Selfkea

Datenschutzerklärung

Stand: 02.06.2026

1. Verantwortlicher

Selfkea UG (haftungsbeschränkt) Vulkanstraße 7, 28755 Bremen, Deutschland Telefon: +49 176 62073932 E-Mail: info@selfkea.de Vertreten durch: Marin Vukoja, Geschäftsführer

Eine externe Datenschutzbeauftragte ist gemäß Art. 37 DSGVO derzeit nicht bestellt; sollte die Bestellpflicht eintreten, wird ein Datenschutzbeauftragter benannt und seine Kontaktdaten an dieser Stelle veröffentlicht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie ergänzender Vorschriften. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Verarbeitung beim Besuch der Website (Server-Logs)

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, User-Agent). Bei sicherheitsrelevanten Aktionen (z. B. Annahme der AGB, Identitätsverifizierung des Dienstleisters) werden IP-Adresse und User-Agent zusätzlich als Beweissicherung gespeichert.

Zweck: Betrieb, Sicherheit, Fehleranalyse, Schutz vor Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Empfänger / Auftragsverarbeiter: Railway Corp., 3104 N Armenia Ave Ste 1 #4877, Tampa, FL 33607, USA (nachfolgend „Railway"). Mit Railway besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO einschließlich der Standardvertragsklauseln (SCCs) gemäß Beschluss (EU) 2021/914 zur Absicherung des Drittlandtransfers. Eine künftige Erweiterung um weitere Backend-Provider ist möglich; entsprechende Auftragsverarbeitungsverträge werden in dem Fall ebenfalls abgeschlossen, und diese Datenschutzerklärung wird aktualisiert.
Speicherdauer: in der Regel 7-14 Tage, sofern keine sicherheitsrelevante Aufbewahrung (z. B. zur Aufklärung eines konkreten Vorfalls) erforderlich ist.

3a. Standort- und Geofencing-Daten, Fahrtberechnung

Im Rahmen der Vermittlung mobiler Dienstleistungen verarbeiten wir folgende standortbezogene Daten:

Präzise Geolokalisierung (Längen-/Breitengrad) der vom Kunden bzw. Empfänger angegebenen Termin-Adresse, abgeleitet aus der Adresseingabe;
Fahrtstrecken und Fahrtzeiten zwischen Dienstleister-Homebase und Termin-Adresse, berechnet über die Mapbox-Plattform (Auftragsverarbeiter: Mapbox, Inc. mit Sitz in San Francisco, USA; Standardvertragsklauseln gemäß Beschluss (EU) 2021/914 finden Anwendung);
Geofencing- und GPS-Genauigkeitsdaten zum Zeitpunkt der elektronischen Leistungsbestätigung (PIN/QR-Scan), die ausschließlich der Verifizierung dienen, dass die Bestätigung tatsächlich am Termin-Ort erfolgt.
Zweck: Ermittlung der Termin-Machbarkeit, Berechnung der Anfahrtsbestandteile, missbrauchssichere Bestätigung der Leistungserbringung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer manipulationssicheren Leistungsbestätigung).
Speicherdauer: Fahrtberechnungen sind auf die jeweilige Buchung bezogen; Geofencing-/GPS-Daten werden nach Abschluss des Reklamationszeitraums (in der Regel 90 Tage) gelöscht, soweit kein konkreter Streitfall sie weiter erforderlich macht.

3b. Reichweitenmessung mit Plausible Analytics (cookielos)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir den Webanalyse-Dienst Plausible Analytics ein. Plausible ist ein datenschutzfreundliches Analysetool, das keine Cookies verwendet, keine geräteübergreifende Wiedererkennung vornimmt und keine personenbezogenen Profile über einzelne Besucher erstellt. Es werden keine Daten an Dritte zu Werbezwecken verkauft oder weitergegeben.

