Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eris Shala (Inhaber von Growlio)
Dechant-Averdam-Str. 12A
49377 Vechta
Deutschland
E-Mail: feesto@growlio.dev

Feesto ist ein Produkt von Growlio (www.growlio.dev). Alle datenschutzrechtlichen Anfragen richten sich an die oben genannte Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für diese Website (www.feesto.de) und für die Feesto-App. Feesto ist ein Marktplatz: Gäste buchen Locations und Event-Services in der App und bezahlen dabei über Feesto. Anbieter erhalten ihr Honorar anschließend ausgezahlt. Welche Daten dabei anfallen, ist in Abschnitt 3 nach Bereichen getrennt beschrieben.

3. Erhobene Daten und Zweck der Verarbeitung

a) Warteliste (E-Mail-Adresse)

Wenn du dich in die Feesto-Warteliste einträgst, speichern wir deine E-Mail-Adresse sowie optional Name, Stadt und deine Rolle (planend, Location, Service). Rechtsgrundlage ist deine ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden ausschließlich verwendet, um:

• dich über den Launch von Feesto zu informieren,
• dir eine Bestätigungs-E-Mail zu senden,
• dir Vorab-Zugang zur Plattform zu gewähren, sobald diese verfügbar ist.

b) Automatisch erhobene Server-Daten

Beim Aufrufen dieser Website werden durch den Hosting-Anbieter automatisch folgende Daten erfasst und in Server-Logfiles gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Browser-Typ und -Version
• Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung der Website). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

c) Nutzerkonto in der Feesto-App

Für die Nutzung der App legst du ein Konto an. Dabei verarbeiten wir E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), Anzeigename und die von dir freiwillig ergänzten Profilangaben. Anbieter hinterlegen zusätzlich ihre Leistungsbeschreibung, Preise, Verfügbarkeiten und Bilder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

d) Buchungen und Zahlungen (Stripe Checkout)

Eine Buchung wird bei Feesto durch die Zahlung verbindlich. Die Zahlung selbst wickeln wir über Stripe ab. Du gibst deine Zahlungsdaten direkt auf einer von Stripe betriebenen Bezahlseite ein.

Feesto erhält und speichert keine vollständigen Zahlungsdaten. Kartennummer, Ablaufdatum, Prüfziffer bzw. Bankverbindung werden ausschließlich an Stripe übermittelt und dort verarbeitet. Von Stripe zurück erhalten wir lediglich eine Zahlungs-ID, den Zahlungsstatus, den Betrag, die Währung, die Zahlungsart in allgemeiner Form (z. B. „Karte“) sowie ggf. die letzten vier Ziffern der Karte zur Zuordnung im Beleg.

Bei uns selbst gespeichert werden die Buchungsdaten: gebuchte Leistung, Anbieter, Termin, Ort, Gästezahl, Preis, unsere Servicegebühr sowie der Zahlungs- und Stornostatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Zur Durchführung der Buchung geben wir die dafür erforderlichen Daten an den jeweiligen Anbieter weiter (in der Regel Name, Kontaktmöglichkeit über die App, Termin, Ort und Leistungsumfang). Der Anbieter ist für die Verarbeitung dieser Daten eigenständig verantwortlich.

e) Auszahlungskonten von Anbietern (Stripe Connect)

Anbieter, die über Feesto Geld verdienen, benötigen ein Auszahlungskonto bei Stripe (Stripe Connect). Im Rahmen der gesetzlich vorgeschriebenen Identifizierung (Know Your Customer nach dem Geldwäschegesetz) erhebt Stripe dabei unter anderem Name, Anschrift, Geburtsdatum, Bankverbindung, Steuerdaten und je nach Fall ein Ausweisdokument.

Diese Angaben werden direkt an Stripe übermittelt. Feesto sieht weder deine Ausweisdokumente noch deine Bankverbindung. Wir erhalten von Stripe nur die Konto-ID, den Status (z. B. „verifiziert“, „Angaben fehlen“, „Auszahlung aktiv“) und die Auszahlungsbeträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Anbietervertrags) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten von Stripe als Zahlungsdienstleister).

f) Identitätsprüfung von Anbietern (Stripe Identity)

Damit auf Feesto nur echte, überprüfte Anbieter stehen, führen wir eine Identitätsprüfung über Stripe Identity durch. Ausweisbild und Selfie werden dabei unmittelbar an Stripe übertragen und dort geprüft. Feesto erhält ausschließlich das Ergebnis der Prüfung (bestanden / nicht bestanden) und keine Kopien der Dokumente. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an Betrugsprävention und Sicherheit auf dem Marktplatz (Art. 6 Abs. 1 lit. f DSGVO).

g) Nachrichten zwischen Gästen und Anbietern

Für Rückfragen zu einer Buchung sowie für individuelle Angebote bei Leistungen ohne festen Preis steht in der App eine Nachrichtenfunktion bereit. Die Inhalte werden für die Dauer der Geschäftsbeziehung gespeichert, damit beide Seiten den Absprachestand nachvollziehen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

h) Standort in der App

Wenn du in der App nach Locations in deiner Nähe suchst, fragen wir einmalig deinen ungefähren Standort ab und verwenden ihn nur, um dir passende Ergebnisse zu sortieren. Die Abfrage erfolgt bewusst nur grob – auf Ortsebene, nicht metergenau –, geschieht ausschließlich während der Nutzung der App und nur nach deiner Freigabe im Betriebssystem. Der Standort wird nicht in deinem Profil gespeichert und nicht zu einem Bewegungsprofil zusammengeführt. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit in den Systemeinstellungen widerrufen. Ohne Freigabe kannst du die App weiterhin nutzen und stattdessen nach Ort suchen.

i) Fehler- und Absturzberichte

Stürzt die App ab oder tritt ein technischer Fehler auf, senden wir einen Fehlerbericht an unseren Diagnosedienst, damit wir das Problem finden und beheben können. Der Bericht enthält technische Angaben wie Fehlermeldung, Ablaufspur, App-Version sowie Gerätetyp und Betriebssystemversion. Personenbezogene Inhalte werden vor dem Versand entfernt: keine E-Mail-Adressen, keine Namen, keine Nachrichteninhalte, keine Adressen und keine Zugangsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen und sicheren App gemäß Art. 6 Abs. 1 lit. f DSGVO. Zum eingesetzten Dienst siehe Abschnitt 5.

