FriendlyOpa

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO

Version: 1.0 — Entwurf Stand: 28.10.2026 Status: Zur Prüfung — noch nicht zur Veröffentlichung freigegeben

§ 1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Vollständiger Vor- und Nachname des Einzelunternehmers] Geschäftsbezeichnung: FriendlyOpa Anschrift: [vollständige Geschäftsanschrift] Deutschland

E-Mail: [geschäftliche E-Mail-Adresse]

Website: friendlyopa.de

Soweit gesetzlich erforderlich, werden weitere Kontaktangaben ergänzt.

§ 2. Allgemeine Grundsätze der Datenverarbeitung

FriendlyOpa verarbeitet personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Plattform, die Durchführung vertraglicher Leistungen, die Erfüllung gesetzlicher Verpflichtungen oder andere rechtmäßige Zwecke erforderlich ist.

§ 3. Kategorien personenbezogener Daten

Im Rahmen der Nutzung von FriendlyOpa können folgende personenbezogene Daten verarbeitet werden:

3.1. Registrierungs- und Kontodaten

Vor- und Nachname;
E-Mail-Adresse;
Telefonnummer, soweit angegeben;
Benutzerrolle;
Registrierungsdatum;
Kontostatus;
Authentifizierungsinformationen.

Passwörter werden nicht im Klartext gespeichert.

3.2. Auftragsdaten

Art und Beschreibung der angefragten Dienstleistung;
Ausführungsadresse;
gewünschter Termin;
vereinbarte Vergütung;
Anzahl der benötigten Helfer;
Status und Verlauf des Auftrags;
Angebote und Vertragsinformationen;
Bestätigungen über die Durchführung von Dienstleistungen.

3.3. Standortdaten

Zur Vermittlung geeigneter Dienstleister können Adress- und Standortinformationen verarbeitet werden.

Dazu gehören gegebenenfalls:

Stadt;
Postleitzahl;
Straße;
geografische Koordinaten;
vom Nutzer festgelegter Suchradius.

Eine Ermittlung des Gerätestandorts erfolgt nur nach entsprechender Freigabe durch den Nutzer beziehungsweise nach Maßgabe der geltenden technischen Berechtigungen.

3.4. Kommunikationsdaten

Im Rahmen der Kommunikation zwischen Kunden, Dienstleistern und FriendlyOpa können verarbeitet werden:

Chatnachrichten;
Supportanfragen;
hochgeladene Fotos;
Sprachaufnahmen;
sonstige freiwillig übermittelte Informationen.

Nutzer werden gebeten, keine unnötigen sensiblen personenbezogenen Daten zu übermitteln.

3.5. Verifizierungsdaten von Dienstleistern

Soweit für die Prüfung erforderlich, können insbesondere folgende Angaben verarbeitet werden:

Identitäts- und Kontaktdaten;
Angaben zur gewerblichen Tätigkeit;
Qualifikationsnachweise;
erforderliche Genehmigungen;
Angaben zu handwerksrechtlichen Berechtigungen;
Verifizierungsstatus;
Datum und Ergebnis der Prüfung.

Die Verarbeitung erfolgt ausschließlich im jeweils erforderlichen Umfang und auf geeigneter Rechtsgrundlage.

§ 4. Zwecke und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

Zweck	Rechtsgrundlage
Registrierung und Verwaltung von Benutzerkonten	Art. 6 Abs. 1 lit. b DSGVO
Bearbeitung von Aufträgen und Angeboten	Art. 6 Abs. 1 lit. b DSGVO
Vermittlung zwischen Kunden und Dienstleistern	Art. 6 Abs. 1 lit. b DSGVO
Kommunikation im Rahmen der Auftragsabwicklung	Art. 6 Abs. 1 lit. b DSGVO
Erfüllung steuerlicher und gesetzlicher Pflichten	Art. 6 Abs. 1 lit. c DSGVO
Schutz der Plattform vor Missbrauch	Art. 6 Abs. 1 lit. f DSGVO
Bearbeitung von Beschwerden und Streitfällen	Art. 6 Abs. 1 lit. b oder f DSGVO, abhängig vom Einzelfall
Optionale Verarbeitung auf Grundlage einer Einwilligung	Art. 6 Abs. 1 lit. a DSGVO

Soweit eine Verarbeitung auf berechtigte Interessen gestützt wird, erfolgt eine Abwägung zwischen den Interessen von FriendlyOpa und den Rechten der betroffenen Personen.

§ 5. Registrierung und Authentifizierung

FriendlyOpa verwendet ein Authentifizierungssystem zur Verwaltung von Benutzerkonten und zur Sicherstellung eines geschützten Zugangs.

Bei der Anmeldung und Authentifizierung können insbesondere E-Mail-Adressen, technische Sitzungsinformationen und sicherheitsrelevante Metadaten verarbeitet werden.

Die Verarbeitung dient der Bereitstellung des Benutzerkontos und dem Schutz vor unbefugtem Zugriff.

