Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten auf der Plattform fairdi ist:

fairdi UG (haftungsbeschränkt)
Am Dreispitz 4
63814 Mainaschaff
Deutschland
Vertreten durch den Geschäftsführer Sebastian Salek
Amtsgericht Aschaffenburg, HRB 18697

E-Mail: info@fairdi.services
Kontaktformular: Über fairdi – Kontakt

Die Plattform ist unter fairdi.services erreichbar. fairdi ist eine regionale Vermittlungsplattform für lokale Dienstleistungen. Weitere Angaben stehen im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür (§ 38 BDSG) derzeit nicht vorliegen. Anfragen zum Datenschutz richtest du an info@fairdi.services.

Die Abschnitte unten nennen zu jeder Verarbeitung die Rechtsgrundlage, die Empfänger und die Speicherdauer. Verwendete Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, vor allem Handels- und Steuerrecht) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, die jeweils konkret benannt sind).

Anbieter als eigene Verantwortliche. Anbieter erhalten die Daten, die für die Durchführung eines Auftrags nötig sind. Für die Verarbeitung dieser Daten zu eigenen Zwecken, etwa für ihre Buchhaltung, sind Anbieter selbst Verantwortliche im Sinne der DSGVO. Die Pflichten der Anbieter beim Umgang mit Kundendaten regeln die AGB.

Vercel. Die Webanwendung läuft bei Vercel Inc. (USA). Vercel liefert die Seiten über ein weltweites Edge-Netz aus; Anfragen aus Deutschland werden in der Regel über den Standort Frankfurt am Main (fra1) angenommen. Serverseitige Funktionen der Anwendung, in denen etwa Formulare, Rechnungen und PDF-Dokumente verarbeitet werden, können in einer Vercel-Region in den USA (Washington, D.C.) ausgeführt werden. Beim Aufruf entstehen Protokolldaten: Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung und IP-Adresse. Vercel stellt außerdem die Bildoptimierung und die zeitgesteuerten Aufgaben bereit, mit denen fairdi stündlich Fristen von Anfragen prüft.

Supabase. Datenbank (PostgreSQL), Authentifizierung, Dateispeicher und Echtzeitdienst betreibt Supabase Inc. (USA). Das Produktivprojekt von fairdi liegt in der Region eu-central-1 (Frankfurt am Main, Rechenzentren von Amazon Web Services). Supabase speichert zur Anmeldung Ereignisprotokolle mit Zeitpunkt, Nutzerkennung und IP-Adresse. In der eigenen Anwendungsdatenbank speichert fairdi keine IP-Adressen.

Dateien liegen in getrennten Speicherbereichen. Öffentlich abrufbar sind nur Profilbilder, Leistungsbilder und Kategoriebilder, weil sie auf dem Marktplatz angezeigt werden. Anfragebilder, Chat-Anhänge, Anhänge von Klärungsfällen, Verifizierungsnachweise und Rechnungs-PDFs liefert die Anwendung nur an berechtigte Personen aus.

Zur Umkreissuche wandelt fairdi deutsche Postleitzahlen anhand eines eigenen Ortsdatensatzes in Koordinaten um. Es wird kein externer Karten- oder Geodienst angebunden. Schriftarten werden von fairdi selbst ausgeliefert, es werden keine Schriftarten von Google-Servern geladen.

Drittlandbezug. Vercel und Supabase sind Unternehmen mit Sitz in den USA. Neben der Ausführung von Funktionen in den USA (Vercel) sind Zugriffe aus den USA zu Betriebs- und Supportzwecken möglich. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und ergänzend die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in den Auftragsverarbeitungsverträgen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Plattform; Art. 6 Abs. 1 lit. f DSGVO für Protokolldaten (berechtigtes Interesse an sicherem, stabilem Betrieb und an der Abwehr und Aufklärung von Angriffen).
• Empfänger: Vercel und Supabase als Auftragsverarbeiter.
• Speicherdauer: Vercel-Laufzeitprotokolle je nach Tarif zwischen einer Stunde und drei Tagen. Supabase-Plattformprotokolle je nach Tarif zwischen einem und 28 Tagen. Anmeldeprotokolle von Supabase Auth löscht fairdi nach zwölf Monaten.