Cloud-Dienst mit EU-Auftragsverarbeiter: Wir nutzen Plausible Analytics als Cloud-Dienst. Auftragsverarbeiter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (EU). Mit Plausible besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da Plausible seinen Sitz in der EU hat, ist kein Drittlandtransfer erforderlich.

Verarbeitete Daten: aufgerufene Seite (URL), Verweisquelle (Referrer), anonymisierte IP-Adresse, Browser, Betriebssystem sowie ungefähre Herkunft auf Land- und Stadtebene. Aus der IP-Adresse wird lediglich kurzzeitig die ungefähre Herkunft abgeleitet; die IP-Adresse selbst wird nicht gespeichert (Plausible bildet hierfür eine nicht umkehrbare, täglich wechselnde Prüfsumme). Es werden ausschließlich aggregierte, nicht auf eine einzelne Person rückführbare Statistiken gespeichert.
Zweck: Messung der Reichweite, Verständnis der Websitenutzung und bedarfsgerechte Verbesserung unseres Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung und an der bedarfsgerechten Gestaltung unserer Website). Da Plausible cookielos arbeitet und keine Informationen auf Ihrem Endgerät speichert oder ausliest, die nicht für die Bereitstellung des Dienstes unbedingt erforderlich sind, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Auftragsverarbeiter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (EU). Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist abgeschlossen.
Speicherdauer: Es werden ausschließlich aggregierte Statistiken gespeichert; ein Rückschluss auf einzelne Personen ist nicht möglich.
Widerspruch: Da keine personenbezogenen Profile gebildet werden, ist ein gerätebezogener Tracking-Widerspruch technisch nicht erforderlich. Sie können der Verarbeitung dennoch jederzeit gemäß Art. 21 DSGVO widersprechen (privacy@selfkea.de); zudem berücksichtigt Plausible eine im Browser aktivierte „Do-Not-Track"-Einstellung.

4. Kontaktaufnahme

Bei Kontaktaufnahme (E-Mail, Kontaktformular) verarbeiten wir die übermittelten Daten.

Zweck: Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).
Speicherdauer: Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks der Kontaktaufnahme nicht mehr erforderlich sind, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen.

5. Nutzerkonto / Buchungen (Kunden)

Für Registrierung, Buchung, Abwicklung und Support verarbeiten wir insbesondere:

Stammdaten (Name, E-Mail, Telefon, ggf. Adresse, Anfahrtshinweise),
technische Authentifizierungsdaten (gehashte Passwörter, Passwort-Reset-Tokens, E-Mail-Verifizierungs-Hashes — diese werden ausschließlich zur Sicherstellung der Konto-Sicherheit verarbeitet und in der Regel nach Erfüllung des jeweiligen Zwecks unverzüglich gelöscht),
Buchungsdaten (Termin, Service, Preisbestandteile, Zahlungsstatus, ggf. Stornierungsgrund),
Komfortdaten (gespeicherte Favoriten-Dienstleister, zusätzliche Adressen, präferierte Zeitslots),
Kommunikationsdaten (Support-Tickets, In-App-Nachrichten),
Bewertungen,
Einwilligungs-Logs mit Zeitstempel (z. B. Annahme der AGB, Bestätigungen bei Buchungen für Dritte) zur Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO.
Zweck: Vertragserfüllung (Vermittlung, Abwicklung, Support).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit es um Betrugsprävention geht, zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Für die Dauer der Vertragsbeziehung; nach deren Ende solange, wie gesetzliche Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO) dies erfordern.

