einen Kontaktweg zur Überprüfung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; bei Pflichten aus dem Digital Services Act (Begründung von Sperren, Bearbeitung von Meldungen) Art. 6 Abs. 1 lit. c DSGVO.

4.9 Fehlerdiagnose

Bei Abstürzen und technischen Fehlern übermittelt die App Diagnosedaten (Fehlermeldung, Gerätetyp, App-Version, technischer Ablauf) an Sentry. Inhalte wie Chatnachrichten oder Fotos sind davon ausgenommen; identifizierende Felder werden vor der Übermittlung entfernt bzw. gekürzt.
Zweck/Rechtsgrundlage: stabiler Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

4.10 Steuerliche Meldepflicht als Plattformbetreiber

Als Betreiber einer Plattform, über die Privatpersonen entgeltliche Dienstleistungen erbringen, sind wir nach dem Plattformen-Steuertransparenzgesetz (PStTG, Umsetzung der EU-Richtlinie „DAC7") verpflichtet, Helfer zu identifizieren und ihre über die Plattform erzielten Vergütungen jährlich an das Bundeszentralamt für Steuern zu melden. Erhoben und gemeldet werden Name, Anschrift, Geburtsdatum, Steuernummer (Wirtschafts-Identifikationsnummer, sonst Identifikationsnummer), gegebenenfalls Umsatzsteuer-Identifikationsnummer, der Mitgliedstaat der steuerlichen Ansässigkeit sowie je Quartal die gezahlten oder gutgeschriebenen Vergütungen und die Zahl der Vorgänge. Die Auszahlungsdaten verbleiben bei Stripe; für in Deutschland ansässige Helfer wird keine Finanzkonto-Kennung gemeldet. Helfer erhalten jährlich eine Kopie der sie betreffenden Meldung. Ohne vollständige Angaben ist die Annahme von Aufträgen gesperrt, bis die Angaben nachgereicht wurden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem PStTG.

4.11 Widerrufserklärungen

Daten: wenn du die Widerrufsfunktion nutzt (§ 356a BGB): der von dir bestätigte Name, die Bezeichnung des Vertrags, den du widerrufst, gegebenenfalls die Auftragsnummer, die E-Mail-Adresse für die Eingangsbestätigung, deine freiwillige Ergänzung sowie der serverseitig festgestellte Eingangszeitpunkt und der Wortlaut der an dich versendeten Eingangsbestätigung.
Zweck: Entgegennahme deiner Erklärung, Nachweis ihres Eingangs nach Datum und Uhrzeit und Bearbeitung der Folgen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung und Beendigung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit § 356a Abs. 4 BGB uns die Eingangsbestätigung vorschreibt.
Wichtig zur Löschung: Diese Angaben sind der gesetzlich geschuldete Nachweis, dass wir § 356a BGB erfüllt haben. Sie werden deshalb bei einer Konto-Löschung nicht anonymisiert (Art. 17 Abs. 3 lit. b und lit. e DSGVO); die Frist steht in Abschnitt 6.

5. Empfänger

Wir geben Daten nur an die folgenden Dienstleister weiter — zur Vertragserfüllung, nie zu Werbezwecken. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Behörden: Bundeszentralamt für Steuern (Abschnitt 4.10) sowie — nur bei entsprechender gesetzlicher Verpflichtung — Strafverfolgungs- oder Aufsichtsbehörden.

Übermittlung in Drittländer: Supabase, Render und Sentry verarbeiten in der EU. Soweit Daten in die USA übermittelt werden, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Empfänger danach zertifiziert ist, im Übrigen auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien stellen wir dir auf Anfrage unter contact@busysignal.de zur Verfügung.

6. Speicherdauer

7. Löschung des Kontos

Du kannst dein Konto jederzeit in der App löschen (Profil → Konto löschen). Personenbezogene Daten werden dabei gelöscht; abgeschlossene Aufträge bleiben aus Nachweis- und Buchführungsgründen erhalten, werden aber anonymisiert — dein Name und deine Kontaktdaten werden daraus entfernt. Daten, für die eine gesetzliche Aufbewahrungsfrist läuft (Abschnitt 6), werden bis zu deren Ablauf in der Verarbeitung eingeschränkt und danach gelöscht. Ein Konto mit laufendem Auftrag oder offenem Streitfall kann erst nach dessen Abschluss gelöscht werden.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Wende dich dazu an contact@busysignal.de oder den Support in der App.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts oder unseres Sitzes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart.

9. Automatisierte Entscheidungen

Über Streitfälle, Erstattungen und Kontosperren entscheiden immer Menschen. Automatisiert läuft nur eines mit rechtlicher Wirkung: die Freigabe nach 24 Stunden.

Die automatische Freigabe. Hast du eine Lieferung erhalten und reagierst du 24 Stunden lang weder mit einer Bestätigung noch mit einer Problemmeldung, gibt das System den Auftrag automatisch frei und bucht den Betrag ab. Die Entscheidung beruht ausschließlich auf dem Ablauf dieser Frist; sie prüft nichts und bewertet dich nicht. Wir setzen sie ein, weil dein Helfer in Vorleistung gegangen ist und nicht unbegrenzt auf sein Geld warten kann — ohne diesen Ablauf könnten wir die Vermittlung nicht anbieten (Art. 6 Abs. 1 lit. b, Art. 22 Abs. 2 lit. a DSGVO).

Was du dagegen tun kannst. Zu Beginn der Frist teilen wir dir den genauen Zeitpunkt der automatischen Freigabe mit und erinnern dich vier Stunden vorher. Du kannst den Erhalt jederzeit bestätigen oder ein Problem melden — dann pausiert die Frist und ein Mensch entscheidet. Auch nach der Freigabe kannst du dich bis 48 Stunden nach der Lieferung an unseren Support wenden und die Entscheidung überprüfen lassen (Art. 22 Abs. 3 DSGVO). Deine gesetzlichen Ansprüche bleiben davon unberührt.

Kein Profiling. Wir erstellen keine Persönlichkeits- oder Verhaltensprofile und treffen keine automatisierten Entscheidungen über deine Zuverlässigkeit oder Kreditwürdigkeit.

Nicht darunter fällt die Wortlisten-Prüfung deiner Einkaufsliste vor der Veröffentlichung: Sie blockiert bei einem Treffer die Veröffentlichung und nennt dir die betroffene Position, du kannst sie ändern und es erneut versuchen. Eine rechtliche Wirkung hat das nicht.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir in der App.