Bei der Registrierung erhebt fairdi:

• Vorname und Nachname
• Benutzername
• E-Mail-Adresse
• Passwort (bei Supabase Auth als Hash gespeichert, nicht im Klartext und nicht in der fairdi-Datenbank)
• Rechnungsadresse: Straße, Hausnummer, PLZ, Ort, Land
• optional Firmenname (dann wird das Konto als Geschäftskonto geführt)

Ohne diese Angaben ist eine Registrierung nicht möglich. fairdi legt einen Authentifizierungsdatensatz bei Supabase Auth und einen Nutzerdatensatz in der Anwendungsdatenbank an. Die E-Mail-Adresse muss über einen Link bestätigt werden. Bestätigungs- und Passwort-Reset-Mails versendet Supabase Auth; ist dafür der SMTP-Versand über Brevo eingerichtet, laufen sie über Brevo.

fairdi speichert den Zeitpunkt des letzten Logins. Der öffentliche Anzeigename setzt sich aus Vor- und Nachname zusammen; Anzeigename und Benutzername ändert nur der Support. Optional kannst du ein Profilbild hochladen. Es wird zugeschnitten, im öffentlichen Speicherbereich abgelegt und in deinem Konto sowie, wenn du Anbieter bist, auf dem öffentlichen Anbieterprofil angezeigt.

Zustimmung zu Rechtstexten. fairdi speichert, welche Version der AGB, dieser Datenschutzerklärung und der Hinweise zu Stornierung und Widerruf du wann akzeptiert hast, sowie den Anlass (Registrierung oder erneute Zustimmung nach einer Änderung). Diese Einträge werden nicht überschrieben.

Geschlossene Beta. Solange die geschlossene Beta aktiv ist, prüft fairdi vor Registrierung und Login, ob die E-Mail-Adresse auf der Beta-Zugangsliste steht. Die Liste enthält E-Mail-Adresse, optional Namen und interne Vermerke.

Kontolöschung. In den Kontoeinstellungen kannst du dein Konto löschen. Das Konto wird sofort gesperrt, du wirst abgemeldet, und ein Anbieterprofil verschwindet vom Marktplatz. Daten ohne Aufbewahrungsgrund (Zugangsdaten bei Supabase Auth, Profilbild, Telefonnummer, Merkliste, Benachrichtigungen) löschen oder anonymisieren wir bei der nächsten Löschprüfung, spätestens drei Monate nach der Kontolöschung. Daten mit Aufbewahrungspflicht oder Nachweiszweck bleiben für die in Abschnitt 20 genannten Fristen erhalten und sind bis dahin für die normale Nutzung gesperrt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Konto, Login und Profilbild; Art. 6 Abs. 1 lit. f DSGVO für Zustimmungsnachweise und die Beta-Zugangsliste (berechtigtes Interesse, den Vertragsschluss zu den jeweils gültigen Bedingungen nachweisen zu können und den Zugang während der Beta zu steuern).
• Empfänger: Supabase (Speicherung, Authentifizierung), Brevo (Versand der Auth-Mails, sofern eingerichtet), Admins von fairdi für Support.
• Speicherdauer: Stammdaten bis zur Kontolöschung, danach wie oben beschrieben. Zustimmungsnachweise bis drei Jahre nach Ende des Kalenderjahres der Kontolöschung. Beta-Zugangsliste bis drei Monate nach Ende der geschlossenen Beta.

Wer Leistungen anbietet, durchläuft das Anbieter-Onboarding. Zum Anbieterprofil gehören Kurzbeschreibung, Anbietertyp (privat oder gewerblich), optional Firmenname, Telefonnummer, Einsatzgebiete (PLZ und Umkreis, daraus berechnete Koordinaten), Kategorien, Qualifikationen, Verfügbarkeitshinweise und die angebotenen Leistungen mit Preisen und Bildern.

Öffentlich sichtbar sind Anzeigename, Profilbild, Beschreibung, Leistungen, Einsatzgebiet, Bewertungsdurchschnitt, Rezensionen, das Datum „Mitglied seit“ und die Stufe der Stornoquote (siehe Abschnitt 6). Nicht öffentlich sind E-Mail, Telefonnummer, Steuerdaten, Bankverbindung und Verifizierungsunterlagen.

Verifizierung. Anbieter können eine Verifizierung beantragen. Admins prüfen manuell; es gibt keine automatische Verifizierung. Zum Prüfprozess gehören der Verifizierungsstatus, sichtbare Rückfragen mit Begründung und Antworten des Anbieters, interne Admin-Notizen, eine interne Telefon-Prüfliste und die vom Anbieter hochgeladenen Nachweise (etwa Gewerbeanmeldung, Qualifikations- oder Versicherungsnachweis, Handelsregisterauszug, als PDF oder Bild). Nachweise liegen in einem privaten Speicherbereich und sind nur für den Anbieter selbst und Admins abrufbar.