5a. Daten zu Empfängern bei Buchungen für Dritte

Wenn ein Kunde gemäß § 4a der Kunden-AGB einen Termin für einen Empfänger bucht, verarbeiten wir die im Buchungsprozess vom Kunden zur Verfügung gestellten Daten über den Empfänger:

Vor- und Nachname,
ggf. abweichende Termin-Adresse,
Kontaktmöglichkeit (Telefonnummer) für Rückfragen des Dienstleisters,
für die Leistungserbringung relevante Hinweise (z. B. Mobilität, Allergien),
ggf. Bestätigung der Sorgeberechtigung bei minderjährigen Empfängern.
Zweck: Durchführung und Vermittlung des konkreten Termins, Kommunikation zwischen Dienstleister, Kunde und Empfänger, Sicherstellung des ordnungsgemäßen Ablaufs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Kunden mit Drittbezug) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen Leistungserbringung).
Pflicht des Kunden: Der buchende Kunde versichert, den Empfänger über diese Datenverarbeitung informiert zu haben.
Speicherdauer: Für die Dauer der Buchung und der gesetzlich vorgegebenen Aufbewahrungsfristen.
Empfänger-Rechte: Auch der Empfänger kann die in Abschnitt 13 genannten Betroffenenrechte (Auskunft, Berichtigung, Löschung etc.) gegenüber Selfkea geltend machen.

5b. Private Kundennotizen der Dienstleister

Dienstleister können zu abgeschlossenen Buchungen private, für den Kunden nicht sichtbare Notizen speichern, um künftige Termine besser vorzubereiten (z. B. organisatorische Hinweise oder für die Leistung relevante Angaben).

Verarbeitete Daten: vom Dienstleister eingegebene Freitext-Notizen mit Bezug zum jeweiligen Kunden und zur Buchung.
Zweck: Verbesserung und sichere Vorbereitung künftiger Leistungen durch den Dienstleister.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Dienstleisters an einer guten Leistungserbringung); soweit der Dienstleister mit Einverständnis des Kunden gesundheitsbezogene Hinweise erfasst, zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
Speicherung und Zugriff: Die Notizen werden auf der Selfkea-Plattform gespeichert. Sie sind für den Kunden und für andere Dienstleister nicht sichtbar. Selfkea kann aus technischen und Support-Gründen im erforderlichen Umfang darauf zugreifen.
Vorgaben für Dienstleister: Dienstleister sind vertraglich verpflichtet, nur sachliche, für die Leistungserbringung relevante Informationen zu erfassen und keine diskriminierenden oder unsachlichen Inhalte zu hinterlegen (vgl. AGB für Dienstleister § 9 Abs. 2a).
Betroffenenrechte: Kunden können im Rahmen ihres Auskunftsrechts nach Art. 15 DSGVO Auskunft über die zu ihnen gespeicherten Notizen verlangen sowie deren Berichtigung oder Löschung nach Maßgabe der gesetzlichen Voraussetzungen.
Speicherdauer: Bis zur Löschung durch den Dienstleister oder bis zur Beendigung der Geschäftsbeziehung; im Rahmen von Betroffenenanfragen werden Notizen entsprechend berichtigt oder gelöscht.

6. Dienstleisterkonto / Verifizierung über Stripe

Für Registrierung, Auszahlung und Compliance verarbeiten wir insbesondere:

Unternehmens- und Ansprechpartnerdaten (Firma, Name, E-Mail, Telefon, Anschrift, Steuer-Identifikationsnummer);
Profilangaben (Beschreibung, Bilder, angebotene Leistungen, Preise, Verfügbarkeiten);
Bewertungen und Kommunikationsdaten.

Stammdaten- und Identitätsverifizierung (Stripe-KYC und Stripe Identity): Die Verifizierung der identifizierenden Stammdaten (Firma, Anschrift, Steuer-Identifikationsnummer, Bankverbindung) sowie der Existenz der gewerblichen Anmeldung erfolgt im Rahmen des KYC-Verfahrens durch unseren Zahlungsdienstleister Stripe gemäß den Bestimmungen des Geldwäschegesetzes. Zusätzlich erfolgt eine Identitätsverifizierung über das Stripe-Identity-Verfahren (Ausweisabgleich mit Foto-/Selfie-Verifizierung). Die hierfür erforderlichen Identitätsdaten (Ausweisdokument, Selfie, Lebendigkeitsprüfung) werden direkt von Stripe als Verantwortlicher verarbeitet; Selfkea erhält ausschließlich den Verifizierungsstatus, die zur Auszahlung erforderlichen Stammdaten sowie die Stripe-internen Session-/Report-Identifier zur Zuordnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung, gesetzliche Pflichten — insbesondere Geldwäschegesetz).

