Datenschutzerklärung

1. Verantwortlicher

Emirhan Serbestoglu, esdezyn, Sankt-Gotthard-Straße 42, 28325 Bremen, business@esdezyn.de

2. Grundsätze

Wir verarbeiten nur die Daten, die für Relumio nötig sind. Es gibt kein Tracking und keine Werbe-Cookies. Hosting und Datenbank liegen in der EU (Supabase-Region Frankfurt, Hosting mit EU-Region).

3. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Name, optional Telefonnummer (nie öffentlich). Anmeldung per Magic Link ohne Passwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Aufträge: Inhalte, Ort (Stadt/PLZ, nicht die genaue Adresse), Budget, Zeitraum. Sichtbar für angemeldete Profis.
• Profis: Profilangaben, Standort und Einsatzradius (öffentlich nur als Stadt), Gewerke, Portfolio-Links.
• Angebote und Nachrichten: nur für die beiden Beteiligten sichtbar; Kontaktdaten erst nach ausdrücklicher Freigabe.
• Abo: Abrechnung über Stripe; wir speichern nur Kunden- und Abo-Kennung sowie den Status.
• Meldungen: Inhalt der Meldung und optional deine Kontaktadresse (Art. 16 DSA, Art. 6 Abs. 1 lit. c DSGVO).

4. Cookies und lokaler Speicher

Wir setzen nur ein technisch notwendiges Session-Cookie für die Anmeldung (§ 25 Abs. 2 TDDDG). Deine Darstellungswahl (hell/dunkel) speichern wir im lokalen Speicher deines Browsers. Eine Einwilligung ist dafür nicht erforderlich; nicht notwendige Dienste setzen wir nicht ein.

5. Auftragsverarbeiter

• Supabase (Datenbank, Anmeldung, Dateispeicher) – Region Frankfurt
• Hosting-Anbieter mit EU-Region (z. B. Vercel EU oder Hetzner)
• Stripe Payments Europe (Zahlungsabwicklung)
• Resend bzw. Postmark (E-Mail-Versand)
• Anthropic (KI-Kurzfassungen, Eckdaten, Formulierungshilfe) – es werden nur Auftragsinhalte übermittelt, keine Kontaktdaten

Mit allen Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Bei Übermittlungen in Drittländer gelten Standardvertragsklauseln. [Platzhalter – konkrete Anbieter und Garantien ergänzen]

6. Kartendarstellung

Für Karten laden wir Vektor-Kacheln von OpenFreeMap (OpenStreetMap-Daten). Dabei wird technisch bedingt deine IP-Adresse an den Kachel-Server übertragen. Es werden keine Cookies gesetzt. [Platzhalter – im Livebetrieb ggf. selbst gehostete Kacheln]

7. Öffentliche Ausschreibungen

Ausschreibungen beziehen wir aus offiziellen, frei nutzbaren Quellen (service.bund.de, TED). Die KI-Auftragssuche nutzt die Websuche der Claude-API (Anthropic) und findet Anfragen, die Stellen selbst öffentlich auf ihrer Website veröffentlichen; wir speichern davon nur eine Kurzfassung und den Link. Fremde Plattformen lesen wir nicht aus. Für die Suche übermitteln wir Gewerk und Region, keine Daten über dich.

8. Speicherdauer

Konten bis zur Löschung durch dich; Aufträge bis zur Löschung des Kontos bzw. 12 Monate nach Abschluss; Rechnungsdaten gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre bei Stripe). [Platzhalter]

9. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Export unter Einstellungen), Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.