Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO · Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Vollständige Anbieterangaben stehen im Impressum.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Eine Benennung wäre erforderlich, wenn

• in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG),
• unsere Kerntätigkeit in einer umfangreichen regelmäßigen und systematischen Überwachung betroffener Personen bestünde (Art. 37 Abs. 1 lit. b DSGVO),
• wir umfangreich besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO oder Daten über strafrechtliche Verurteilungen verarbeiten würden (Art. 37 Abs. 1 lit. c DSGVO), oder
• eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO verpflichtend wäre (§ 38 Abs. 1 Satz 2 BDSG).

Sobald eine dieser Schwellen erreicht wird, benennen wir eine Datenschutz­beauftragte oder einen Datenschutzbeauftragten und veröffentlichen die Kontaktdaten an dieser Stelle. Bis dahin richten Sie alle Datenschutzanliegen bitte direkt an [email protected].

3. Ihre Rechte

Sie haben uns gegenüber folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten, zu welchem Zweck, wie lange und an wen wir sie weitergeben.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen; Ihnen steht dieses Recht aus Gründen zu, die sich aus Ihrer besonderen Situation ergeben.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Für alle diese Anliegen genügt eine formlose E-Mail an [email protected]. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Die Zuständigkeit richtet sich nach dem Sitz des Verantwortlichen. Verlegt sich der Sitz in ein anderes Bundesland, tritt die dortige Landesbehörde an diese Stelle.

4. Wenn Sie schwupps.app aufrufen

Hosting und Auslieferung

Die Website und die Web-App werden auf Cloudflare Pages gehostet und über das Content-Delivery-Netz von Cloudflare ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München. Cloudflare verarbeitet die Daten für uns als Auftragsverarbeiter.

Beim Abruf werden technisch notwendig folgende Daten verarbeitet (Server-Logfiles bzw. Edge-Logs):

• Ihre IP-Adresse
• Datum und Uhrzeit des Abrufs
• angeforderte Datei, übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL, sofern übermittelt
• Browsertyp, Browserversion und Betriebssystem

Zweck: Auslieferung der Inhalte, Betriebssicherheit, Fehlerdiagnose sowie Abwehr von Angriffen und Missbrauch (z. B. DDoS-Schutz, Bot-Abwehr).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und angriffsresistenten Betrieb des Angebots. Ohne diese Verarbeitung ist eine Auslieferung technisch nicht möglich.

Cloudflare betreibt außerdem eine Network-Error-Logging-Funktion: Ihr Browser erhält beim Abruf einen Report-To-Header und kann Berichte über fehlgeschlagene Verbindungen an a.nel.cloudflare.com senden. Diese Berichte enthalten technische Verbindungsdaten einschließlich der IP-Adresse. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO (Netzstabilität und Fehleranalyse).

5. Reichweitenmessung (Cloudflare Web Analytics)

Wir nutzen Cloudflare Web Analytics, um zu verstehen, wie oft und wie schnell unsere Seiten geladen werden. Dafür wird beim Seitenaufruf ein kleines Skript von static.cloudflareinsights.com nachgeladen.

Dabei werden verarbeitet:

• aufgerufene URL und Referrer
• Ladezeiten und Web-Vitals-Messwerte der Seite
• Browser- und Betriebssystemtyp, Gerätekategorie, Bildschirmauflösungsklasse
• das aus der IP-Adresse abgeleitete Land

Cloudflare Web Analytics arbeitet ohne Cookies. Es wird keine Kennung auf Ihrem Endgerät gespeichert oder ausgelesen, es findet kein Fingerprinting statt, es wird keine seitenübergreifende Wiedererkennung durchgeführt und es werden keine Daten an Werbenetzwerke weitergegeben. Die IP-Adresse wird von Cloudflare ausschließlich zur Ableitung des Landes verwendet und nicht in den Auswertungen gespeichert. Wir sehen ausschließlich aggregierte Zahlen und können daraus keine einzelne Person erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung und technische Optimierung unseres Angebots. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen — formlos per E-Mail an [email protected].

6. Schriftart-Abruf von Google in den Web-Apps

Diese Website (schwupps.app) ist davon nicht betroffen — sie lädt ihre Schrift selbst gehostet aus /assets/fonts/ und stellt keine Anfrage an einen fremden Server. Der folgende Abschnitt betrifft ausschließlich die beiden Web-Apps unter app.schwupps.app und pro.schwupps.app.