Abrechnungsprofil. Steuer- und Rechnungsstellerdaten (Umsatzsteuerstatus, Anschrift, Kontoinhaber, IBAN, optional BIC und Bank, Steuernummer oder USt-IdNr., Handelsregister) erfasst fairdi, wenn der Anbieter die erste Rechnung vorbereitet. Sie werden in Rechnungen übernommen (Abschnitt 10).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Profil, Leistungen und Abrechnungsprofil; Art. 6 Abs. 1 lit. f DSGVO für die Verifizierung (berechtigtes Interesse an einem vertrauenswürdigen Marktplatz und an der Verhinderung von Betrug).
• Empfänger: Öffentlichkeit (nur die öffentlichen Profilangaben), Kundinnen und Kunden im Rahmen eines Auftrags, Admins von fairdi, Supabase als Auftragsverarbeiter.
• Speicherdauer: Profil und Leistungen bis zur Löschung des Profils oder Kontos. Dateien der Verifizierungsnachweise bis sechs Monate nach Abschluss der Prüfung; Prüfstatus und Prüfverlauf bis drei Jahre nach Ende des Kalenderjahres, in dem die Anbietertätigkeit endet. Abrechnungsprofil bis zur Kontolöschung; in Rechnungen übernommene Angaben nach Abschnitt 10.

Jede Registrierung startet als Kundenkonto. Es gibt keine öffentliche Kundenprofilseite. Anbieter sehen Kundendaten nur, soweit der Auftrag das erfordert: Anzeigename und Profilbild, Angaben in der Anfrage, Nachrichten, Rechnungsempfängerdaten auf der Rechnung. Bei einer Bewertung erscheint der Anzeigename öffentlich.

Am Kundenkonto speichert fairdi Stammdaten, optionales Profilbild, Anfragen, Aufträge, Nachrichten, Bewertungen, Rechnungen, Benachrichtigungen und die Merkliste. Die Rechnungsadresse dient als Vorlage für den Rechnungsempfänger.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger: Der jeweils beauftragte Anbieter, Admins von fairdi, Supabase als Auftragsverarbeiter.
• Speicherdauer: Bis zur Kontolöschung; einzelne Vorgänge nach den Fristen in Abschnitt 20. Die Merkliste wird mit der Kontolöschung gelöscht.

Anfragen. fairdi speichert Anfragetext, Wunschtermin oder Zeitfenster, Dringlichkeit, Leistung, Anbieter, Kundenname und E-Mail, optional Telefon, angehängte Bilder, Status, Vorgangsnummer sowie die Zeitpunkte von Eingang, Erinnerungen und Entscheidung. Eine Anfrage bleibt bis zum Ende des fünften Kalendertags nach Eingang offen (23:59 Uhr deutscher Zeit). Der Anbieter wird nach drei Tagen und 24 Stunden vor Fristende erinnert, die Kundenseite auf den nahenden Ablauf hingewiesen. Ohne Reaktion setzt eine stündlich laufende Prüfung die Anfrage auf „abgelaufen“; beide Seiten werden benachrichtigt und eine Systemnachricht wird zur Anfrage gespeichert.

Antwortquote. Aus angenommenen, abgelehnten und abgelaufenen Anfragen sowie der Zeit bis zur Entscheidung kann fairdi für Anbieter eine Antwortquote und eine typische Antwortzeit berechnen. Offene Anfragen fließen nicht ein. Diese Kennzahl wird derzeit nicht öffentlich angezeigt.

Aufträge. Nimmt der Anbieter eine Anfrage an, entsteht ein Auftrag mit Statusverlauf (offen, bestätigt, Zahlung ausstehend, abgeschlossen, storniert). fairdi speichert Leistungsbezeichnung und Preis zum Zeitpunkt des Auftrags, Termine, Reservierungsgebühr, Stornierungsgrund, stornierende Seite und Vorgangsnummern. Die Auftragsübersichten im Kunden- und Anbieterbereich zeigen diese Daten nur den Beteiligten.