4. Speicherdauer

E-Mail-Adressen der Warteliste werden gespeichert, bis du deine Einwilligung widerrufst oder bis Feesto vollständig gestartet ist und kein Bedarf mehr besteht. Server-Logfiles werden nach spätestens 30 Tagen gelöscht. Kontodaten werden gelöscht, wenn du dein Konto löschst.

Buchungs-, Zahlungs- und Auszahlungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen und werden daher auch nach einer Kontolöschung aufbewahrt: in der Regel zehn Jahre nach § 147 AO und § 14b UStG für Rechnungen und Buchungsbelege. Die Verarbeitung wird in diesem Fall auf die Aufbewahrung beschränkt.

5. Auftragsverarbeiter und Empfänger

Zur Bereitstellung unseres Dienstes setzen wir folgende Dienstleister ein:

Vercel Inc. (Hosting)

440 N Barranca Ave #4133, Covina, CA 91723, USA.
Die Website wird über Vercel gehostet. Vercel verarbeitet technische Zugriffsdaten im Rahmen des Hostings. Es besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: vercel.com/legal/privacy-policy.

Supabase Inc. (Datenbank)

970 Toa Payoh North, Singapur.
Warteliste, Konto- und Buchungsdaten werden in einer Supabase-Datenbank gespeichert. Supabase verarbeitet diese Daten ausschließlich auf Weisung von Growlio. Weitere Informationen: supabase.com/privacy.

Stripe (Zahlungsabwicklung, Auszahlungen, Identitätsprüfung)

Stripe Payments Europe, Limited, 25/28 North Wall Quay, Dublin 1, Irland.
Stripe wickelt Zahlungen der Gäste (Stripe Checkout), Auszahlungen an Anbieter (Stripe Connect) und die Identitätsprüfung von Anbietern (Stripe Identity) ab. Für die Zahlungsabwicklung und die damit verbundenen gesetzlichen Pflichten ist Stripe datenschutzrechtlich eigenständig verantwortlich und nicht bloß unser Auftragsverarbeiter. Eine Übermittlung in die USA an die Stripe-Muttergesellschaft ist möglich und wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: stripe.com/de/privacy.

Resend (E-Mail-Versand)

Resend, Inc., USA.
Bestätigungs- und Buchungs-E-Mails werden über den Dienst Resend versendet. Dabei wird die E-Mail-Adresse an Resend übermittelt. Weitere Informationen: resend.com/privacy.

Google Maps Platform (Karten und Adresssuche in der App)

Google Ireland Limited, Irland.
In der App zeigen wir Locations auf einer Karte an und unterstützen die Adresseingabe von Anbietern durch eine Adressvervollständigung. Dabei werden der jeweils angezeigte Kartenausschnitt bzw. der eingegebene Suchtext sowie die IP-Adresse an Google übermittelt. Dein ungefährer Standort wird nur dann einbezogen, wenn du die Standortfreigabe erteilt hast (siehe Abschnitt 3 h). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Kartendarstellung und die Adresssuche für die Vermittlung einer Location erforderlich sind. Weitere Informationen: policies.google.com/privacy.

Sentry (Fehler- und Absturzdiagnose in der App)

Functional Software, Inc. (Sentry), USA.
Absturz- und Fehlerberichte aus der App werden über Sentry verarbeitet, damit wir Fehler erkennen und beheben können. Übermittelt werden technische Diagnosedaten und die IP-Adresse; personenbezogene Inhalte werden bereits auf dem Gerät entfernt (siehe Abschnitt 3 i). Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: sentry.io/privacy.

Darüber hinaus geben wir Daten nur an den jeweils an einer Buchung beteiligten Anbieter bzw. Gast weiter, soweit das für die Durchführung der Buchung erforderlich ist, sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.

6. Cookies und Tracking

Diese Website verwendet keine Tracking-Cookies, keine Werbe-Cookies und keine Analyse-Tools (z. B. Google Analytics). Es werden ausschließlich technisch notwendige Cookies gesetzt, die für den Betrieb der Website erforderlich sind (z. B. Spracheinstellung). Diese Cookies erfordern keine Einwilligung gemäß § 25 Abs. 2 TTDSG.

Auf der Bezahlseite von Stripe setzt Stripe eigene, für die Zahlungsabwicklung und die Betrugserkennung erforderliche Cookies. Darauf haben wir keinen Einfluss; es gilt die Datenschutzerklärung von Stripe.

7. Deine Rechte gemäß DSGVO

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über die gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten fordern.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen („Recht auf Vergessenwerden“), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung fordern.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in maschinenlesbarem Format erhalten.
• Widerruf (Art. 7 Abs. 3 DSGVO): Du kannst deine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für Niedersachsen: Landesbeauftragte für den Datenschutz Niedersachsen.

Alle Anfragen zur Ausübung deiner Rechte richte bitte per E-Mail an: feesto@growlio.dev

8. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile und dem Schloss-Symbol in deinem Browser.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.