Die Web-Apps sind mit Flutter gebaut. Ihre Grafik-Engine („CanvasKit“) wird seit dem 13.08.2026 aus unserem eigenen Verzeichnis ausgeliefert und nicht mehr von Google — dieser Abruf ist abgestellt. Was bleibt: die Flutter-Engine lädt beim ersten Aufruf die Standardschrift Roboto von fonts.gstatic.com nach, weil die Anwendung selbst keine Schrift dieses Namens mitliefert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gegebenenfalls unter Einbindung der Google LLC, USA.

Bei diesem Abruf wird Ihre IP-Adresse zusammen mit üblichen Verbindungsdaten (Browsertyp, Betriebssystem, Zeitpunkt des Abrufs, angeforderte Datei) an Google übertragen. Der Abruf dient allein der technischen Darstellung der Anwendung; wir erhalten von Google keinerlei Daten über Sie und Google setzt in diesem Zusammenhang nach unserem Kenntnisstand keine Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige und performante Darstellung der Anwendung).

7. Speicherung auf Ihrem Endgerät

Wir selbst setzen auf schwupps.app keine Cookies. Damit die Anwendung funktioniert, wird jedoch Folgendes lokal in Ihrem Browser bzw. auf Ihrem Gerät abgelegt:

• Anmelde-Token (Access- und Refresh-Token Ihrer Sitzung), damit Sie nach dem Anmelden angemeldet bleiben und nicht bei jedem Seitenwechsel erneut Zugangsdaten eingeben müssen. Gespeichert im lokalen Speicher Ihres Browsers bzw. im App-Speicher; beim Abmelden gelöscht.
• Programm- und Grafikdateien im normalen Browser-Cache, damit die App beim nächsten Aufruf schneller startet.

Beides ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Es findet keine Auswertung zu Werbe- oder Analysezwecken statt.

Beim Abruf unserer Datenbank- und Anmeldeschnittstelle setzt Cloudflare als vorgeschalteter Schutzdienst ein technisch notwendiges Bot-Abwehr-Cookie (__cf_bm) mit einer Laufzeit von 30 Minuten. Es dient ausschließlich der Unterscheidung zwischen menschlichen Nutzern und automatisierten Zugriffen und wird nicht zu Analysezwecken verwendet.

8. Konto und Nutzung des Marktplatzes

Konto, Datenbank und Dateispeicher betreiben wir mit Supabase (Supabase, Inc., USA). Das Projekt ist in der EU-Region Central EU (Frankfurt), eu-central-1 angelegt; die Datenbank läuft auf Infrastruktur von Amazon Web Services in Deutschland. [PRÜFEN] Region und Auftragsverarbeitungsvertrag sind vor dem Launch im Anbieter-Dashboard zu bestätigen bzw. abzuschließen.

Registrierung und Anmeldung

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, ein von uns ausschließlich als kryptografischen Hash gespeichertes Passwort, Ihren Namen sowie — falls Sie sich per SMS-Code anmelden — Ihre Telefonnummer und deren Verifikationsstatus. Ergänzend fallen technische Anmeldedaten an (Zeitpunkt der Registrierung und der letzten Anmeldung, Bestätigungsstatus der E-Mail-Adresse, sicherheitsbezogene Protokolleinträge des Anmeldedienstes einschließlich IP-Adresse).

[PRÜFEN] Die Anmeldung über Google oder Apple sowie die Anmeldung per SMS-Einmalcode sind in der Anwendung angelegt. Sind sie aktiviert, werden dabei Daten an den jeweiligen Anbieter (Google Ireland Limited, Apple Distribution International Ltd.) bzw. an den SMS-Versanddienstleister des Anmeldedienstes übermittelt; dieser Abschnitt ist dann entsprechend zu ergänzen. Sind sie nicht aktiviert, findet keine solche Übermittlung statt.

Ihre Anfrage an Dienstleister

Wenn Sie eine Anfrage einstellen, verarbeiten wir die von Ihnen gemachten Angaben:

• gewählte Leistungskategorie
• Anschrift und Ort des Einsatzortes
• Wunschtermin (Tag und Uhrzeit)
• Objektangaben wie Zimmerzahl, Quadratmeter und ausgewählte Zusatzleistungen
• Ihr Budget bzw. Ihre Preisvorstellung
• Freitext-Notizen, die Sie selbst formulieren
• die strukturierten Antworten aus dem geführten Fragebogen zur jeweiligen Kategorie
• Bearbeitungs- und Qualitätsmerkmale, die wir intern zur Prüfung der Anfrage vergeben (Status, Prüfstatus, Qualitätsbewertung, Anzahl eingegangener Angebote)

Bitte geben Sie in Freitextfeldern keine Angaben preis, die Sie nicht teilen möchten — insbesondere keine Gesundheitsdaten und keine Daten Dritter ohne deren Kenntnis. Wir fragen solche Angaben nicht ab und benötigen sie nicht.