Stornoquote. fairdi berechnet für Kundinnen, Kunden und Anbieter eine nach Zeitpunkt gewichtete Stornoquote (frühe Stornierung geringer, kurzfristige Absage oder Nichterscheinen stärker gewichtet). Für Anbieter wird eine Stufe (sehr niedrig, niedrig, mittel, hoch) auf dem öffentlichen Profil und in den Suchergebnissen angezeigt; mittel oder hoch erst ab drei relevanten Aufträgen. Admins können die angezeigte Stufe in begründeten Fällen anpassen. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO ist damit nicht verbunden.

Klärungsfälle. Über „Problem melden“ können Kunde und Anbieter einen Klärungsfall zu einem Auftrag, einer Rechnung, einer Dienstleistung oder zu einem Richtlinienverstoß eröffnen. Dazu gehören Beschreibung, Nachrichten und optionale Anhänge in einem privaten Speicherbereich. Admins bearbeiten die Fälle; sie können mit Rechnungskorrekturen verknüpft sein.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Anfragen, Fristen, Erinnerungen, Aufträge und Klärungsfälle. Art. 6 Abs. 1 lit. f DSGVO für Antwortquote und Stornoquote (berechtigtes Interesse von fairdi und der Nutzer an verlässlichen Angaben zur Zuverlässigkeit von Vertragspartnern). Gegen die Verarbeitung nach lit. f kannst du Widerspruch einlegen (Abschnitt 18).
• Empfänger: Der jeweils andere Beteiligte, Admins von fairdi, die Öffentlichkeit nur für die Stufe der Stornoquote von Anbietern; Supabase und Vercel als Auftragsverarbeiter, Brevo für Benachrichtigungsmails.
• Speicherdauer: Anfragen einschließlich abgelehnter und abgelaufener Anfragen, Anfragenachrichten und Anfragebilder sowie Aufträge bis drei Jahre nach Ende des Kalenderjahres, in dem die Anfrage oder der Auftrag beendet wurde (regelmäßige Verjährung, §§ 195, 199 BGB). Klärungsfälle bis drei Jahre nach Ende des Kalenderjahres ihres Abschlusses. Daten, die Teil eines Buchungsbelegs sind, nach Abschnitt 10.

Zu einer Anfrage gibt es einen Nachrichtenaustausch zwischen Kundenseite und Anbieter. Ist ein Auftrag bestätigt oder abgeschlossen, steht zusätzlich der Auftrags-Chat zur Verfügung. fairdi speichert Absender, Inhalt, Zeitpunkt, Lesestatus und optional ein Bild als Anhang. Chat-Bilder werden in das Format WebP umgewandelt und in einem privaten Speicherbereich abgelegt.

Nachrichten sehen nur die beiden Beteiligten. Admins sehen sie, wenn das für Support oder einen Klärungsfall nötig ist. Neue Nachrichten erscheinen ohne Neuladen der Seite (Abschnitt 8). Bei einer neuen Chat-Nachricht kann fairdi den Empfänger per E-Mail benachrichtigen (Leistung, Name des Absenders, kurze Vorschau, Link zum Auftrag).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Einsicht durch Admins Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Klärung von Streitfällen und der Aufklärung von Missbrauch).
• Empfänger: Der andere Beteiligte, Admins im Support- oder Klärungsfall, Supabase (Speicherung, Echtzeitdienst) und Brevo (E-Mail-Benachrichtigung) als Auftragsverarbeiter.
• Speicherdauer: Bis drei Jahre nach Ende des Kalenderjahres, in dem der Auftrag abgeschlossen oder storniert wurde; bei einem offenen Klärungsfall bis drei Jahre nach dessen Abschluss. Anhänge werden mit den Nachrichten gelöscht.

In-App-Benachrichtigungen. fairdi legt Benachrichtigungen im Konto an, etwa zu neuen, angenommenen, abgelehnten, bald ablaufenden und abgelaufenen Anfragen, zu Auftragsbestätigung und Abschluss, neuen Nachrichten, ausgestellten und erledigten Rechnungen und Rechnungskorrekturen, Bewertungen, Klärungsfällen, Verifizierung, Aktivierung oder Deaktivierung von Leistungen und passenden Suchaufträgen. Gespeichert werden Typ, Titel, Kurztext (der Namen und Leistungsbezeichnungen enthalten kann), Verweis auf den Vorgang, Zeitpunkt und Lesestatus. Benachrichtigungen sieht nur die jeweilige Person.