§ 6. Vermittlung und Auftragsabwicklung

Zur Durchführung von Aufträgen verarbeitet FriendlyOpa die hierfür erforderlichen personenbezogenen Daten.

Abhängig von der jeweiligen Vertragskonstellation können bestimmte Informationen zwischen Kunden und Dienstleistern ausgetauscht werden.

Dazu gehören insbesondere:

erforderliche Kontaktinformationen;
vereinbarte Leistungsbeschreibung;
Ausführungsort;
Termin;
vereinbarte Vergütung;
Informationen zum Auftragsstatus.

Der Zugriff auf personenbezogene Informationen wird entsprechend der jeweiligen Benutzerrolle und dem Stand der Auftragsabwicklung beschränkt.

Nicht erforderliche personenbezogene Daten sollen anderen Nutzern nicht zugänglich gemacht werden.

§ 7. Verarbeitung von Standortdaten

FriendlyOpa verwendet Standortinformationen, um Kunden und geeignete Dienstleister räumlich einander zuordnen zu können.

Dabei können Adressinformationen und geografische Koordinaten verarbeitet werden.

Der vom Dienstleister festgelegte Tätigkeitsradius kann zur Auswahl passender Aufträge verwendet werden.

Soweit technisch umgesetzt, wird die genaue Auftragsadresse erst nach Erreichen des dafür vorgesehenen Auftragsstatus an berechtigte Beteiligte weitergegeben.

Die Verarbeitung von Standortdaten erfolgt nur im für die jeweilige Funktion erforderlichen Umfang.

§ 8. Fotos, Sprachaufnahmen und Anhänge

Nutzer können im Zusammenhang mit Aufträgen zusätzliche Informationen übermitteln.

Hierzu gehören insbesondere Fotos, Sprachaufnahmen und andere Anhänge.

Diese Informationen werden zur Beschreibung, Bearbeitung und Dokumentation des jeweiligen Auftrags verarbeitet.

Die Nutzer sind dafür verantwortlich, nur solche Inhalte bereitzustellen, zu deren Übermittlung sie berechtigt sind.

FriendlyOpa trifft angemessene technische und organisatorische Maßnahmen zum Schutz der gespeicherten Inhalte.

§ 9. Verifizierung von Dienstleistern

FriendlyOpa kann Angaben und Nachweise von Dienstleistern prüfen, soweit dies für die jeweilige Tätigkeit erforderlich und rechtlich zulässig ist.

Die Verifizierung dient insbesondere:

der Prüfung der angegebenen Identität;
der Prüfung gewerblicher Angaben;
der Feststellung erforderlicher Qualifikationen;
der Prüfung gesetzlich vorgeschriebener Berechtigungen;
der Verhinderung missbräuchlicher Nutzung der Plattform.

Verifizierungsunterlagen werden nur den hierfür berechtigten Personen zugänglich gemacht.

Die Speicherdauer richtet sich nach dem konkreten Zweck der Verarbeitung und gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten.

§ 10. Technische Dienstleister und Auftragsverarbeiter

FriendlyOpa verwendet technische Dienstleistungen zur Bereitstellung und zum Betrieb der Plattform.

Hierzu kann insbesondere die Infrastruktur von Supabase gehören.

Je nach tatsächlicher Konfiguration können technische Dienstleister für folgende Zwecke eingesetzt werden:

Datenbankbetrieb;
Benutzer-Authentifizierung;
Speicherung von Dateien;
Bereitstellung der Website;
Sicherheitsfunktionen;
Versand technischer E-Mails;
Geokodierung und Standortsuche.

Soweit Dienstleister personenbezogene Daten im Auftrag von FriendlyOpa verarbeiten, werden die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

Vor Veröffentlichung zu ergänzen:

vollständige Liste der eingesetzten Dienstleister;
Name und Sitz der jeweiligen Anbieter;
konkrete Verarbeitungszwecke;
gegebenenfalls betroffene Drittstaaten;
einschlägige Garantien für internationale Datenübermittlungen.

§ 11. Cookies und lokale Speicherung

FriendlyOpa kann technisch erforderliche Cookies und lokale Speichermechanismen verwenden.

Diese dienen insbesondere:

der Aufrechterhaltung von Benutzersitzungen;
der Authentifizierung;
der Speicherung von Spracheinstellungen;
der Sicherheit;
der Bereitstellung wesentlicher Plattformfunktionen.

Soweit Technologien eingesetzt werden, für die eine Einwilligung erforderlich ist, werden diese erst nach Erteilung einer wirksamen Einwilligung verwendet.

Rechtsgrundlage für das Speichern von Informationen auf Endgeräten oder den Zugriff darauf ist, soweit einschlägig, § 25 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den einschlägigen Vorschriften der DSGVO.

Vor Veröffentlichung sind sämtliche tatsächlich eingesetzten Cookies, SDKs und Speichermechanismen zu prüfen und zu dokumentieren.

