Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Prax Digital Solutions GbR, vertreten durch die Gesellschafter Erhan Kesbic und Felix Karl Miehe, Seckbacher Landstr. 74, 60389 Frankfurt am Main, E-Mail: datenschutz@praxfix.com.

2. Welche Daten wir verarbeiten

PraxFix vermittelt Handwerksbetriebe und erstellt KI-gestützte Ersteinschätzungen zu Haushaltsproblemen. Dafür verarbeiten wir folgende Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse, gewähltes Passwort (nur als kryptografischer Hash gespeichert), optional Name.
• Diagnosedaten: Ihre Problembeschreibungen, hochgeladene Fotos und Videos sowie das Ergebnis der Einschätzung.
• Auftragsdaten: Anfragen an Betriebe, Angebote, Nachrichten im Auftrags-Chat, Bewertungen.
• Zahlungsdaten: Informationen zu abgeschlossenen Käufen (nicht jedoch Ihre Kartendaten — diese verarbeitet ausschließlich der jeweilige Zahlungsdienstleister).
• Standortdaten: Ihren ungefähren Standort bzw. den von Ihnen eingegebenen Ort, ausschließlich zur Umkreissuche nach Betrieben.
• Telefonnummer, wenn Sie eine angeben oder als Betrieb Ihr Profil per SMS-Code übernehmen.
• Gerätekennung für Push-Mitteilungen, wenn Sie diese in der App erlauben.

3. KI-Diagnose (OpenAI)

Zur Erstellung der Ersteinschätzung übermitteln wir Ihre Problembeschreibung, Ihre Antworten auf die Rückfragen sowie die von Ihnen hochgeladenen Fotos an die OpenAI Ireland Ltd. bzw. OpenAI, L.L.C. (USA) als Auftragsverarbeiter. Laden Sie ein Video hoch, werden daraus einzelne Standbilder erzeugt und nur diese übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Bitte laden Sie keine Aufnahmen hoch, auf denen andere Personen erkennbar sind.

Die Spracheingabe in der iOS-App wird auf Ihrem Gerät in Text umgewandelt. Die Tonaufnahme selbst verlässt das Gerät nicht; übertragen wird ausschließlich der entstandene Text.

Hochgeladene Fotos und Videos werden nach 90 Tagen automatisch gelöscht.

4. Herkunft der Betriebsdaten (Art. 14 DSGVO)

Das Betriebsverzeichnis speist sich aus drei Quellen: öffentlich verfügbaren Daten von OpenStreetMap (© OpenStreetMap-Mitwirkende, Open Database License), öffentlich verfügbaren Daten von Overture Maps (Overture Maps Foundation, CDLA-Permissive) sowie Angaben, die Betriebe nach Übernahme ihres Profils selbst pflegen. Verarbeitet werden Name, Anschrift, Koordinaten, Gewerk sowie — falls dort hinterlegt — Telefonnummer, E-Mail-Adresse, Website und Öffnungszeiten des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem regionalen Handwerksverzeichnis).

Fehlen einem Eintrag Kontaktdaten oder Öffnungszeiten, rufen wir die öffentlich zugängliche Website des Betriebs ab und übernehmen die dort veröffentlichten Angaben — insbesondere aus dem Impressum, das ohnehin der Veröffentlichung dieser Angaben dient (§ 5 DDG). Ist keine Website hinterlegt, prüfen wir wenige naheliegende Adressen und übernehmen eine Fundstelle nur, wenn die Seite Name und Ort des Betriebs bestätigt. Der Abruf nennt im Übertragungsprotokoll eine Kontaktadresse von PraxFix. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem erreichbaren Verzeichnis); der Betrieb kann jeder übernommenen Angabe widersprechen.

Betriebe, die eine Anfrage über PraxFix erhalten, bekommen dazu eine E-Mail an die im Verzeichnis hinterlegte Adresse — ist dort nur eine Mobilnummer hinterlegt, stattdessen eine SMS. Jeder Betrieb kann seinem Eintrag jederzeit widersprechen — über das Formular unter /widerspruch. Nach geprüftem Widerspruch wird der Eintrag dauerhaft ausgeblendet.

In der Betriebssuche können Sie die Treffer auf einer eingebetteten Karte anzeigen lassen. Die Kartenbilder werden erst geladen, wenn Sie aktiv auf die Kartenansicht umschalten; dabei wird Ihre IP-Adresse an die Server der OpenStreetMap Foundation (St John's Innovation Centre, Cambridge, Vereinigtes Königreich) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Darstellung der Suchergebnisse). Ohne die Kartenansicht werden keine Daten an die OpenStreetMap Foundation übertragen.

5. Zahlungsdienstleister

Käufe im Web wickelt die Stripe Payments Europe Ltd. (Irland) ab, Käufe in der iOS-App die Apple Distribution International Ltd. (Irland). Ihre Zahlungsdaten (z. B. Kartennummer oder IBAN) erreichen uns dabei nie; wir erhalten lediglich die Bestätigung der Zahlung, die Zahlungsart und die dafür nötigen Referenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Beauftragen Sie einen Betrieb über PraxFix, wird bei Stripe ein Kundenkonto zu Ihrer E-Mail-Adresse angelegt und Ihr Zahlungsmittel dort für den späteren Einzug des Restbetrags hinterlegt. Wir speichern dazu die Referenz auf dieses Zahlungsmittel, die Zahlungsart, den Höchstbetrag Ihrer Einzugserlaubnis sowie Zeitpunkt und Fassung des Textes, den Sie dabei bestätigt haben. Diese Protokollierung ist Voraussetzung dafür, dass eine spätere Abbuchung überhaupt zulässig ist.