Echtzeit-Aktualisierung (Supabase Realtime). Bist du angemeldet, baut dein Browser eine verschlüsselte WebSocket-Verbindung zu Supabase Realtime auf. Sie ist mit deinem Sitzungstoken angemeldet. Über diese Verbindung erhält dein Browser nur neue oder geänderte Datensätze deiner eigenen Benachrichtigungen und der Chats, an denen du beteiligt bist; das stellen Zugriffsregeln in der Datenbank sicher. Bei Aufbau der Verbindung verarbeitet Supabase deine IP-Adresse und Nutzerkennung. Der Echtzeitdienst speichert die übertragenen Inhalte nicht zusätzlich. Die Verbindung endet beim Schließen der Seite oder beim Abmelden.

E-Mail-Benachrichtigungen beschreibt Abschnitt 13.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Information über Vorgänge in deinen Anfragen und Aufträgen). Für den Zugriff auf das Sitzungstoken im Browser § 25 Abs. 2 Nr. 2 TDDDG.
• Empfänger: Nur die jeweilige Person; Supabase als Auftragsverarbeiter.
• Speicherdauer: In-App-Benachrichtigungen zwölf Monate nach Erstellung, spätestens mit der Kontolöschung. Echtzeit-Verbindungsdaten nur für die Dauer der Verbindung sowie in den Plattformprotokollen von Supabase nach Abschnitt 2.

Nach Abschluss eines Auftrags kann die Kundenseite den Anbieter bewerten (Note 1 bis 5, optional Kommentar), einmal je Auftrag. Der Anbieter kann antworten. fairdi speichert Bewertung, Kommentar, Antwort, Kunde, Anbieter und Auftrag und berechnet Durchschnitt und Anzahl am Anbieterprofil. Bewertungen erscheinen öffentlich mit dem Anzeigenamen der Kundenseite. Gemeldete Bewertungen prüfen Admins.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von fairdi und Kundinnen und Kunden an echten, überprüfbaren Erfahrungsberichten) sowie Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger: Öffentlichkeit, Admins von fairdi, Supabase als Auftragsverarbeiter.
• Speicherdauer: Solange das Anbieterprofil besteht. Nach einer Löschung des Kundenkontos bleibt die Bewertung als Teil des abgeschlossenen Auftrags erhalten; du kannst der weiteren Anzeige deines Namens widersprechen.

Anbieter erstellen zu abgeschlossenen Aufträgen Rechnungen bzw. Zahlungsanforderungen und gegebenenfalls Rechnungskorrekturen. fairdi speichert Rechnungssteller, Rechnungsempfänger, Belegnummer, Rechnungs- und Leistungsdatum, Zahlungsziel und Fälligkeit, Positionen, Beträge, Steuersätze, Steuerhinweise, Kundenart, interne und sichtbare Hinweise, Bankverbindung des Anbieters, Anzahlung, offenen Betrag und Zahlstatus.

Beim Ausstellen werden die Daten von Rechnungssteller (Name, Anschrift, Umsatzsteuerstatus, Bankverbindung, Steuernummer oder USt-IdNr., Register) und Rechnungsempfänger (Name, Anschrift, Kontoart) fest in den Beleg übernommen. Spätere Profiländerungen ändern einen ausgestellten Beleg nicht. Rechnungskorrekturen verwenden dieselben festgehaltenen Parteien.

PDF-Archiv. Beim Ausstellen erzeugt fairdi einmalig ein PDF und legt es im privaten Speicherbereich „billing-documents“ bei Supabase ab. Zu jedem PDF speichert fairdi Belegart, Belegnummer, Speicherpfad, Dateigröße, Vorlagenversion, Erzeugungszeitpunkt, eine Prüfsumme (SHA-256) der Datei sowie den Datenstand, aus dem das PDF erzeugt wurde, mit eigener Prüfsumme. Der Datenstand enthält dieselben personenbezogenen Daten wie der Beleg. Archivierte PDFs und ihr Datenstand können nicht geändert werden. Ein Abruf ist nur über die Anwendung möglich: Die Kundenseite erhält ihre ausgestellten Belege, der Anbieter seine eigenen Belege, Admins alle Belege. Vor der Auslieferung prüft fairdi die Prüfsumme.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Abrechnungsfunktion für Anbieter und Kundenseite); Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG, soweit der Beleg Grundlage einer fairdi-Rechnung ist; Art. 6 Abs. 1 lit. f DSGVO für das unveränderliche Archiv und die Prüfsummen (berechtigtes Interesse an manipulationssicheren Belegen und an der Klärung von Streitfällen).
• Empfänger: Rechnungsempfänger und Rechnungssteller, Admins von fairdi; Supabase (Speicherung) und Vercel (Erzeugung und Auslieferung) als Auftragsverarbeiter.
• Speicherdauer: Acht Jahre ab Ende des Kalenderjahres, in dem der Beleg ausgestellt wurde (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 14b UStG). Das gilt auch für PDF und Datenstand. Entwürfe werden gelöscht, wenn der Anbieter sie verwirft, sonst mit der Kontolöschung. Die eigene Aufbewahrungspflicht der Anbieter bleibt unberührt.