§ 12. Technische Protokolldaten

Beim Zugriff auf FriendlyOpa können technisch erforderliche Informationen verarbeitet werden.

Hierzu gehören gegebenenfalls:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Ressourcen;
Browser- und Geräteinformationen;
technische Fehler;
sicherheitsrelevante Ereignisse.

Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Plattformbetriebs.

Rechtsgrundlage ist, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.

§ 13. Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine rechtliche Grundlage besteht.

Eine Weitergabe kann insbesondere erfolgen:

an den jeweiligen Vertragspartner zur Durchführung eines Auftrags;
an technische Auftragsverarbeiter;
an gesetzlich zuständige Behörden;
zur Erfüllung rechtlicher Verpflichtungen;
zur Geltendmachung oder Verteidigung rechtlicher Ansprüche.

Eine Weitergabe zu eigenständigen Werbezwecken Dritter erfolgt nicht ohne entsprechende Rechtsgrundlage.

§ 14. Übermittlung in Drittländer

Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Abhängig vom jeweiligen Empfänger können insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien, beispielsweise Standardvertragsklauseln, relevant sein.

Die tatsächlichen Datenübermittlungen und die hierfür geltenden Schutzmechanismen sind vor Veröffentlichung konkret zu dokumentieren.

§ 15. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine längere Speicherung kann erfolgen, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden.

Nach Wegfall des jeweiligen Zwecks und Ablauf einschlägiger Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder, soweit geeignet, anonymisiert.

Vor Veröffentlichung sind konkrete Lösch- und Aufbewahrungsfristen für die einzelnen Datenkategorien festzulegen.

§ 16. Datensicherheit

FriendlyOpa setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.

Hierzu können insbesondere gehören:

rollenbasierte Zugriffskontrollen;
serverseitige Berechtigungsprüfungen;
verschlüsselte Datenübertragung;
Zugriffsbeschränkungen auf gespeicherte Dateien;
Sicherheitsprotokollierung;
regelmäßige technische Prüfungen;
Datensicherungen;
Maßnahmen zur Wiederherstellung der Verfügbarkeit.

Die Maßnahmen werden entsprechend dem Stand der Technik, den Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung und den jeweiligen Risiken ausgewählt.

§ 17. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft — Art. 15 DSGVO

Recht auf Auskunft über die Verarbeitung personenbezogener Daten.

Berichtigung — Art. 16 DSGVO

Recht auf Berichtigung unrichtiger personenbezogener Daten.

Löschung — Art. 17 DSGVO

Recht auf Löschung personenbezogener Daten unter den gesetzlichen Voraussetzungen.

Einschränkung — Art. 18 DSGVO

Recht auf Einschränkung der Verarbeitung.

Datenübertragbarkeit — Art. 20 DSGVO

Recht auf Erhalt und Übertragung bestimmter personenbezogener Daten.

Widerspruch — Art. 21 DSGVO

Recht auf Widerspruch gegen bestimmte Datenverarbeitungen.

Widerruf einer Einwilligung — Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung der Rechte können sich betroffene Personen an die in § 1 genannten Kontaktdaten wenden.

§ 18. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für FriendlyOpa mit Sitz in Niedersachsen kommt insbesondere folgende Behörde in Betracht:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5 30159 Hannover

§ 19. Datenschutz bei Minderjährigen

FriendlyOpa richtet sich grundsätzlich an volljährige Nutzer, soweit keine gesonderten Funktionen für Minderjährige ausdrücklich vorgesehen und rechtlich geprüft sind.

Eine Verarbeitung personenbezogener Daten Minderjähriger erfolgt nur unter Beachtung der jeweils geltenden gesetzlichen Voraussetzungen.

Soweit für bestimmte Funktionen die Zustimmung einer sorgeberechtigten Person erforderlich ist, muss diese vor der entsprechenden Verarbeitung vorliegen.

§ 20. Änderungen dieser Datenschutzerklärung

FriendlyOpa kann diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Funktionen oder tatsächliche Datenverarbeitungen ändern.

Die jeweils aktuelle Fassung wird auf der Plattform bereitgestellt.

Bei wesentlichen Änderungen erfolgt eine zusätzliche Information, soweit dies rechtlich erforderlich ist.

Ende der Datenschutzerklärung — Entwurf 1.0

Vor der Veröffentlichung zwingend zu prüfen

Vollständige Betreiberangaben.
Tatsächlich eingesetzte Hosting- und Backend-Anbieter.
Datenbankstandorte.
Auftragsverarbeitungsverträge.
Cookies und lokale Speichermechanismen.
Externe Dienste und SDKs.
Konkrete Aufbewahrungs- und Löschfristen.
Internationale Datenübermittlungen.
Technische Berechtigungen und Zugriffsrechte.
Tatsächliche Datenflüsse zwischen Kunden, unabhängigen Dienstleistern und FriendlyOpa Team.

Freigabestatus: DRAFT — NOT APPROVED.