Was wir bewusst nicht erheben: Der Versicherungsstatus (z. B. Berufshaftpflicht) sowie detaillierte fachliche Qualifikationsnachweise einzelner Dienstleister werden im Sinne der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) nicht durch Selfkea erfasst oder gespeichert. Der Dienstleister ist hierfür eigenverantwortlich (vgl. Selbstauskunft gemäß AGB für Dienstleister § 3 Abs. 4).

Optionale Geschlechtszuordnung: Im Profil kann der Dienstleister freiwillig eine selbst gewählte Geschlechtszuordnung (männlich, weiblich, divers, keine Angabe) hinterlegen. Diese Angabe dient ausschließlich der Nutzung eines Suchfilters durch Kundinnen und Kunden, die — im Bereich körpernaher Dienstleistungen — eine bewusste Wahl nach dem Geschlecht des Dienstleisters treffen möchten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Plattformnutzung) i. V. m. der Selbstauskunft des Dienstleisters. Eine Nutzung dieser Angabe für Profiling, Ranking oder andere Zwecke findet nicht statt.

Zweck: Vertragserfüllung, Betrugsprävention, Erfüllung gesetzlicher Compliance- und Aufzeichnungspflichten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, c und f DSGVO.
Speicherdauer: Für die Dauer der Vertragsbeziehung; nach deren Ende solange, wie gesetzliche Aufbewahrungsfristen es erfordern.

Optionales Gutschriftverfahren: Aktiviert der Dienstleister den optionalen Dienst zur Rechnungserstellung im Gutschriftverfahren (vgl. AGB für Dienstleister § 6a), verarbeiten wir zusätzlich die dafür erforderlichen Rechnungsdaten (Umsatzsteuerstatus, Steuersatz, Steuernummer/USt-IdNr., Rechnungsanschrift) sowie die zur Rechnung gehörenden Buchungs- und Kundendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Aufbewahrung gemäß § 257 HGB / § 147 AO (bis zu 10 Jahre). Der Dienst ist standardmäßig deaktiviert und nur auf ausdrückliche Aktivierung durch den Dienstleister aktiv.

7. Zahlungsabwicklung

Zahlungen werden über externe Zahlungsdienstleister abgewickelt (derzeit Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Dabei werden zur Zahlungsabwicklung erforderliche Daten übermittelt (z. B. Name, Betrag, Buchungsreferenz, Zahlungsmittel-Token, Zahlungsstatus).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Hinweis: Der Zahlungsdienstleister verarbeitet bestimmte Daten teilweise als eigener Verantwortlicher (z. B. zur Betrugsprävention und zur Erfüllung eigener regulatorischer Pflichten). Weitere Informationen finden sich in der Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

8. Bewertungen

Wenn Sie Bewertungen abgeben, verarbeiten wir Bewertungsinhalte und die Zuordnung zur Buchung.

Zweck: Qualitätssicherung und Transparenz für andere Nutzer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. E-Mail-Versand / Newsletter

Transaktionsmails (Buchungsbestätigung, Erinnerung, Erstattung, sicherheitsrelevante Hinweise) werden über den E-Mail-Versanddienst Resend Inc., 2261 Market Street #4667, San Francisco, CA 94114, USA (nachfolgend „Resend") versandt. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO einschließlich Standardvertragsklauseln (SCCs) gemäß Beschluss (EU) 2021/914 zur Absicherung des Drittlandtransfers.

Zweck: Versand vertragsbezogener und sicherheitsrelevanter Mitteilungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung von Transaktionsmails).