Mit Ausstellung einer Rechnung oder Zahlungsanforderung stellt fairdi dem Anbieter automatisch eine fairdi-Rechnung über die Vermittlungsprovision aus (Abschnitt 11 der AGB). Sie enthält fairdi als Rechnungsstellerin und als Empfänger den Anbieter mit Name, Firmenname, Anschrift und gegebenenfalls USt-IdNr. aus dem zugrunde liegenden Beleg, nicht aber seine Bankverbindung. Weiter gespeichert werden Belegnummer, Rechnungs-, Leistungs- und Fälligkeitsdatum, Bezug auf Rechnungs- und Auftragsnummer, Provisionsbasis, Provisionssatz, Netto-, Steuer- und Gesamtbetrag sowie der Zahlstatus.

Stellt der Anbieter eine Rechnungskorrektur aus, berechnet fairdi die Provision neu und erzeugt automatisch eine fairdi-Rechnungskorrektur, die mit der auslösenden Rechnungskorrektur verknüpft ist. Die Provisionsübersicht zeigt ursprüngliche und endgültige Basis, Provision und alle Korrekturen. fairdi-Rechnungen und fairdi-Rechnungskorrekturen werden wie in Abschnitt 10 als PDF archiviert; abrufbar sind sie für den abgerechneten Anbieter und Admins.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abrechnung der Provision gegenüber dem Anbieter); Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 14, 14b UStG, § 147 AO und § 257 HGB (Rechnungsstellung und Aufbewahrung).
• Empfänger: Der abgerechnete Anbieter, Admins von fairdi, steuerliche Beraterinnen und Berater sowie Finanzbehörden im Rahmen gesetzlicher Pflichten; Supabase und Vercel als Auftragsverarbeiter.
• Speicherdauer: Acht Jahre ab Ende des Kalenderjahres der Ausstellung (Buchungsbelege, § 147 Abs. 1 Nr. 4, Abs. 3 AO, § 257 Abs. 1 Nr. 4, Abs. 4 HGB).

Für bestätigte Aufträge fällt eine Reservierungsgebühr an. Ob echte Zahlung oder Simulation aktiv ist, hängt vom Zahlungsmodus der Umgebung ab. Im Simulationsbetrieb werden keine Zahlungsdaten verarbeitet und Stripe wird nicht aufgerufen; fairdi vermerkt nur den Zahlstatus.

Ist Stripe aktiv, leitet fairdi zu Stripe Checkout weiter. An Stripe gehen E-Mail-Adresse, Betrag, Währung, Bezeichnung der Reservierungsgebühr und interne Zuordnung (Auftrags- und Kunden-ID). Zahlungsdaten gibst du nur bei Stripe ein. fairdi speichert keine Kartennummern, sondern Zahlstatus, Betrag, Zeitpunkt und Stripe-Referenzen. Stripe meldet den Zahlungseingang über eine gesicherte Schnittstelle an fairdi. Stripe Payments Europe Limited (Irland) handelt dabei auch als eigener Verantwortlicher, etwa zur Betrugsprävention; dafür gelten die Datenschutzhinweise von Stripe.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung der Zahlungsbelege.
• Empfänger: Stripe, Admins von fairdi, Supabase als Auftragsverarbeiter.
• Speicherdauer: Zahlungsdatensätze echter Zahlungen acht Jahre ab Ende des Kalenderjahres der Zahlung (Buchungsbelege). Simulierte Zahlungen wie der zugehörige Auftrag (Abschnitt 6).

fairdi versendet keine Newsletter und keine Werbe-Mailings. Alle E-Mails sind an konkrete Vorgänge gebunden. Der Versand der Anwendungsmails läuft über Brevo (Sendinblue SAS, Paris, Frankreich; Server in der EU). Absender ist eine technische Adresse der Domain fairdi.services. Versendet werden insbesondere:

• neue Anfrage an den Anbieter
• Annahme oder Ablehnung einer Anfrage
• Erinnerungen an offene Anfragen, Hinweis auf den nahenden Ablauf und Information über eine abgelaufene Anfrage
• Auftragsbestätigung und Abschluss
• erfolgreiche Zahlung der Reservierungsgebühr
• Stornierung
• neue Chat-Nachricht mit kurzer Vorschau

Bestätigung der E-Mail-Adresse und Passwort-Reset versendet Supabase Auth (Abschnitt 3). Admins können eine Testmail an sich selbst auslösen, um die Konfiguration zu prüfen. Brevo verarbeitet Empfängeradresse, Absender, Betreff, Inhalt und Zustellereignisse.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger: Brevo als Auftragsverarbeiter; Supabase für Auth-Mails.
• Speicherdauer: fairdi nutzt Brevo nicht als Archiv. Versandprotokolle speichert Brevo nach seinen Fristen für Zustellnachweise; die Inhalte der Vorgänge selbst liegen bei fairdi nach den Fristen der jeweiligen Abschnitte.

Kontaktformular. Auf der Seite „Über fairdi“ kannst du Name, E-Mail-Adresse und Nachricht senden. fairdi speichert das Formular nicht in der Anwendungsdatenbank. Die Nachricht wird über Brevo als E-Mail an info@fairdi.services zugestellt, mit deiner Adresse als Antwortadresse. Ohne diese Angaben können wir nicht antworten.

Postfach und Support. Das Postfach info@fairdi.services betreibt fairdi bei Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland; Speicherung in Rechenzentren innerhalb der EU-Datengrenze). Dort gehen Kontaktanfragen, Supportanfragen, Meldungen, Anfragen zu Betroffenenrechten und Widerrufserklärungen ein, und von dort antwortet fairdi. Verarbeitet werden Name, E-Mail-Adresse, Inhalt der Nachricht, Anhänge und Zeitpunkte.

Widerrufe. Einen Widerruf gegenüber einem Anbieter kannst du über das Kontaktformular erklären. fairdi leitet die Erklärung mit den für die Zuordnung nötigen Angaben (Name, E-Mail-Adresse, Auftrag, Inhalt der Erklärung) an den betroffenen Anbieter weiter.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder ein Konto betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Für die Weiterleitung von Widerrufen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Kundenseite und des Anbieters an der Ausübung und Bearbeitung des Widerrufsrechts). Für die Bearbeitung von Betroffenenanfragen Art. 6 Abs. 1 lit. c DSGVO.
• Empfänger: Brevo (Zustellung des Formulars) und Microsoft (Postfach) als Auftragsverarbeiter; bei Widerrufen der betroffene Anbieter.
• Speicherdauer: Kontakt- und Supportanfragen bis drei Jahre nach Ende des Kalenderjahres ihrer Erledigung. Widerrufserklärungen und Korrespondenz zu Verträgen und Rechnungen sechs Jahre ab Ende des Kalenderjahres (Handels- und Geschäftsbriefe, § 257 HGB, § 147 AO). Anfragen zu Betroffenenrechten drei Jahre nach ihrer Erledigung.

Wenn du auf dem Marktplatz suchst, speichert fairdi in der eigenen Datenbank Suchbegriff, normalisierte Suchanfrage, Postleitzahl oder Ort, Umkreis, Kategorie, Anzahl der Treffer und ob Ergebnisse gefunden wurden. Bist du angemeldet, wird der Suchvorgang deinem Konto zugeordnet. Rufst du aus der Ergebnisliste eine Leistung auf, wird dies über eine Kennung in der Adresse mit dem Suchvorgang verknüpft. fairdi nutzt die Daten zur Verbesserung der Suche, für den Abgleich von Nachfrage und Angebot und für interne Statistiken im Adminbereich. Es gibt kein Analyse- oder Werbe-Skript eines Drittanbieters (kein Google Analytics, kein Meta-Pixel, kein Sentry).

Findet eine Suche keine passende Leistung, kannst du einen Suchauftrag mit E-Mail-Adresse hinterlassen. fairdi gleicht ihn mit neuen Leistungen ab und benachrichtigt dich bei einem Treffer.