Angebote, Buchung, Nachrichten und Bewertungen

• Angebote: Preis, Nachricht des Dienstleisters, Status, Zeitpunkt.
• Buchungen: gebuchte Leistung, Termin, Preis, Status.
• Nachrichten: Inhalt Ihrer Chatnachrichten sowie — falls Sie Sprachnachrichten senden — die Audioaufnahme und ihre Länge. Sprachnachrichten und hochgeladene Bilder liegen in nicht-öffentlichen Dateispeichern und sind nur über kurzlebige, signierte Links abrufbar.
• Bewertungen: Sternebewertung und Bewertungstext samt Zuordnung zu Bewertendem und Bewertetem.

Zweck: Bereitstellung des Marktplatzes, Vermittlung zwischen Ihnen und Dienstleistern, Kommunikation, Abwicklung und Missbrauchsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsvertrags und zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich. Für die Prüfung von Anfragen auf Missbrauch und für die Betrugsprävention stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (Schutz der Plattform und ihrer Nutzer vor Scheinanfragen und Missbrauch).

Die Angabe dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir Ihre Anfrage jedoch nicht vermitteln. Sie sind nicht verpflichtet, ein Konto anzulegen — dann steht Ihnen die Vermittlungsfunktion nicht zur Verfügung.

9. Was Dienstleister von Ihnen sehen

Schwupps vermittelt: Ihre Anfrage wird registrierten Dienstleistern angezeigt, damit diese ein Angebot abgeben können. Übermittelt werden dabei die Angaben aus Ihrer Anfrage — einschließlich Ort, Terminwunsch, Objektangaben, Budget, Freitext und strukturierten Antworten. Nimmt ein Angebot Gestalt an und buchen Sie, erhält der ausgewählte Dienstleister zusätzlich die zur Leistungserbringung erforderlichen Kontakt- und Adressdaten.

Der Dienstleister ist für die anschließende Verarbeitung Ihrer Daten eigenständig verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO. Für Auskünfte über die dortige Verarbeitung wenden Sie sich bitte unmittelbar an ihn; wir unterstützen Sie gern bei der Kontaktherstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Weitergabe ist der Kern der von Ihnen angeforderten Vermittlungsleistung.

10. E-Mails von und an uns

Prozess-E-Mails, die wir Ihnen senden

Zum Ablauf einer Vermittlung versenden wir Transaktions-E-Mails — etwa wenn ein Angebot eingeht, eine Buchung bestätigt wird oder ein Auftrag abgeschlossen ist. Der Versand erfolgt über Resend (Resend, Inc., USA) von der Absenderdomain send.schwupps.app; Resend nutzt für die Zustellung die Infrastruktur von Amazon Simple Email Service (Amazon Web Services). Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name sowie der Inhalt der jeweiligen Nachricht und technische Zustellprotokolle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Nachrichten sind zur Durchführung des Nutzungsverhältnisses erforderlich. Es handelt sich nicht um Werbung; einen Newsletter versenden wir nicht.

Unsere E-Mails binden das Schwupps-Logo von schwupps.app ein. Wenn Ihr E-Mail-Programm Bilder automatisch lädt, entsteht dabei ein Serverabruf bei unserem Hoster. Eine Auswertung von Öffnungs- oder Klickraten nehmen wir nicht vor und setzen keine Zählpixel ein.

E-Mails, die Sie uns senden

Nachrichten an [email protected] werden über Cloudflare Email Routing entgegengenommen und an ein privates Postfach der Betreiber bei Google (Gmail, Google Ireland Limited) weitergeleitet. Verarbeitet werden Ihre Absenderadresse, Ihr Name, der Betreff, der Nachrichteninhalt, etwaige Anhänge und die technischen Kopfzeilen der E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen an uns).

11. Zahlungen

Über Schwupps werden derzeit keine Zahlungen abgewickelt. Es ist kein Zahlungsdienstleister angebunden; wir erheben, speichern und übermitteln keine Kreditkarten-, Bank- oder sonstigen Zahlungsdaten. Die in der App sichtbare Ansicht „Zahlungsmethoden“ ist eine reine Vorschau ohne Datenverarbeitung im Hintergrund.