5a. Auftrags-, Zahlungs- und Streitdaten

Zur Abwicklung eines Auftrags verarbeiten wir Ihre Einsatzadresse (die vollständige Anschrift erhält der Betrieb erst mit der Beauftragung), den Kostenvoranschlag samt Positionen, Termine, Nachträge, den Zahlungsverlauf einschließlich fehlgeschlagener Einzüge und Mahnstufen sowie — falls Sie widersprechen — Ihre Schilderung, Ihre Fotos und die Stellungnahme des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bleibt eine Zahlung dauerhaft offen, vermerken wir das an Ihrem Konto und sperren es für neue Anfragen, bis der Betrag ausgeglichen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung weiterer Ausfälle).

In einem Klärungsverfahren kann eine berechtigte Person von PraxFix den Auftrags-Chat einsehen und darin sichtbar gekennzeichnet mitschreiben. Ohne laufendes Verfahren besteht dieser Zugriff nicht.

Betriebe können ihre Termine über eine persönliche Abo-Adresse in ihren eigenen Kalender (z. B. Google, Apple oder Outlook) übernehmen. Dabei werden Ihr Vorname, Ort und Postleitzahl sowie der Titel des Auftrags an den vom Betrieb gewählten Kalenderanbieter übertragen; Straße, Nachname und Kontaktdaten nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — der Betrieb muss den Termin in seiner Tagesplanung sehen. Verantwortlich für die Verarbeitung im eigenen Kalender ist der Betrieb.

5b. Schutz vor Abwicklung an der Plattform vorbei

Nachrichten im Auftrags-Chat werden automatisiert auf Muster geprüft, die auf eine Abwicklung außerhalb von PraxFix hindeuten (etwa das Angebot, gegen Barzahlung ohne Rechnung zu arbeiten). Erkennt die Prüfung ein solches Muster, speichern wir zum betroffenen Betrieb einen kurzen Ausschnitt der Fundstelle als Beleg sowie einen daraus gebildeten Punktwert. Der Chat selbst wird dabei nicht kopiert.

Der Punktwert kann die Sichtbarkeit des Betriebs im Ranking mindern, seine Abzeichen aussetzen und ab einer Schwelle eine Prüfung durch einen Menschen auslösen; ein Ausschluss erfolgt nie automatisch. Signale altern nach sechs Monaten aus der Bewertung heraus, und ein als Fehlalarm erkanntes Signal wird entwertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität der Vermittlung). Nachrichten von Kunden werden dabei nicht bewertet.

6. Benachrichtigungen (E-Mail, Push, SMS)

Transaktionale E-Mails (z. B. die Benachrichtigung eines Betriebs über eine Anfrage oder Ihre Benachrichtigung über ein Angebot) versenden wir über den Dienstleister Resend, Inc. (USA) als Auftragsverarbeiter. Übermittelt werden Empfängeradresse und Nachrichteninhalt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Erlauben Sie in der App Mitteilungen, übermitteln wir Meldungstext und Gerätekennung an den Apple Push Notification service der Apple Distribution International Ltd. (Irland). Push ist stets nur ein zweiter Weg; dieselbe Meldung geht auch per E-Mail. Sie können Mitteilungen jederzeit in den Einstellungen der App oder des Geräts abschalten — die Gerätekennung wird dann gelöscht.

Für die Verifizierung einer Telefonnummer per SMS-Code und für Anfragen an Betriebe, zu denen nur eine Mobilnummer bekannt ist, nutzen wir die Twilio Inc. (USA) als Auftragsverarbeiter. Übermittelt werden die Zielrufnummer und der Nachrichtentext. Den Prüfcode erzeugt und prüft Twilio; wir speichern ihn nicht. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

7. Hosting und Infrastruktur

Anwendung und Datenbank werden bei Convex, Inc. (USA) betrieben; die Auslieferung der Website erfolgt über Vercel Inc. (USA). Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO; Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework bzw. die EU-Standardvertragsklauseln.

8. Speicherdauer

Diagnose-Medien löschen wir nach 90 Tagen, Entwürfe eines nicht abgesendeten Anliegens samt hochgeladener Medien nach 14 Tagen. Der Zugangslink, mit dem ein Betrieb ohne Konto auf eine Anfrage antworten kann, verfällt nach 14 Tagen und wird 30 Tage später gelöscht. Belege zu Signalen nach Abschnitt 5b altern nach sechs Monaten aus der Bewertung heraus. Konto- und Auftragsdaten speichern wir, solange Ihr Konto besteht. Nach einer Kontolöschung entfernen wir Ihre personenbezogenen Daten; Auftragsdaten, die der Betrieb als Beleg benötigt (z. B. Preis und Datum), werden anonymisiert aufbewahrt (Art. 17 Abs. 3 lit. b DSGVO).

Rechnungen und die zugehörigen Zahlungsbelege bewahren wir zehn Jahre auf; dazu sind wir handels- und steuerrechtlich verpflichtet (§ 147 AO, § 257 HGB). Eine Kontolöschung berührt diese Pflicht nicht. Fotos und Nachrichten aus einem Klärungsverfahren löschen wir drei Jahre nach dessen Abschluss — solange können Ansprüche aus dem Auftrag geltend gemacht werden.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Ihr Konto können Sie jederzeit selbst in den Kontoeinstellungen löschen. Betriebe widersprechen ihrem Verzeichniseintrag über das Formular unter /widerspruch.