• Rechtsgrundlage: Suchanalyse: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Suche und an der Ausrichtung des Angebots an der regionalen Nachfrage); Widerspruch möglich. Suchaufträge: Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger: Admins von fairdi (nur zusammengefasste Auswertungen), Supabase als Auftragsverarbeiter.
• Speicherdauer: Suchanalyse 24 Monate, danach wird der Datensatz gelöscht oder die Zuordnung zum Konto entfernt. Suchaufträge bis zur Erledigung, höchstens zwölf Monate nach Erstellung.

Der Adminbereich ist nur für Konten mit Admin-Rolle zugänglich. Admins sehen Nutzer-, Auftrags-, Rechnungs- und Verifizierungsdaten, soweit das für Betrieb, Support und Moderation nötig ist. Wesentliche Admin-Handlungen und das Ausstellen und Ändern von Belegen werden in Audit-Logs festgehalten: handelnde Person, Aktion, betroffenes Objekt, Zeitpunkt und optionale Details.

Im Wartungsmodus ist die Plattform für normale Nutzer gesperrt; Admins können weiterarbeiten. Impressum, Datenschutzerklärung, AGB, Hinweise zu Stornierung und Widerruf, Login und Zahlungsmeldungen von Stripe bleiben erreichbar.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachvollziehbarkeit, Sicherheit und Missbrauchsaufklärung) sowie Art. 5 Abs. 2 und Art. 32 DSGVO.
• Empfänger: Admins von fairdi, Supabase als Auftragsverarbeiter.
• Speicherdauer: Audit-Logs drei Jahre ab Ende des Kalenderjahres des Eintrags; Einträge zu Belegen so lange wie der Beleg (Abschnitt 10).

fairdi setzt nur technisch notwendige Cookies. Supabase Auth legt beim Login Sitzungscookies an und erneuert sie; ohne sie funktionieren Login, geschützte Seiten, Echtzeit-Aktualisierung und der Wartungsmodus nicht. Im Anbieterbereich speichert der Browser beim Bearbeiten von Zusatzleistungen die Scrollposition kurzzeitig im Sitzungsspeicher (sessionStorage). Es gibt keine Marketing-, Analyse- oder Werbe-Cookies und deshalb kein Cookie-Banner. fairdi bindet kein Vercel-Analytics-Skript ein.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich); Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger: Supabase als Auftragsverarbeiter.
• Speicherdauer: Sitzungscookies bis zum Logout oder Ablauf der Sitzung; sessionStorage bis zum Schließen des Tabs.

Du hast gegenüber fairdi die Rechte aus der DSGVO:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung, soweit keine Aufbewahrungspflicht oder kein laufender Vertrag entgegensteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit der von dir bereitgestellten Daten (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen deiner besonderen Situation (Art. 21), insbesondere gegen Suchanalyse, Stornoquote und die Anzeige deines Namens bei Bewertungen

Schreib dazu an info@fairdi.services. Wir antworten innerhalb eines Monats. Stammdaten kannst du in den Kontoeinstellungen selbst ändern und das Konto dort löschen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für fairdi UG (haftungsbeschränkt) ist zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Postfach 1349, 91504 Ansbach
https://www.lda.bayern.de/

Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnsitz wenden.

Die folgenden Dienstleister verarbeiten personenbezogene Daten im Auftrag von fairdi auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Stripe handelt zusätzlich als eigener Verantwortlicher.

Weitere Empfänger sind die jeweils beteiligten Nutzer (Abschnitte 4 bis 11), steuerliche Berater sowie Behörden und Gerichte, soweit fairdi dazu gesetzlich verpflichtet ist. Domain und DNS von fairdi.services verwaltet die IONOS SE, Montabaur; dabei werden keine Nutzerdaten der Plattform verarbeitet.

fairdi speichert personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Pflichten es verlangen. Fristen, die „ab Ende des Kalenderjahres“ laufen, beginnen am 31. Dezember des Jahres des genannten Ereignisses.

Laufen Fristen ab, löscht oder anonymisiert fairdi die Daten im Rahmen einer Löschprüfung, die mindestens vierteljährlich stattfindet. Automatische Löschläufe sind noch nicht für alle Datenarten eingerichtet. Ist ein Klärungsfall, ein Rechtsstreit oder eine behördliche Prüfung anhängig, bleiben die betroffenen Daten bis zu dessen Abschluss gespeichert.

fairdi passt diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Versionsnummer und Datum stehen am Anfang des Textes. Bei wesentlichen Änderungen bittet fairdi beim nächsten Login um Kenntnisnahme der neuen Fassung. Die aktuelle Fassung ist unter /datenschutz auch im Wartungsmodus erreichbar.