Sobald echte Zahlungen möglich sind, wird der eingesetzte Zahlungsdienstleister an dieser Stelle benannt, bevor die Funktion freigeschaltet wird.

12. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit das für die oben genannten Zwecke erforderlich ist. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Darüber hinaus geben wir Daten an Dienstleister des Marktplatzes weiter (siehe Nr. 9) sowie an staatliche Stellen, soweit wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

13. Datenübermittlung in Drittländer

Mehrere der oben genannten Anbieter sind Unternehmen mit Sitz in den Vereinigten Staaten oder setzen Unterauftragnehmer außerhalb der EU/des EWR ein. Eine Verarbeitung außerhalb der EU/des EWR kann daher nicht ausgeschlossen werden — etwa bei Support-Zugriffen, bei der Auslieferung über ein Rechenzentrum außerhalb Europas oder bei der Speicherung technischer Protokolle.

Wir stützen solche Übermittlungen auf:

• Angemessenheitsbeschluss nach Art. 45 DSGVO, soweit der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, und/oder
• Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um die vom jeweiligen Anbieter zugesagten technischen und organisatorischen Schutzmaßnahmen (insbesondere Verschlüsselung während der Übertragung und im Ruhezustand).

Ehrlicher Hinweis: Trotz dieser Garantien besteht bei einer Übermittlung in die USA das grundsätzliche Restrisiko, dass US-Behörden auf Grundlage dortigen Rechts Zugriff auf Daten nehmen, ohne dass Betroffenen in der EU dagegen ein mit dem EU-Recht vollständig gleichwertiger Rechtsschutz zur Verfügung steht. Wir weisen darauf hin, statt es zu verschweigen.

14. Speicherdauer

• Konto- und Profildaten: bis zur Löschung Ihres Kontos. Sie können die Löschung jederzeit per E-Mail verlangen; wir löschen dann unverzüglich, soweit keine Aufbewahrungspflicht entgegensteht.
• Anfragen, Angebote, Buchungen, Nachrichten und Bewertungen: für die Dauer der Geschäftsbeziehung und darüber hinaus, solange Ansprüche aus dem vermittelten Auftrag geltend gemacht werden können (regelmäßige Verjährung: drei Jahre zum Jahresende, §§ 195, 199 BGB). Bewertungen bleiben so lange sichtbar, wie sie für die Orientierung anderer Nutzer erforderlich sind.
• Sprachnachrichten und hochgeladene Bilder: mit dem zugehörigen Vorgang; spätestens mit der Löschung Ihres Kontos.
• Server-Logfiles: nach den Aufbewahrungsfristen des Hosters, typischerweise wenige Tage bis Wochen; anschließend automatische Löschung. [PRÜFEN] — konkrete Frist beim Anbieter dokumentieren.
• Reichweitenmessung: ausschließlich aggregierte Auswertungen ohne Personenbezug. [PRÜFEN] — Aufbewahrungsfrist des Anbieters dokumentieren.
• E-Mail-Korrespondenz: so lange, wie es zur Bearbeitung Ihres Anliegens und zur Nachvollziehbarkeit erforderlich ist.
• Handels- und steuerrechtlich relevante Unterlagen (sobald wir abrechnen): sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO. Diese Daten werden für andere Zwecke gesperrt.

15. Was wir ausdrücklich nicht tun

• Wir verkaufen oder vermieten keine personenbezogenen Daten.
• Wir setzen keine Werbe-, Retargeting- oder Social-Media-Tracking-Pixel ein.
• Auf dieser Website binden wir keine externen Schriftarten ein (insbesondere keine Google Fonts) — die Schrift ist selbst gehostet. In den Web-Apps lädt die Flutter-Engine derzeit noch die Schrift „Roboto“ von Google nach; siehe Nr. 6.
• Wir bilden keine Nutzerprofile zu Werbezwecken und führen keine Daten über verschiedene Websites hinweg zusammen.
• Wir versenden keinen Newsletter und keine Werbe-E-Mails.
• Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt. Anfragen werden vor der Veröffentlichung auf Plausibilität geprüft; die Entscheidung darüber trifft ein Mensch.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Wesentliche Änderungen, die bestehende Nutzerinnen und Nutzer betreffen, teilen wir zusätzlich per E-Mail mit.

Stand dieser Fassung: Juli 2026.

Sorted. …und schwupps.