Datenschutzerklärung

Stand: 21. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf GreenMatch ist [Vor- und Nachname], [Straße und Hausnummer, PLZ Ort]. Kontakt: david@inbox-elevate.de. Dieses Projekt verfolgt derzeit ausschließlich ideelle Zwecke, die Nutzung ist kostenlos.

2. Welche Daten wir verarbeiten

• Konto und Profil: E-Mail-Adresse, Passwort (nur als geschützter Hash), Name, gewählte Rolle, Ort, Postleitzahl, Profiltext, bei Profis Firmenname und USt-IdNr.
• Jugendliche und Eltern: Geburtsdatum und E-Mail der Eltern (in einem getrennten, geschützten Bereich), Einverständniserklärung, Eltern-Konto, Freigaben je Auftrag.
• Ausweisprüfung: das hochgeladene Foto des Ausweises (nur für die Prüfung), Prüfergebnis, Prüfdatum, Prüfverfahren und die Version der erteilten Einwilligung.
• Nutzung der Plattform: Aufträge, Gebote, Buchungen, Chat-Nachrichten, Bewertungen, Meldungen und Benachrichtigungen.
• Technische Daten: IP-Adresse, Zeitpunkt und Browser-Angaben in den Server-Protokollen des Hosters.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform und Vermittlung von Aufträgen: Art. 6 Abs. 1 lit. b DSGVO.
• Ausweisprüfung: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, sowie unser berechtigtes Interesse am Schutz Minderjähriger und aller Nutzer, Art. 6 Abs. 1 lit. f DSGVO.
• Nutzung durch Jugendliche: Einwilligung der Erziehungsberechtigten, Art. 6 Abs. 1 lit. a und Art. 8 DSGVO.
• Sicherheit, Missbrauchsabwehr, Melden und Sperren: Art. 6 Abs. 1 lit. f DSGVO.
• Benachrichtigungen per E-Mail zu Ihren Aufträgen: Art. 6 Abs. 1 lit. b DSGVO. Einstellungen dazu finden Sie in Ihrem Profil.

4. Ausweisprüfung

Alle Nutzer, auch Auftraggeber, weisen sich per Ausweis aus. Sie laden ein Foto Ihres Ausweises hoch, auf dem Sie nicht benötigte Angaben geschwärzt haben. Erlaubt sind ausschließlich Bilder (JPG, PNG, WebP). Das Bild wird in Ihrem Browser neu erzeugt, dabei fallen versteckte Zusatzdaten und Standortdaten weg. Unser Team prüft das Bild von Hand. Nach der Prüfung löschen wir die Kopie, gespeichert bleiben nur Ergebnis, Prüfdatum und Prüfverfahren. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, schreiben Sie uns dazu an die oben genannte Adresse.

5. Dienstleister und Empfänger

• Supabase: Datenbank, Anmeldung und Dateispeicher. [Serverstandort und Vertrag zur Auftragsverarbeitung eintragen]
• Cloudflare: Hosting und Auslieferung der Website. [Vertrag zur Auftragsverarbeitung eintragen]
• Resend: Versand von E-Mails (Benachrichtigungen, Eltern-Freigaben). [Vertrag zur Auftragsverarbeitung eintragen]
• Google: nur wenn Sie sich mit Google anmelden. Außerdem laden wir derzeit Schriftarten von Google Fonts, dabei wird Ihre IP-Adresse an Google übertragen.

Einige Dienstleister können Daten auch in Ländern außerhalb der EU verarbeiten. Dann stützen wir uns auf einen Angemessenheitsbeschluss oder Standardvertragsklauseln. [Prüfen und konkretisieren]

6. Speicherdauer

Kontodaten speichern wir, bis Sie Ihr Konto löschen. Ausweiskopien löschen wir nach der Prüfung. Aufträge und Nachrichten bewahren wir so lange auf, wie sie für die Abwicklung, für Bewertungen und für die Sicherheit der Plattform erforderlich sind, spätestens bis zur Löschung des Kontos, soweit keine gesetzlichen Pflichten entgegenstehen. Server-Protokolle werden nur kurzzeitig gespeichert. [Fristen bei Bedarf konkretisieren]

7. Cookies und lokaler Speicher

Wir setzen keine Werbe- oder Tracking-Cookies ein. Im lokalen Speicher Ihres Browsers legen wir nur technisch notwendige Daten ab: Ihre Anmeldung, die gewählte Sprache und Einstellungen Ihres Dashboards.

8. Jugendliche und Eltern

Jugendliche ab 13 Jahren nutzen GreenMatch nur mit Einwilligung ihrer Erziehungsberechtigten. Diese können jederzeit Auskunft über die Daten ihres Kindes verlangen und deren Löschung beantragen. Mehr dazu: Für Eltern.

9. Sicherheit

Die Übertragung ist verschlüsselt. Der Zugriff auf Daten ist über Zugriffsregeln in der Datenbank auf die jeweils berechtigten Personen beschränkt, Eingaben wie Namen werden geprüft und HTML in Nutzertexten wird neutralisiert, Datei-Uploads sind auf Bilder begrenzt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, erteilte Einwilligungen zu widerrufen. Wenden Sie sich dazu an die oben genannte Adresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. [Zuständige Aufsichtsbehörde eintragen]

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.