Ein Newsletter wird derzeit nicht angeboten. Sollte ein Newsletter eingeführt werden, erfolgt der Versand ausschließlich auf Basis einer aktiven Einwilligung (Double-Opt-In) im Sinne von Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG; diese Datenschutzerklärung wird entsprechend ergänzt.

10. Cookies und ähnliche Technologien

Wir verwenden derzeit ausschließlich technisch notwendige Cookies und Local-Storage-Einträge für grundlegende Funktionen (z. B. Login-Sicherung, Sitzungsverwaltung, CSRF-Schutz, Speichern von Spracheinstellungen).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Zur Reichweitenmessung setzen wir zusätzlich das cookielose Analysetool Plausible Analytics ein (vgl. Abschnitt 3b). Dieses speichert weder Cookies noch personenbezogene Daten auf Ihrem Endgerät und verändert daher nichts an der vorstehenden Aussage, dass wir nur technisch notwendige Cookies und Local-Storage-Einträge verwenden.

Optionale Cookies/Tracking: Sofern künftig optionale Cookies (z. B. für Statistik/Analytics oder Marketing) eingesetzt werden, geschieht das nur mit ausdrücklicher Einwilligung über ein Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese Datenschutzerklärung wird vor Aktivierung entsprechender Tools um die jeweiligen Verarbeitungsdetails (Anbieter, Zweck, Speicherdauer, Drittlandtransfer, Widerrufsmöglichkeit) erweitert.

11. Drittlandtransfers

Sofern Daten in Länder außerhalb der EU/EWR übermittelt werden, geschieht dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO (insbesondere Angemessenheitsbeschluss, Standardvertragsklauseln gemäß Beschluss (EU) 2021/914 oder ausdrückliche Einwilligung). Dies betrifft insbesondere folgende Auftragsverarbeiter mit Sitz in den USA:

Stripe Payments Europe Ltd. (vertraglicher Vertragspartner mit Sitz in Irland) gibt zur Betrugsprävention und zur Erfüllung regulatorischer Pflichten bestimmte Daten an die Stripe, Inc. (USA) weiter.
Railway Corp. (USA) als Hosting-Provider.
Resend Inc. (USA) als E-Mail-Versanddienst.
Mapbox, Inc. (San Francisco, USA) für die Berechnung von Fahrtstrecken und Fahrtzeiten über die Mapbox-Plattform.

Mit allen genannten Anbietern bestehen Standardvertragsklauseln gemäß Beschluss (EU) 2021/914 zur Absicherung der Datenübermittlung in Drittländer.

12. Speicherdauer

Wir speichern Daten nur so lange, wie es für Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere § 257 HGB, § 147 AO mit Aufbewahrungsfristen von bis zu 10 Jahren für steuer- und handelsrechtlich relevante Unterlagen).

13. Betroffenenrechte

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Soweit wir auf Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ansprechpartner für Betroffenenrechte: privacy@selfkea.de.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — z. B. bei der für Bremen zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn dies aus rechtlichen oder technischen Gründen erforderlich ist (z. B. bei neuen Funktionen, neuen Tools oder geänderten Rechtsvorgaben). Die jeweils aktuelle Version ist unter der hier verlinkten URL verfügbar; das Datum der letzten Aktualisierung steht im Kopf dieses Dokuments.

Cookie-Hinweis (Kurztext)

Wir verwenden derzeit ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge, um grundlegende Funktionen wie Login, Sitzungsverwaltung und Sicherheit bereitzustellen. Diese Cookies sind für den Betrieb der Website unerlässlich und benötigen daher keine Einwilligung.

Zur Reichweitenmessung nutzen wir das cookielose Tool Plausible Analytics, das keine Cookies setzt und keine personenbezogenen Daten auf Ihrem Endgerät speichert (Einzelheiten in Abschnitt 3b).

Sonstige optionale Cookies (z. B. für Marketing) werden — sofern überhaupt eingesetzt — nur nach ausdrücklicher Einwilligung über ein Cookie-Banner aktiviert. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Details finden Sie in der vorstehenden Datenschutzerklärung.